ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ DIABETICA Редакция от 11 сентября 2026 года 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://diabetica.shop/, лиц, обращающихся в Telegram или по электронной почте, и заказчиков DIABETICA. 1.2. Оператор персональных данных: Бруснигин Егор Павлович; ИНН: 440124039060; статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»; электронная почта: diabeticabrand@gmail.com; Telegram: https://t.me/diabetica_manager; адрес для обращений: 156014, Россия, Костромская область, г. Кострома, ул. Бульварная, д. 2. 1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. 1.4. Оператор обрабатывает только данные, необходимые для определённых и законных целей, и не требует данные, не связанные с оформлением заказа или обращением. 2. Какие данные могут обрабатываться 2.1. При посещении Сайта могут обрабатываться: — IP-адрес; — дата и время посещения; — сведения о браузере, операционной системе и типе устройства; — посещённые страницы и действия на Сайте; — источник перехода; — приблизительный регион, определяемый техническими средствами; — файлы cookie и аналогичные идентификаторы; — содержимое корзины, сохранённое в браузере пользователя; — технические журналы безопасности. 2.2. При обращении или оформлении заказа могут обрабатываться: — фамилия, имя и отчество, если они предоставлены; — имя пользователя, идентификатор и иные данные профиля Telegram, доступные Оператору; — адрес электронной почты; — номер телефона, только если пользователь добровольно сообщил его или он необходим СДЭК для доставки; — страна, город, адрес или пункт выдачи; — сведения о выбранном изделии, размере, количестве и характеристиках; — стоимость, статус оплаты, сведения о чеке и возврате; — содержание переписки, обращений и претензий; — иные сведения, добровольно предоставленные пользователем и необходимые для ответа или исполнения заказа. 2.3. Оператор не запрашивает паспортные данные, сведения о банковской карте, диагноз, показатели глюкозы, медицинские документы и иные сведения о здоровье для обычного оформления заказа. 2.4. Пользователям не следует направлять Оператору сведения о диагнозе, лечении, показателях здоровья и другие специальные категории персональных данных. Если такие сведения поступили без запроса и не требуются для законной цели, Оператор прекращает их обработку и удаляет их с учётом технических возможностей и обязательных требований закона. 2.5. Платёж производится по банковским реквизитам Оператора. Оператор не получает реквизиты банковской карты пользователя, если пользователь самостоятельно не направил их в сообщении. Направлять полные реквизиты карты, коды подтверждения и пароли запрещено. 3. Цели и правовые основания обработки 3.1. Обработка производится для: — обеспечения работы, безопасности и защиты Сайта; — сохранения выбранных пользователем товаров в корзине; — ответа на обращения; — согласования и заключения договора; — изготовления, оплаты и доставки заказа; — формирования и передачи чека «Мой налог»; — обработки возвратов, претензий и споров; — исполнения налоговых, бухгалтерских и иных обязанностей; — предотвращения мошенничества и защиты прав Оператора и пользователей; — анализа посещаемости Сайта при наличии необходимого согласия; — направления рекламы при наличии отдельного предварительного согласия. 3.2. Правовыми основаниями являются: — необходимость обработки для заключения договора по инициативе пользователя или исполнения договора; — исполнение обязанностей, установленных законом; — осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются; — отдельное согласие пользователя — в случаях, когда оно требуется законом. 3.3. Предоставление данных, объективно необходимых для заказа и доставки, является условием исполнения договора. Отказ предоставить необязательные данные не может служить основанием для отказа в обслуживании. 3.4. Согласие на персональные данные, когда оно требуется, оформляется отдельно от Оферты, пользовательского соглашения и других подтверждаемых документов. 4. Яндекс Метрика и файлы cookie 4.1. На Сайте может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». 4.2. Яндекс Метрика может получать технические данные, cookie, IP-адрес, сведения об устройстве, браузере, действиях на страницах и источнике перехода. 4.3. Необязательные аналитические cookie и Яндекс Метрика должны активироваться только после отдельного согласия пользователя, выраженного через интерфейс Сайта. 4.4. Отказ от аналитических cookie не должен препятствовать просмотру каталога и оформлению обращения через Telegram. 4.5. Пользователь может удалить cookie в настройках браузера. Удаление технически необходимых данных может привести к очистке корзины или сбросу пользовательских настроек. 4.6. Обработка данных компанией «Яндекс» производится также на основании условий и политики конфиденциальности соответствующего сервиса. 5. Рекламные сообщения 5.1. Рекламные сообщения, включая индивидуальные предложения и скидки по электронной почте или в Telegram, направляются только при наличии предварительного отдельного согласия адресата. 5.2. Согласие на рекламу не является условием заказа. 5.3. Пользователь вправе в любое время отказаться от рекламы, направив сообщение «ОТПИСАТЬСЯ» в Telegram, ответив на рекламное письмо либо написав на diabeticabrand@gmail.com. 5.4. После получения отказа направление рекламы соответствующим способом прекращается в установленный законом срок. Сервисные сообщения о заказе, доставке, возврате или безопасности рекламой не являются. 