Политика в отношении обработки персональных данных

Оператор: ИП Кузиков Дэвид Русланович

Редакция от 10 августа 2026 г. Действует с момента размещения на сайте.

Постоянный адрес документа: https://dadoma.ru/privacy.html

1. Общие положения и сведения об Операторе
2. Основные понятия
3. Принципы обработки персональных данных
4. Категории субъектов, состав данных, цели и правовые основания
5. Порядок и условия обработки
6. Лица, привлекаемые к обработке. Передача третьим лицам
7. Трансграничная передача
8. Сроки обработки и хранения. Уничтожение
9. Права субъекта персональных данных и порядок их реализации
10. Сведения о реализуемых требованиях к защите персональных данных
11. Заключительные положения
12. Согласие на обработку персональных данных посредством сервисов веб-аналитики

1. Общие положения и сведения об Операторе

1.1. Оператором персональных данных является:

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств, в том числе получаемые посредством сайта https://dadoma.ru (далее — Сайт) и мобильного приложения DADOMA (далее — Приложение).

1.3. Обязанности, предусмотренные частью 1 статьи 18.1 Закона, Оператор исполняет лично. Лицом, ответственным за организацию обработки персональных данных, является ИП Кузиков Дэвид Русланович.

1.4. Действующая редакция Политики размещена в свободном доступе на Сайте и доступна любому лицу без регистрации и иных ограничений.

2. Основные понятия

2.1. Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Закона:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

4. Категории субъектов, состав данных, цели и правовые основания

4.1. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.2. Посетители Сайта

• Состав данных: файлы cookie, IP-адрес, сведения о браузере и операционной системе, тип и характеристики устройства, разрешение экрана, язык интерфейса, источник перехода на Сайт (referrer), адреса просмотренных страниц, дата, время и продолжительность посещения, действия на страницах Сайта (клики, прокрутка, движения курсора), приблизительный регион нахождения, определённый по IP-адресу, идентификатор посетителя, присваиваемый сервисом веб-аналитики.
• Цели обработки: сбор обезличенной и агрегированной статистики посещаемости Сайта, анализ поведения посетителей и удобства интерфейса, улучшение работы Сайта, оценка эффективности рекламных кампаний.
• Правовое основание: согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), предоставляемое посредством нажатия кнопки «Принять» в информационном баннере, отображаемом при первом посещении Сайта.
• Способ получения: автоматически, посредством сервиса веб-аналитики Яндекс Метрика (номер счётчика 100375356).
• Условие обработки: до получения согласия сервис веб-аналитики на Сайте не подключается и сбор указанных данных не производится. При отказе от предоставления согласия либо при его отзыве Сайт остаётся полностью работоспособным.

4.2.1. Состав используемых файлов cookie и аналогичных технологий

На Сайте используются две категории файлов cookie и данных локального хранилища браузера:

А. Технически необходимые. Устанавливаются всегда, не передаются третьим лицам, не используются для анализа поведения и не позволяют идентифицировать субъекта. Служат исключительно для запоминания сделанного посетителем выбора относительно согласия. Отключение невозможно, поскольку без них Сайт не сможет сохранить и исполнить решение посетителя.

Б. Аналитические. Устанавливаются сервисом Яндекс Метрика исключительно после нажатия кнопки «Принять». При отказе или до предоставления согласия не устанавливаются. Сроки хранения определяются правообладателем сервиса.

Маркетинговые и рекламные файлы cookie, а также пиксели отслеживания сторонних рекламных сетей на Сайте не используются.

Посетитель вправе отказаться от аналитических файлов cookie при первом посещении Сайта, нажав кнопку «Отклонить» в баннере согласия, а также в любой момент впоследствии — путём очистки файлов cookie и данных Сайта в настройках браузера. Отказ не влияет на работоспособность Сайта и доступность его функций.

4.3. Пользователи Приложения (покупатели)

• Состав данных: фамилия, имя, номер мобильного телефона, адрес электронной почты (при указании), адрес доставки, сведения о заказах, комментарии к заказу, история обращений в службу поддержки.
• Цели обработки: заключение и исполнение договора купли-продажи и договора доставки, оформление, комплектование и доставка заказа, информирование о статусе заказа, обработка обращений и претензий, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах.
• Правовые основания: пункт 5 части 1 статьи 6 Закона (обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта); пункт 2 части 1 статьи 6 Закона (достижение целей, предусмотренных законом, осуществление и выполнение возложенных законодательством на Оператора функций, полномочий и обязанностей).
• Способ получения: непосредственно от субъекта персональных данных при регистрации и оформлении заказа в Приложении.

4.4. Соискатели (кандидаты на трудоустройство и сотрудничество)

• Состав данных: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, сведения об образовании и опыте работы и иные сведения, самостоятельно сообщённые соискателем в резюме или отклике.
• Цели обработки: рассмотрение кандидатуры на замещение вакансии, проведение собеседования, связь с соискателем, формирование кадрового резерва.
• Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое считается предоставленным в момент самостоятельного направления соискателем резюме или отклика на указанный Оператором адрес электронной почты.

