ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Ким Вероники Германовны
Редакция от 5 октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством Российской Федерации о защите прав потребителей, а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных физических лиц Индивидуальным предпринимателем Ким Вероникой Германовной (далее — «Оператор»), а также меры по обеспечению безопасности и конфиденциальности персональных данных.
1.3. Политика применяется к персональным данным, получаемым при использовании сайта dayla.ru (далее — «Сайт»), оформлении заказов, подаче заявок на уведомление о начале или следующей продаже, запросе видеоматериала, направлении обращений и использовании сервисов Сайта.
1.4. Политика является общедоступным документом и размещается на Сайте. Оператор обеспечивает возможность ознакомления с Политикой до предоставления персональных данных.
1.5. Настоящая Политика применяется в части, относящейся к деятельности Оператора. Обработка персональных данных соответствующими самостоятельными операторами персональных данных осуществляется ими в соответствии с их собственными документами и законодательством Российской Федерации.
1.6. Политика не заменяет отдельные согласия субъекта персональных данных, когда получение такого согласия является необходимым. В случаях, когда законодательством Российской Федерации или выбранной Оператором моделью обработки требуется отдельное согласие, такое согласие оформляется отдельно.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Индивидуальный предприниматель Ким Вероника Германовна;
ИНН: 343530406855;
ОГРНИП: 322508100559691;
адрес: 142133, Россия, Московская область, г. Подольск, мкр. Кузнечики, ул. Генерала Смирнова, д. 10, кв. 233.
адрес электронной почты: beauty@dayla.ru
сайт: dayla.ru
2.2. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и направления запросов субъект может обратиться к Оператору по адресу электронной почты beauty@dayla.ru либо по почтовому адресу, указанному в настоящей Политике.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. «Сайт» — интернет-сайт dayla.ru, посредством которого Оператор представляет и продает товары, принимает заказы, заявки на уведомление и запросы видеоматериалов. Заявка на уведомление и запрос видео не являются заказом, не резервируют товар и не требуют оплаты.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе и соблюдает принципы и правила, установленные законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки, и не допускает их избыточность по отношению к заявленным целям.
4.4. Оператор принимает меры для поддержания точности, достаточности и, при необходимости, актуальности обрабатываемых персональных данных.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычной деятельности интернет-магазина, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным законным основанием.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители Сайта;
лица, оставляющие заявку на уведомление о начале или следующей продаже, запрашивающие видеоматериал или направляющие иную заявку на Сайте;
покупатели и получатели товаров;
лица, направляющие обращения, вопросы, претензии или запросы Оператору;
лица, выразившие согласие на получение рекламных и информационных сообщений;
иные физические лица, взаимодействующие с Оператором в связи с деятельностью интернет-магазина.
6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
сведения, необходимые для доставки товара, включая адрес доставки и/или данные выбранного пункта выдачи, а также данные получателя;
сведения о заказе: состав заказа, стоимость, статус заказа, способ оплаты и доставки, дата и время оформления заказа, номер заказа и иные сведения, связанные с исполнением договора;
сведения, содержащиеся в обращениях и сообщениях, направленных Оператору;
сведения о предоставленных согласиях и их отзывах;
технические данные при посещении Сайта: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, сведения о действиях на Сайте, идентификаторы и файлы cookie — в объеме, который формируется используемыми техническими и аналитическими средствами.
6.2. Для заявки на уведомление и запроса видео обрабатываются адрес электронной почты, сведения о выбранном товаре или материале, дата и время обращения, идентификатор заявки, сведения об отдельно предоставленных согласиях и их редакциях. ФИО, телефон и адрес доставки для этих целей не требуются, если пользователь не предоставил их в отдельном обращении. Для заказа состав данных определяется необходимостью его исполнения.
