Политика конфиденциальности
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта dipchel.ru обществом с ограниченной ответственностью «Дипчел». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и принятыми в его исполнение нормативными правовыми актами.
Политика ничего у вас не спрашивает — она объясняет. Читать сайт можно без всякого согласия: просмотр каталога, документов и расчётов сам по себе согласием на обработку персональных данных не считается, и оператор его таковым не считает.
Согласие оператор спрашивает там, где вы действительно передаёте данные, и спрашивает прямо:
- в формах сайта — отметкой рядом с кнопкой отправки. Заранее она не проставлена, и без неё форма не отправляется. Какая форма что собирает и для чего — в разделе 6;
- на аналитические файлы cookie — кнопкой в панели «Cookies на сайте». По умолчанию аналитика выключена: до вашего согласия счётчик на страницы не загружается. Об этом разделы 9 и 10.
Каждое согласие даётся под конкретную цель, на срок из раздела 11, и отзывается в любой момент — как это сделать, написано в разделе 14. Отказ ничего не закрывает: каталог, документы и расчёты остаются доступны, не сработают только те действия, ради которых данные и передаются, — обращение, заказ, личный кабинет.
Содержание
- 1. Общие положения
- 2. Оператор персональных данных
- 3. Контактные сведения по вопросам обработки данных
- 4. Термины, используемые в Политике
- 5. Категории обрабатываемых персональных данных
- 6. Формы сайта и состав передаваемых данных
- 7. Цели обработки
- 8. Правовые основания обработки
- 9. Файлы cookie
- 10. Веб-аналитика
- 11. Сроки хранения
- 12. Передача данных обработчикам и иным лицам
- 13. Права субъекта персональных данных
- 14. Порядок отзыва согласия
- 15. Меры защиты персональных данных
- 16. Изменение Политики
- 17. Реквизиты документа
1. Общие положения
Оператор исходит из того, что обработка персональных данных ведётся на законной и справедливой основе, ограничена достижением конкретных, заранее определённых и законных целей, а состав обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним.
Оператор не обрабатывает персональные данные, не относящиеся к целям, перечисленным в разделе 7 настоящей Политики, и не объединяет базы данных, обработка в которых ведётся для несовместимых между собой целей.
Действие Политики распространяется на данные, полученные через сайт dipchel.ru, его формы и сервисы, а также на данные, полученные в переписке по электронной почте и по телефону, указанным на сайте. Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на страницах сайта.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
2. Оператор персональных данных
Оператором персональных данных является:
| Полное наименование | Общество с ограниченной ответственностью «Дипчел» |
|---|---|
| Сокращённое наименование | ООО «Дипчел» |
| ИНН | 6449074175 |
| КПП | 645101001 |
| ОГРН | 1146449002534 от 01.07.2014 |
| Адрес | 410056, г. Саратов, ул. им. Чернышевского Н.Г., д. 94Б, офис 302 |
| Телефон | 8-800-350-50-57 |
| Электронная почта | info@dipchel.ru |
| Сайт | dipchel.ru |
| Лицо, действующее от имени оператора | Директор Кинзябулатов Арслан Радикович |
3. Контактные сведения по вопросам обработки данных
Обращения по вопросам обработки персональных данных — запросы о составе данных, требования об их уточнении, блокировании или уничтожении, отзыв согласия, жалобы — направляются оператору одним из способов:
- на адрес электронной почты info@dipchel.ru с темой «Персональные данные»;
- по почте на адрес: 410056, г. Саратов, ул. им. Чернышевского Н.Г., д. 94Б, офис 302, ООО «Дипчел»;
- по телефону 8-800-350-50-57 — для устных вопросов о порядке подачи обращения.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и существо требования. Для запросов, направленных в порядке статьи 14 152-ФЗ, состав сведений определяется частью 3 указанной статьи.
4. Термины, используемые в Политике
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «Дипчел», организующее и осуществляющее обработку персональных данных, определяющее её цели, состав данных и совершаемые с ними действия.
- Пользователь — физическое лицо, посещающее сайт dipchel.ru и использующее его формы и сервисы.
- Сайт — совокупность страниц, размещённых в сети Интернет по адресу dipchel.ru, включая его поддомены.
- Файлы cookie — небольшие текстовые фрагменты, которые сайт сохраняет в браузере пользователя и считывает при последующих обращениях.
5. Категории обрабатываемых персональных данных
5.1. Данные, которые пользователь сообщает сам
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- город;
- наименование организации и ИНН — при обращении и оформлении заказа от имени юридического лица или индивидуального предпринимателя;
- содержание обращения, комментария к заказу, описания задачи — в том объёме, в котором пользователь вносит их в поля форм;
- логин и пароль — при регистрации личного кабинета.
