1. Общие положения ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — Интернет магазин Dushistik (ИНН -774320349352), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.

1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.

1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

1.8. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без законного основания.

1.9. Пользователь — физическое лицо, использующее Сайт Оператора для оформления заказа товаров и взаимодействия с Оператором.

1.10. Сайт — совокупность программных и информационных ресурсов, размещённых в сети Интернет по адресу сhttps://dushistik.ru/admin/show_cat.php поредством которых Оператор осуществляет продажу товаров.

1.11. Третье лицо — любое лицо, не являющееся субъектом персональных данных, Оператором или лицом, которому Оператор поручил обработку персональных данных на основании договора.

1.12. Платёжная система — сторонняя организация, обеспечивающая проведение расчётов за товары, приобретаемые Пользователем на Сайте, и самостоятельно обрабатывающая платёжные данные Пользователя.

1.13. Служба доставки — сторонняя организация, привлекаемая Оператором для доставки заказанных Пользователем товаров и получающая для этих целей необходимые персональные данные.

1.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. СОСТАВ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет сбор следующих персональных данных Пользователя: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; адрес доставки товара.

2.2. Регистрация Пользователей на Сайте с созданием личного кабинета не предусмотрена. Персональные данные предоставляются Пользователем исключительно при оформлении заказа.

2.3. Оператор не собирает и не хранит платёжные данные Пользователя (номер банковской карты, номер расчётного счёта). Оплата товаров производится через сторонний сервис — платёжную систему, которая самостоятельно обрабатывает платёжные данные Пользователя.

2.4. Оператор не осуществляет сбор данных аналитики, включая файлы cookie и IP-адрес Пользователя, и не использует системы веб-аналитики для анализа посещаемости и поведения на Сайте.

2.5. Персональные данные Пользователя обрабатываются исключительно в следующих целях: оформление и исполнение заказа, включая доставку товара; обратная связь с Пользователем по вопросам заказа.

2.6. Персональные данные не используются Оператором для направления информационных и рекламных сообщений, а также для проведения статистических исследований и маркетинговых рассылок.

2.7. Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Пользователя осуществляется Оператором на правовых основаниях, предусмотренных законодательством Российской Федерации в области персональных данных.

3.2. Отдельное согласие Пользователя на обработку его персональных данных Оператором не запрашивается и в качестве правового основания обработки не используется.

3.3. Обработка персональных данных для исполнения договора, стороной которого является Пользователь, Оператором не осуществляется и в качестве правового основания не применяется.

3.4. Законные интересы Оператора в качестве правового основания обработки персональных данных Пользователя не используются.

3.5. Передача персональных данных Пользователя по требованию уполномоченных государственных органов в качестве правового основания обработки Оператором не применяется.

3.6. Обработка персональных данных осуществляется Оператором исключительно на основаниях, прямо предусмотренных законодательством Российской Федерации в области персональных данных.

3.7. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой, и не использует данные за пределами заявленных оснований.

4. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных Пользователя следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.2. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, обеспечивающих сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.

4.3. Обработка персональных данных Пользователя осуществляется до достижения целей обработки, указанных в разделе 2 настоящей Политики, после чего персональные данные подлежат уничтожению в порядке, установленном настоящей Политикой.

4.4. Оператор принимает следующие базовые меры по обеспечению безопасности персональных данных при их обработке: использование антивирусных средств, применение парольной защиты, ограничение доступа к персональным данным уполномоченных лиц.

4.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и утверждает перечень лиц, имеющих доступ к персональным данным Пользователей.

4.6. Оператор обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в различных целях, а также учёт носителей персональных данных.

4.7. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность.

4.8. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой, и не использует данные за пределами заявленных целей обработки.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор передаёт персональные данные Пользователя третьим лицам исключительно в объёме, необходимом для оформления и исполнения заказа, включая доставку товара.

5.2. Персональные данные Пользователя могут передаваться следующим категориям третьих лиц: платёжным системам, обеспечивающим проведение расчётов за товары, и службам доставки, привлекаемым для доставки заказов.

5.3. Перечень третьих лиц, которым могут передаваться персональные данные Пользователя: ООО 'Яндекс.Касса', АО 'Сбербанк', ООО 'СДЭК', ООО 'Яндекс.Метрика'.

5.4. Отдельное согласие Пользователя на передачу его персональных данных третьим лицам не запрашивается и в качестве условия такой передачи не требуется.

5.5. Третьи лица, получившие доступ к персональным данным Пользователя, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

5.6. Передача персональных данных Пользователя по требованию уполномоченных государственных органов Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

6.1. Оператор не использует файлы cookie, веб-маяки, пиксели и иные аналогичные технологии для сбора, хранения и анализа данных о Пользователях при использовании Сайта.