4.5. Представители партнёров и контрагентов

• Состав данных: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, наименование представляемой организации.
• Цели обработки: ведение переговоров, заключение и исполнение договоров о сотрудничестве, ведение деловой переписки, документооборот.
• Правовые основания: пункт 5 части 1 статьи 6 Закона; пункт 2 части 1 статьи 6 Закона.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется путём совершения действий, перечисленных в пункте 3 статьи 3 Закона, с применением средств автоматизации и без применения таких средств.

5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке посредством осуществления прямых контактов с потенциальным потребителем с помощью средств связи без предварительного согласия субъекта персональных данных.

5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что обеспечивает соблюдение части 5 статьи 18 Закона.

5.5. Оператор не проверяет достоверность сведений, сообщаемых субъектом персональных данных, исходя из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

6. Лица, привлекаемые к обработке. Передача третьим лицам

6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора (поручения). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность обрабатываемых данных.

6.2. К обработке персональных данных по поручению Оператора привлекается:

6.3. Персональные данные пользователей Приложения могут передаваться лицам, привлекаемым Оператором к исполнению договора, исключительно в объёме, необходимом для его исполнения: курьерам и службам доставки — в части имени, номера телефона и адреса доставки; партнёрским торговым точкам и предприятиям общественного питания — в части состава заказа и имени получателя.

6.4. Оператор предоставляет персональные данные государственным органам и органам местного самоуправления по их мотивированным запросам в случаях и в порядке, установленных законодательством Российской Федерации.

6.5. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в иных целях, кроме указанных в настоящем разделе.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и хранения. Уничтожение

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно:

• данные посетителей Сайта — в течение срока действия согласия, но не более 25 месяцев с момента последнего посещения Сайта;
• данные пользователей Приложения — в течение срока действия договора и трёх лет после его исполнения (общий срок исковой давности), а в части документов, подлежащих обязательному хранению, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, о налогах и сборах и об архивном деле;
• данные соискателей — в течение шести месяцев с момента получения резюме, если соискателем не дано согласие на более длительное хранение в целях формирования кадрового резерва;
• данные представителей партнёров и контрагентов — в течение срока действия договора и пяти лет после его прекращения.

8.2. По достижении целей обработки, в случае отзыва согласия субъектом персональных данных либо выявления неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьями 21 и 9 Закона. Факт уничтожения фиксируется актом об уничтожении персональных данных, а при уничтожении с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по адресу, указанному в пункте 1.1 настоящей Политики, либо в форме электронного документа на адрес info@dodoma-shop.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

9.3. Оператор рассматривает поступивший запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении с указанием причин.

9.4. Отзыв согласия. Согласие на обработку персональных данных посредством сервисов веб-аналитики может быть отозвано субъектом самостоятельно и в любой момент путём очистки файлов cookie и данных сайта dadoma.ru в настройках браузера — после этого сбор данных прекращается, а при следующем посещении Сайта баннер согласия отображается повторно. Отзыв согласия также может быть направлен Оператору в порядке, предусмотренном пунктом 9.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, предусмотренных частями 2 и 4 статьи 21 Закона.

10. Сведения о реализуемых требованиях к защите персональных данных

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. Организационные и правовые меры, реализуемые Оператором в соответствии с частью 1 статьи 18.1 Закона:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных, а также актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;
• проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, настоящей Политикой и локальными актами Оператора;
• определение перечня лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей, и установление правил доступа к персональным данным;
• обеспечение неограниченного доступа к настоящей Политике посредством её публикации на Сайте.

10.3. Технические меры, реализуемые Оператором в соответствии со статьёй 19 Закона и постановлением Правительства Российской Федерации от 01.11.2012 № 1119:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и определение требуемого уровня защищённости;
• применение организационных и технических мер, обеспечивающих установленный уровень защищённости;
• обеспечение защиты передаваемых данных криптографическими средствами: доступ к Сайту осуществляется по протоколу HTTPS с использованием TLS-шифрования;
• разграничение прав доступа к информационным системам, применение парольной защиты и механизмов аутентификации, регулярная смена паролей;
• размещение серверного оборудования в защищённых центрах обработки данных на территории Российской Федерации, ограничение физического доступа к оборудованию;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, включая ведение и анализ журналов событий информационных систем;
• резервное копирование данных и обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• применение средств антивирусной защиты и своевременное обновление программного обеспечения;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

10.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна по адресу https://dadoma.ru/privacy.html.

11.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты info@dodoma-shop.ru или по телефону +7 (938) 146-46-46.

12. Согласие на обработку персональных данных посредством сервисов веб-аналитики