Оператор: ИП Литвиненко Никита Дмитриевич
ИНН: 614327049100 · ОГРНИП: 326930100000771
Адрес: 286105, Донецкая Народная Республика, г. Макеевка, ул. Папанина, д. 51, кв. 6
Email для обращений по ПДн: LNDmarket@yandex.ru
Сайт: https://dts-store.ru
Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Актуальная версия: https://dts-store.ru/legal/privacy.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Литвиненко Никита Дмитриевич (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://dts-store.ru (далее — Сайт), включая интернет-магазин DTS (ДонТрансСервис).
1.4. Положения Политики распространяются на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ИП Литвиненко Никита Дмитриевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Пользователь — любой посетитель Сайта, в том числе зарегистрированный пользователь и покупатель.
2.5. Иные термины используются в значениях, определённых Законом о персональных данных.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта достоверную информацию и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в том числе при отзыве согласия);
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов и их представителей в сроки, установленные ст. 20 Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
- выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обрабатываются только персональные данные, отвечающие целям обработки; содержание и объём не должны быть избыточными;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
6. Цели, категории данных, основания и сроки
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; зарегистрированные пользователи; покупатели (в том числе оформляющие заказ без регистрации); лица, обратившиеся через формы связи / консультации.
6.2. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные не обрабатываются.
6.3. Матрица целей обработки (для каждой цели — своё правовое основание из ч. 1 ст. 6 Закона о персональных данных; сам Закон о персональных данных правовым основанием не является):
| Цель | ПДн | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и авторизация в личном кабинете | ФИО (отчество — по желанию), email, телефон, город | Согласие субъекта (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | До удаления аккаунта / отзыва согласия, если нет иных оснований |
| Оформление и исполнение заказа, связь по заказу | ФИО / имя, телефон, email (если указан), город, пункт выдачи, состав заказа | Исполнение договора (п. 5 ч. 1 ст. 6) | 5 лет после исполнения заказа (учётные и претензионные сроки) |
| Уведомления о статусе заказа и сервисные сообщения | Email, телефон | Исполнение договора (п. 5 ч. 1 ст. 6) | На срок исполнения обязательств по заказу |
| Обработка обращений и консультаций | Имя, телефон, текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) — в пределах ответа на обращение | До завершения обращения + 1 год |
| Маркетинговые / информационные рассылки (если подключены) | Email, телефон (при согласии на SMS) | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6; ст. 18 Закона о рекламе — при рассылке рекламы) | До отзыва согласия |
| Обеспечение работы Сайта (необходимые cookie и сессия) | Технические идентификаторы сессии, корзины, города, выбора cookie | Исполнение договора / обеспечение работы сервиса (п. 5 ч. 1 ст. 6) | Согласно Политике cookie |
| Обезличенная статистика посещений (без привязки к аккаунту) | Просмотры страниц, тип устройства/браузера, временный ключ сессии (без UTM/referrer и без постоянного идентификатора между сессиями) | Законный интерес Оператора в улучшении Сайта (п. 7 ч. 1 ст. 6) при условии обезличивания / минимизации | Агрегированная статистика — до 3 лет |
| Расширенная статистика посещений (после согласия в cookie-баннере) | Страницы и события (в т.ч. с query), UTM/referrer, постоянный идентификатор посетителя; при входе — привязка к пользователю | Согласие субъекта через cookie-баннер (п. 1 ч. 1 ст. 6) | До отзыва согласия; агрегированная статистика — до 3 лет |
| Фиксация согласий и исполнение требований 152-ФЗ | Факт согласия, IP, user-agent, версия документа, дата/время | Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6); защита прав и законных интересов (п. 7 ч. 1 ст. 6) | 3 года с даты события |
| Диагностика сбоев Сайта | URL, user-agent, текст/стек ошибки (без маркетинговых идентификаторов) | Законный интерес Оператора в обеспечении работоспособности (п. 7 ч. 1 ст. 6) | До устранения инцидента, не более 1 года |
6.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная и смешанная, в том числе с передачей по сети Интернет.
7. Условия обработки персональных данных
7.1. Обработка осуществляется при наличии одного или нескольких оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных, в том числе: согласие субъекта; необходимость исполнения договора; исполнение обязанностей Оператора, возложенных законодательством РФ; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
7.2. Согласие на обработку персональных данных оформляется отдельным документом (не включается в оферту или пользовательское соглашение) в соответствии со ст. 9 Закона о персональных данных (в ред. ФЗ от 24.06.2025 № 156-ФЗ). Текст согласия опубликован на странице /legal/consent.