5.2. Данные, которые собираются автоматически
- IP-адрес, с которого отправлено обращение или выполнен запрос к сайту;
- дата и время обращения к страницам сайта;
- сведения о браузере и операционной системе, передаваемые браузером в заголовках запроса;
- адрес страницы, с которой пользователь перешёл на сайт, и адреса просмотренных страниц;
- идентификаторы файлов cookie, перечисленных в разделе 9.
5.3. Данные, которые оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости. Реквизиты банковских карт на сайте не запрашиваются и не обрабатываются.
Оператор не проверяет достоверность сообщённых данных и исходит из того, что пользователь предоставляет достоверные сведения и вправе их предоставлять. Ответственность за передачу через формы сайта персональных данных третьих лиц несёт направившее их лицо.
6. Формы сайта и состав передаваемых данных
Ниже перечислены формы сайта, через которые персональные данные поступают оператору. Поля, обязательные для заполнения, отмечены непосредственно в форме; остальные сведения пользователь сообщает по своему усмотрению. Отправка любой из форм возможна только после подтверждения согласия на обработку персональных данных и ознакомления с настоящей Политикой.
6.1. Обратная связь
Обрабатываются: тема обращения, имя, адрес электронной почты, номер телефона (если он указан), текст сообщения, а также наименование позиции каталога, если обращение отправлено со страницы товара. Вместе с обращением фиксируется IP-адрес отправителя.
Цель — рассмотрение обращения и подготовка ответа. Обращение направляется ответственному сотруднику оператора по электронной почте.
6.2. Запрос цены
Обрабатываются: имя, номер телефона и (или) адрес электронной почты, сведения о запрашиваемой продукции, комментарий — если он оставлен.
Цель — подготовка и направление ценового предложения, уточнение условий поставки.
6.3. Заявка на подбор
Обрабатываются: имя, номер телефона и (или) адрес электронной почты, наименование организации — если оно указано, и описание задачи в том виде, в котором пользователь внёс его в форму.
Цель — подбор продукции под заявленные условия и обратная связь по заявке.
6.4. Оформление заказа
Обрабатываются: фамилия и имя, адрес электронной почты, номер телефона, город, наименование организации и ИНН — при оформлении от имени юридического лица или индивидуального предпринимателя, комментарий к заказу, состав и сумма заказа, выбранный способ получения. Сведения, необходимые для передачи товара — точный адрес и время доставки, данные получателя, — сообщаются при согласовании заказа с менеджером и обрабатываются в объёме, необходимом для его исполнения.
Цель — оформление, обработка и исполнение заказа, выставление и оформление документов, связь по вопросам заказа.
6.5. Регистрация и личный кабинет
При регистрации обрабатываются: фамилия и имя, адрес электронной почты, номер телефона, город, наименование организации и ИНН — для юридических лиц и индивидуальных предпринимателей, а также пароль, задаваемый пользователем. В личном кабинете сохраняется история заказов пользователя.
Цель — идентификация пользователя при входе, доступ к истории заказов и повторное оформление заказа без повторного ввода данных.
6.6. Коммерческое предложение по корзине
Обрабатываются: имя, наименование организации и название объекта, а также состав и суммы позиций, отобранных в корзине. Документ собирается сразу и открывается у пользователя, копия запроса уходит менеджеру оператора по электронной почте.
Цель — подготовка ценового предложения по выбранным позициям и связь по нему.
7. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- рассмотрение обращений, поступивших через формы сайта, по электронной почте и по телефону, и направление ответов на них;
- подготовка коммерческих и ценовых предложений, подбор продукции под задачу пользователя;
- заключение и исполнение договора, оформление, обработка и сопровождение заказа, согласование условий передачи товара;
- оформление документов, сопровождающих поставку, и исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и о налогах и сборах;
- создание и обслуживание учётной записи пользователя, предоставление доступа к истории заказов;
- обеспечение работоспособности и безопасности сайта, защита от автоматизированных рассылок и иных недобросовестных действий;
- получение обезличенной статистики посещаемости сайта и оценка удобства его разделов — при наличии согласия на аналитические файлы cookie;
- направление информационных сообщений о продукции и условиях поставки — только при наличии отдельного согласия пользователя, данного в порядке статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
8. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 и статья 9 152-ФЗ. Согласие даётся при отправке формы сайта путём проставления отметки в соответствующем поле;
- необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта — пункт 5 части 1 статьи 6 152-ФЗ;
- необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации, — пункт 2 части 1 статьи 6 152-ФЗ;
- необходимость осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 152-ФЗ. На этом основании ведутся журналы веб-сервера и работают технические файлы cookie, обеспечивающие работу сайта;
- устав ООО «Дипчел», договоры, заключаемые с пользователями, и настоящая Политика — как локальные основания, определяющие порядок обработки.
