Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта www.disroom.ru (далее — «Сайт»), которые ИП Черных Алексей Анатольевич (далее — «Оператор») может получить о пользователе во время использования им Сайта, включая оформление заказов, подписку на рассылку и заполнение форм обратной связи.

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: https://disroom.ru/politika-konfidenczialnosti/.

1.5. Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на Сайте.

2. Сведения об Операторе

Оператор персональных данных:

• ИП Черных Алексей Анатольевич

• Адрес регистрации: 140090, обл. Московская, г. Дзержинский, ул. Томилинская, д. 23

• ИНН: 505601356830

• ОГРНИП: 324508100098987

• Расчетный счет: 40802810800005980001

• Банк: АО Тинькофф Банк

• Корр. счет: 30101810145250000974

• БИК: 044525974

• Телефон: 8 977 402 0880

• E-mail: info@disroom.ru

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Пользователь — любое физическое лицо, посетившее Сайт или использующее его сервисы.

3.4. Cookie — набор данных, отправляемый веб-сервером и хранимый на компьютере пользователя, который может включать сведения о браузере, стране, городе, часовом поясе и иные технические данные.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных с несовместимыми целями обработки.

4.3. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.

4.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

4.5. Оператор обеспечивает точность, актуальность и достоверность персональных данных по мере необходимости.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может собирать и обрабатывать следующие персональные данные пользователей:

Идентификационные данные:

• Фамилия, имя, отчество (при наличии)

Контактные данные:

• Номер контактного телефона

• Адрес электронной почты (e-mail)

• Адрес доставки заказа (с указанием индекса)

Данные о заказах:

• Состав и стоимость заказанных товаров

• История заказов

• Способ оплаты

Технические данные (автоматически передаваемые):

• IP-адрес

• Информация о браузере и операционной системе

• Дата и время доступа к Сайту

• Адрес страницы, с которой пользователь перешёл на Сайт (referrer)

• Данные файлов cookie

5.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, если иное не предусмотрено законодательством.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

6.2. Пользователь вправе в любое время отозвать согласие на обработку персональных данных для целей маркетинговых рассылок, направив соответствующий запрос Оператору.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• договор купли-продажи, заключаемый между Оператором и пользователем через Сайт (публичная оферта);

• согласие пользователя на обработку персональных данных, предоставляемое при оформлении заказа, подписке на рассылку или заполнении форм обратной связи;

• законные интересы Оператора, направленные на развитие сервиса, защиту прав и имущества, повышение качества обслуживания.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные пользователей хранятся:

• в электронном виде в информационной системе персональных данных Сайта;

• в заархивированных копиях баз данных (резервных копиях).

8.2. Сроки хранения персональных данных:

• Персональные данные, обрабатываемые в целях исполнения договора купли-продажи, хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством для налогового и бухгалтерского учёта.

• Персональные данные, обрабатываемые с согласия пользователя (например, для маркетинговых рассылок), хранятся до момента отзыва согласия пользователем.

• Персональные данные, обрабатываемые на основании законных интересов Оператора (аналитика, улучшение качества сервиса), хранятся в обезличенном виде либо до достижения цели обработки, но не более 3 лет с даты последней активности пользователя.

8.3. Порядок уничтожения персональных данных:

• Персональные данные подлежат уничтожению по достижении целей обработки, по истечении установленных сроков хранения, а также в случае отзыва пользователем согласия на обработку (если иное не предусмотрено законом).

• Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных (удаление из информационных систем, уничтожение бумажных носителей).

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

9.2. Персональные данные пользователей могут быть переданы следующим категориям третьих лиц:

9.3. Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для выполнения указанных целей, и на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных.

9.4. В случаях, установленных законодательством Российской Федерации, Оператор обязан предоставить персональные данные пользователей уполномоченным государственным органам.

10. Файлы cookie и иные технологии

10.1. Сайт использует файлы cookie и иные технологии (веб-маяки, пиксели, теги) для обеспечения корректной работы, запоминания настроек пользователя, анализа поведения на Сайте и показа релевантной рекламы.

10.2. Продолжая использовать Сайт, пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой. Согласие на использование cookie может быть предоставлено через уведомление-баннер при первом посещении Сайта.

10.3. Пользователь может в любое время отключить файлы cookie в настройках своего браузера. Однако это может повлиять на доступность отдельных функций Сайта.

10.4. Сайт использует следующие сервисы веб-аналитики:

• Яндекс.Метрика

• Google Analytics (при необходимости добавить)

Эти сервисы собирают обезличенную информацию о действиях пользователей на Сайте (источники трафика, просмотры страниц, время на сайте), которая не позволяет идентифицировать конкретного пользователя.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

11.2. К таким мерам относятся:

• Назначение ответственного за обработку персональных данных;

• Ограничение доступа к персональным данным сотрудников в соответствии с их должностными обязанностями (сотрудники подписывают соглашение о неразглашении);

• Использование защищённого протокола HTTPS для передачи данных;

• Шифрование хранения паролей и сессионных идентификаторов;

• Регулярное обновление программного обеспечения;

• Размещение баз данных на защищённых серверах на территории Российской Федерации;

• Резервное копирование данных;

• Проведение инструктажа сотрудников о правилах обработки персональных данных.

