Интернет-магазин «Дятлов Оптика Урал»
Сайт: https://дятлов-оптика-урал.рф
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025) и определяет порядок обработки, хранения, защиты и уничтожения персональных данных всех физических лиц (далее – Пользователи), взаимодействующих с Оператором через сайт https://дятлов-оптика-урал.рф (далее – Сайт) или при личном обращении.
1.2. Оператор не является медицинской организацией и не осуществляет медицинскую деятельность. Сайт не оказывает услуг по диагностике зрения, измерению его параметров, подбору очковой или контактной коррекции, а также иных медицинских услуг. Все сведения о состоянии зрения (параметры рецепта) предоставляются Пользователем самостоятельно на основании рецепта, выданного медицинской организацией, имеющей соответствующую лицензию. Оператор использует эти сведения исключительно для технического изготовления очков/линз по предоставленному Пользователем рецепту.
1.3. Политика является общедоступным документом. Доступ к ней обеспечивается путём размещения на Сайте в разделе регистрации и оформления заказа, а также на странице входа в личный кабинет. Пользователь обязан ознакомиться с Политикой до момента передачи своих персональных данных.
1.4. Оператором персональных данных является Индивидуальный предприниматель Дятлов Антон Андреевич (ОГРНИП 321665800188872, ИНН 665406459014, адрес: 623580, Свердловская обл., Пышминский р-н, с. Чупино с., Кузнецова ул., дом 61, корп. а). Контактный адрес электронной почты для направления запросов, связанных с обработкой персональных данных: dyatlov_optica_ural.rf@mail.ru.
1.5. Лицом, ответственным за организацию обработки персональных данных, является сам Индивидуальный предприниматель Дятлов Антон Андреевич. Контактные данные ответственного лица совпадают с контактными данными Оператора, указанными в пункте 1.4 настоящей Политики.
1.6. Политика действует бессрочно до момента её замены новой версией. Изменения в Политику вносятся Оператором в одностороннем порядке с обязательным уведомлением Пользователей путём размещения новой редакции на Сайте. При существенных изменениях, затрагивающих права Пользователей, Оператор направляет дополнительное уведомление по электронной почте (при наличии такого адреса).
2. Состав обрабатываемых персональных данных
2.1. В процессе использования Сайта и оформления заказов Оператор обрабатывает следующие категории персональных данных Пользователей.
2.1.1. Общие персональные данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки товаров. Также обрабатываются платёжные реквизиты в объёме, необходимом для проведения оплаты и подтверждения факта платежа, при этом полные данные банковских карт не хранятся. Кроме того, обрабатываются история заказов и обращений, а также иная информация, добровольно предоставленная Пользователем для оформления заказа.
2.1.2. Специальные категории персональных данных (в соответствии со статьёй 10 Федерального закона № 152-ФЗ) – сведения о состоянии здоровья зрения Пользователя, содержащиеся в рецепте врача-офтальмолога, в том числе: диоптрии (сфера) для правого и левого глаза; цилиндр и ось (при астигматизме); межзрачковое расстояние; аддидация (для прогрессивных линз); иные параметры, указанные в рецепте и необходимые для технического изготовления очковых линз и сборки очков. Указанные сведения предоставляются Пользователем самостоятельно на основании рецепта, выданного медицинской организацией.
2.1.3. Технические данные, собираемые автоматически при посещении Сайта: IP-адрес; тип браузера и устройства; файлы cookie (технические, аналитические, маркетинговые); история просмотра страниц; сведения о переходах и кликах. Обработка технических данных осуществляется в обезличенном виде для целей улучшения работы Сайта и обеспечения безопасности, за исключением случаев, когда такие данные необходимы для идентификации Пользователя при выполнении заказа.
3. Правовые основания обработки персональных данных
3.1. Обработка общих персональных данных (указанных в пункте 2.1.1) осуществляется на следующих правовых основаниях.
3.1.1. В целях заключения и исполнения договора купли-продажи (публичной оферты), стороной которого является Пользователь, – на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
3.1.2. Для выполнения требований законодательства Российской Федерации, в частности Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте», – на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
3.1.3. Для направления маркетинговых рассылок и информации об акциях – только при наличии отдельного согласия Пользователя, полученного в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Согласие на обработку персональных данных не является согласием на получение рекламных рассылок.
3.2. Обработка специальных категорий персональных данных (сведений о состоянии зрения, указанных в пункте 2.1.2) осуществляется исключительно на основании письменного согласия Пользователя, оформленного в соответствии с пунктом 1 части 2 статьи 10 Федерального закона № 152-ФЗ в виде отдельного документа, не являющегося частью Публичной оферты или настоящей Политики. Письменное согласие может быть предоставлено как на бумажном носителе (при личном обращении), так и в форме электронного документа, подписанного простой электронной подписью (графической подписью, выполняемой с помощью сенсорного экрана или мыши), что признаётся Оператором равнозначным собственноручной подписи в порядке, установленном частью 4 статьи 9 Федерального закона № 152-ФЗ и статьёй 6 Федерального закона № 63-ФЗ «Об электронной подписи».