6.3. Оператор не запрашивает данные банковских карт непосредственно через формы Сайта, если такие данные вводятся в интерфейсе соответствующего платежного сервиса. Оператор получает и обрабатывает сведения об оплате в объеме, необходимом для подтверждения и исполнения заказа, ведения учета и исполнения обязанностей, установленных законодательством.
7. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Оператор обрабатывает персональные данные для следующих целей:
прием и обработка заявок на уведомление о начале или следующей продаже выбранного товара, направление подтверждения заявки и двух запрошенных уведомлений: за день до продаж и в момент их открытия;
предоставление запрошенного видеоматериала и направление ссылки для доступа к нему на адрес электронной почты;
прием и обработка иных заявок и обращений пользователей Сайта;
заключение, исполнение, изменение и прекращение договоров розничной купли-продажи, заключаемых дистанционным способом;
оформление, подтверждение и сопровождение заказов;
связь с покупателем по вопросам заказа, доставки, оплаты, возврата и обслуживания;
организация доставки и передачи товара;
прием и подтверждение оплаты;
формирование и направление электронных кассовых чеков;
обработка обращений, претензий, запросов и сообщений пользователей;
ведение бухгалтерского, налогового и иного обязательного учета, исполнение требований законодательства Российской Федерации;
обеспечение функционирования, безопасности и работоспособности Сайта;
анализ посещаемости и использования Сайта, улучшение его работы и пользовательского опыта с использованием технических и аналитических инструментов;
направление рекламных и информационных сообщений — только при наличии необходимого предварительного согласия субъекта персональных данных, когда такое согласие требуется законодательством;
защита прав и законных интересов Оператора, пользователей и иных лиц в случаях, предусмотренных законодательством Российской Федерации.
7.2. Правовыми основаниями обработки персональных данных являются, в зависимости от конкретной цели и ситуации:
Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
согласие субъекта персональных данных — в случаях, когда оно является необходимым правовым основанием;
иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.
7.3. Основание обработки заявки на уведомление, запроса видео и связанных с ними данных — отдельное согласие на обработку персональных данных. Для рекламных сообщений и прямого продвижения требуется также отдельное предварительное согласие на получение рекламных и информационных сообщений. Данные, необходимые для заключения и исполнения заказа, обрабатываются на основании договора; обязательный учет и кассовые документы — на основании закона. Ознакомление с Политикой или принятие Оферты не заменяет согласия там, где оно требуется.
8. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, в зависимости от конкретной цели.
8.2. В рамках соответствующих целей могут осуществляться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор применяет смешанный способ обработки персональных данных, если иное не обусловлено конкретной целью обработки.
9. ИСПОЛЬЗОВАНИЕ СЕРВИСОВ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Для обеспечения работы интернет-магазина Оператор может привлекать третьих лиц и использовать информационные системы и сервисы, необходимые для технического обеспечения Сайта, обработки заказов, оплаты, формирования чеков, доставки и аналитики.
9.2. В частности, при работе Сайта могут использоваться следующие сервисы и категории получателей персональных данных:
ООО «Инсейлс Рус» (платформа InSales) — для технического обеспечения работы интернет-магазина, приема и сопровождения заказов, заявок на уведомление и запросов видеоматериала. Для обеспечения инфраструктуры и отправки электронных уведомлений платформа может привлекать лиц, указанных в разделе 4.5 Пользовательского соглашения, в пределах соответствующих договоров и поручений; сведения о таких лицах доступны в этом документе;
службы доставки, доступные при оформлении заказа, включая СДЭК, DPD и Яндекс Доставку, — для расчета, организации доставки и выдачи товара; передаются данные получателя и отправления, необходимые для выбранного способа доставки;
Т-Банк и используемая им платежная инфраструктура — для обработки платежей и подтверждения их проведения;
сервис Т-Чеки — для формирования и направления электронных кассовых чеков в предусмотренных законом случаях;
Яндекс.Метрика — для анализа посещаемости и использования Сайта, формирования статистики и улучшения работы Сайта.
