Ваша корзина пуста
Жмите на сердечко у товара, чтобы отложить его в избранное
В избранном 0 товаров
Показать все
Главная
Пользовательское соглашение

Политика обработки персональных данных

  • Индивидуальный предприниматель Матвеев Евгений Игоревич
  • ОГРНИП: 305507403500044
  • ИНН: 503609561072
  • г. Москва
  • Редакция от 25.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при их обработке у Индивидуального предпринимателя Матвеева Евгения Игоревича (далее - «Оператор»).

1.2. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором, в том числе с использованием средств автоматизации и без их использования.

1.3. Политика размещена в свободном доступе на Сайте Оператора по адресу: https://misterdiamond.ru/privacy-policy/ (далее - «Сайт») и является общедоступным документом.

1.4. Обработка персональных данных осуществляется Оператором на принципах:

  • законности и справедливой основы;
  • ограничения обработки достижением конкретных, заранее определенных и законных целей;
  • недопустимости обработки персональных данных, несовместимой с целями их сбора;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям.

2. Основные понятия, используемые в Политике

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные посетителей Сайта (в зависимости от того, какие действия совершает субъект):

Автоматически собираемые данные (с согласия через cookie-баннер):

  • IP-адрес;
  • сведения о браузере и операционной системе;
  • тип устройства;
  • посещённые страницы;
  • время и длительность визита;
  • реферер (откуда перешли);
  • географическое положение (в обобщённом виде);
  • файлы cookie;
  • поведенческие маркеры (клики, глубина просмотра, данные Вебвизора, идентификатор посетителя).

Данные, предоставляемые субъектом добровольно через формы на Сайте:

Сайт содержит следующие формы сбора данных: «Заказать звонок» (в двух вариантах), «Забронировать бесплатно», «Заявка на консультацию», «Заявка на бесплатную онлайн-оценку», «Оформление заказа», «Оформить сертификат», «Добавить отзыв», «Остались вопросы?», «Задать вопрос», «Обратная связь / Для обращений», «Письмо руководству», а также формы подписки на рассылку и формы, реализованные посредством AI-виджета Excella. В рамках этих форм обрабатываются:

  • фамилия, имя, отчество (при указании);
  • адрес электронной почты (e-mail);
  • контактный телефон;
  • текст сообщения/обращения;
  • данные, необходимые для оформления заказа;
  • данные, необходимые для оформления подарочного сертификата;
  • данные, необходимые для проведения розыгрыша подарочного сертификата;
  • данные, необходимые для проведения онлайн-оценки ювелирного изделия;
  • данные, необходимые для записи в шоурум.

3.2. Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимости).

3.3. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ).

3.4. Оператор не осуществляет принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей.

Цель 1. Обеспечение функционирования Сайта, проведение статистического и поведенческого анализа, улучшение пользовательского опыта

Правовое основание: согласие субъекта на обработку данных через cookie-файлы (ст. 9 152-ФЗ), оформленное через cookie-баннер Сайта.

Состав данных: IP-адрес, данные о браузере, устройстве, посещённые страницы, время визита, реферер, файлы cookie, поведенческие маркеры, идентификатор посетителя, данные Вебвизора.

Используемые системы: Яндекс.Метрика (счётчик 27317477, включая Вебвизор и ecommerce), Top.Mail.Ru (счётчик 3170580), VK Ретаргетинг (пиксель VK-RTRG-1108145-38nJZ), Hybrid.ai (ID 625ec6414d506e546c93fb80), Flocktory (site_id 7297), Calltouch (ID 7m2dfu3h), Calltovisit (ID dea7cc8e939a2dd2f8b72d1cc77b2c31), AI-виджет Excella (ИП Олиферовская Т.А., ИНН 720697225182, ОГРНИП 323723200019224).

Цель 2. Рассмотрение обращений, запросов и заявок, поступающих через формы на Сайте, а также заключение и исполнение договоров с клиентами

Правовое основание: согласие субъекта, а также исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта (ст. 6 152-ФЗ).

Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; иные данные, указанные субъектом в тексте обращения.

Цели обработки: консультирование клиентов по вопросам приобретения ювелирных изделий, скупки, оценки, изготовления на заказ; обработка заявок; оформление заказов; оформление подарочных сертификатов; проведение розыгрышей подарочных сертификатов; проведение онлайн-оценки ювелирных изделий; организация примерок в шоуруме; обратная связь с Пользователями Сайта; рассмотрение обращений граждан, в том числе через форму «Письмо руководству»; заключение и исполнение договоров.

