Политика обработки персональных данныхРедакция от 9 августа2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет основные принципы, цели, состав, способы и условия обработки персональных данных Индивидуальным предпринимателем Ибрагимовой ЛилиейВладимировной и применяется к сайту
https://dutitaan.com и интернет-магазину DUTITAAN.
1.2. Оператор персональных данных: Индивидуальный предприниматель Ибрагимова Лилия Владимировна, ИНН 631608421507, ОГРНИП326169000181625. Контакт по вопросам персональных данных:
dutitaan@dutitaan.com.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обрабатывает только персональные данные, необходимые для конкретных, заранее определенных и законных целей, и не допускает обработку, несовместимую с целями сбора.
1.5. Политика опубликована в свободном доступе на сайте
https://dutitaan.com. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях и сроки, установленные законодательством.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямоили косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Обработка может осуществляться с использованием средств автоматизации и без их использования.
3. Права и обязанности Оператора
3.1. Оператор вправе получатьот субъекта достоверные сведения, необходимые для исполнения заказа и иных заявленных целей,уточнять персональные данные,а также поручать их обработку другим лицам при наличии законного основания и договора, устанавливающего требования к конфиденциальности и безопасности.
3.2. Оператор обязан обрабатывать персональные данные законно и добросовестно, обеспечивать их точность и достаточность, принимать необходимые правовые, организационные и технические меры защиты, отвечать на обращения субъектов и прекращать либо ограничивать обработку в случаях, предусмотренных законом.
3.3. Оператор не вправе требовать избыточные персональные данные, не связанные с заявленными целями обработки.
4. Категории субъектов персональных данных
4.1. Покупатели интернет-магазина DUTITAAN.
4.2. Получатели заказов, если получателем является лицо, отличное от покупателя.
4.3. Посетители сайта
https://dutitaan.com.
4.4. Лица, направляющие обращения, заявления, претензии, запросы на возврат или обмен.
4.5. Лица, отдельно согласившиеся на получение рекламных или маркетинговых сообщений.
5. Цели, состав и сроки обработки персональных данных
5.1. Оформление и исполнение заказа
Цель: заключение и исполнение договора розничной купли-продажи, подтверждение заказа, прием оплаты, информирование о статусе заказа.
Субъекты: покупатели и, в необходимой части, получатели заказов.
Данные: фамилия и имя; номер телефона получателя; адрес электронной почты; сведения о составе, стоимости, номере и статусе заказа; сведения о факте и статусе оплаты; иные сведения, которые покупатель добровольно указывает в форме заказа и которые необходимы для его исполнения.
Правовые основания: заключение и исполнение договора с субъектом персональных данных, выполнение обязанностей Оператора, установленных законодательством, а в случаях, когда это требуется законом, - отдельное согласие субъекта.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение; обработка осуществляется автоматизированным и неавтоматизированным способом.
Срок: в течение исполнения договора; после исполнения - не более трех лет для разрешения возможных требований и защиты прав сторон, кроме данных и документов, для которых законодательством установлен иной обязательный срок хранения.
5.2. Доставка заказа
Цель: организация перевозки, доставки и выдачи заказа. Субъекты: покупатели и получатели заказов.
Данные: фамилия и имя получателя, номер телефона, адрес или выбранный пункт выдачи, город, номер заказа и сведения, необходимые для идентификации отправления.
Правовые основания: исполнение договора и выполнение обязанностей, связанных с доставкой товара.
Действия и способы: формирование отправления, передача необходимого объема данных службе доставки СДЭК, получение статуса доставки, уточнение данных, хранение сведений о доставке в составе заказа.
Срок: до исполнения доставки; сведения, сохраняемые в составе заказа, хранятся в сроки, указанные для исполнения заказа или предусмотренные законодательством.
5.3. Возвраты, обмены, претензии и обращения
Цель: рассмотрение заявлений покупателей, организация возврата или обмена,рассмотрение требований к качеству и иных обращений.
Субъекты: покупатели, получатели и лица, направившие обращение.
Данные: имя и фамилия, контактные данные, номер и сведения о заказе, содержание обращения, сведения о возвращаемом товаре, изображения и видео, добровольно направленные субъектом для подтверждения состояния товара или недостатка, банковские реквизиты - только если они необходимы для возврата денежных средств.
Правовые основания: исполнение договора, выполнение обязанностей по законодательству о защите прав потребителей, осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.
Срок: до завершения рассмотрения обращения и исполнения соответствующих требований; далее - не более трех лет для разрешения возможных споров, если более длительное хранение не требуется законом.
5.4. Работа, безопасность и техническое обслуживание сайта
Цель: обеспечение доступности и безопасности сайта, работы корзиныи форм, предотвращение злоупотреблений, диагностика ошибок.
Субъекты: посетители сайта.
Данные: IP-адрес,cookie и идентификаторы сессии, сведения о браузере и устройстве, дата и время обращения, технические журналы и события безопасности.
Правовые основания: обеспечение работы сайта и исполнения договора; для необязательных аналитических, рекламных и аналогичных технологий - отдельное согласие, когда оно требуется законодательством.
Срок: данные сессии - до окончания сессии либо в течение срока действия соответствующей cookie; технические журналы - не дольше, чем это необходимо для безопасности и диагностики.
Необязательные cookie обрабатываются до истечения их установленного срока или до отзыва согласия, если применимо.