9.3. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для соответствующей цели, и на основании законодательства Российской Федерации, договоров, поручений на обработку персональных данных и/или иных предусмотренных законом оснований.
9.4. Изменение используемых сервисов требует актуализации сведений о получателях и условиях обработки. Публикация новой редакции Политики сама по себе не расширяет ранее предоставленное согласие; если для измененной обработки требуется согласие, оно получается до ее начала.
9.5. Оператор не продает персональные данные субъектов персональных данных третьим лицам.
9.6. В случаях, когда соответствующее лицо осуществляет обработку персональных данных по поручению Оператора, условия такой обработки определяются договором или иным документом, предусмотренным законодательством Российской Федерации, включая перечень данных, цели, действия с данными, требования конфиденциальности и безопасности.
10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При сборе персональных данных граждан Российской Федерации Оператор принимает меры, предусмотренные законодательством Российской Федерации, в том числе в отношении записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных законом.
10.2. При решении вопроса о трансграничной передаче учитывается фактический доступ к данным за пределами Российской Федерации, а не название или назначение сервиса. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа.
10.3. Если в связи с использованием конкретного сервиса возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением требований к трансграничной передаче персональных данных. При необходимости Оператор принимает предусмотренные законом меры и актуализирует сведения о соответствующей обработке.
10.4. Выбор пользователем мессенджера для обращения не является согласием на передачу всех данных заказа за пределы Российской Федерации. Оператор использует в переписке только данные, необходимые для ответа, и учитывает особенности обработки данных соответствующим сервисом.
11. ФАЙЛЫ COOKIE И АНАЛИТИКА
11.1. Для обеспечения работы Сайта могут использоваться файлы cookie и аналогичные технические средства.
11.2. Технические cookie могут использоваться, в частности, для обеспечения работы корзины, оформления заказа, сохранения технических параметров сессии, безопасности и иных функций Сайта.
11.3. На Сайте используется сервис веб-аналитики Яндекс.Метрика. С его помощью могут обрабатываться технические и аналитические сведения о посещении Сайта, действиях пользователя, устройстве, браузере, источнике перехода и иные данные, необходимые для формирования статистики и анализа работы Сайта.
11.4. Идентификационные и контактные данные из форм (имя, телефон, email, адрес доставки), платежные реквизиты и содержание обращений не должны включаться в параметры аналитических событий или передаваться через запись содержимого полей. Оператор обязан исключать такую передачу настройками форм, аналитики и записи действий пользователей.
11.5. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно или быть недоступны.
12. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
12.1. Оператор может направлять на адрес электронной почты пользователя сообщения, связанные с товарами, акциями, специальными предложениями, новинками, поступлением товаров и иной информацией о DAYLA, только при наличии необходимого предварительного согласия на получение соответствующих рекламных сообщений.
12.2. Согласие на получение рекламных и информационных сообщений оформляется отдельным действием в специально предусмотренном поле формы и отдельно от согласия на обработку персональных данных. Наличие двух отдельных отметок не объединяет эти согласия в одно.
12.3. Субъект вправе в любое время отказаться от рекламных и информационных сообщений по ссылке отказа в сообщении, если она предусмотрена, или направив требование на beauty@dayla.ru. После получения требования рекламные отправки в адрес субъекта прекращаются немедленно; соответствующая обработка данных прекращается в установленном законом порядке. Отказ от рекламы не препятствует исполнению уже оформленного заказа.
12.4. Сервисные сообщения, необходимые для исполнения заказа или договора, включая подтверждение заказа, информацию об оплате, доставке, возврате и иные сообщения, связанные с исполнением договора, не являются рекламными сообщениями только в силу факта их направления по электронной почте.
13. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
13.2. Данные заявки на уведомление обрабатываются до направления обоих запрошенных уведомлений — за день до продаж и в момент их открытия — или отзыва согласия; для уведомлений о следующих продажах — до прекращения подписки или соответствующей цели. Данные запроса видео обрабатываются до предоставления материала и завершения сопровождения доступа либо отзыва согласия. Использование email для последующей рекламы допускается только в пределах отдельно предоставленного рекламного согласия до его отзыва или прекращения цели. При прекращении основания данные подлежат уничтожению в сроки, установленные статьей 21 Федерального закона № 152-ФЗ, если иного законного основания хранения нет.
13.3. Персональные данные, обработка которых необходима для исполнения обязательств по договору, могут храниться в течение срока, необходимого для исполнения договора, рассмотрения возможных требований, а также исполнения установленных законом обязанностей по хранению документов и сведений.
13.4. Для подтверждения получения согласия Оператор обязан сохранять сведения о дате и времени, форме и отдельном действии пользователя, редакции подтвержденного документа и идентификаторе, позволяющем связать согласие с субъектом. Доказательства хранятся только в объеме и в течение срока, необходимого для подтверждения законности обработки и исполнения требований закона, отдельно от использования контакта для рассылки. Сведения об отказе используются исключительно для предотвращения повторной рекламной отправки и выполнения требования субъекта при наличии законного основания.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации, в том числе право:
получать информацию, касающуюся обработки его персональных данных, в предусмотренных законом случаях;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных для целей прямого продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке в случаях, предусмотренных законодательством.
14.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
14.3. Для реализации своих прав субъект персональных данных может направить запрос на beauty@dayla.ru. Запрос должен позволять идентифицировать заявителя и предмет обращения; в необходимых случаях Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в порядке, предусмотренном законом.
15. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
15.2. Состав применяемых мер определяется Оператором с учетом характера и объема обрабатываемых данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
15.3. Оператор принимает меры по обеспечению конфиденциальности персональных данных, контролю доступа к ним, предотвращению неправомерной обработки и устранению последствий возможных нарушений.
15.4. Лица, имеющие доступ к персональным данным в связи с выполнением своих обязанностей, обязуются соблюдать конфиденциальность и требования законодательства Российской Федерации.
16. ПОРЯДОК УТОЧНЕНИЯ, БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. При выявлении неточных или неполных персональных данных Оператор принимает меры по их уточнению.
16.2. При выявлении неправомерной обработки Оператор принимает меры по блокированию или прекращению такой обработки в случаях и сроки, установленные законодательством Российской Федерации.
16.3. При достижении целей обработки, истечении установленного срока хранения или наступлении иных законных оснований персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом.
16.4. Уничтожение персональных данных производится способом, исключающим восстановление их содержания в соответствующей системе или на носителе. Блокирование доступа не заменяет уничтожение. При привлечении обработчиков Оператор обеспечивает прекращение соответствующей обработки и уничтожение данных у них в порядке и сроки, предусмотренные законом и поручением.
17. ИЗМЕНЕНИЕ ПОЛИТИКИ
17.1. Оператор вправе вносить изменения в настоящую Политику с учетом изменений законодательства Российской Федерации, используемых технологий, сервисов и порядка обработки персональных данных.
17.2. Актуальная редакция Политики постоянно доступна на Сайте.
17.3. Новая редакция Политики действует с момента размещения на Сайте, если иной срок не указан в ней. Изменение Политики не отменяет ограничения ранее предоставленных согласий и не заменяет получение нового согласия при необходимости.
17.4. Дата актуальной редакции указывается в начале настоящей Политики.
18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
18.2. Если отдельное положение Политики признано недействительным или неприменимым, это не влечет недействительность остальных положений.
18.3. Настоящая Политика действует до замены ее новой редакцией.
19. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Ким Вероника Германовна
ИНН: 343530406855
ОГРНИП: 322508100559691
Адрес: 142133, Россия, Московская область, г. Подольск, мкр. Кузнечики, ул. Генерала Смирнова, д. 10, кв. 233.
E-mail: beauty@dayla.ru
Сайт: dayla.ru