Цель 3. Направление информационных и рекламных сообщений

Правовое основание: отдельное согласие субъекта на получение информационных и рекламных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 9 152-ФЗ). Согласие оформляется отдельным необязательным чекбоксом в формах Сайта и не является условием, блокирующим отправку формы.

Состав данных: адрес электронной почты (e-mail); номер контактного телефона (при наличии); фамилия, имя (для персонализации обращений).

Цели обработки: направление субъекту информации о продуктах, услугах, акциях, новостях Оператора, а также информации, связанной с деятельностью Оператора, по электронной почте и с использованием мессенджеров.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются в сроки, необходимые для достижения целей их обработки, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации.

5.2. Конкретные сроки хранения:

  • Для цели № 1 (аналитика): данные хранятся в соответствии с политиками хранения соответствующих сервисов (стандартно - не более 24 месяцев для Яндекс.Метрики). При отзыве согласия на сбор аналитических cookie обработка прекращается, за исключением статистических данных, хранимых в соответствии с настройками сервисов.
  • Для цели № 2 (обращения и договорные отношения): в течение срока действия договора и в течение срока исковой давности (3 года) после окончания договора, а также в течение сроков, установленных для хранения документов бухгалтерского и налогового учёта (в соответствии с Перечнем, утв. Приказом Росархива от 20.12.2019 № 236 - 5 лет для первичных бухгалтерских документов).
  • Для цели № 3 (информационные и рекламные сообщения): до момента отзыва субъектом согласия на получение сообщений, а также до момента отказа от подписки. В любом случае не позднее 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иное не предусмотрено договором.

5.3. По истечении указанных сроков, а также при наступлении иных законных оснований для прекращения обработки, персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютеры, серверы, облачные сервисы), так и без их использования (бумажные носители, устные переговоры).

6.2. Оператор обрабатывает персональные данные следующими способами:

  • сбор (получение через формы на Сайте, по электронной почте, в ходе личного общения, через AI-виджет Excella);
  • запись, систематизация, накопление, хранение;
  • уточнение (обновление, изменение);
  • использование (в том числе для формирования статистики и направления сообщений);
  • блокирование, удаление, уничтожение.

6.3. Конфиденциальность персональных данных - обязательное требование Оператора. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

6.4. Поручение обработки третьим лицам. Оператор передаёт персональные данные следующим третьим лицам:

  • технический доступ к серверу хостинг-провайдера (IHC, серверы в РФ), который не осуществляет обработку данных как оператор, а лишь предоставляет инфраструктуру;
  • системы аналитики и трекинга: Яндекс.Метрика (ООО «Яндекс»), Top.Mail.Ru (VK), VK Ретаргетинг (VK), Hybrid.ai, Flocktory, Calltouch, Calltovisit - обрабатывают данные в объёме, определяемом настройками соответствующих сервисов;
  • виджеты чата и коммуникации: Talk-Me, YourGood - обрабатывают данные, вводимые субъектом добровольно;
  • сервис Яндекс SmartCaptcha - обрабатывает технические данные для защиты форм от спама;
  • ИП Олиферовская Т.А. (сервис Excella, ИНН 720697225182, ОГРНИП 323723200019224) - AI-виджет для сайта, обработчик по поручению Оператора. Обрабатывает данные, вводимые субъектом в чате, попапах и формах на Сайте, в объёме, необходимом для работы виджета. Обработка осуществляется на территории Российской Федерации с использованием российских LLM (YandexGPT, GigaChat). Трансграничная передача данных не осуществляется;
  • мессенджеры WhatsApp, Telegram, MAX - используются исключительно для коммуникации с субъектом по его инициативе; автоматическая передача данных о заявках в указанные мессенджеры Оператором не осуществляется.

6.5. Уведомление о новой заявке с именем и номером телефона фиксируется во внутренней CRM-системе Оператора и доступно уполномоченным сотрудникам.

6.6. Серверное оборудование и базы данных Оператора расположены на территории Российской Федерации, что соответствует требованиям ст. 18 152-ФЗ о локализации.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение доступа к обрабатываемым персональным данным (доступ имеют только уполномоченные сотрудники по служебной необходимости);
  • использование парольной защиты на всех устройствах, где хранятся персональные данные;
  • использование защищённого протокола HTTPS на Сайте;
  • регулярное обновление антивирусного ПО и операционных систем;
  • резервное копирование баз данных;
  • контроль за сохранностью бумажных носителей (запираемые шкафы/сейфы);
  • уничтожение персональных данных способом, исключающим их восстановление.

