Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 30.12.2020 № 519-ФЗ «О трансграничной передаче персональных данных», а также иными применимыми нормативными актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Гаврилов Алексей Сергеевич (далее — «Оператор») получает от субъектов персональных данных через сайт diztrib.ru (далее — «Сайт»).

1.3. Политика размещена в открытом доступе на странице: .

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.

2. Сведения об операторе

2.1. Оператор персональных данных:

• ФИО: Гаврилов Алексей Сергеевич

• ОГРНИП: 326774600490965

• ИНН: 773610840602

• Адрес для корреспонденции: 115419, г. Москва, 2-й Рощинский проезд, д. 8

• Телефон: +7 903 666-68-88

• Email: info@diztrib.ru

• Сайт: diztrib.ru

2.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (запись будет внесена после подачи уведомления через портал pd.rkn.gov.ru).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договора купли-продажи — оформление, подтверждение и обработка заказов, организация доставки товара, приём оплаты;

• Связь с пользователем — информирование о статусе заказа, ответы на обращения и запросы;

• Обработка возвратов и претензий — рассмотрение заявлений на возврат товара, возврат денежных средств;

• Предоставление технической поддержки — ответы на вопросы по работе Сайта и сервисам;

• Аналитика и улучшение Сайта — сбор статистики посещений и поведения пользователей с помощью cookie-файлов и аналитических сервисов;

• Маркетинговая активность — направление информационных и рекламных рассылок (только при наличии отдельного согласия пользователя).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

Цель обработкиПравовое основаниеИсполнение договора купли-продажи, обработка заказа, доставкап. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договораСвязь по вопросам заказа, техподдержкап. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договораОбработка возвратов и претензийп. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договораБухгалтерский и налоговый учётп. 2 ч. 1 ст. 6 ФЗ-152 — требование законаАналитика посещаемости, cookieп. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъектаМаркетинговые рассылкип. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта

5. Категории субъектов и перечень персональных данных

5.1. Категории субъектов персональных данных:

• Посетители Сайта (пользователи, не оформляющие заказ);

• Покупатели — пользователи, оформившие заказ на Сайте.

5.2. Перечень обрабатываемых персональных данных:

От посетителей Сайта:

• IP-адрес;

• Данные cookie-файлов;

• Информация о браузере и устройстве (тип, версия, операционная система);

• Источник перехода на Сайт (реферер).

От покупателей:

• Фамилия, имя, отчество;

• Контактный телефон;

• Адрес электронной почты;

• Адрес доставки (индекс, регион, город, улица, дом, квартира);

• Данные, необходимые для осуществления платежа (обрабатываются платёжным сервисом, Оператор не хранит данные платёжных карт).

5.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется следующими способами:

• Сбор — через формы на Сайте (форма оформления заказа, форма обратной связи);

• Хранение — в базе данных Оператора на серверах, расположенных на территории Российской Федерации;

• Использование — для целей, указанных в разделе 3 настоящей Политики;

• Передача — третьим лицам в объёме, необходимом для исполнения договора (см. раздел 9);

• Уничтожение — по достижении целей обработки или при отзыве согласия.

6.2. Обработка осуществляется с использованием средств автоматизации (программное обеспечение Сайта, CRM-система) и без использования средств автоматизации (бумажные носители).

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение следующих сроков:

Категория данныхСрок храненияОснованиеДанные покупателей (ФИО, телефон, email, адрес доставки)5 лет с даты последнего заказаНК РФ (хранение документов бухгалтерского и налогового учёта)Данные посетителей (IP, cookie)Срок действия cookie-файла (см. раздел 11)Истечение срока действия cookieМаркетинговые данные (email для рассылок)До отзыва согласия пользователемп. 2 ч. 1 ст. 9 ФЗ-152Данные по возвратам и претензиям5 лет с даты разрешения спораНК РФ, ЗоЗППЗапросы субъектов о доступе/уничтожении3 годаВнутренние требования Оператора

7.2. По истечении срока хранения персональные данные уничтожаются, если иное не предусмотрено законодательством РФ.

7.3. При отзыве субъектом согласия на обработку Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок не позднее 10 (десяти) рабочих дней с момента получения отзыва (ст. 21 ФЗ-152).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор применяет следующие правовые, организационные и технические меры защиты персональных данных (ст. 19 ФЗ-152):

Организационные меры:

• Ограничение доступа к персональным данным — доступ имеют только уполномоченные лица Оператора, непосредственно участвующие в обработке заказов;

• Назначение лица, ответственного за организацию обработки персональных данных;

• Ведение учёта носителей персональных данных.

Технические меры:

• Использование SSL-шифрования при передаче данных между Сайтом и пользователем (HTTPS);

• Парольная защита доступа к базам данных и системам управления Сайтом;

• Использование антивирусного программного обеспечения;

• Регулярное резервное копирование данных;

• Хранение баз данных на серверах, расположенных на территории Российской Федерации (в соответствии с требованием о локализации с 1 июля 2025 года).

