Ваша корзина пуста
Жмите на сердечко у товара, чтобы отложить его в избранное
В избранном 0 товаров
Показать все
Главная
Пользовательское соглашение

Политика обработки персональных данных - ломбард Mister Diamond

  • Общество с ограниченной ответственностью «ЛОМБАРД МИСТЕР ДАЙМОНД»
  • ОГРН: 1067107001653
  • ИНН: 7107092350
  • г. Москва
  • Редакция от 25.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при их обработке у Общества с ограниченной ответственностью «ЛОМБАРД МИСТЕР ДАЙМОНД» (далее - «Оператор»).

1.2. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором, в том числе с использованием средств автоматизации и без их использования.

1.3. Политика размещена в свободном доступе на Сайте Оператора по адресу: https://misterdiamond.ru/privacy-policy-lombard/ (далее - «Сайт») и является общедоступным документом.

1.4. Обработка персональных данных осуществляется Оператором на принципах:

  • законности и справедливой основы;
  • ограничения обработки достижением конкретных, заранее определенных и законных целей;
  • недопустимости обработки персональных данных, несовместимой с целями их сбора;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям.

2. Основные понятия, используемые в Политике

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные посетителей Сайта (в зависимости от того, какие действия совершает субъект):

Автоматически собираемые данные (с согласия через cookie-баннер):

  • IP-адрес;
  • сведения о браузере и операционной системе;
  • тип устройства;
  • посещённые страницы;
  • время и длительность визита;
  • реферер (откуда перешли);
  • географическое положение (в обобщённом виде);
  • файлы cookie;
  • поведенческие маркеры (клики, глубина просмотра, данные Вебвизора, идентификатор посетителя).

Данные, предоставляемые субъектом добровольно через формы на Сайте:

Сайт содержит формы сбора данных, связанные с деятельностью ломбарда: «Онлайн-оценка изделия», «Остались вопросы?», «Заказать звонок», а также формы, реализованные посредством AI-виджета Excella. В рамках этих форм обрабатываются:

  • фамилия, имя, отчество (при указании);
  • контактный телефон;
  • адрес электронной почты (при указании);
  • текст сообщения/обращения;
  • описание изделия, предоставляемого в залог;
  • фотографии изделия, предоставляемого в залог (при загрузке через форму);
  • данные, необходимые для рассмотрения заявки на заём и оформления договора займа (при оформлении в офисе);
  • иные данные, указанные субъектом в тексте обращения.

3.2. Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимости).

3.3. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ).

3.4. Оператор не осуществляет принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей.

Цель 1. Обеспечение функционирования Сайта, проведение статистического и поведенческого анализа, улучшение пользовательского опыта

Правовое основание: согласие субъекта на обработку данных через cookie-файлы (ст. 9 152-ФЗ), оформленное через cookie-баннер Сайта.

Состав данных: IP-адрес, данные о браузере, устройстве, посещённые страницы, время визита, реферер, файлы cookie, поведенческие маркеры, идентификатор посетителя, данные Вебвизора.

Используемые системы: Яндекс.Метрика (счётчик 94705630, включая Вебвизор), Top.Mail.Ru (счётчик 3170580), Google Tag Manager (GTM-5TJZCCJ), TikTok Pixel (BV83RTHG18MG0UVLSMD0), Яндекс.Карты (виджет карты), AI-виджет Excella (ИП Олиферовская Т.А., ИНН 720697225182, ОГРНИП 323723200019224).

Цель 2. Рассмотрение обращений, запросов и заявок, поступающих через формы на Сайте, а также заключение и исполнение договоров займа

Правовое основание: согласие субъекта, а также исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта (ст. 6 152-ФЗ), а также исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе Федеральным законом от 19.07.2007 № 196-ФЗ «О ломбардах», Федеральным законом от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)», Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; иные данные, указанные субъектом в тексте обращения; данные, необходимые для рассмотрения заявки на заём и оформления договора займа.

