Политика обработки персональных данных

Короткая версия: журнал ничего не просит заполнять, счётчиков статистики на его страницах нет, и единственное, что читательница может нажать, - оценка "да" или "нет" под статьёй. Ниже то же самое подробно и на языке закона.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите при использовании журнала DIZORIWEAR по адресу dizoriwear.ru/blog (далее - "Журнал") и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - "Закон о персональных данных").

1.2. Оператор персональных данных: Общество с ограниченной ответственностью "Стандартъ", ОГРН 1167232057112, ИНН 7203374759, адрес: 625007, г. Тюмень, ул. Дмитрия Менделеева, д. 5, кв. 35 (далее - "Оператор"). Электронная почта для обращений по вопросам обработки персональных данных: marketplace72@yandex.ru.

1.3. Политика опубликована в свободном доступе во исполнение части 2 статьи 18.1 Закона о персональных данных и действует по постоянному адресу dizoriwear.ru/blog/pages/privacy.

1.4. Субъекты персональных данных, которых касается настоящая Политика: посетители Журнала и люди, которые обращаются к Оператору по указанным здесь контактам.

1.5. Ответственный за организацию обработки персональных данных назначается приказом Оператора в порядке части 1 статьи 22.1 Закона о персональных данных. Обращения по вопросам обработки данных поступают на адрес, указанный в пункте 1.2.

1.6. Журнал - информационное издание бренда Dizori. Он не продаёт товары, не принимает заказы и не оформляет доставку: покупка происходит на Wildberries, и правила обработки данных покупателя там устанавливает владелец этой торговой площадки, а не Оператор.

2. Какие данные обрабатываются

2.1. Данные, которые человек сообщает сам, когда пишет Оператору на указанный адрес электронной почты: адрес почты, имя, если он его называет, и содержание письма.

2.2. Оценка статьи. Под статьёй есть форма с двумя кнопками - "да" и "нет". Журнал записывает только сам ответ и то, к какой статье он относится. Ни имени, ни адреса почты, ни свободного текста форма не запрашивает и не принимает.

2.3. Технические данные запроса, без которых сайт не может быть отдан браузеру: IP-адрес и заголовки браузера. Они используются в момент обработки запроса - в том числе для ограничения частоты обращений и защиты от автоматических атак - и не сохраняются Журналом в базу данных.

2.4. Учётные записи редакции. Вход в закрытую часть Журнала доступен только сотрудникам и подрядчикам Оператора. Обработка их данных ведётся вне Журнала и регулируется отдельными документами Оператора.

2.5. Обезличенная статистика посещаемости через счётчик Яндекс.Метрики и только при согласии посетителя: IP-адрес, файлы cookie счётчика, тип и версия браузера, разрешение экрана, источник перехода, просмотренные страницы, время и глубина просмотра. Счётчик загружается лишь после нажатия кнопки "Принять" в уведомлении внизу страницы: до ответа и при отказе он не подключается, и ни одного запроса к Яндексу браузер не делает. Согласие действует на всём домене dizoriwear.ru, включая основной сайт бренда, и отзывается ссылкой "Настройки cookie". Собственный счётчик Журнала при этом остаётся выключенным: события посетителей движком не записываются - причина в пункте 6.1.

2.6. Специальные категории персональных данных, биометрические данные и данные несовершеннолетних Оператор через Журнал не собирает и не обрабатывает.

3. Цели обработки

3.1. Ответ на обращение, поступившее по указанным в Политике контактам.

3.2. Понимание того, какие статьи читатели считают полезными, - по обезличенным оценкам "да" и "нет".

3.3. Обеспечение работоспособности Журнала и его защита от автоматических атак и перегрузки.

3.4. Оператор не рассылает через Журнал рекламу, не передаёт и не продаёт данные третьим лицам для их собственных целей и не принимает автоматизированных решений, влекущих юридические последствия для посетителя.

4. Правовые основания

4.1. Обработка обращения, направленного самим субъектом персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).

4.2. Обеспечение работы и безопасности Журнала как законный интерес Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона о персональных данных). На этом основании обрабатываются технические данные запроса, названные в пункте 2.3.

4.3. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) - на обезличенную статистику посещаемости из пункта 2.5. Согласие даётся нажатием кнопки "Принять" в уведомлении на странице и отзывается ссылкой "Настройки cookie". Оно не является условием доступа к материалам: при отказе Журнал открывается полностью и работает так же. На том же основании будет обрабатываться и форма, где человек сообщает о себе сведения, если она появится; сегодня такой формы нет.

