Политика конфиденциальности

в отношении обработки персональных данных сайта memoriadiamonds.ru (бренд Memoria Diamonds)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта memoriadiamonds.ru (далее — «Сайт») и клиентов Оператора.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Лабрил» (далее — «Оператор», «Компания», «мы»):

ОГРН: 1223100015820

ИНН: 3100010375

Юридический адрес: 308025, РОССИЯ, БЕЛГОРОДСКАЯ ОБЛ., ГОРОД БЕЛГОРОД Г.О., БЕЛГОРОД Г., 2-Й ДЕКАБРИСТОВ ПЕР., Д. 10А, ОФИС 19А

Адрес для корреспонденции: г. Москва, ул. Барклая, д. 6, стр. 5, офис 215/2

Телефон: +7 (952) 432-01-34

E-mail: info@memoriadiamonds.ru

E-mail для обращений по персональным данным: privacy@memoriadiamonds.ru

1.3. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сайта, заполнение форм на Сайте, оформление заказа или акцепт оферты на оказание услуг по изготовлению мемориальных бриллиантов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не передавать свои персональные данные Оператору.

1.6. Настоящая Политика применяется только к Сайту memoriadiamonds.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — физическое лицо, использующее Сайт и/или являющееся Заказчиком услуг Оператора.

Заказчик — физическое лицо, акцептовавшее оферту на оказание услуг по изготовлению мемориальных бриллиантов.

Биоматериал — кремационный прах человека или животного, волосы, шерсть, фотографии, письма, засушенные цветы и иные материалы органического происхождения, предоставляемые Заказчиком для изготовления мемориального бриллианта.

Cookies — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-браузер передает веб-серверу при каждом обращении к Сайту.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Персональные данные Заказчика (Пользователя):

фамилия, имя, отчество;
адрес регистрации и/или фактического проживания;
адрес доставки;
номер контактного телефона;
адрес электронной почты (e-mail);
платежные реквизиты (при оплате банковской картой или банковским переводом).

3.1.2. Документы, предоставляемые для верификации полномочий Заказчика (при заказе изготовления бриллианта из праха человека):

копия свидетельства о смерти;
копия справки о кремации (справка крематория о выдаче праха);
копия документа, подтверждающего родственные отношения (свидетельство о рождении, свидетельство о браке и т.п.);
иные документы, предусмотренные офертой.

3.1.3. Сведения об умершем лице (при заказе изготовления бриллианта из праха человека):

фамилия, имя, отчество умершего;
дата смерти;
сведения о родственных связях с Заказчиком.
При оформлении заявки Пользователь может указать имя (без полных персональных данных) умершего лица или животного для целей первичной консультации. Полные сведения собираются на этапе оформления заказа.

3.1.4. Сведения о животном (при заказе изготовления бриллианта из праха или шерсти животного):

кличка животного;
вид и порода;
дата гибели (при наличии).

3.1.5. Данные, собираемые автоматически при использовании Сайта:

IP-адрес;
данные файлов cookies;
информация о браузере и операционной системе;
время и дата доступа к Сайту;
адреса запрашиваемых страниц;
реферер (адрес страницы, с которой был осуществлен переход);
геолокация (страна, регион, город — приблизительно, на основе IP-адреса).

3.2. Сведения об умершем лице формально не являются персональными данными в понимании ФЗ-152 (закон защищает данные живых лиц). Однако Оператор обеспечивает конфиденциальность такой информации и обрабатывает ее исключительно в целях исполнения договора, с соблюдением принципов уважения к памяти умершего и интересам его родственников.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