3.3. Обработка технических данных (файлов cookie и аналитической информации) осуществляется на основании законного интереса Оператора в обеспечении работоспособности Сайта и улучшении его функциональности, а также на основании согласия Пользователя, получаемого через cookie-баннер при первом посещении Сайта, в отношении аналитических и маркетинговых cookie.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для достижения следующих целей.
4.1.1. Оформление и исполнение заказов Пользователей, а именно: розничная продажа готовых товаров (очковых линз, оправ, солнцезащитных очков, аксессуаров), а также техническая сборка очков по рецепту, выданному медицинской организацией, без проведения диагностики, измерения параметров зрения и подбора очковой коррекции. Оператор не является медицинской организацией и не оказывает медицинских услуг.
4.1.2. Связь с Пользователем по вопросам подтверждения заказа, уведомления о статусе выполнения заказа, изменениях сроков, а также ответы на обращения и жалобы.
4.1.3. Организация доставки товаров Пользователю, в том числе передача необходимых идентификационных данных (фамилия, имя, отчество, адрес доставки, контактный телефон) транспортным компаниям.
4.1.4. Ведение бухгалтерского и налогового учёта в объёме, предусмотренном законодательством Российской Федерации.
4.1.5. Обеспечение гарантийного обслуживания и рассмотрение претензий, возникающих в связи с качеством товаров.
4.1.6. Защита прав и законных интересов Оператора при возникновении споров, в том числе в судебном порядке.
4.1.7. Проведение маркетинговых исследований, анализ покупательского поведения и улучшение качества обслуживания на основе обезличенных данных.
4.1.8. Направление Пользователю информационных и рекламных рассылок (только при наличии отдельного согласия Пользователя).
4.1.9. Регистрация и авторизация пользователей на Сайте (создание личного кабинета) для оформления заказов, отслеживания их статуса и управления своими данными.
5. Условия обработки и хранения персональных данных
5.1. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без них (на бумажных носителях).
5.2. Все персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер – ООО «ТАЙМВЭБ.КЛАУД» (Timeweb), серверы физически находятся в дата-центрах на территории РФ. Трансграничная передача персональных данных не осуществляется.
5.3. Сроки хранения персональных данных устанавливаются следующим образом.
5.3.1. Общие персональные данные (фамилия, имя, отчество, контакты, адрес доставки) хранятся в течение 3 лет с момента исполнения заказа, если иное не предусмотрено законодательством о бухгалтерском учёте (в части финансовых документов – 5 лет).
5.3.2. Финансовые данные, необходимые для бухгалтерского и налогового учёта, хранятся 5 лет в соответствии с требованиями Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте».
5.3.3. Специальные категории персональных данных (сведения о зрении) хранятся в течение 3 лет с момента последнего заказа Пользователя. По истечении указанного срока они подлежат уничтожению, если их хранение не требуется для защиты прав Оператора при возможных судебных спорах.
5.3.4. Технические данные (cookie, IP-адреса и пр.) хранятся не более 1 года или до окончания сессии, в зависимости от типа данных.
5.3.5. Данные, используемые для маркетинговых рассылок, хранятся до момента отзыва согласия Пользователем, но не более 2 лет с момента последнего взаимодействия.
5.4. Персональные данные могут передаваться третьим лицам только в целях, указанных в разделе 4 настоящей Политики, и в объёме, строго необходимом для исполнения соответствующих обязательств. К таким третьим лицам относятся: транспортные компании (для доставки заказов), платёжные системы и банк-эквайер (для проведения платежей), оператор фискальных данных (в соответствии с законодательством о применении контрольно-кассовой техники), а также контрагенты, осуществляющие техническую сборку очков по предоставленному Пользователем рецепту, – им передаются только обезличенные параметры рецепта (без фамилии, имени, отчества и контактов) и номер заказа. Все третьи лица привлекаются на основании договоров поручения, заключённых в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, с обязательным указанием перечня передаваемых данных, перечня действий с ними и требования соблюдать конфиденциальность и безопасность.
5.5. Передача персональных данных государственным органам осуществляется исключительно по мотивированному законному требованию в порядке, установленном законодательством Российской Федерации.
5.6. Уничтожение персональных данных производится по истечении сроков хранения или при отзыве согласия Пользователем, либо при достижении целей обработки. В электронных системах уничтожение осуществляется путём безвозвратного стирания записей, на бумажных носителях – путём физического измельчения (шредер) с обязательным составлением акта об уничтожении. В случае отзыва согласия Пользователем Оператор обязан уничтожить соответствующие данные в течение 30 календарных дней с момента получения отзыва, если иное не предусмотрено законом (например, обязательное хранение бухгалтерских документов).