Цели обработки: консультирование клиентов по вопросам займов под залог ювелирных изделий; проведение онлайн-оценки ювелирных изделий; рассмотрение заявок на заём; оформление и исполнение договоров займа; обратная связь с Пользователями Сайта; рассмотрение обращений граждан; исполнение требований законодательства РФ, в том числе Федерального закона № 196-ФЗ «О ломбардах», Федерального закона № 353-ФЗ «О потребительском кредите (займе)», Федерального закона № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Цель 3. Ведение CRM и внутренний учёт обращений

Правовое основание: согласие субъекта персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральным законом от 19.07.2007 № 196-ФЗ «О ломбардах».

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; текст обращения; дата и время обращения; идентификатор формы; источник перехода.

Цели обработки: ведение внутреннего учёта обращений и заявок, контроль качества обслуживания, аналитика работы менеджеров, а также исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются в сроки, необходимые для достижения целей их обработки, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации.

5.2. Конкретные сроки хранения:

  • Для цели № 1 (аналитика): данные хранятся в соответствии с политиками хранения соответствующих сервисов (стандартно - не более 24 месяцев для Яндекс.Метрики). При отзыве согласия на сбор аналитических cookie обработка прекращается, за исключением статистических данных, хранимых в соответствии с настройками сервисов.
  • Для цели № 2 (обращения и договорные отношения): в течение срока действия договора займа и в течение 5 (пяти) лет после прекращения отношений с клиентом (в соответствии с требованиями Федерального закона № 115-ФЗ), а также в течение сроков, установленных для хранения документов бухгалтерского и налогового учёта (в соответствии с Перечнем, утв. Приказом Росархива от 20.12.2019 № 236 - 5 лет для первичных бухгалтерских документов).
  • Для цели № 3 (CRM и внутренний учёт): в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иное не предусмотрено договором или законом.

5.3. По истечении указанных сроков, а также при наступлении иных законных оснований для прекращения обработки, персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютеры, серверы, облачные сервисы), так и без их использования (бумажные носители, устные переговоры).

6.2. Оператор обрабатывает персональные данные следующими способами:

  • сбор (получение через формы на Сайте, по электронной почте, в ходе личного общения, через AI-виджет Excella);
  • запись, систематизация, накопление, хранение;
  • уточнение (обновление, изменение);
  • использование (в том числе для формирования статистики, ведения CRM, рассмотрения заявок);
  • блокирование, удаление, уничтожение.

6.3. Конфиденциальность персональных данных - обязательное требование Оператора. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

6.4. Поручение обработки третьим лицам. Оператор передаёт персональные данные следующим третьим лицам:

  • технический доступ к серверу хостинг-провайдера (IHC, серверы в РФ), который не осуществляет обработку данных как оператор, а лишь предоставляет инфраструктуру;
  • системы аналитики и трекинга: Яндекс.Метрика (ООО «Яндекс»), Top.Mail.Ru (VK), Google Tag Manager (Google), TikTok Pixel (TikTok) - обрабатывают данные в объёме, определяемом настройками соответствующих сервисов;
  • виджеты карт: Яндекс.Карты (ООО «Яндекс») - обеспечивают отображение карты на Сайте;
  • CRM-система - используется для внутреннего учёта обращений и заявок;
  • ИП Олиферовская Т.А. (сервис Excella, ИНН 720697225182, ОГРНИП 323723200019224) - AI-виджет для сайта, обработчик по поручению Оператора. Обрабатывает данные, вводимые субъектом в чате, попапах и формах на Сайте, в объёме, необходимом для работы виджета. Обработка осуществляется на территории Российской Федерации с использованием российских LLM (YandexGPT, GigaChat). Трансграничная передача данных не осуществляется.

6.5. Уведомление о новой заявке с именем и номером телефона фиксируется во внутренней CRM-системе Оператора и доступно уполномоченным сотрудникам.

6.6. Серверное оборудование и базы данных Оператора расположены на территории Российской Федерации, что соответствует требованиям ст. 18 152-ФЗ о локализации.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение доступа к обрабатываемым персональным данным (доступ имеют только уполномоченные сотрудники по служебной необходимости);
  • использование парольной защиты на всех устройствах, где хранятся персональные данные;
  • использование защищённого протокола HTTPS на Сайте;
  • регулярное обновление антивирусного ПО и операционных систем;
  • резервное копирование баз данных;
  • контроль за сохранностью бумажных носителей (запираемые шкафы/сейфы);
  • уничтожение персональных данных способом, исключающим их восстановление.