№	Цель обработки	Категории данных	Правовое основание
0	Рассмотрение заявки и консультирование потенциального Заказчика до заключения договора	ФИО, телефон, e-mail, имя умершего/животного	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие)
1	Заключение и исполнение договора на изготовление мемориального бриллианта	ФИО, контактные данные, адрес, платежные реквизиты, данные об умершем/животном	п. 5 ч. 1 ст. 6 ФЗ-152
2	Идентификация Заказчика и связь с ним	ФИО, телефон, e-mail	п. 5 ч. 1 ст. 6 ФЗ-152
3	Верификация полномочий на распоряжение прахом	Копии документов (свидетельство о смерти, справка о кремации, документы о родстве)	п. 5 ч. 1 ст. 6 ФЗ-152
4	Обработка платежей	ФИО, платежные реквизиты	п. 5 ч. 1 ст. 6 ФЗ-152
5	Доставка Стартового набора и готового изделия	ФИО, адрес доставки, телефон	п. 5 ч. 1 ст. 6 ФЗ-152
6	Направление уведомлений о ходе выполнения заказа	ФИО, телефон, e-mail	п. 5 ч. 1 ст. 6 ФЗ-152
7	Рассмотрение претензий и разрешение споров	Все данные, связанные с заказом	п. 5 ч. 1 ст. 6 ФЗ-152
8	Направление информационных и рекламных сообщений	ФИО, телефон, e-mail	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие)
9	Использование обезличенной информации в маркетинговых материалах	Обезличенные отзывы, фото изделий	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие)
10	Улучшение работы Сайта и качества услуг	Данные аналитики, cookies	п. 7 ч. 1 ст. 6 ФЗ-152
11	Исполнение требований законодательства (бухгалтерский, налоговый учет)	ФИО, платежные документы	п. 2 ч. 1 ст. 6 ФЗ-152

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
обработка персональных данных необходима для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6 ФЗ-152);
обработка персональных данных необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

5.2. Акцепт оферты на оказание услуг по изготовлению мемориальных бриллиантов (внесение оплаты) является конклюдентным действием, подтверждающим согласие Заказчика на обработку персональных данных в целях исполнения договора.

5.3. При заполнении формы заявки на Сайте (до заключения договора) обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), которое выражается путем проставления отметки в поле «Согласен с Политикой конфиденциальности» и нажатия кнопки отправки формы или выражается путем совершения действий по отправке формы (нажатие кнопки «ОК», «Отправить» и т.п.) при наличии текста о согласии с Политикой конфиденциальности.

6. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор получает персональные данные следующими способами:

6.1.1. Непосредственно от субъекта персональных данных:

при заполнении форм на Сайте (заявка на заказ, форма обратной связи, подписка на рассылку);
при общении по телефону, электронной почте или в мессенджерах;
при предоставлении документов для верификации.

6.1.2. Автоматически при использовании Сайта:

посредством технологий cookies;
посредством веб-аналитики (Яндекс.Метрика);
посредством журналов сервера.

6.2. Оператор не получает персональные данные из общедоступных источников или от третьих лиц без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

Получатель	Цель передачи	Передаваемые данные
Курьерские службы (Почта России, СДЭК, иные транспортные компании)	Доставка Стартового набора и готового изделия	ФИО, адрес, телефон
Производственные партнеры (лаборатории HPHT), в том числе в Республике Беларусь	Изготовление мемориального бриллианта	Номер заказа, данные о биоматериале (обезличенные)
Геммологическая лаборатория МГУ	Сертификация бриллианта	Номер заказа
Банки, платежные системы, эквайринговые организации	Обработка платежей	Платежные реквизиты
Государственные органы	По законному требованию	В объеме, предусмотренном запросом

7.2. Оператор обеспечивает, чтобы третьи лица, получающие персональные данные, соблюдали конфиденциальность и использовали данные исключительно для целей, для которых они были переданы.

7.3. Оператор не осуществляет продажу персональных данных третьим лицам.

7.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

7.5. Оператор не создает общедоступные источники персональных данных клиентов.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В целях исполнения договора персональные данные могут передаваться производственным партнерам Оператора, находящимся в Республике Беларусь.