6.2. Оператор не осуществляет сбор данных аналитики, включая IP-адрес Пользователя, и не применяет системы веб-аналитики для анализа посещаемости и поведения Пользователей на Сайте.

6.3. Данные, получаемые посредством файлов cookie и аналогичных технологий, Оператором не обрабатываются и третьим лицам не передаются.

6.4. Пользователь вправе самостоятельно управлять файлами cookie через настройки используемого браузера, включая их отключение или ограничение. Инструкции по управлению cookie содержатся в разделе «Справка» или «Настройки» браузера.

6.5. Отключение файлов cookie в настройках браузера не влияет на возможность ознакомления с информацией, размещённой на Сайте, и оформления заказа.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

7.1. Пользователь вправе получать доступ к своим персональным данным, обрабатываемым Оператором, а также требовать их уточнения, блокирования или удаления в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.

7.2. Пользователь вправе обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.3. Запрос, указанный в пункте 7.1 настоящей Политики, направляется Пользователем исключительно в форме электронного сообщения на адрес электронной почты Оператора: dushistik61@yandex.ru.

7.4. Запрос должен содержать фамилию, имя, отчество (при наличии) Пользователя, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также информацию, подтверждающую участие Пользователя в отношениях с Оператором (номер заказа, дата оформления заказа), либо иные сведения, позволяющие идентифицировать Пользователя.

7.5. Оператор рассматривает запрос Пользователя и направляет ответ в срок, не превышающий тридцати календарных дней с даты получения запроса.

7.6. Права Пользователя, предусмотренные настоящим разделом, реализуются в соответствии со статьями 14–17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор хранит персональные данные Пользователя в течение фиксированного срока — трёх лет с момента их предоставления Пользователем при оформлении заказа на Сайте.

8.2. По истечении указанного фиксированного срока хранения персональные данные Пользователя подлежат уничтожению в порядке, установленном настоящим разделом Политики.

8.3. Персональные данные, содержащиеся в бухгалтерских и налоговых документах Оператора, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах, — пять лет.

8.4. Персональные данные, необходимые для защиты законных интересов Оператора, в том числе для реализации права на судебную защиту, хранятся в течение срока исковой давности, установленного законодательством Российской Федерации, — три года.

8.5. По истечении установленных сроков хранения персональные данные Пользователя уничтожаются автоматически, без необходимости принятия Оператором дополнительных решений о начале процедуры уничтожения.

8.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационной системе Оператора и на материальных носителях персональных данных.

8.7. Уничтожение персональных данных оформляется актом об уничтожении персональных данных, в котором указываются состав уничтоженных данных, дата и способ уничтожения, а также лица, ответственные за проведение уничтожения.

9. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой версии Политики на Сайте, если иное не предусмотрено действующим законодательством Российской Федерации.

9.2. Новая версия Политики размещается на Сайте по адресу: https://dushistik.ru/admin/show_cat.php Об изменениях Политики Пользователи дополнительно уведомляются по электронной почте, указанной ими при оформлении заказа.

9.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта и/или услуг Оператора после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

9.4. Изменения вносятся по мере необходимости, в том числе при изменении законодательства Российской Федерации о персональных данных, изменении бизнес-процессов Оператора, а также по иным основаниям, предусмотренным действующим законодательством.

9.5. Предыдущие версии Политики хранятся в архиве и доступны для ознакомления на Сайте по адресу: https://dushistik.ru/admin/show_cat.php. Пользователь вправе в любое время ознакомиться с любой из предыдущих версий Политики.

9.6. Дата последнего обновления Политики указывается в начале текста документа. Оператор рекомендует Пользователю периодически проверять актуальность Политики на Сайте.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ

Все вопросы, предложения и запросы, связанные с обработкой персональных данных, Пользователь может направить Оператору одним из следующих способов:

• направив письменное обращение по юридическому адресу Оператора: гор. Москва, ул.Складочная д 1 стр 1;
• направив электронное письмо на адрес: dushistik61@yandex.ru;
• позвонив по телефону: +7(916)167-49-03.

Наименование Оператора: Интернет магазин Dushistik.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь обязан прекратить использование Сайта.

Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой версией. Дата последнего обновления: 01.01.2026.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

4.5. Оператор обрабатывает следующие персональные данные клиентов:

— Фамилия, имя, отчество;

— Дата рождения;

— Адрес;

— Номер контактного телефона;

— Адрес электронной почты.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);

— во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;

— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;

— производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— на отзыв данного им согласия на обработку персональных данных;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».