Политика в отношении обработки персональных данных
Редакция от 06.10.2026. Утверждена приказом генерального директора ООО «ДЬЮП ТЕХНОЛОГИИ» от 06.10.2026 № 1.
Настоящая Политика подготовлена, чтобы предоставить субъектам персональных данных информацию об обработке их персональных данных в связи с использованием интернет-магазина dupelier.ru и приобретением товаров в нем. Политика опубликована в открытом доступе во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «ДЬЮП ТЕХНОЛОГИИ», ОГРН 1267700304915, ИНН 7751399367, КПП 775101001, адрес и место нахождения: 119618, г. Москва, ул. Татьянин Парк, д. 14, корп. 4, кв. 200.
Оператор определяет цели и способы обработки персональных данных, обрабатываемых в соответствии с настоящей Политикой.
Лицо, ответственное за организацию обработки персональных данных: Генеральный директор ООО «ДЬЮП ТЕХНОЛОГИИ».
Связаться с Оператором по вопросам обработки персональных данных можно по адресу электронной почты hello@dupelier.ru либо по почтовому адресу: 119618, г. Москва, ул. Татьянин Парк, д. 14, корп. 4, кв. 200.
2. Цели, правовые основания и состав обрабатываемых данных
Оператор обрабатывает персональные данные в объеме, необходимом и достаточном для достижения каждой из перечисленных целей. Обработка данных, избыточных по отношению к цели, не производится.
- Заключение и исполнение договора розничной купли-продажи: прием и обработка заказа, оплата, доставка, возврат
- Категории субъектов: Покупатели
- Состав персональных данных: Фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки или адрес пункта выдачи; состав, сумма и номер заказа; сведения о платеже; банковские реквизиты при возврате денежных средств
- Правовое основание: П. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект
- Срок обработки: 5 лет с даты исполнения заказа
- Исполнение обязанностей, возложенных законодательством: бухгалтерский и налоговый учет, применение контрольно-кассовой техники, маркировка товаров средствами идентификации
- Категории субъектов: Покупатели
- Состав персональных данных: Данные, содержащиеся в кассовом чеке; адрес электронной почты или абонентский номер для направления чека
- Правовое основание: П. 2 ч. 1 ст. 6 152-ФЗ: обработка необходима для исполнения обязанности, возложенной законодательством
- Срок обработки: Срок, установленный соответствующим законодательством
- Рассмотрение обращений, претензий и запросов
- Категории субъектов: Покупатели, посетители сайта
- Состав персональных данных: Фамилия, имя, отчество; контактные данные; сведения, содержащиеся в обращении; приложенные субъектом материалы
- Правовое основание: П. 5 ч. 1 ст. 6 152-ФЗ для покупателей; п. 1 ч. 1 ст. 6 152-ФЗ (согласие) для посетителей сайта
- Срок обработки: 3 года с даты завершения рассмотрения обращения
- Направление рекламных и информационных сообщений о товарах, акциях и специальных предложениях
- Категории субъектов: Подписчики рассылки
- Состав персональных данных: Адрес электронной почты; номер телефона; имя; идентификатор пользователя в мессенджере Max; токен push-подписки в браузере; сведения о заказах и просмотренных товарах
- Правовое основание: П. 1 ч. 1 ст. 6 152-ФЗ: согласие субъекта; ч. 1 ст. 18 ФЗ «О рекламе»
- Срок обработки: До отзыва согласия
- Уведомление о поступлении в продажу товара, отмеченного как «Скоро»
- Категории субъектов: Посетители сайта
- Состав персональных данных: Адрес электронной почты; наименование товара
- Правовое основание: П. 1 ч. 1 ст. 6 152-ФЗ: согласие субъекта
- Срок обработки: До направления уведомления, но не более 12 месяцев
- Обеспечение работоспособности и безопасности сайта, анализ посещаемости, оценка эффективности рекламы
- Категории субъектов: Посетители сайта
- Состав персональных данных: Файлы cookie; IP-адрес; сведения об устройстве и браузере; источник перехода; дата, время и последовательность просмотра страниц
- Правовое основание: П. 1 ч. 1 ст. 6 152-ФЗ: согласие субъекта, выражаемое нажатием кнопки «Принять» в баннере cookie
- Срок обработки: 25 месяцев
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних.
Оператор не получает и не хранит полные номера банковских карт: расчеты выполняет привлеченная платежная организация, реквизиты карты вводятся на ее стороне.
3. Способы обработки
Оператор осуществляет смешанную обработку персональных данных, как с использованием средств автоматизации, так и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются.