9. Файлы cookie
9.1. Какие файлы cookie использует сайт
| Категория | Назначение | Срок хранения |
|---|---|---|
| Технические (строго необходимые) | Идентификатор сессии, обеспечивающий работу авторизации и сохранение состояния страниц при переходах | До закрытия браузера |
| Функциональные | Сохранение содержимого корзины между визитами, чтобы отложенный заказ не терялся | До 1 года |
| Фиксация выбора пользователя | Запоминание решения, принятого в уведомлении о файлах cookie, чтобы не показывать его повторно | До отзыва согласия или до очистки данных браузера |
| Аналитические | Файлы cookie сервиса Яндекс Метрика (имена начинаются с _ym_) — подсчёт посещений и построение обезличенной статистики. Устанавливаются только после согласия | Определяется сервисом веб-аналитики |
Технические и функциональные файлы cookie необходимы для работы сайта: без них не работают авторизация, корзина и оформление заказа. Они устанавливаются на основании пункта 7 части 1 статьи 6 152-ФЗ и не используются для отслеживания поведения в рекламных целях.
9.2. Как отказаться от файлов cookie
- отказаться от аналитических файлов cookie в уведомлении, которое сайт показывает при первом посещении, — в этом случае счётчик веб-аналитики не подключается;
- удалить сохранённые файлы cookie и запретить их установку в настройках браузера. Отключение технических и функциональных cookie сделает недоступными вход в личный кабинет, работу корзины и оформление заказа;
- направить обращение на info@dipchel.ru — оператор прекратит обработку данных, собранных на основании согласия.
10. Веб-аналитика
Для оценки посещаемости сайта и удобства его разделов оператор использует сервис веб-аналитики Яндекс Метрика, номер счётчика — 36701180.
Счётчик подключается только после того, как пользователь дал согласие на аналитические файлы cookie в уведомлении на сайте. До получения согласия код счётчика на страницы не загружается и данные в сервис не передаются. Если согласие не дано или отозвано, сайт продолжает работать в полном объёме.
Сервис веб-аналитики собирает сведения о посещениях: обезличенный идентификатор посетителя в файле cookie, IP-адрес, адреса просмотренных страниц, источник перехода, сведения о браузере, операционной системе и разрешении экрана, время и длительность визита. Оператор использует эти сведения в виде сводных обезличенных отчётов и не сопоставляет их с данными, полученными из форм сайта.
Отозвать согласие на веб-аналитику можно способами, указанными в пунктах 9.2 и 14 настоящей Политики.
11. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются.
| Категория данных | Срок хранения |
|---|---|
| Обращения через формы обратной связи, запроса цены и заявки на подбор | 3 года с даты последнего обращения, если за это время не заключён договор |
| Данные заказов и сведения, вошедшие в первичные учётные документы | 5 лет после отчётного года — срок, установленный законодательством о бухгалтерском учёте и о налогах и сборах |
| Данные учётной записи и история заказов в личном кабинете | До удаления учётной записи по обращению пользователя или до отзыва согласия |
| Журналы веб-сервера, включая IP-адреса | Не более 12 месяцев |
| Файлы cookie | В пределах сроков, указанных в разделе 9 |
| Данные, обрабатываемые на основании согласия, после его отзыва | Уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, — часть 5 статьи 21 152-ФЗ |
Если после отзыва согласия сохранение данных требуется для исполнения договора либо предусмотрено законодательством, обработка продолжается в объёме и в течение срока, установленных соответствующим основанием, без использования данных для иных целей.
12. Передача данных обработчикам и иным лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только в следующих случаях:
- Обработчикам по поручению оператора — лицам, привлекаемым для обеспечения работы сайта и исполнения заказов: хостинг-провайдеру, оператору сервиса веб-аналитики, провайдеру электронной почты, транспортным компаниям и службам доставки. Поручение оформляется договором, который определяет перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных в соответствии с частью 3 статьи 6 152-ФЗ. Ответственность перед субъектом за действия обработчика несёт оператор.
- Государственным органам — по мотивированному запросу, направленному в порядке, установленном законодательством Российской Федерации, в объёме, который таким запросом предусмотрен.
- С отдельного согласия субъекта — в иных случаях, прямо указанных в этом согласии.
