г. Казань, редакция от 22.05.2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ, СТОРОНЫ И ЦЕЛЬ ДОКУМЕНТА

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана ИП Сиразетдиновым Русланом Альбертовичем (ИНН 161603628567 ОГРНИП 326169000107570) (далее – Оператор) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

1.2. Политика определяет порядок и условия обработки информации о физическом лице (далее – «Пользователь», «Субъект персональных данных»), которая может быть получена Оператором от этого физического лица, либо от его законного представителя, при возникновении следующих отношений с Субъектом персональных данных:

• при использовании функций сайта dillosi.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее по тексту – «Сайт»);
• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
• при коммуникации с Пользователем посредством мессенджеров и социальных сетей (Макс, WhatsApp, Telegram, ВКонтакте, Instagram*), электронной почты или в офлайн-магазине Оператора;

*Социальная сеть Instagram принадлежит компании Meta, которая признана экстремистской организацией и запрещена на территории РФ.

• при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Пользователем Сайта, а также предоставление персональных данных Оператору иными способами, означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и прекратить предоставление своих персональных данных Оператору.

1.5. Настоящая Политика применяется только к Оператору и процессам обработки персональных данных, им осуществляемым. Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в сообщениях Оператора.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или неактуальных персональных данных несет Пользователь.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).

2.2. Оператор – Индивидуальный предприниматель Сиразетдинов Руслан Альбертович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.7. Пользователь – любой посетитель Сайта, а также любой клиент или потенциальный клиент Оператора, являющийся Субъектом персональных данных.

2.8. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://dillosi.ru/.

2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.15. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор имеет право: 

• получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие Персональные данные; 
• в случае отзыва Субъектом персональных данных согласия на Обработку персональных данных, а также направления обращения с требованием о прекращении Обработки персональных данных, Оператор вправе продолжить Обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; 
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан: 

• предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся Обработки его Персональных данных, в случаях прямо предусмотренных законодательством РФ; 
• организовывать Обработку персональных данных в порядке, установленном действующим законодательством РФ; 
• отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; 
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные законом сроки; 
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; 
• принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, Блокирования, копирования, Предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных; 
• прекратить передачу (Предоставление, доступ) Персональных данных, прекратить Обработку и уничтожить Персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; 
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.3. Субъект персональных данных имеет право: 

• получать информацию, касающуюся Обработки его Персональных данных, в случаях, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных; 
• требовать от Оператора уточнения его Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 
• на отзыв согласия на Обработку персональных данных, а также на направление требования о прекращении Обработки персональных данных; 
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при Обработке его Персональных данных; 
• на осуществление иных прав, предусмотренных законодательством РФ.

3.4. Субъект персональных данных обязан: 

• предоставлять Оператору достоверные данные о себе; 
• сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка Персональных данных Оператором осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка Персональных данных, несовместимая с целями их сбора.

4.2. Оператор осуществляет Обработку Персональных данных Субъектов персональных данных для достижения следующих целей:

4.2.1. В целях исполнения договора купли-продажи, включая, но не ограничиваясь: идентификацию Субъекта персональных данных как стороны договора; установление и поддержание обратной связи; обработку, комплектацию и доставку заказа; исполнение гарантийных обязательств. 

4.2.1.1. В рамках указанной цели обрабатываются следующие категории и перечень Персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес доставки; история заказов. 

4.2.1.2. Обработка осуществляется в отношении следующих категорий Субъектов персональных данных: клиенты и потенциальные клиенты Оператора. 

4.2.1.3. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение Персональных данных. 

4.2.1.4. Срок обработки и хранения Персональных данных составляет срок действия договора и 5 (пять) лет по истечении года, в котором он был прекращен, в соответствии с требованиями налогового и бухгалтерского законодательства. 

4.2.1.5. Уничтожение Персональных данных производится по истечении установленного срока хранения путем стирания данных с электронных носителей способом, исключающим их дальнейшее восстановление.

4.2.2. В целях обеспечения участия Субъекта персональных данных в Программе лояльности и направления маркетинговых сообщений, включая, но не ограничиваясь: регистрацию в Программе лояльности; учет истории и суммы покупок для определения уровня скидки; информирование об акциях и специальных предложениях. 

4.2.2.1. В рамках указанной цели обрабатываются следующие категории и перечень Персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail); дата рождения. 

4.2.2.2. Обработка осуществляется в отношении следующих категорий Субъектов персональных данных: клиенты Оператора, выразившие отдельное, информированное и сознательное согласие на участие в Программе лояльности. 

4.2.2.3. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение Персональных данных. 

4.2.2.4. Срок обработки Персональных данных определяется моментом отзыва согласия Субъектом персональных данных. 

