БРИЛЛИАНТ

Политика в отношении обработки персональных данных

Редакция от 2026-10-02

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта https://brilliant37.ru (далее — Сайт) и меры по их защите.

Оператор — ИП Третьякова Наталья Ивановна, ИНН 370213374483, ОГРНИП 304370215300290, адрес: г. Иваново, ТРЦ «Серебряный город», ул. 8 Марта, 32, 1 уровень (рядом с атриумом) (далее — Оператор). Вопросы по обработке данных: DIAMOND@ZOLOTO37.COM, +7 901 483-06-01.

Политика опубликована на Сайте по адресу /privacy и действует с даты редакции, указанной в заголовке.

2. Правовые основания

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6), которое даётся отметкой в форме заявки; текст согласия — отдельный документ по адресу /consent.

3. Цели обработки

Единственная цель — связаться с посетителем по оставленной им заявке и обсудить бронирование изделия или консультацию. Сопутствующая техническая цель — защита формы от автоматических отправок (ограничение числа заявок с одного IP-адреса).

Реклама и рассылки по этим данным не ведутся; для иных целей данные не используются.

4. Субъекты и состав данных

Субъекты — посетители Сайта, отправившие заявку.

Данные, которые вводит посетитель: имя, номер телефона, текст комментария, выбранный размер.

Данные о контексте заявки: товар, который посетитель смотрел (название, артикул, цена), адрес страницы, с которой отправлена заявка, адрес источника перехода, метки рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term), IP-адрес, сведения о браузере (user-agent).

Специальные категории и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

5. Действия и способы обработки

Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) лицу, обрабатывающему данные по поручению Оператора, обезличивание, блокирование, удаление, уничтожение.

6. Кто получает данные

База данных Сайта размещена на сервере в Российской Федерации (хостинг — АО «Таймвэб», Санкт-Петербург).

Уведомление о новой заявке (имя, телефон, комментарий, размер, товар) доставляется менеджеру салона в рабочий мессенджер MAX через сервис GREEN-API (ООО «Грин-АПИ», ИНН 5047259512, Московская область, г. Химки), действующий по поручению Оператора.

Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законом. Трансграничная передача не осуществляется.

7. Сроки хранения

Данные заявки хранятся 365 дней с момента отправки, после чего обезличиваются: имя, телефон, комментарий, IP-адрес и сведения о браузере удаляются, сведения о товаре и источнике перехода остаются в статистике без привязки к человеку.

Резервные копии базы данных хранятся не более 30 дней. При отзыве согласия данные обезличиваются в срок до 30 дней с момента получения отзыва.

8. Cookie и технические данные

Сайт не устанавливает cookie посетителям. Для работы «Избранного» и запоминания источника перехода Сайт хранит данные в хранилище браузера (localStorage, sessionStorage) на устройстве посетителя; эти данные на сервер не передаются до отправки заявки и персональными не являются.

Карта проезда собрана из изображений OpenStreetMap (© участники OpenStreetMap), которые посетитель получает с сервера Сайта; при просмотре карты данные посетителя третьим лицам не передаются. Ссылка «Открыть в Яндекс.Картах» ведёт на сайт Яндекса и срабатывает только по нажатию.

Системы веб-аналитики на Сайте не используются; при их подключении этот раздел будет дополнен, а на Сайте появится запрос согласия, до которого аналитика не включается.

Сотрудники Оператора при входе в служебный раздел получают технический cookie сессии; посетителей он не касается.

9. Меры защиты

Соединение с Сайтом защищено HTTPS. Сервер и база данных находятся в России. Доступ к заявкам имеют только уполномоченные сотрудники по индивидуальному логину и паролю; число попыток входа ограничено; cookie сессии недоступен скриптам.

Число заявок с одного адреса ограничено. Секреты доступа хранятся вне исходного кода. Резервные копии доступны только администратору сервера. Данные обезличиваются по истечении срока хранения автоматически. Редакции согласия и политики фиксируются в каждой заявке.

Оператор ведёт учёт лиц, имеющих доступ к данным, и порядок действий при инциденте.

10. Права субъекта и порядок обращений

Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Обращение — на DIAMOND@ZOLOTO37.COM или по телефону +7 901 483-06-01; Оператор отвечает в течение 10 рабочих дней.

Жалобу можно направить в Роскомнадзор: https://pd.rkn.gov.ru/

11. Изменения

Новая редакция публикуется на Сайте с новой датой. Заявки, отправленные до изменения, обрабатываются по редакции, действовавшей на момент отправки; предыдущие редакции предоставляются по запросу.

Политика в отношении обработки персональных данных — Бриллиант