8.2. Оператор не передаёт и не раскрывает персональные данные неуполномоченным лицам, за исключением случаев, предусмотренных законодательством РФ.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные следующим третьим лицам в объёме, необходимом для достижения указанных целей:

ПолучательКакие данные передаютсяЦель передачиКурьерская служба / пункт выдачи (СДЭК, Boxberry или иная по согласованию)ФИО, телефон, адрес доставкиДоставка заказаПлатёжный сервис (ЮKassa)Email, данные заказа, суммаПриём платежа (данные карты обрабатываются платёжным сервисом, Оператор их не получает и не хранит)Аналитический сервис (Яндекс.Метрика)IP-адрес, cookie, данные о поведении на СайтеАнализ посещаемости и улучшение СайтаEmail-сервис рассылок (при использовании)ФИО, emailОтправка информационных и рекламных рассылок (при наличии отдельного согласия)

9.2. Все третьи лица, получающие персональные данные, обрабатывают их на основании законодательства РФ и обязаны соблюдать конфиденциальность.

9.3. Оператор не осуществляет трансграничную передачу персональных данных.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14–17 ФЗ-152 субъект персональных данных имеет право:

• На доступ — получать информацию об обработке своих персональных данных (ст. 15 ФЗ-152);

• На уточнение — требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, устаревания или незаконности обработки (ст. 16 ФЗ-152);

• На отзыв согласия — отозвать согласие на обработку персональных данных в любой момент (ст. 9 ФЗ-152);

• На возражение — возражать против обработки персональных данных (ст. 10.1 ФЗ-152);

• На обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152).

10.2. Для реализации своих прав субъект направляет обращение Оператору одним из следующих способов:

• на email: ;

• через форму обратной связи на Сайте: ;

• по адресу для корреспонденции: г. Москва, 2-й Рощинский проезд, д. 8.

10.3. Срок ответа на обращение субъекта — 10 (десять) рабочих дней со дня получения обращения (ст. 17 ФЗ-152). Для запросов на доступ к персональным данным — 30 дней со дня получения (ст. 15 ФЗ-152). Для требований об уточнении или уничтожении — 7 рабочих дней (ст. 21 ФЗ-152).

10.4. При отзыве согласия на обработку Оператор прекращает обработку персональных данных и уничтожает их в срок, указанный в п. 7.3 настоящей Политики.

11. Использование файлов cookie

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении Сайта.

11.2. Категории cookie, используемых на Сайте:

**КатегорияНазначениеСрок храненияТребуется согласие?**Технические (обязательные)Обеспечение корректной работы Сайта, сохранение товаров в корзинеДо закрытия браузера (сессия) или 30 днейНетАналитическиеСбор статистики посещений через Яндекс.Метрику13 месяцевДаФункциональныеЗапоминание предпочтений пользователя (язык, регион)6 месяцевДа

11.3. При первом посещении Сайта пользователю отображается уведомление об использовании cookie с возможностью принять все cookie или настроить категории. Пользователь может в любой момент изменить настройки cookie в своём браузере.

11.4. Технические (обязательные) cookie не требуют согласия и устанавливаются автоматически. Аналитические и функциональные cookie устанавливаются только после получения согласия пользователя.

11.5. Отключение cookie может привести к некорректной работе некоторых функций Сайта (например, невозможность добавить товар в корзину).

12. Порядок отзыва согласия

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору на email: или через форму обратной связи на Сайте.

12.2. В обращении необходимо указать:

• ФИО субъекта;

• Адрес электронной почты (для подтверждения личности);

• Существо требования (отзыв согласия, удаление данных, уточнение и т. д.);

• Дата направления обращения.

12.3. Отзыв согласия не влияет на правомерность обработки данных до момента отзыва. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 7.3.

13. Порядок реагирования на инциденты

13.1. При выявлении факта несанкционированного доступа к персональным данным или утечки данных Оператор:

• Незамедлительно принимает меры по предотвращению дальнейшего несанкционированного доступа;

• В течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор в установленном порядке (ст. 21.1 ФЗ-152);

• В течение 72 часов уведомляет субъектов персональных данных, затронутых инцидентом;

• Проводит внутреннее расследование и принимает меры по недопущению повторения инцидента.

13.2. Ответственный за организацию обработки персональных данных: Гаврилов Алексей Сергеевич. Контактный email: .

14. Обезличивание персональных данных

14.1. Оператор вправе осуществлять обезличивание персональных данных — действий, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

14.2. Обезличивание осуществляется для статистических и аналитических целей, не затрагивающих права и законные интересы субъектов персональных данных.

15. Внесение изменений в Политику

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

15.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте.

15.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на странице .

15.4. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

16. Автоматизированная обработка

16.1. Персональные данные обрабатываются с использованием средств автоматизации (программное обеспечение Сайта, базы данных, CRM-система) и без таковых (бумажные носители).

16.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

17. Контактная информация

17.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

• Email: info@diztrib.ru

• Телефон: +7 903 666-68-88

• Адрес: г. Москва, 2-й Рощинский проезд, д. 8

• Сайт: diztrib.ru

  Дата актуализации: 05 сентября 2026 г.