11.3. Оператор не гарантирует абсолютную безопасность информации при передаче по сети Интернет в связи с отсутствием технической возможности полной защиты от перехвата злоумышленниками, но принимает все разумные и доступные меры для минимизации таких рисков.

12. Права пользователя (субъекта персональных данных)

12.1. Пользователь, предоставивший свои персональные данные Оператору, имеет право:

• Получать информацию, касающуюся обработки его персональных данных (цели, способы обработки, перечень обрабатываемых данных, сроки хранения и т.д.);

• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• Отозвать согласие на обработку персональных данных (в части, не противоречащей законодательству — например, Оператор обязан сохранять данные о совершённых покупках в течение установленного срока);

• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав пользователь должен направить Оператору письменный запрос на электронную почту info@disroom.ru или по почтовому адресу, указанному в разделе 2 настоящей Политики.

12.3. Запрос должен содержать:

• Фамилию, имя, отчество пользователя;

• Контактные данные для связи и направления ответа;

• Суть запроса (что именно требуется: уточнить, удалить, предоставить информацию и т.д.);

• Дату и подпись (для запросов на бумажном носителе).

12.4. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента его получения (за исключением случаев, когда законодательством установлен иной срок).

13. Ответственность

13.1. В случае неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящей Политикой и законодательством, Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

13.2. Нарушение установленного порядка обработки персональных данных влечёт административную ответственность в соответствии со ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

13.3. Штрафы для юридических лиц за обработку персональных данных без согласия субъекта могут достигать 700 000 рублей, а за утечку персональных данных — до 500 млн рублей (оборотные штрафы).

14. Порядок отзыва согласия на обработку персональных данных

14.1. Пользователь вправе отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление на электронную почту info@disroom.ru или по почтовому адресу.

14.2. В уведомлении об отзыве согласия пользователь должен указать свои идентификационные данные (ФИО, адрес электронной почты, телефон), чтобы Оператор мог идентифицировать субъекта персональных данных.

14.3. Отзыв согласия не является основанием для прекращения обработки персональных данных, необходимой для исполнения обязательств по договору купли-продажи (хранение данных о совершённых покупках, бухгалтерский учёт и т.д.) в течение сроков, установленных законодательством.

14.4. В случае отзыва согласия на обработку персональных данных в целях, не связанных с исполнением договора (например, для маркетинговых рассылок), Оператор обязуется прекратить такую обработку и удалить соответствующие данные в течение 10 (десяти) рабочих дней.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

15.2. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору:

• По электронной почте: info@disroom.ru

• По телефону: 8 977 402 0880

15.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора — Черных Алексей Анатольевич.

15.4. Актуальная версия Политики всегда доступна по адресу: https://disroom.ru/politika-konfidenczialnosti/.

Приложение №1 (рекомендуемое)

Примерная форма отдельного согласия на обработку персональных данных

*(В соответствии с требованиями Федерального закона № 152-ФЗ с 01.09.2025 согласие должно оформляться отдельным документом, а не быть частью оферты или политики)*

Согласие на обработку персональных данных

Я, действуя своей волей и в своем интересе, предоставляю ИП Черных Алексей Анатольевич ИНН: 505601356830, ОГРН/ОГРНИП: 324508100098987, адрес регистрации: 140090, обл. Московская, г. Дзержинский, ул. Томилинская, д. 23 (далее — Оператор) согласие на обработку моих персональных данных на следующих условиях:

1. Перечень персональных данных, на обработку которых я даю согласие:

   • Фамилия, имя, отчество;

   • Номер контактного телефона;

   • Адрес электронной почты;

   • Адрес доставки (с указанием индекса);

   • Иная информация, необходимая для исполнения заказа.

2. Цели обработки персональных данных:

   • Оформление и исполнение заказов (заключение и исполнение договора купли-продажи);

   • Связь со мной по вопросам, связанным с заказом;

   • Отправка информационных и рекламных сообщений (отмечается галочкой, если даётся согласие на рассылку).

3. Перечень действий с персональными данными, на совершение которых я даю согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4. Перечень третьих лиц, которым могут быть переданы персональные данные (при необходимости):

   • Службы доставки;

   • Платёжные системы;

   • Сервисы e-mail и SMS-рассылок (при наличии согласия на рассылку).

5. Срок, в течение которого действует согласие: до момента отзыва но не более 3х лет.