Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) является политикой в отношении обработки персональных данных в смысле статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие сведения о пользователях сайта https://diamond-labs.ru (далее — Сайт) собираются, для чего используются, кому передаются и как их можно изменить или удалить.

1.2. Оператор персональных данных — индивидуальный предприниматель Щукин Никита Александрович, ИНН 761023219542, ОГРНИП 318762700065616 (далее — Оператор, «мы»). Адрес для обращений по вопросам обработки персональных данных: info@diamond-labs.ru.

1.3. Политика распространяется на все данные, которые Оператор получает через Сайт. Действие Политики не распространяется на сторонние сайты, ссылки на которые могут встречаться на Сайте: за обработку данных на них отвечают их владельцы.

1.4. Используя Сайт, вы соглашаетесь с настоящей Политикой. Если вы с ней не согласны, пользоваться Сайтом не следует.

1.5. Условия пользования Сайтом описаны отдельным документом — пользовательским соглашением.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с ними: сбор, запись, хранение, использование, передача, удаление.

Пользователь — посетитель Сайта, в том числе зарегистрированный.

Заявка — оформленный через Сайт запрос на приобретение камня.

Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать браузер при следующих обращениях.

3.1. При регистрации: адрес электронной почты и пароль. Пароль хранится только в виде необратимого криптографического хеша — ни мы, ни кто-либо с доступом к базе не может его прочитать или восстановить.

3.2. Вместе с регистрацией сохраняются служебные отметки: дата создания аккаунта, дата подтверждения адреса электронной почты, даты принятия пользовательского соглашения и настоящей Политики, IP-адрес последнего входа.

3.3. При оформлении заявки: имя и номер телефона, которые вы указываете в форме, состав заказа, его стоимость и даты изменения статуса заявки. Имя и телефон из последней заявки сохраняются в профиле, чтобы не вводить их заново.

3.4. Автоматически при посещении Сайта: анонимный идентификатор посетителя из cookie; IP-адрес; сведения о браузере и устройстве, которые браузер сообщает сам (тип и версия браузера, операционная система); домен сайта, с которого вы перешли, и рекламные метки в ссылке; сведения о просмотренных страницах; дата и время этих событий. Эти сведения используются для статистики посещаемости и спроса, оценки эффективности рекламы и защиты Сайта от автоматизированных обращений. Часть этих сведений собирает также счётчик Яндекс Метрики (п. 6.5).

3.5. Мы не собираем и не храним: паспортные данные, адрес проживания, данные банковских карт и любые платёжные реквизиты. Оплата и адрес доставки согласуются с менеджером вне Сайта, поэтому в базе Сайта их нет.

3.6. Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, религиозных или политических взглядах и подобные), а также биометрические данные.

4.1. Цели обработки:

• 4.1.1. создание и обслуживание аккаунта, вход на Сайт, восстановление доступа;
• 4.1.2. приём и обработка заявок, связь с покупателем по заявке, организация передачи камня;
• 4.1.3. исполнение обязанностей продавца, предусмотренных законодательством;
• 4.1.4. защита Сайта от автоматизированных обращений и злоупотреблений;
• 4.1.5. статистика посещаемости и спроса, оценка эффективности рекламы.

4.2. Правовые основания обработки: согласие субъекта персональных данных, данное при регистрации; исполнение договора, стороной которого является субъект (статья 6 части 1 пункта 5 152-ФЗ); исполнение обязанностей, возложенных на Оператора законом.

4.3. Обработка ведётся смешанным способом — автоматизированно средствами Сайта и без использования средств автоматизации при работе менеджера с заявкой.

4.4. Мы не принимаем решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5.1. Данные аккаунта хранятся, пока аккаунт существует. По вашему запросу мы удаляем аккаунт и связанные с ним данные — кроме тех, которые обязаны хранить по закону (сведения о совершённых сделках и расчётах).

5.2. Данные заявки хранятся в течение сроков, установленных законодательством для документов о сделках, независимо от судьбы аккаунта.

5.3. IP-адрес посетителя удаляется из сведений о посещениях через 30 дней. Остальные сведения о посещениях хранятся не дольше, чем это нужно для статистики, и не связываются с личностью посетителя после удаления аккаунта.

5.4. При отзыве согласия обработка прекращается, а данные удаляются в срок не более 30 дней, за исключением случаев, когда закон обязывает нас их сохранить.

6.1. Мы не продаём персональные данные. Третьим лицам они передаются только в случаях, описанных в этом разделе.

6.2. Почтовый провайдер. Письма о подтверждении адреса и восстановлении пароля отправляются через почтовый сервис, которому передаётся адрес электронной почты получателя. Серверы провайдера находятся на территории Российской Федерации.

6.3. Служба доставки. При отправке камня перевозчику сообщаются данные, необходимые для вручения отправления получателю.

6.4. Государственные органы — по мотивированному запросу в случаях и в порядке, предусмотренных законодательством.

6.5. Яндекс Метрика. На Сайте установлен счётчик сервиса веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16). Он получает cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и страницы, с которой вы перешли, а также отметки о действиях на Сайте — добавлении камня в корзину и отправке заявки. Мы используем эти сведения для статистики посещаемости и оценки эффективности рекламы в Яндекс Директе. Запись действий на странице (Вебвизор) отключена: содержимое форм, в том числе имя и телефон из заявки, в Метрику не передаётся. Счётчика нет на странице визитки, на страницах восстановления пароля и подтверждения адреса электронной почты. Собранные счётчиком сведения доступны нам и Яндексу; Яндекс обрабатывает их по условиям использования сервиса Яндекс Метрика.

7.1. Сайт использует cookie двух видов:

• 7.1.1. технические — без них не работают вход в аккаунт и корзина;
• 7.1.2. аналитические — для статистики посещаемости и оценки эффективности рекламы. Их использует наш собственный счётчик и счётчик Яндекс Метрики; сведения из cookie Метрики передаются Яндексу (п. 6.5).

7.2. Cookie можно запретить или удалить средствами браузера. Без технических cookie останутся доступны просмотр каталога и чтение страниц Сайта, но вход в аккаунт и корзина работать не будут. Запрет аналитических cookie на работу Сайта не влияет.

8.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно, а также отозвать согласие на обработку.

8.2. Чтобы воспользоваться любым из этих прав, напишите на info@diamond-labs.ru с того адреса, который указан в аккаунте. Мы отвечаем в течение 30 дней с даты получения обращения.

8.3. Отзыв согласия влечёт удаление аккаунта: без обработки адреса электронной почты и пароля вход на Сайт невозможен технически.

8.4. Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе обратиться в Роскомнадзор или в суд.

9.1. Мы принимаем разумные меры для защиты данных: соединение с Сайтом шифруется, пароли хранятся в виде необратимых хешей, доступ к базе данных ограничен и возможен только с сервера.

9.2. Ни одна мера защиты не даёт абсолютной гарантии. Сохранность вашего пароля зависит и от вас: не используйте один пароль на разных сайтах и не передавайте его третьим лицам.

9.3. Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице; дата действующей редакции указана вверху.

9.4. Вопросы по настоящей Политике: info@diamond-labs.ru. Реквизиты и адрес офиса — на странице Контакты.