7.2. Оценка вреда, который может быть причинён субъектам, проводится Оператором в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119. Исходя из объёма и категорий обрабатываемых данных, а также типа актуальных угроз, информационной системе персональных данных Оператора присвоен четвёртый уровень защищённости (УЗ-4). Акт определения уровня защищённости утверждается Оператором отдельным документом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, перечень данных, цели, сроки, сведения о передаче третьим лицам);
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
  • отозвать согласие на обработку персональных данных в любое время;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • требовать устранения нарушений, а также возмещения убытков и/или компенсации морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу: 127055, г. Москва, Тихвинский пер., д. 7, стр. 1, или по электронной почте: info@misterdiamond.ru, с указанием:

  • фамилии, имени, отчества субъекта;
  • номера основного документа, удостоверяющего личность (паспорта);
  • сути требования (запрос о предоставлении данных, уточнение, блокирование, отзыв согласия, уничтожение);
  • подписи (для бумажного запроса) или усиленной квалифицированной электронной подписи (при наличии).

8.3. Оператор рассматривает запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения (п. 1 ст. 20 152-ФЗ). Отказ в удовлетворении запроса должен быть мотивированным и направлен субъекту в письменной форме.

9. Актуализация, исправление, блокирование и уничтожение персональных данных

9.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки Оператор обязан:

  • в течение 3 (трёх) рабочих дней заблокировать такие данные;
  • в течение 7 (семи) рабочих дней (если иное не требуется для устранения нарушения) уточнить или уничтожить данные.

9.2. При отзыве субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок не позднее 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

10. Порядок действий при утечке персональных данных

10.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов обязан уведомить Роскомнадзор по форме, установленной Приказом РКН № 178 от 14.11.2022.

10.2. В течение 72 часов Оператор обязан направить в Роскомнадзор результаты внутреннего расследования и сведения о мерах по устранению последствий.

10.3. Одновременно Оператор уведомляет пострадавших субъектов (если имеется возможность установить их контакты).

11. Использование cookie-файлов и аналитических систем

11.1. Сайт использует следующие категории cookie-файлов:

  • Технические (обязательные) - обеспечивают работу Сайта и безопасность форм;
  • Аналитические - Яндекс.Метрика (счётчик 27317477, включая Вебвизор и ecommerce), Top.Mail.Ru (счётчик 3170580), VK Ретаргетинг (VK-RTRG-1108145-38nJZ), Hybrid.ai (ID 625ec6414d506e546c93fb80), Flocktory (site_id 7297), Calltouch (ID 7m2dfu3h), Calltovisit (ID dea7cc8e939a2dd2f8b72d1cc77b2c31);
  • Функциональные - виджет чата Talk-Me (ID b0ebc14482a1a2ed1695152837fdce25), виджет заказа такси YourGood (ID 4585ddce-0607-4848-aa13-36c2c74431c4), Яндекс SmartCaptcha, AI-виджет Excella (ИП Олиферовская Т.А., ИНН 720697225182, ОГРНИП 323723200019224).

11.2. Все аналитические и функциональные cookie-файлы и соответствующие скрипты загружаются исключительно после получения согласия Пользователя через cookie-баннер. До момента получения согласия указанные скрипты не загружаются.

11.3. Пользователь может отозвать согласие на использование cookie-файлов в любой момент.

11.4. Подробная информация - в Политике использования cookie-файлов: https://misterdiamond.ru/cookie-policy/.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента размещения на Сайте Оператора и действует бессрочно до её замены новой редакцией.

12.2. Оператор оставляет за собой право вносить изменения в Политику. Все изменения публикуются на Сайте и вступают в силу с момента публикации.

12.3. Контроль за исполнением требований настоящей Политики осуществляет Оператор.

Оператор:

  • Индивидуальный предприниматель Матвеев Евгений Игоревич
  • ОГРНИП: 305507403500044
  • ИНН: 503609561072
  • Юридический адрес: 127055, г. Москва, Тихвинский пер., д. 7, стр. 1
  • Сайт: https://misterdiamond.ru
  • E-mail: info@misterdiamond.ru
  • Телефон: +7 (495) 190-78-88