5.1. Своих файлов cookie посетителю Журнал не устанавливает. Единственный cookie Журнала - automagazine_auth - создаётся при входе в закрытую часть, живёт семь суток и нужен, чтобы редакция не вводила пароль на каждой странице. Отдельно от этого собственные файлы cookie ставит счётчик Яндекс.Метрики, и только после согласия посетителя (пункт 2.5): их состав и сроки жизни определяет ООО "Яндекс".

5.2. В локальном хранилище браузера (localStorage) Журнал сохраняет две технические записи: ответ на вопрос "была ли статья полезной", чтобы не спрашивать повторно, и номер показанного варианта заголовка. Обе записи остаются в браузере читательницы, Оператору не передаются и человека не идентифицируют. Очистка данных сайта в браузере удаляет их.

5.3. Подробное описание - на странице "Файлы cookie".

6. Где обрабатываются данные и кому передаются

6.1. Журнал работает на сервере за пределами Российской Федерации. Персональные данные граждан Российской Федерации на нём не собираются и не накапливаются: в Журнале нет ни регистрации, ни форм для сообщения сведений о себе, собственная аналитика движка выключена намеренно, а оценка "да"/"нет" из пункта 2.2 не позволяет определить человека. Данные счётчика статистики на этот сервер не попадают вовсе: их собирает и хранит ООО "Яндекс" на своих серверах в Российской Федерации, минуя Журнал.

6.2. Если состав обрабатываемых данных изменится - появится форма подписки, обратной связи со свободным текстом или иной способ сообщить о себе сведения, - Оператор до запуска такой формы обеспечит выполнение части 5 статьи 18 Закона о персональных данных о размещении баз данных на территории Российской Федерации.

6.3. Переписка по обращениям ведётся средствами электронной почты, размещённой в Российской Федерации.

6.4. Обработку данных статистики из пункта 2.5 ведёт ООО "Яндекс" по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных; условия сервиса опубликованы по адресу yandex.ru/legal/metrica_termsofuse. Иным третьим лицам данные не передаются. Государственным органам данные предоставляются только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

6.5. Журнал ссылается на Wildberries и другие внешние сайты. Переходя по такой ссылке, человек попадает под действие политики владельца соответствующего сайта; Оператор за обработку данных на чужих сайтах не отвечает.

7. Сроки хранения

7.1. Переписка по обращению хранится до трёх лет с даты последнего сообщения либо до достижения цели обработки, если она достигнута раньше.

7.2. Оценки статей хранятся в обезличенном виде без ограничения срока: они не относятся к определённому человеку.

7.3. Технические записи о запросах, если они ведутся веб-сервером, через который отдаётся Журнал, хранятся не дольше 30 суток и не используются для составления портрета посетителя.

7.4. При достижении цели обработки или отзыве согласия данные уничтожаются в сроки, установленные Законом о персональных данных, если нет другого законного основания продолжать обработку.

7.5. Данные счётчика статистики хранятся на стороне ООО "Яндекс" по правилам сервиса и Оператору в необезличенном виде не передаются.

8. Права посетителя

8.1. Посетитель вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, а также отозвать согласие (статьи 9 и 14 Закона о персональных данных).

8.2. Запрос направляется на marketplace72@yandex.ru. Ответ даётся в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

8.3. Запрос должен позволять установить, что он исходит от субъекта персональных данных: содержать сведения, подтверждающие его отношения с Оператором, либо иным образом подтверждать факт обработки его данных Оператором.

8.4. Действия или бездействие Оператора можно обжаловать в Роскомнадзоре или в судебном порядке.

9. Защита данных

9.1. Соединение с Журналом защищено сертификатом, данные передаются по протоколу HTTPS.

9.2. Доступ к серверу ограничен, программное обеспечение обновляется, посторонние лица доступа к данным не имеют. Вход в закрытую часть Журнала защищён паролем, хранящимся в виде необратимого хеша.

9.3. Оператор придерживается принципа минимизации: в Журнале нет форм регистрации, подписки и оплаты, поэтому данных собирается ровно столько, сколько нужно, чтобы страница открылась и чтобы можно было ответить на письмо.

9.4. При обнаружении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов - о результатах внутреннего расследования.

10. Изменения политики

10.1. Оператор вправе изменить Политику. Новая редакция публикуется на этой странице и действует с момента публикации; дата действующей редакции указана ниже.

10.2. Если изменится состав собираемых данных или цели обработки, Политика дополняется до такого изменения, а согласие на обработку запрашивается заново, отдельным уведомлением на сайте с возможностью отказаться. Так сделано и со счётчиком статистики из пункта 2.5: настоящая редакция Политики опубликована до его подключения.

Дата редакции: 27 августа 2026 года.