8.2. Республика Беларусь является государством, обеспечивающим адекватную защиту прав субъектов персональных данных, в соответствии с перечнем, утвержденным Роскомнадзором.

8.3. До передачи персональных данных за рубеж Оператор обеспечивает заключение договоров с получателями, содержащих обязательства по соблюдению конфиденциальности и защите персональных данных.

8.4. Трансграничная передача осуществляется в соответствии с требованиями статьи 12 ФЗ-152.

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор хранит персональные данные в течение сроков, необходимых для достижения целей обработки, но не дольше сроков, установленных законодательством:

Категория данных	Срок хранения	Основание
Данные для исполнения договора (ФИО, контакты, адрес)	5 лет после исполнения договора	Срок исковой давности (ст. 196 ГК РФ)
Платежные документы, бухгалтерские данные	5 лет	Федеральный закон № 402-ФЗ «О бухгалтерском учете»
Документы верификации (копии свидетельств, справок)	10 лет после исполнения договора	Гарантийный срок изделия, защита от претензий
Данные для маркетинговых рассылок	До отзыва согласия	Согласие субъекта
Cookies и данные аналитики	До 1 года	Техническая необходимость
Переписка с Заказчиком (e-mail, мессенджеры)	5 лет после исполнения договора	Защита от претензий
Данные потенциальных Заказчиков (заявки без заключения договора)	1 год с момента последнего контакта	Законный интерес, срок для повторного обращения

9.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними документами Оператора.

9.3. Обезличенные данные могут использоваться для статистических и аналитических целей без ограничения срока.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

10.1.1. Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152):

подтверждение факта обработки персональных данных;
правовые основания и цели обработки;
цели и применяемые способы обработки;
сведения о лицах, которые имеют доступ к персональным данным;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки и хранения персональных данных;
информацию об осуществленной или предполагаемой трансграничной передаче данных.

10.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152).

10.1.3. Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152).

10.1.4. Требовать от Оператора прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ч. 2 ст. 15 ФЗ-152).

10.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152).

10.2. Для реализации своих прав субъект персональных данных направляет запрос Оператору:

по электронной почте: privacy@memoriadiamonds.ru;
по почтовому адресу: г. Москва, ул. Барклая, д. 6, стр. 5, офис 215/2.

10.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта (его представителя), сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата оформления и т.п.);
подпись субъекта (или его представителя).

10.4. Срок ответа на запрос субъекта — 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, в случае необходимости дополнительной проверки. Срок предоставления информации об обработке персональных данных — 30 дней.

10.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента отзыва. Отзыв согласия может повлечь невозможность исполнения Оператором обязательств по договору.

10.6. Субъект персональных данных вправе обратиться с повторным запросом об обработке его персональных данных не ранее чем через 30 (тридцать) дней после получения ответа на первоначальный запрос, если более короткий срок не установлен законодательством.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

11.2. Организационные меры защиты:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение внутренних локальных актов по обработке и защите персональных данных;
ознакомление работников с требованиями законодательства и внутренними документами по обработке персональных данных;
подписание работниками обязательств о неразглашении персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным;
проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

11.3. Технические меры защиты:

использование SSL/TLS-шифрования при передаче данных через Сайт;
разграничение прав доступа к информационным системам;
использование средств антивирусной защиты;
использование межсетевых экранов;
регулярное резервное копирование данных;
регулярное обновление программного обеспечения.

11.4. Биоматериал хранится в охраняемом помещении с ограниченным доступом. Оператор обеспечивает маркировку и учет Биоматериала, исключающие его смешение с материалами других заказчиков.

12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

12.1. Сайт использует файлы cookies для обеспечения корректной работы, улучшения пользовательского опыта и сбора аналитических данных.