5.5. Рекламные и маркетинговые сообщения
Цель: направление информации о коллекциях, товарах, акциях и новостях DUTITAAN. Субъекты: лица, предоставившие отдельное согласие на соответствующие сообщения.
Данные: имя (если указано),адрес электронной почты и иные контактные данные, прямо указанные в отдельном согласии.
Правовое основание: отдельное согласие субъекта персональных данных и, при необходимости, согласие на получение рекламы.
Срок: до отзыва согласия либо до прекращения соответствующей рассылки; после отзыва данные исключаются из активной рассылки в установленный законом срок.
6. Передача и поручение обработки персональных данных
6.1. Оператор вправе предоставлять персональные данные третьимлицам только в объеме, необходимом для заявленной цели, либо когда такая передача предусмотрена законом.
6.2. Для доставки данные получателя передаются службе доставки СДЭК в объеме, необходимом для формирования, перевозки, отслеживания и выдачи отправления.
6.3. Для приема и возврата оплаты персональные данные могут обрабатываться кредитными организациями и платежными сервисами, используемыми на сайте. Если ввод реквизитов банковской карты происходит на стороне платежного провайдера, Оператор не получает и не хранит полный номер карты, срок ее действия и защитный код.
6.4. Для технической работы сайта обработка может быть поручена хостинг-провайдеру и иным IT-подрядчикам. До предоставления им доступа Оператор обеспечивает наличие необходимого правового основания и договорных обязательств по конфиденциальности и безопасности.
6.5. Если перечень фактически используемых сервисов или схема обработки изменяются, Оператор актуализирует настоящую Политику и, когда это требуется, сведения, направленные в Роскомнадзор.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация,накопление, хранение, уточнение и извлечение таких данных осуществляются с соблюдением требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача персональных данных Оператором допускается только после выполнения требований статьи12 Федерального закона N 152-ФЗ и иных применимых требований. Если такая передача фактически начинается, Оператор до ее осуществления выполняет установленные законом процедуры и актуализирует настоящую Политику.
7.3. Использование пользователем сторонних мессенджеров для обращения в DUTITAAN является добровольным. Для запросов о реализации прав субъекта персональных данных рекомендуется использовать e-mail
dutitaan@dutitaan.com.
8. Безопасность персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8.2. К таким мерам относятся ограничение и разграничение доступа, применение паролей и иных средств аутентификации, резервирование и обновление программного обеспечения, учет носителей и доступов, использование защищенных соединений, контроль действий подрядчиков, а также внутренний контроль соблюдения требований законодательства.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
8.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая обязанности по уведомлению уполномоченного органа, когда они применимы.
9. Права субъекта персональных данных
9.1. Субъект вправе получатьинформацию об обработке своих персональных данных,требовать их уточнения, блокирования или уничтожения при наличии законных оснований, требовать прекращения обработки, отзывать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Отзыв согласия не прекращает обработку, для которой у Оператора имеется иное законное основание, в том числе необходимость исполнения договора или обязанности, установленной законом.
10. Порядок обращений субъекта
10.1. Запросы и требования, связанные с обработкой персональных данных, направляются на e-mail
dutitaan@dutitaan.com.
10.2. Для подтверждения личности и предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и его отношение к соответствующим данным, в объеме, предусмотренном законодательством.
10.3. Информация о наличии персональных данных и доступ к ним предоставляются в течение десяти рабочих дней с даты получения надлежащего запроса; этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления в случаях, предусмотренных законом.
10.4. Иные требования субъекта исполняются в сроки, установленные Федеральным законом N 152-ФЗ и иными нормативными правовыми актами.
11. Прекращение обработки и уничтожение данных
11.1. При достижении цели обработки Операторпрекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом и отсутствует иное законное основание для обработки.
11.2. При отзыве согласия данные, обработка которых основывалась исключительно на таком согласии и более не требуется для иных законных целей, уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.
11.3. Если уничтожение в установленный срок объективно невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, установленный законодательством.
11.4. Уничтожение персональных данных подтверждается в порядке, предусмотренном требованиями уполномоченного органа.
12. Cookie и сторонниетехнологии1
2.1. Сайт может использовать строго необходимые cookieдля работы корзины, оформления заказа, авторизации, безопасности и сохранения пользовательских настроек.
12.2. Аналитические, рекламные и иные необязательные технологии должны подключаться и использоваться с учетом фактических настроек сайта и необходимых правовых оснований. До подключения нового сервиса Оператор оценивает его влияние на обработку персональных данных и при необходимости обновляет Политику, форму согласия и настройки cookie.
12.3. Пользователь может ограничить или удалить cookieсредствами браузера; отключение строго необходимых cookie может привести к некорректной работе отдельных функций сайта.
13. Заключительные положения
13.1. Действующая редакция Политики размещается на сайте
https://dutitaan.com и применяется до ее замены новой редакцией.
13.2. Политика пересматривается при изменении законодательства, целей или способов обработки, состава обрабатываемых данных, используемых подрядчиков и информационных систем, а также в иных случаях, требующих актуализации.
13.3. Контакт по вопросам обработки персональных данных и реализации прав субъекта:
dutitaan@dutitaan.com.
13.4. Настоящая Политика не заменяет отдельное согласие субъекта на обработку персональных данных в случаях, когда закон требует такого согласия. Такое согласие оформляется отдельно от публичной оферты и иных документов, подтверждаемых пользователем.