5.7. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.
6. Меры защиты персональных данных
6.1. Оператор принимает все необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 Федерального закона № 152-ФЗ и Постановлением Правительства РФ № 1119.
6.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных (в качестве такого лица назначен сам Индивидуальный предприниматель Дятлов Антон Андреевич);
- применение SSL-шифрования (HTTPS) при передаче данных через Сайт;
- шифрование специальных категорий персональных данных (сведений о зрении) при хранении с использованием алгоритмов AES-256 (режимы GCM/CBC);
- использование лицензионного антивирусного программного обеспечения на устройствах, с которых осуществляется доступ к информационной системе;
- разграничение прав доступа к административной панели Сайта с использованием парольной защиты;
- регулярное обновление программного обеспечения Сайта (WordPress, плагины, темы) для устранения уязвимостей;
- ведение журналов событий доступа к персональным данным (логирование действий пользователей и администраторов);
- регулярное резервное копирование баз данных с хранением резервных копий на серверах в Российской Федерации;
- проведение внутренних проверок (аудитов) соблюдения требований законодательства и настоящей Политики.
6.3. В случае выявления факта утечки или неправомерной передачи персональных данных Оператор обязан в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о случившемся инциденте, а в течение 72 часов – уведомить субъектов персональных данных (если это технически возможно) и провести внутреннее расследование для установления причин и принятия мер по предотвращению подобных нарушений в будущем.
7. Права субъекта персональных данных
7.1. Пользователь (субъект персональных данных) имеет следующие права.
7.1.1. Право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ, включая сведения о составе обрабатываемых данных, источниках их получения, целях и сроках обработки, а также о лицах, которым были переданы данные.
7.1.2. Право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 21 Федерального закона № 152-ФЗ).
7.1.3. Право отозвать своё согласие на обработку персональных данных в любой момент:
- через раздел «Личный кабинет → Отозвать согласие на спец. данные» на Сайте;
- направив письменное заявление на адрес электронной почты Оператора: dyatlov_optica_ural.rf@mail.ru.
Отзыв согласия не имеет обратной силы и не влияет на законность обработки, произведённой до момента его получения. После отзыва согласия все специальные категории данных (рецепты, история очков, связанные логи) уничтожаются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом (например, обязательное хранение бухгалтерских документов).
7.1.4. Право на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Все запросы и обращения направляются по электронной почте или почтовым отправлением по адресу Оператора. Запрос должен содержать фамилию, имя, отчество субъекта, его контактные данные (для обратной связи) и описание сути обращения. Для идентификации субъекта Оператор вправе запросить дополнительные сведения, включая копию документа, удостоверяющего личность, если это необходимо для безопасности и предотвращения неправомерного доступа.
7.3. Оператор обязан рассмотреть запрос и дать мотивированный ответ в течение 30 календарных дней с момента его получения. При необходимости этот срок может быть продлён ещё на 30 дней с обязательным уведомлением субъекта о причинах продления.
8. Использование файлов cookie и веб-аналитики
8.1. Сайт использует файлы cookie для обеспечения корректной работы, сбора статистики посещений и улучшения пользовательского опыта. Cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя.
8.2. На Сайте применяются следующие типы cookie.
8.2.1. Технические (обязательные) cookie – необходимы для функционирования Сайта, включая сессионные идентификаторы, авторизацию и сохранение содержимого корзины. Обработка таких cookie осуществляется без получения отдельного согласия, так как они являются технически необходимыми.
8.2.2. Аналитические cookie – используются для сбора статистики о посещаемости, поведении Пользователей на Сайте (например, с помощью сервиса Яндекс.Метрика). Обработка таких cookie осуществляется только после получения явного согласия Пользователя через cookie-баннер при первом посещении Сайта.
8.2.3. Маркетинговые cookie – применяются для показа рекламных объявлений и оценки эффективности рекламных кампаний. Их обработка также осуществляется только при наличии согласия Пользователя.
8.3. Пользователь в любой момент может изменить настройки cookie в своём браузере или через интерфейс cookie-баннера на Сайте. Отказ от аналитических и маркетинговых cookie не влияет на техническую работу Сайта и возможность оформления заказов.
8.4. Сбор и обработка данных через сервисы веб-аналитики осуществляются с соблюдением требований локализации – все данные хранятся на серверах, расположенных на территории Российской Федерации.
9. Особенности обработки персональных данных на закрытом сайте
9.1. Доступ к Сайту и его функциональности возможен только после прохождения процедуры регистрации, которая включает в себя создание учётной записи Пользователя. Регистрация является добровольной и осуществляется Пользователем самостоятельно.