7.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На Сайте оно фиксируется отдельным чекбоксом (без предустановленной отметки) с записью факта согласия в журнале.
8. Порядок сбора, хранения, передачи и уничтожения
8.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства РФ.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные не передаются третьим лицам, за исключением: случаев, предусмотренных законодательством РФ; передачи по поручению Оператора лицам, обеспечивающим работу Сайта и исполнение договоров (раздел 9); случаев, когда субъект дал согласие на передачу.
8.4. Актуализация данных: Пользователь может уточнить данные в личном кабинете либо направить уведомление на LNDmarket@yandex.ru с пометкой «Актуализация персональных данных».
8.5. Отзыв согласия: направить уведомление на LNDmarket@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо воспользоваться функцией удаления аккаунта / отзыва согласия в личном кабинете. Оператор прекращает обработку и (при отсутствии иных законных оснований) уничтожает персональные данные в сроки, установленные ст. 20 и ст. 21 Закона о персональных данных.
8.6. Информация, собираемая сторонними сервисами (в том числе платёжными системами при оплате заказа), обрабатывается ими в соответствии с их документами. Оператор не несёт ответственность за действия третьих лиц вне рамок договора поручения.
8.7. Условиями прекращения обработки могут быть: достижение целей обработки; истечение срока согласия; отзыв согласия или требование о прекращении обработки; выявление неправомерной обработки.
8.8. Уничтожение персональных данных на электронных носителях производится путём удаления из информационных систем с невозможностью восстановления; факт уничтожения фиксируется. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев.
9. Передача третьим лицам и поручение обработки
9.1. Оператор может поручать обработку персональных данных третьим лицам на основании договора (поручения), обязывающего соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор.
| Получатель / обработчик | Цель | Данные |
|---|---|---|
| Хостинг-провайдер на территории РФ | Размещение Сайта и баз данных | Данные, необходимые для работы инфраструктуры |
| Платёжный сервис (при оплате заказа) | Приём оплаты | Сведения, необходимые для платежа |
| Сервис транзакционной почты / SMS (при использовании) | Сервисные уведомления | Email / телефон, текст уведомления |
| Государственные органы | Исполнение требований закона | По запросу в пределах полномочий |
9.2. Сторонние счётчики веб-аналитики (Яндекс.Метрика, Google Analytics) и рекламные пиксели на Сайте не используются. Статистика посещений ведётся собственной системой Оператора после согласия Пользователя.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
10.2. Трансграничная передача персональных данных Оператором не осуществляется. При изменении этого порядка Оператор предварительно уведомит уполномоченный орган в порядке ст. 12 Закона о персональных данных и обновит настоящую Политику.
11. Меры по обеспечению безопасности
11.1. Оператор применяет, в частности, следующие меры:
- шифрование передачи данных (HTTPS/TLS);
- хеширование паролей (bcrypt);
- разграничение прав доступа сотрудников (RBAC);
- хранение refresh-токенов в httpOnly cookie и учёт сессий;
- регулярное резервное копирование баз данных;
- ограничение доступа к серверам и журналирование значимых событий;
- назначение лица, ответственного за организацию обработки персональных данных (при наличии приказа Оператора);
- ознакомление работников, допущенных к обработке, с требованиями Закона о персональных данных и настоящей Политикой.
11.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Порядок реализации прав субъекта
12.1. Для получения информации об обработке персональных данных, их уточнения, блокирования, уничтожения или отзыва согласия субъект направляет запрос на LNDmarket@yandex.ru либо использует функции личного кабинета (удаление аккаунта, управление согласиями).
12.2. Запрос должен позволять идентифицировать субъекта (ФИО, контактный email/телефон, суть требования). При обращении представителя — документы, подтверждающие полномочия.
12.3. Срок ответа — 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления (ст. 20 Закона о персональных данных).
12.4. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор или в судебном порядке.
13. Cookie и аналитика
Подробные сведения о категориях cookie, сроках хранения и управлении согласием — в Политике использования cookie. Необходимые технологии обеспечивают работу Сайта. Обезличенная статистика может собираться без согласия; расширенная аналитика включается только после согласия через баннер.
14. Заключительные положения
14.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись на LNDmarket@yandex.ru.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте новой редакции. Политика действует бессрочно до замены новой версией.
14.3. Актуальная версия Политики размещена по адресу: https://dts-store.ru/legal/privacy.