6. Действия с данными 6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных. 6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. 6.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки. 7. Получатели данных 7.1. В необходимом объёме данные могут передаваться: — СДЭК и участникам доставки — для перевозки и выдачи заказа; — банкам и платёжной инфраструктуре — для подтверждения платежа или возврата; — ФНС России и сервису «Мой налог» — для исполнения налоговых обязанностей; — подрядчику по изготовлению — только если конкретные данные объективно нужны для изготовления заказа; — поставщикам хостинга, технической поддержки и информационных систем — для работы и защиты Сайта; — ООО «ЯНДЕКС» — при согласии на использование Яндекс Метрики; — государственным органам и суду — в предусмотренных законом случаях. 7.2. Подрядчикам передаётся минимально необходимый объём данных. Оператор принимает меры для обеспечения конфиденциальности и безопасности обработки. 7.3. Оператор не продаёт базы персональных данных и не передаёт их для чужой самостоятельной рекламы. 8. Telegram, электронная почта и внешние сервисы 8.1. Оформление заказов производится через Telegram, а обращения могут направляться через Gmail. Эти сервисы имеют собственные правила обработки данных и техническую инфраструктуру. 8.2. Пользователь самостоятельно решает, использовать ли соответствующий сервис, и может направить обращение по электронной почте либо по адресу для корреспонденции. 8.3. Оператор отвечает за обработку данных, полученных им из сообщений, но не определяет все операции, самостоятельно выполняемые владельцами Telegram, Gmail, СДЭК и иных внешних сервисов. 8.4. Переход по внешней ссылке означает, что дальнейшая обработка на стороннем ресурсе регулируется также документами его владельца. 9. Локализация и трансграничная передача 9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев. 9.2. Трансграничная передача осуществляется только при наличии законного основания и после выполнения обязательных процедур, включая оценку государства-получателя и уведомление уполномоченного органа, когда это требуется законом. 9.3. При международной доставке необходимые сведения о получателе могут передаваться иностранным подразделениям или партнёрам перевозчика, таможенным органам и иным участникам доставки в минимальном необходимом объёме. 10. Сроки обработки 10.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договор, сроки предъявления и защиты требований и обязательные сроки хранения документов. 10.2. Переписка по обычным обращениям без заказа хранится до разрешения вопроса и в течение разумного срока, необходимого для подтверждения ответа и защиты прав сторон. 10.3. Данные по заказам, платежам, чекам, возвратам и претензиям хранятся в течение установленных законом сроков. 10.4. Данные для рекламы обрабатываются до отзыва согласия или прекращения соответствующей цели. 10.5. Данные аналитики хранятся в течение периода, установленного настройками сервиса и данным пользователем согласием. 10.6. По достижении цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом либо для установления, осуществления или защиты законных требований. 11. Защита данных 11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, использование средств защиты учётных записей, резервное копирование, контроль доступа и проверку инцидентов. 11.2. Доступ получают только лица, которым он необходим для выполнения конкретных функций. 11.3. Абсолютная защищённость передачи данных через Интернет не может быть гарантирована, однако Оператор обязан применять меры, соответствующие характеру и рискам обработки. 11.4. При выявлении неправомерной передачи или нарушения безопасности Оператор принимает меры и уведомляет уполномоченный орган в случаях и сроки, предусмотренные законом. 12. Права пользователя 12.1. Пользователь вправе: — получить сведения об обработке своих данных; — потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных; — отозвать согласие; — возразить против обработки в предусмотренных законом случаях; — отказаться от рекламы; — обжаловать действия Оператора в Роскомнадзор или суд; — пользоваться иными правами, предусмотренными законом. 12.2. Отзыв согласия не влияет на законность ранее произведённой обработки. После отзыва Оператор может продолжить обработку при наличии другого законного основания, например для исполнения договора, хранения чека или защиты прав в споре. 12.3. Для обращения необходимо написать на diabeticabrand@gmail.com или https://t.me/diabetica_manager и указать сведения, позволяющие идентифицировать заявителя и предмет запроса. Оператор вправе запросить соразмерное подтверждение личности, чтобы не раскрыть данные постороннему лицу. 12.4. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации. 13. Заключительные положения 13.1. Политика действует с момента размещения на Сайте. 13.2. Новая редакция применяется с момента публикации, если в ней не указан иной срок. 13.3. Существенные изменения могут дополнительно доводиться до пользователей через Сайт или официальные каналы бренда. 13.4. По всем вопросам обработки персональных данных можно обратиться по адресу diabeticabrand@gmail.com.