Обработчику передаётся только тот объём данных, который необходим для выполнения порученного действия. Так, службе доставки сообщаются сведения, требуемые для передачи товара получателю; сервису веб-аналитики данные из форм сайта не передаются.
13. Права субъекта персональных данных
В соответствии со статьями 14—17 152-ФЗ пользователь вправе:
- получить подтверждение факта обработки его персональных данных оператором и сведения, перечисленные в части 7 статьи 14 152-ФЗ: правовые основания и цели обработки, применяемые способы, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, наименование лица, которому данные переданы или могут быть переданы;
- получить доступ к своим персональным данным;
- требовать уточнения персональных данных, если они неполные, неточные или устаревшие;
- требовать блокирования или уничтожения персональных данных, если они получены незаконно либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, описанном в разделе 14;
- возражать против принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки данных (статья 16 152-ФЗ). Оператор такие решения не принимает;
- обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- требовать возмещения убытков и компенсации морального вреда в судебном порядке (статья 17 152-ФЗ).
Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления с обоснованием продления (часть 1 статьи 20 152-ФЗ). Если оператор не располагает запрошенными данными, он сообщает об этом заявителю в тот же срок.
14. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано в любой момент (часть 2 статьи 9 152-ФЗ). Отзыв не требует объяснения причин и не влечёт для пользователя никаких неблагоприятных последствий, кроме прекращения обработки, основанной на этом согласии.
Отзыв оформляется в свободной форме и направляется:
- на адрес электронной почты info@dipchel.ru — с адреса, указанного при обращении или регистрации, либо с приложением сведений, позволяющих идентифицировать заявителя;
- по почте на адрес: 410056, г. Саратов, ул. им. Чернышевского Н.Г., д. 94Б, офис 302, ООО «Дипчел».
В отзыве указываются фамилия, имя, отчество (при наличии), сведения, позволяющие связать обращение с ранее переданными данными (адрес электронной почты, номер телефона или номер заказа), и требование прекратить обработку.
Согласие на аналитические файлы cookie отзывается способами, указанными в пункте 9.2, без направления письменного обращения.
После получения отзыва оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней. Обработка продолжается без согласия субъекта только в случаях, прямо предусмотренных частью 2 статьи 9 и пунктами 2—11 части 1 статьи 6 152-ФЗ, — в частности, для исполнения заключённого договора и для хранения документов, срок хранения которых установлен законодательством.
15. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статьи 18.1 и 19 152-ФЗ, постановление Правительства Российской Федерации от 01.11.2012 № 1119).
15.1. Организационные меры
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение и применение локальных актов по вопросам обработки и защиты персональных данных;
- ограничение круга сотрудников, допущенных к обработке, объёмом, необходимым для выполнения их обязанностей, и принятие ими обязательств о конфиденциальности;
- ознакомление сотрудников, обрабатывающих персональные данные, с требованиями законодательства и внутренними документами оператора;
- внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике;
- определение состава и порядка привлечения обработчиков, включение в договоры с ними условий о защите данных.
15.2. Технические меры
- передача данных между браузером пользователя и сайтом по защищённому протоколу HTTPS;
- разграничение прав доступа к административной части сайта и к базе данных, доступ по индивидуальным учётным записям;
- применение средств защиты от несанкционированного доступа и вредоносного программного обеспечения на серверах, где размещён сайт;
- защита форм сайта от автоматизированных рассылок;
- резервное копирование данных и контроль восстановления;
- регистрация действий в административной части сайта и хранение журналов доступа;
- своевременная установка обновлений программного обеспечения сайта и серверов.
Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. Оператор обеспечивает уровень защищённости, соответствующий характеру обрабатываемых данных и актуальным угрозам, и в случае неправомерной передачи данных действует в порядке, установленном частью 3.1 статьи 21 152-ФЗ.
16. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу /privacy-policy/, если самой редакцией не установлен иной срок. Действующая редакция всегда доступна по этому адресу.
При изменениях, затрагивающих цели, состав обрабатываемых данных или основания обработки, оператор обновляет номер версии и дату документа в разделе 17. Рекомендуем время от времени просматривать эту страницу.
17. Реквизиты документа
| Наименование документа | Политика обработки персональных данных ООО «Дипчел» |
|---|---|
| Версия | 1.0 |
| Дата утверждения и вступления в силу | 3 сентября 2026 года |
| Адрес размещения | /privacy-policy/ |
| Оператор | ООО «Дипчел», ИНН 6449074175, ОГРН 1146449002534 |
| Контакт для обращений | info@dipchel.ru, 8-800-350-50-57 |