7.2. Оценка вреда, который может быть причинён субъектам, проводится Оператором в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119. Исходя из объёма и категорий обрабатываемых данных, а также типа актуальных угроз, информационной системе персональных данных Оператора присвоен четвёртый уровень защищённости (УЗ-4). Акт определения уровня защищённости утверждается Оператором отдельным документом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, перечень данных, цели, сроки, сведения о передаче третьим лицам);
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
  • отозвать согласие на обработку персональных данных в любое время;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • требовать устранения нарушений, а также возмещения убытков и/или компенсации морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу: 117623, г. Москва, вн.тер.г. муниципальный округ Южное Бутово, ул. 2-я Мелитопольская, д. 4А стр. 10, этаж 1, антресоль, ком. 1, или по адресу обособленного подразделения: 127055, г. Москва, р-н Тверской, Тихвинский пер., д. 7, стр. 1, или по электронной почте: info@misterdiamond.ru, с указанием:

  • фамилии, имени, отчества субъекта;
  • номера основного документа, удостоверяющего личность (паспорта);
  • сути требования (запрос о предоставлении данных, уточнение, блокирование, отзыв согласия, уничтожение);
  • подписи (для бумажного запроса) или усиленной квалифицированной электронной подписи (при наличии).

8.3. Оператор рассматривает запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения (п. 1 ст. 20 152-ФЗ). Отказ в удовлетворении запроса должен быть мотивированным и направлен субъекту в письменной форме.

9. Актуализация, исправление, блокирование и уничтожение персональных данных

9.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки Оператор обязан:

  • в течение 3 (трёх) рабочих дней заблокировать такие данные;
  • в течение 7 (семи) рабочих дней (если иное не требуется для устранения нарушения) уточнить или уничтожить данные.

9.2. При отзыве субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок не позднее 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

10. Порядок действий при утечке персональных данных

10.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов обязан уведомить Роскомнадзор по форме, установленной Приказом РКН № 178 от 14.11.2022.

10.2. В течение 72 часов Оператор обязан направить в Роскомнадзор результаты внутреннего расследования и сведения о мерах по устранению последствий.

10.3. Одновременно Оператор уведомляет пострадавших субъектов (если имеется возможность установить их контакты).

11. Использование cookie-файлов и аналитических систем

11.1. Сайт использует следующие категории cookie-файлов:

  • Технические (обязательные) - обеспечивают работу Сайта и безопасность форм;
  • Аналитические - Яндекс.Метрика (счётчик 94705630, включая Вебвизор), Top.Mail.Ru (счётчик 3170580), Google Tag Manager (GTM-5TJZCCJ), TikTok Pixel (BV83RTHG18MG0UVLSMD0);
  • Функциональные - виджеты Яндекс.Карт, AI-виджет Excella (ИП Олиферовская Т.А., ИНН 720697225182, ОГРНИП 323723200019224).

11.2. Все аналитические и функциональные cookie-файлы и соответствующие скрипты загружаются исключительно после получения согласия Пользователя через cookie-баннер. До момента получения согласия указанные скрипты не загружаются.

11.3. Пользователь может отозвать согласие на использование cookie-файлов в любой момент.

11.4. Подробная информация - в Политике использования cookie-файлов: https://misterdiamond.ru/cookie-policy-lombard/.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента размещения на Сайте Оператора и действует бессрочно до её замены новой редакцией.

12.2. Оператор оставляет за собой право вносить изменения в Политику. Все изменения публикуются на Сайте и вступают в силу с момента публикации.

12.3. Контроль за исполнением требований настоящей Политики осуществляет Оператор.

Оператор:

  • Общество с ограниченной ответственностью «ЛОМБАРД МИСТЕР ДАЙМОНД»
  • ОГРН: 1067107001653
  • ИНН: 7107092350
  • Юридический адрес: 117623, г. Москва, вн.тер.г. муниципальный округ Южное Бутово, ул. 2-я Мелитопольская, д. 4А стр. 10, этаж 1, антресоль, ком. 1
  • Обособленное подразделение: 127055, г. Москва, р-н Тверской, Тихвинский пер., д. 7, стр. 1
  • Сайт: https://misterdiamond.ru
  • E-mail: info@misterdiamond.ru
  • Телефон: 8 (800) 777-17-88