Политика конфиденциальности

Политика в отношении обработки персональных данных и конфиденциальности сайта интернет-магазина «ДиаВитра»

Дата вступления в силу: август 2026 г. Дата последнего обновления: август 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — «Политика») разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации, актуальными по состоянию на 2026 год.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте интернет-магазина «ДиаВитра» (https://diavitra.ru/) в целях защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни.

2. Определения терминов

Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://diavitra.ru/.
Оператор — Индивидуальный предприниматель Ключевская В.С., самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Cookie-файлы — фрагменты данных, отправленные веб-сервером и хранимые на устройстве пользователя.
Заказ — должным образом оформленный запрос Покупателя на приобретение и доставку товаров медицинского и иного назначения, выбранных на Сайте.

3. Сведения об операторе

Наименование: Индивидуальный предприниматель Ключевская В.С.
ИНН: 760403313645
ОГРНИП: 316503200070571
Адрес пункта выдачи и контактный адрес: 121087, г. Москва, ул. Барклая, д. 6, стр. 25, офис 4-3
Телефоны: 8 (495) 320-20-55, 8 (965) 445-50-17
Электронная почта: info@diavitra.ru
Режим работы: пн–чт: 10:00–18:00; пт: 10:00–17:00 (МСК).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные:

посетителей Сайта;
покупателей (физических лиц и представителей юридических лиц);
получателей заказов (если Покупатель и получатель — разные лица);
лиц, обращающихся по телефону, email или через формы обратной связи;
подписчиков рекламных рассылок (при наличии отдельного согласия).

5. Перечень обрабатываемых персональных данных

К обрабатываемым данным могут относиться:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки;
сведения о Заказе (состав, стоимость);
сведения из обращений и переписки;
сведения о платежной операции (статус, метод). Оператор не собирает и не хранит полные номера банковских карт или CVV/CVC-коды. Данная информация вводится субъектом исключительно на защищенной странице платежной системы [УКАЗАТЬ ПЛАТЕЖНУЮ СИСТЕМУ];
технические данные: IP-адрес, тип браузера и устройства, cookie-файлы.

6. Ограничения на обработку специальных (медицинских) категорий данных

6.1. Оператор осуществляет продажу диабетических товаров, инсулиновых помп и тест-полосок, однако не запрашивает, не собирает целенаправленно и не формирует базы данных о состоянии здоровья, диагнозах или назначенном лечении Пользователей.
6.2. В случае, если Пользователь добровольно передает медицинскую информацию в тексте обращения или комментарии к Заказу:

Оператор не использует данную информацию для медицинской диагностики или консультаций;
обработка таких сведений ограничивается разовым ответом на запрос или обеспечением исполнения конкретного Заказа, после чего данные подлежат удалению.

7. Цели, правовые основания, операции и сроки обработки

7.1. Оформление, исполнение и доставка Заказа, возврат товаров

Данные: ФИО, телефон, email, адрес доставки, данные заказа.
Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект), Закон РФ «О защите прав потребителей».
Операции: сбор, запись, хранение, использование, передача службам доставки.
Срок: до полного исполнения обязательств и истечения сроков исковой давности.

7.2. Прием и рассмотрение обращений (клиентская поддержка)

Данные: ФИО, телефон, email, суть обращения.
Правовое основание: согласие субъекта (выраженное отправкой формы).
Срок: на период рассмотрения обращения и в течение 3 лет после завершения переписки.

7.3. Ведение бухгалтерского и налогового учета, возврат средств

Данные: ФИО, реквизиты банковского счета для возврата, данные о платеже.
Правовое основание: п. 2 ч. 1 ст. 6 ФЗ-152, Налоговый кодекс РФ, ФЗ «О бухгалтерском учете».
Срок: 5 лет.

7.4. Обеспечение работы Сайта, аналитика и использование Cookie

Данные: IP-адрес, cookie, технические данные устройства.
Правовое основание: согласие субъекта (панель управления Cookie).
Срок: от окончания сессии до 12 месяцев, либо до отзыва согласия.

7.5. Рекламные и маркетинговые рассылки

Данные: номер телефона, email, имя.
Правовое основание: отдельное согласие субъекта (ст. 15 ФЗ-152, ст. 18 ФЗ-38 «О рекламе»).
Срок: до отзыва согласия субъектом.

8. Разделение процессов обработки и порядок получения согласия

8.1. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
8.2. Согласие предоставляется исключительно активным действием Пользователя. Использование предварительно проставленных галочек (чекбоксов) не допускается.
8.3. Оператор строго разделяет и не объединяет:

согласие на обработку персональных данных;
согласие с Публичной офертой / Пользовательским соглашением;
согласие на получение рекламы.

9. Передача персональных данных третьим лицам

Для исполнения Заказов Оператор может передавать персональные данные следующим третьим лицам на основании договоров поручения обработки, обязывающих соблюдать конфиденциальность:

ООО «СДЭК-Глобал» (ОГРН 1157746648526, адрес: 630005, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1) — с целью доставки заказов и информирования о статусе отправлений.
АО «ТБанк» (ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) — с целью обработки онлайн-платежей, расчетов через СБП и формирования кассовых чеков.
ООО «Хостинг-разработка» (Сервис «Джино») (ОГРН 1067746838392, адрес: 115114, г. Москва, Дербеневская наб., д. 11, пом. 10) — с целью предоставления хостинга, хранения данных сайта и обеспечения его ИТ-инфраструктуры.

10. Локализация, хранение и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Хостинг-провайдер: "Джино-облачные решения" (https://jino.ru/)

11. Права субъекта персональных данных

Пользователь имеет право:

Получать информацию о деталях обработки его персональных данных.
Требовать ознакомления с данными, их уточнения, блокирования или уничтожения.
В любой момент отозвать согласие на обработку персональных данных или согласие на получение рекламы.
Обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке.

12. Порядок обращения к Оператору

12.1. Запросы направляются:

На электронную почту: info@diavitra.ru
Письменно: 121087, г. Москва, ул. Барклая, д. 6, стр. 25, офис 4-3, ИП Ключевской В.С.

12.2. Оператор направляет мотивированный ответ в течение 10 рабочих дней с даты получения запроса (срок может быть продлен на 5 рабочих дней при наличии мотивированных оснований с обязательным уведомлением заявителя).

13. Меры защиты персональных данных и реагирование на инциденты

13.1. Оператор применяет организационные и технические меры для защиты данных:

использование защищенного протокола HTTPS;
разграничение прав доступа сотрудников к панели управления сайтом;
регулярное резервное копирование и использование средств антивирусной защиты.

13.2. Действия при утечке данных: В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:

в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предпринятых мерах;
в течение 72 часов — о результатах внутреннего расследования инцидента.

14. Уничтожение и обезличивание данных

Данные уничтожаются в течение 30 дней в случаях достижения целей обработки, отзыва согласия субъектом (при отсутствии иных законных оснований для хранения) или выявления неправомерной обработки. Уничтожение производится путем безвозвратного удаления данных из БД Сайта.

15. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу: https://diavitra.ru/confidentiality.

16. Контактные данные оператора

Индивидуальный предприниматель Ключевская В.С. ИНН: 760403313645 | ОГРНИП: 316503200070571 Адрес: 121087, г. Москва, улица Барклая, дом 6, строение 25, офис 4-3 Email: info@diavitra.ru