4.2.2.5. Уничтожение Персональных данных производится в течение 30 (тридцати) календарных дней с момента получения отзыва согласия от Субъекта персональных данных.

4.2.3. В целях анализа функционирования Сайта и совершенствования качества услуг, включая, но не ограничиваясь: сбор информации о действиях Пользователей на Сайте для улучшения его содержания и функциональности; выявление и решение технических проблем. 

4.2.3.1. В рамках указанной цели обрабатываются следующие категории и перечень Персональных данных: IP-адрес; информация из файлов cookie; информация о браузере Пользователя; время доступа; адреса посещенных страниц; реферер (адрес предыдущей страницы). 

4.2.3.2. Обработка осуществляется в отношении следующих категорий Субъектов персональных данных: посетители Сайта.

 4.2.3.3. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, обезличивание, использование. 

4.2.3.4. Срок обработки Персональных данных определяется сроками, установленными используемыми сервисами интернет-статистики, но не превышает 26 (двадцати шести) месяцев с момента их получения.

4.3. Оператор осуществляет сбор Персональных данных Пользователя при их предоставлении Пользователем самостоятельно в ходе коммуникации посредством мессенджеров и социальных сетей, при заполнении анкет в офлайн-магазине, а также вправе осуществлять сбор Персональных данных путем заполнения Пользователем специальных форм на Сайте в случае их последующего внедрения.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка Персональных данных Пользователя осуществляется любым законным способом, в том числе в Информационных системах персональных данных с использованием средств автоматизации или без использования таковых.

5.2. Оператор обеспечивает сохранность Персональных данных и принимает необходимые правовые, организационные и технические меры для защиты Персональных данных, исключающие неправомерный или случайный доступ к ним неуполномоченных лиц.

5.3. Субъект персональных данных соглашается с тем, что Оператор вправе передавать Персональные данные третьим лицам исключительно в целях выполнения обязательств, вытекающих из договора с Субъектом персональных данных, а также в случаях, предусмотренных законодательством РФ. К таким третьим лицам, в частности, относятся: 

• курьерские (почтовые) службы (в частности, АО «Почта России», ООО «СДЭК-Глобал»); 
• операторы платежных систем в целях исполнения заказа;
• операторы фискальных данных; 
• в случае продажи или иной передачи бизнеса Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики в отношении полученной им персональной информации.

5.4. В случае выявления неточностей в Персональных данных, Субъект персональных данных может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты, указанный в настоящей Политике, с пометкой «Актуализация персональных данных».

5.5. Хранение Персональных данных осуществляется на территории Российской Федерации с использованием следующих Информационных систем персональных данных: 

• локальная информационная система 1С; 
• облачная CRM-система retailCRM.

5.6. Условием прекращения Обработки персональных данных может являться достижение целей их обработки, истечение срока действия согласия, отзыв согласия Субъектом персональных данных, а также выявление неправомерной обработки Персональных данных.

5.7. В случае отзыва Субъектом персональных данных согласия на Обработку персональных данных, Оператор вправе заблокировать данные и продолжить их Обработку в архивном виде для целей соблюдения налогового и бухгалтерского законодательства, а также на случай разрешения споров, в течение сроков, установленных действующим законодательством.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

6.3. К таким мерам, в частности, могут относиться: 

• назначение ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, определяющих политику Оператора в отношении обработки персональных данных; 
• ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных; 
• применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в Информационных системах персональных данных; 
• осуществление внутреннего контроля соответствия обработки Персональных данных требованиям законодательства.

6.4. Оператор обязуется принимать все необходимые меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении Персональных данных.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается адекватная защита прав Субъектов персональных данных.

7.2. Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта персональных данных на трансграничную передачу его Персональных данных и/или исполнения договора, стороной которого является Субъект персональных данных.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Ответственность Оператора за неисполнение или ненадлежащее исполнение обязательств в области обработки и защиты Персональных данных определяется в соответствии с действующим законодательством Российской Федерации.

8.2. В случае утраты или разглашения Персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация: 8.2.1. стала публичным достоянием до её утраты или разглашения; 8.2.2. была получена от третьей стороны до момента её получения Оператором; 8.2.3. была разглашена с согласия Субъекта персональных данных.

8.3. Субъект персональных данных несет полную ответственность за правомерность, корректность и правдивость предоставленных Персональных данных в соответствии с действующим законодательством.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Субъект персональных данных может получить установленные законодательством РФ разъяснения по интересующим вопросам, касающимся Обработки его Персональных данных, обратившись к Оператору посредством направления письменного обращения на адрес электронной почты, указанный в разделе 11 настоящей Политики.

10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://dillosi.ru/politica/.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Сиразетдинов Руслан Альбертович

ИНН: 161603628567 ОГРНИП: 326169000107570

Адрес электронной почты для обращений по вопросам персональных данных: dillosi@yandex.ru