12.2. Типы используемых cookies:

Тип cookies	Назначение	Цели обработки	Срок хранения
Необходимые (технические)	Обеспечение работоспособности Сайта, сохранение сессии пользователя	Корректное отображение интерфейса, упрощение использования Сайта	До закрытия браузера
Аналитические	Сбор статистики посещений, анализ поведения пользователей (Яндекс.Метрика)	Улучшение качества и функциональности Сайта, планирование развития	До 1 года
Функциональные	Сохранение предпочтений пользователя (язык, регион)	Персонализация интерфейса	До 1 года

12.3. Пользователь может отключить использование cookies в настройках браузера. Отключение cookies может привести к ограничению функциональности Сайта.

Инструкции по управлению файлами cookies доступны на официальных сайтах разработчиков браузеров:

Google Chrome: support.google.com/chrome/answer/95647
Яндекс.Браузер: browser.yandex.ru/help/personal-data-protection/cookies
Safari: support.apple.com/ru-ru/guide/safari/sfri11471
Firefox: support.mozilla.org/ru/kb/cookies-informaciya-kotoruyu-veb-sajty-hranyat-na-

12.4. Оператор использует сервис веб-аналитики Яндекс.Метрика. Информация о посещении Сайта передается на серверы Яндекса в России и обрабатывается в соответствии с политикой конфиденциальности Яндекса.

13. СОГЛАСИЕ НА МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

13.1. Акцептуя оферту на оказание услуг, Заказчик выражает согласие на получение информационных и рекламных сообщений от Оператора посредством электронной почты, SMS и мессенджеров.

13.2. Заказчик вправе в любое время отказаться от получения маркетинговых сообщений:

перейдя по ссылке «Отписаться» в электронном письме;
направив уведомление на e-mail: info@memoriadiamonds.ru;
сообщив об этом по телефону: +7 (952) 432-01-34.

13.3. Отказ от маркетинговых сообщений не влияет на получение Заказчиком уведомлений, связанных с исполнением договора (информация о ходе выполнения заказа, необходимости оплаты и т.п.).

14. ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ В МАРКЕТИНГОВЫХ МАТЕРИАЛАХ

14.1. Акцептуя оферту на оказание услуг, Заказчик дает согласие на использование Оператором обезличенной информации о заказе, отзывов и фотографий готового изделия в маркетинговых материалах (сайт, социальные сети, презентации).

14.2. Обезличенная информация не содержит персональных данных, позволяющих идентифицировать Заказчика или умершее лицо/животное, и включает только:

характеристики изготовленного бриллианта (форма, цвет, вес);
фотографии изделия;
отзыв Заказчика (с его согласия, без указания идентифицирующих данных).

14.3. Заказчик вправе отозвать данное согласие, направив письменное уведомление Оператору. Оператор удалит соответствующие материалы в течение 30 дней с момента получения уведомления.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. При внесении существенных изменений в Политику Оператор уведомляет Пользователей путем размещения соответствующего сообщения на Сайте или направления уведомления по электронной почте.

15.3. Пользователю рекомендуется регулярно проверять актуальную версию Политики на Сайте.

15.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

16. ОТВЕТСТВЕННОСТЬ

16.1. Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.

16.2. Оператор не несет ответственности за:

предоставление Пользователем недостоверных персональных данных;
последствия несанкционированного доступа к персональным данным, произошедшего по вине Пользователя (например, раскрытие пароля третьим лицам);
обработку персональных данных на сайтах третьих лиц, на которые ведут ссылки с Сайта.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: memoriadiamonds.ru/privacy.

17.2. Настоящая Политика является неотъемлемой частью оферты на оказание услуг по изготовлению мемориальных бриллиантов, размещенной на Сайте.

17.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

17.4. Субъект персональных данных вправе обратиться за защитой своих прав в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.

18. КОНТАКТНАЯ ИНФОРМАЦИЯ

Для обращений по вопросам обработки персональных данных:

ООО «Лабрил» (бренд Memoria Diamonds)

Адрес: г. Москва, ул. Барклая, д. 6, стр. 5, офис 215/2