Политика в отношении обработки персональных данных

Наименование

Общество с ограниченной ответственностью "ГАРАНТ"

ИНН

4345528399

КПП

434501001

ОГРН

1234300008524

Адрес

613048, Кировская область, г.о. город Кирово-Чепецк, г. Кирово-Чепецк, проезд Западный, д. 10

Ответственный за организацию обработки персональных данных назначен приказом оператора. Обращения к нему принимаются по адресу garant_kirov@bk.ru, по почтовому адресу оператора и по телефону 8 (919) 520-16-96.

Политика действует для сайта DI Toys, личного кабинета, оформления и исполнения заказов, обращений в поддержку и чат. Она объясняет, какие данные обрабатывает оператор, на каком основании и как покупатель может реализовать свои права.

Перечень целей приведён полностью и совпадает со сведениями в реестре операторов.

1. Заключение и исполнение договора розничной купли-продажи. Имя, фамилия, отчество, телефон, электронная почта, адрес доставки, состав, сумма, дата и статус заказа, факт и сумма платежа. Основание — пункт 5 части 1 статьи 6 Закона.
2. Доставка товара. Имя, фамилия, отчество получателя, телефон, адрес доставки, габариты и вес отправления. Основание — пункт 5 части 1 статьи 6 Закона.
3. Личный кабинет. Имя, фамилия, электронная почта, телефон, хеш-значение пароля, сохранённые адреса, история заказов. Основание — пункт 5 части 1 статьи 6 Закона.
4. Рассмотрение обращений. Имя, фамилия, электронная почта, телефон, содержание обращения, идентификатор сессии посетителя без аккаунта. Основание — пункт 5 части 1 статьи 6 Закона по обращениям о заказе, пункт 1 части 1 статьи 6 — по остальным.
5. Применение контрольно-кассовой техники. Электронная почта либо телефон для чека, сведения о расчёте. Основание — пункт 2 части 1 статьи 6 Закона, Федеральный закон № 54-ФЗ.
6. Бухгалтерский и налоговый учёт. Имя, фамилия, отчество, сведения о заказе и расчёте в первичных документах. Основание — пункт 2 части 1 статьи 6 Закона, Федеральный закон № 402-ФЗ, Налоговый кодекс.
7. Рекламные и информационные сообщения. Имя, фамилия, электронная почта, телефон. Основание — согласие, пункт 1 части 1 статьи 6 Закона.
8. Статистика посещаемости сайта. IP-адрес, файлы cookie, сведения о браузере, устройстве и просмотренных страницах. Основание — согласие, пункт 1 части 1 статьи 6 Закона.

Оператор не обрабатывает специальные категории персональных данных — о здоровье, убеждениях, судимости — и биометрические данные. Паспортные данные и реквизиты банковской карты не запрашиваются: карта вводится на странице платёжного сервиса и в магазин не поступает. Данные несовершеннолетних целенаправленно не собираются.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в перечисленных ниже случаях, блокирование, удаление, уничтожение и обезличивание. Обработка смешанная: автоматизированная и без средств автоматизации, с передачей по сети «Интернет».

Распространение данных не осуществляется: оператор не передаёт персональные данные неограниченному кругу лиц и не публикует их. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Согласие запрашивается отдельным действием и не включается в текст пользовательского соглашения или договора — требование части 1 статьи 9 Закона в редакции, действующей с 1 сентября 2025 года. Согласие на оформление заказа, на рассылку и на аналитические cookie даются независимо друг от друга; отказ от рассылки не мешает оформить заказ.

Базы данных находятся на территории Российской Федерации — требование части 5 статьи 18 Закона. Основная база работает на арендованном сервере в российском центре обработки данных; резервные копии и файловое хранилище размещаются в российских хранилищах.

Трансграничная передача персональных данных не осуществляется.

• службам доставки — имя, телефон и адрес получателя в объёме, необходимом для конкретного отправления;
• платёжным сервисам — сумма и идентификатор заказа, контакт для чека;
• сервису фискализации и оператору фискальных данных — контакт для чека и сведения о расчёте;
• поставщикам хостинга, объектного хранилища и электронной почты — в объёме, необходимом для работы сайта и отправки уведомлений;
• сервису веб-аналитики — только после согласия на аналитические cookie;
• государственным органам — в объёме, предусмотренном требованием.

Обработка по поручению оператора ведётся по договору, который обязывает соблюдать конфиденциальность и требования к безопасности. Перед покупателем за действия таких лиц отвечает оператор.

Необходимые cookie поддерживают сессию, корзину и сохранение выбранного решения о cookie. Их нельзя отключить без потери этих функций.

По кнопке «Принять» сайт подключает счётчик веб-аналитики для статистики посещений. По кнопке «Только необходимые» счётчик не загружается и обработка по цели 8 не начинается. Решение фиксируется с указанием версии политики и момента действия. Изменить его можно, очистив cookie сайта: баннер появится снова.

• сведения о заказах и расчётах в первичных учётных документах — 5 лет;
• учётная запись и профиль — до удаления учётной записи, при отсутствии активности 5 лет, затем обезличивание;
• диалоги в чате без аккаунта — 180 суток после истечения сессии;
• журнал согласий — срок обработки по цели и 3 года после его истечения;
• журналы работы системы — 30 суток, события безопасности — 90 суток.

При достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней. Сведения, входящие в первичные учётные документы и кассовые чеки, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о налогах, и по отзыву согласия раньше этого срока не уничтожаются.

Назначен ответственный за организацию обработки, утверждён перечень лиц, допущенных к данным, доступ разграничен по ролям. Определены угрозы безопасности и установлен уровень защищённости информационной системы, проводится внутренний контроль.

Соединение с сайтом шифруется по TLS не ниже версии 1.2. База данных недоступна из интернета, административный интерфейс наружу не публикуется. Пароли хранятся в виде необратимых хеш-значений, действуют ограничение частоты попыток входа и проверка стойкости пароля. Ведётся журналирование доступа, выполняется резервное копирование с проверкой восстановления, копии за пределами сервера шифруются.

Сертифицированные ФСБ России криптографические средства не применяются: канал защищён TLS в реализации общего назначения. Сообщить об уязвимости можно по адресу из файла security.txt.

Покупатель вправе:

• получить сведения об обработке своих данных в объёме части 7 статьи 14 Закона;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• отказаться от рекламных сообщений;
• обжаловать действия оператора в Роскомнадзор или в суд.

Отзыв согласия не делает незаконной обработку, совершённую до отзыва, и не прекращает обработку, которую от оператора требует закон.

Напишите на garant_kirov@bk.ru, отправьте письмо по адресу оператора или позвоните по номеру 8 (919) 520-16-96.

В запросе укажите номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган, а также сведения, подтверждающие, что вы имеете отношение к оператору — номер заказа или почту, указанную при оформлении. Это требование части 3 статьи 14 Закона, и оно защищает вас: без него оператор не вправе раскрыть данные обратившемуся.

• сведения об обработке или мотивированный отказ — 10 рабочих дней со дня обращения, срок может быть продлён не более чем на 5 рабочих дней с уведомлением;
• уточнение, блокирование или уничтожение при подтверждённой неточности либо незаконном получении — 7 рабочих дней;
• уничтожение при достижении цели или отзыве согласия — 30 дней;
• прекращение обработки для рекламных рассылок — незамедлительно.

Новая редакция публикуется на этой странице до начала её применения. Если изменение затрагивает обработку, для которой нужно согласие, оператор запрашивает его повторно. Действующей считается редакция, размещённая здесь.