9.2. При регистрации Пользователь предоставляет Оператору свои общие персональные данные (фамилию, имя, контактный телефон, адрес электронной почты). Эти данные обрабатываются на основании согласия Пользователя, выраженного путём проставления отметки в чек-боксе на странице регистрации, а также на основании договора (публичной оферты), акцептованной Пользователем.
9.3. Политика обработки персональных данных размещена на странице регистрации и в личном кабинете Пользователя. Пользователь обязан ознакомиться с Политикой до завершения регистрации. Факт регистрации подтверждает, что Пользователь ознакомлен и согласен с условиями Политики.
9.4. В случае, если при оформлении заказа Пользователь предоставляет специальные категории персональных данных (рецепт врача), Оператор дополнительно запрашивает отдельное письменное согласие на обработку таких данных в соответствии с разделом 3.2 и разделом 10 настоящей Политики. Без получения такого согласия заказ, требующий использования рецепта, не может быть выполнен.
10. Порядок получения письменного согласия на обработку специальных категорий
10.1. Письменное согласие на обработку специальных категорий персональных данных (сведений о состоянии зрения) оформляется исключительно как отдельный документ, не являющийся частью Публичной оферты, настоящей Политики или Правил пользования сайтом. Согласие может быть получено Оператором следующими способами.
10.1.1. При регистрации на Сайте – путём проставления отдельной отметки (чек-бокса) в форме регистрации, визуально и логически отделённой от согласий на Публичную оферту, Политику обработки персональных данных и Правила пользования сайтом, с обязательной ссылкой на полный текст отдельного документа-согласия. Факт получения согласия фиксируется в информационной системе Оператора с сохранением: даты и времени, IP-адреса, User-Agent браузера Пользователя, а также текста согласия. Такая фиксация признаётся Оператором доказательством получения письменного согласия в форме электронного документа.
10.1.2. При личном обращении Пользователя в салон оптики – путём подписания бумажного бланка согласия, форма которого утверждена Оператором и соответствует требованиям законодательства.
10.1.3. При дистанционном оформлении заказа через Сайт – путём заполнения электронной формы, содержащей полный текст согласия, и проставления графической подписи (рисунка пальцем на сенсорном экране или мышью) в специально отведённом поле. Такая подпись признаётся простой электронной подписью (ПЭП) и приравнивается к собственноручной подписи на бумажном носителе на основании статей 6 и 9 Федерального закона № 63-ФЗ «Об электронной подписи» и части 4 статьи 9 Федерального закона № 152-ФЗ.
10.1.4. Путём направления Пользователем на адрес электронной почты Оператора сканированной копии или фотографии подписанного собственноручно согласия, распечатанного с предоставленного Оператором файла.
10.2. Оператор обязан сохранять все полученные письменные согласия (как бумажные, так и электронные) в течение всего срока обработки специальных данных и не менее 3 лет после его окончания.
10.3. В тексте письменного согласия обязательно указываются: фамилия, имя, отчество Пользователя (при наличии), паспортные данные (серия, номер, дата выдачи, выдавший орган), цель обработки, перечень обрабатываемых данных, перечень действий с ними, перечень третьих лиц, которым могут быть переданы данные, срок действия согласия и порядок его отзыва. Пользователь также подтверждает, что ознакомлен с Политикой и даёт согласие добровольно. В тексте согласия дополнительно указывается, что Оператор не является медицинской организацией, а данные о зрении используются исключительно для технического изготовления очков/линз по рецепту Пользователя.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует до замены новой версией.
11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики публикуется на Сайте с обязательным уведомлением Пользователей — не менее чем за 7 (семь) календарных дней до вступления в силу, путём размещения баннера/уведомления в личном кабинете, а при существенных изменениях — также по электронной почте (при наличии адреса). Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией.
11.3. Все споры, возникающие между Оператором и Пользователем в связи с обработкой персональных данных, подлежат разрешению в соответствии с законодательством Российской Федерации.
11.4. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.
12. Реквизиты и контактная информация Оператора
Индивидуальный предприниматель Дятлов Антон Андреевич
ОГРНИП: 321665800188872
ИНН: 665406459014
Юридический адрес: 623580, Свердловская обл., Пышминский р-н, с. Чупино с., Кузнецова ул., дом 61, корп. а
Контактный телефон: 8 992 023-77-23
Адрес электронной почты для запросов субъектов персональных данных: dyatlov_optica_ural.rf@mail.ru
Лицо, ответственное за организацию обработки персональных данных:
Индивидуальный предприниматель Дятлов Антон Андреевич (он же Оператор)
Контактные данные указаны выше.
Сведения о том, что Оператор не является медицинской организацией и не оказывает медицинских услуг, размещены в пункте 1.2 и пункте 4.1.1 настоящей Политики.