Редакция от 25.10.2026 (версия 1).
1. Общие положения
1.1. Эта политика объясняет, как ООО «Диантус» (ИНН [укажите: ИНН], ОГРН [укажите: ОГРН]; адрес: г. Москва, Вешняковская ул., 39Г, этаж 1; далее — «Оператор») обрабатывает и защищает персональные данные посетителей и клиентов сайта https://dianthus-opt.ru.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.
1.3. Сайт предназначен только для юридических лиц и индивидуальных предпринимателей. Персональные данные в смысле закона — это сведения о конкретных людях: представителях клиента, контактных лицах, самих предпринимателях.
1.4. Регистрируясь на сайте, вы подтверждаете, что ознакомились с этой политикой.
2. Какие данные мы обрабатываем
Только то, что нужно для работы оптового магазина:
- фамилия, имя, отчество контактного лица;
- номер телефона и адрес электронной почты;
- название организации или ИП, ИНН, город;
- состав, суммы и история заказов, комментарии к заказам, обращения по качеству товара (в том числе приложенные фотографии товара);
- технические данные: IP-адрес, дата и время действий, сведения о браузере — для безопасности сайта и для подтверждения вашего согласия;
- пароль хранится только в виде необратимого хэша — прочитать его невозможно, в том числе нам.
Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Сайт не предназначен для детей и сведений о них мы не собираем.
3. Цели и основания обработки
- проверка заявки на оптовый доступ, создание и ведение личного кабинета — ваше согласие;
- приём, подтверждение, сборка и доставка заказов, выставление счетов и расчёты — исполнение договора с вами;
- бухгалтерский и налоговый учёт — требования законодательства;
- связь по заказам: уведомления на сайте, по почте и телефону — исполнение договора;
- рассмотрение обращений, в том числе по качеству товара — исполнение договора;
- защита сайта от злоупотреблений (журналы действий, ограничение частоты запросов) — законный интерес Оператора;
- рекламные и информационные сообщения о поставках, ценах и акциях — только по отдельному согласию (статья 18 закона «О рекламе»). Его можно не давать и в любой момент отозвать, на регистрацию и заказы это не влияет.
4. Что мы делаем с данными
Собираем, записываем, систематизируем, накапливаем, храним, уточняем, используем, передаём лицам из раздела 6, блокируем, удаляем и уничтожаем. Обработка выполняется с использованием средств автоматизации (сайт, база данных, учётная система 1С) и без них.
5. Сроки хранения
- данные личного кабинета — пока он действует и до отзыва согласия;
- данные заказов и расчётов — в течение сроков, которые установлены законодательством о бухгалтерском и налоговом учёте (не менее 5 лет);
- журнал согласий и обращений по персональным данным — в течение срока исковой давности (3 года) после отзыва согласия или закрытия обращения;
- технические журналы безопасности — до 12 месяцев.
Когда цель обработки достигнута или вы отозвали согласие, мы удаляем или обезличиваем данные в срок до 30 дней, кроме тех, которые обязаны хранить по закону (например, первичные учётные документы).
6. Кому мы передаём данные
Мы не продаём данные и не передаём их для чужой рекламы. Данные получают только:
- хостинг-провайдер и поставщики IT-услуг, у которых размещены сайт и база данных;
- почтовый сервис, через который отправляются уведомления о заказах;
- поставщик облачной учётной системы 1С, в которой ведутся заказы и расчёты;
- транспортные компании и курьеры — только то, что нужно для доставки (имя контактного лица, телефон, адрес);
- банки и платёжные сервисы — для оплаты выставленных счетов;
- государственные органы — по их законным требованиям.
Каждый получатель обрабатывает данные по нашему поручению (по договору, где закреплены конфиденциальность и защита данных) или самостоятельно на основании закона. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации; трансграничная передача данных не осуществляется.
7. Ваши права
Вы вправе: получить сведения о том, как обрабатываются ваши данные, и их копию; требовать уточнения, блокирования или удаления данных; отозвать согласие; обратиться в Роскомнадзор или в суд.
Как это сделать:
- в личном кабинете: «Профиль» → «Мои данные и согласия» — скачать свои данные, включить или выключить рекламное согласие, подать запрос на удаление данных;
- или письмом на sortme@mail.ru.
Ответ на обращение мы даём в срок, установленный законом (до 10 рабочих дней). Отзыв согласия не отменяет ранее оформленные заказы; данные, которые мы обязаны хранить по закону, удаляются после окончания срока их хранения.
8. Cookie и сторонние сервисы
Сайт использует только технический cookie сессии (dianthus_sid): без него нельзя войти в кабинет и корзина не сохранится. Он удаляется при выходе или через 7 дней. Рекламные и аналитические cookie, пиксели соцсетей и счётчики посещаемости мы не используем, поэтому окно согласия на cookie не показывается.
На странице «Контакты» может загружаться карта Яндекса: при её показе Яндекс получает технические данные вашего браузера по своим правилам.
9. Как мы защищаем данные
- шифрованное соединение (HTTPS);
- пароли хранятся только в виде необратимого хэша;
- доступ сотрудников — по ролям, вход администраторов защищён вторым фактором (код из приложения);
- журнал действий сотрудников и обмена с учётной системой;
- ограничение частоты запросов и блокировка подбора пароля;
- резервное копирование и регулярное обновление программного обеспечения;
- ответственный за организацию обработки персональных данных: [укажите: ОТВЕТСТВЕННЫЙ].
Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в сроки, установленные законом, и сообщим пострадавшим, когда этого требует закон.
10. Контакты и изменения политики
Вопросы о персональных данных: sortme@mail.ru, +7 (995) 152-21-31; почтовый адрес: г. Москва, Вешняковская ул., 39Г, этаж 1.
Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; прежние редакции сохраняются.