4. Получатели персональных данных
Оператор передает персональные данные следующим категориям получателей исключительно в объеме, необходимом для достижения целей, указанных в разделе 2:
- Службы доставки
- Цель передачи: Доставка заказа и прием возвратов
- Передаваемые данные: Фамилия, имя, отчество; телефон; адрес доставки или пункта выдачи; состав и вес отправления
- Платежные организации
- Цель передачи: Прием платежей и возврат денежных средств
- Передаваемые данные: Сумма и номер заказа; адрес электронной почты; данные платежа
- Оператор фискальных данных
- Цель передачи: Формирование и передача кассовых чеков
- Передаваемые данные: Адрес электронной почты или абонентский номер; состав и сумма заказа
- ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16
- Цель передачи: Работа сайта на платформе «Яндекс KIT», веб-аналитика «Яндекс Метрика»
- Передаваемые данные: Файлы cookie; обезличенные сведения о посещении сайта; сведения о заказах в объеме, необходимом для работы платформы
- Сервисы рассылок и коммуникации с покупателями (email и SMS: сервис рассылок платформы «Яндекс KIT»)
- Цель передачи: Направление сообщений подписчикам и ответов на обращения
- Передаваемые данные: Адрес электронной почты; номер телефона; имя; сведения о заказах
- Сервис отправки сообщений в мессенджере Max и push-уведомлений в браузере (наименование, ОГРН и адрес размещаются в настоящей Политике до включения каналов; серверы на территории Российской Федерации)
- Цель передачи: Направление рекламных и информационных сообщений подписчикам
- Передаваемые данные: Идентификатор пользователя в Max; токен push-подписки; имя
- Сервисы учета товаров и заказов
- Цель передачи: Учет заказов, остатков и оборота средств идентификации
- Передаваемые данные: Номер и состав заказа; данные получателя в объеме, необходимом для отгрузки
- ООО «Оператор-ЦРПТ», 123001, г. Москва, Трехпрудный пер., д. 9, стр. 2
- Цель передачи: Вывод из оборота средств идентификации при продаже товара
- Передаваемые данные: Сведения о розничной продаже маркированного товара
- Государственные органы
- Цель передачи: Исполнение обязанностей, возложенных законодательством
- Передаваемые данные: В объеме, предусмотренном законодательством
Актуальный перечень лиц, которым поручена обработка персональных данных, с указанием их наименований, основных государственных регистрационных номеров и адресов, предоставляется субъекту персональных данных по запросу, направленному на hello@dupelier.ru.
Оператор требует от каждого лица, которому поручена обработка персональных данных, соблюдения конфиденциальности и обеспечения безопасности персональных данных, что закрепляется в соответствующем договоре или поручении (ч. 3 ст. 6 152-ФЗ).
5. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных.
6. Место и сроки хранения, уничтожение персональных данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Сроки обработки по каждой цели указаны в разделе 2. По достижении целей обработки, при отзыве согласия либо при наступлении иных законных оснований персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законодательством.
Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных в информационной системе и (или) влекущим уничтожение материальных носителей. Факт уничтожения подтверждается актом.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
-
получить подтверждение факта обработки его персональных данных, а также сведения, предусмотренные ч. 7 ст. 14 152-ФЗ, в том числе о правовых основаниях и целях обработки, сроках и получателях данных;
-
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отозвать согласие на обработку персональных данных в части обработки, осуществляемой на основании согласия;
-
возражать против обработки персональных данных в целях продвижения товаров на рынке;
-
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
-
на защиту своих прав и законных интересов.
Запрос направляется на адрес hello@dupelier.ru или по почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением заявителя.
8. Отзыв согласия
Если обработка основана на согласии, субъект вправе отозвать его в любое время, направив уведомление на адрес hello@dupelier.ru или по почтовому адресу Оператора. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
Отказаться от получения рекламных сообщений можно также по ссылке «отписаться», содержащейся в сообщении, в Max остановкой чат-бота или отпиской от канала, а для push-уведомлений запретом их показа в настройках браузера. Отказ можно заявить по одному каналу или по всем. Оператор прекращает направление сообщений немедленно.
Отзыв согласия на обработку персональных данных, обрабатываемых для исполнения заключенного договора, не прекращает такую обработку до исполнения договора и истечения установленных законом сроков хранения документов.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
-
назначено лицо, ответственное за организацию обработки персональных данных;
-
изданы настоящая Политика и локальные акты по вопросам обработки персональных данных;
-
определены угрозы безопасности персональных данных и применяются меры защиты, соответствующие установленному уровню защищенности;
-
доступ к персональным данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей;
-
работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальных актов Оператора;
-
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
-
произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;
-
обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения в интернет-магазине. Действующая редакция всегда доступна по адресу dupelier.ru/privacy.