Политика в отношении обработки персональных данных

1. Общие положения

   Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (в действующей редакции по состоянию на июль 2026 года) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

   1. Политика определяет порядок обработки персональных данных и комплекс мер по обеспечению их безопасности, применяемых интернет‑магазином «Двери‑А» (далее — Оператор).
   2. Действие Политики распространяется на всю информацию, которую Оператор может получить о посетителях веб‑сайта https://dveri-a.ru.
2. Основные понятия, используемые в Политике

   Для целей настоящей Политики применяются следующие термины:

   1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
   2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
   3. Веб‑сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по сетевому адресу https://dveri-a.ru.
   4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
   5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
   6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных — как с применением средств автоматизации, так и без них.
   7. Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия, совершаемые с ними. В рамках настоящей Политики Оператором выступает интернет‑магазин «Двери‑А».
   8. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (Пользователю) веб‑сайта https://dveri-a.ru.
   9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц на основании согласия субъекта в порядке, предусмотренном законодательством РФ.
   10. Пользователь — любое физическое лицо, посещающее веб‑сайт https://dveri-a.ru.
   11. Предоставление персональных данных — действия по раскрытию персональных данных определённому лицу или кругу лиц.
   12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе путём размещения в информационно‑телекоммуникационных сетях, обнародования в СМИ или предоставления доступа иным способом.
   13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
   14. Уничтожение персональных данных — действия, приводящие к безвозвратному удалению данных из информационной системы и (или) уничтожению материальных носителей, исключающие возможность восстановления содержания персональных данных.
3. Права и обязанности Оператора
   1. Оператор вправе:
      • запрашивать у субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
      • продолжать обработку персональных данных без согласия субъекта, если это допускается основаниями, предусмотренными ст. 6, 10 и иными положениями Федерального закона № 152‑ФЗ (в том числе при отзыве субъектом согласия, если имеются законные основания для продолжения обработки);
      • самостоятельно определять состав и перечень организационных, правовых и технических мер, достаточных для выполнения обязанностей, возложенных законодательством РФ, если иное прямо не предусмотрено федеральными законами.
   2. Оператор обязан:
      • предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных в порядке и объёме, установленных законодательством;
      • осуществлять обработку персональных данных строго в соответствии с действующим законодательством РФ;
      • рассматривать обращения и запросы субъектов персональных данных и их законных представителей в сроки и порядке, предусмотренных законом;
      • представлять в уполномоченный орган по защите прав субъектов персональных данных запрашиваемые сведения в течение 10 календарных дней с даты получения запроса;
      • обеспечить неограниченный доступ к настоящей Политике (в том числе путём публикации на веб‑сайте);
      • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
      • прекратить обработку, передачу и при необходимости уничтожить персональные данные в случаях и порядке, установленных законодательством РФ;
      • исполнять иные обязанности, предусмотренные законодательством о персональных данных.
4. Права и обязанности субъектов персональных данных
   1. Субъекты персональных данных вправе:
      • получать у Оператора информацию о факте обработки своих персональных данных, правовых основаниях, целях, способах и сроках обработки, лицах, имеющих доступ к данным, а также иные сведения, предусмотренные ст. 14 Федерального закона № 152‑ФЗ;
      • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не соответствуют заявленным целям обработки;
      • устанавливать условие предварительного согласия на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке;
      • отозвать согласие на обработку персональных данных либо направить требование о прекращении обработки в установленном порядке;
      • обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
      • реализовывать иные права, предоставленные законодательством РФ субъектам персональных данных.
   2. Субъекты персональных данных обязаны:
      • предоставлять Оператору достоверные персональные данные;
      • своевременно уведомлять Оператора об изменении (уточнении, обновлении) своих персональных данных.
   3. Лица, предоставившие Оператору недостоверные сведения либо передавшие персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных

   Обработка персональных данных осуществляется в соответствии со следующими принципами:

   1. законность и справедливость обработки;
   2. ограничение обработки конкретными, заранее определёнными и законными целями;
   3. недопустимость обработки, несовместимой с целями сбора данных;
   4. запрет на объединение баз данных, обработка в которых ведётся для несовместимых между собой целей;
   5. обработка только тех персональных данных, которые необходимы для достижения заявленных целей;
   6. соответствие объёма и содержания обрабатываемых данных заявленным целям, недопущение избыточности данных;
   7. обеспечение точности, достаточности и при необходимости актуальности персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
   8. хранение персональных данных не дольше, чем это требуется для достижения целей обработки, если иной срок не установлен федеральным законом либо договором;
   9. уничтожение или обезличивание персональных данных по достижении целей обработки либо при утрате необходимости в их обработке, если иное не предусмотрено законом.
6. Цели и состав обрабатываемых персональных данных

   Цели обработки персональных данных:

   • информирование Пользователя посредством электронной почты и иных каналов связи;
   • заключение и исполнение договора купли‑продажи;
   • оформление и доставка заказов;
   • осуществление обратной связи с Пользователем.

   Персональные данные, подлежащие обработке:

   • фамилия, имя, отчество;
   • адрес электронной почты;
   • номера телефонов;
   • адрес доставки.

   Правовые основания обработки:

   • согласие субъекта персональных данных;
   • договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

   Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.

7. Условия обработки персональных данных

   Обработка персональных данных допускается при наличии одного из следующих условий:

   1. получено согласие субъекта персональных данных на обработку его персональных данных;
   2. обработка необходима для исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект, либо для заключения договора по его инициативе;
   3. обработка требуется для выполнения возложенных на Оператора функций, полномочий и обязанностей в соответствии с законом или международным договором РФ;
   4. обработка необходима для осуществления правосудия, исполнения судебного акта либо акта иного органа в рамках законодательства об исполнительном производстве;
   5. обработка осуществляется для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта персональных данных;
   6. персональные данные являются общедоступными либо предоставлены субъектом для распространения;
   7. обработка обязательна в силу прямого требования федерального закона.
8. Порядок сбора, хранения, передачи и иных действий с персональными данными

   Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для полного соблюдения требований законодательства РФ в области защиты персональных данных.

   1. Оператор гарантирует сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
   2. Передача персональных данных третьим лицам не осуществляется, за исключением случаев:
   • исполнения требований действующего законодательства РФ;
   • наличия согласия субъекта на передачу данных третьему лицу для исполнения обязательств по гражданско‑правовому договору.
   3. При выявлении неточностей в персональных данных Пользователь вправе актуализировать их, направив уведомление на адрес электронной почты dveri-a@list.ru с пометкой «Актуализация персональных данных».
   4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором либо действующим законодательством.
   5. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку данных, направив соответствующее уведомление на адрес dveri-a@list.ru с пометкой «Отзыв согласия на обработку персональных данных».
   6. Информация, собираемая сторонними сервисами (в том числе платёжными системами, средствами связи и иными поставщиками услуг), хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия третьих лиц.
   7. Ограничения, установленные субъектом персональных данных в отношении передачи, обработки или распространения данных, не действуют в случаях, когда обработка осуществляется в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.
   8. Конфиденциальность персональных данных обеспечивается Оператором и иными лицами, получившими к ним доступ, за исключением случаев, прямо предусмотренных федеральным законом.
   9. Прекращение обработки персональных данных происходит при наступлении одного из условий:
   • достижение целей обработки;
   • истечение срока действия согласия;
   • отзыв согласия субъектом или его требование о прекращении обработки;
   • выявление неправомерной обработки персональных данных.
   10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Трансграничная передача персональных данных

   В случае намерения осуществлять трансграничную передачу персональных данных Оператор обязан:

   1. уведомить уполномоченный орган по защите прав субъектов персональных данных о таком намерении в порядке, установленном законодательством;
   2. до направления уведомления получить от органов власти, физических или юридических лиц иностранного государства, которым планируется передача данных, необходимые сведения, подтверждающие соблюдение требований к защите персональных данных.
10. Заключительные положения
    1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте dveri-a@list.ru.
    2. Изменения в настоящую Политику вносятся Оператором по мере необходимости. Все изменения отражаются в документе, а актуальная версия публикуется в свободном доступе.
    3. Действующая редакция Политики размещена в сети Интернет по адресу: https://dveri-a.ru/privacy/.
    4. Политика действует бессрочно до замены её новой редакцией.

Дата актуализации: 01.07.2026 г.