1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых при использовании сайта DAVIUS, расположенного в сети Интернет по адресу:
https://davius.ru
и его страницах и поддоменах, если иное прямо не указано.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Айрапетян Антаран Павеловна
ИНН: 911014582129
ОГРНИП: 322911200081310
Адрес для корреспонденции: 296500, Республика Крым, г. Саки, ул. Комсомольская, д. 1
Электронная почта: info.davius@mail.ru
Телефон: +7 (978) 455-30-20
далее — «Оператор».
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика распространяется на персональные данные посетителей сайта, покупателей, пользователей личного кабинета, лиц, направляющих обращения Оператору, а также иных физических лиц, передающих персональные данные через сайт.
1.5. Оператор считает соблюдение прав и свобод человека при обработке персональных данных одним из обязательных условий своей деятельности и принимает необходимые правовые, организационные и технические меры для их защиты.
1.6. Использование отдельных функций сайта может требовать предоставления персональных данных. Если предоставление соответствующих данных необходимо для заключения или исполнения договора, отсутствие таких данных может сделать невозможным оформление заказа, доставку, создание личного кабинета или выполнение другой запрошенной пользователем функции.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.5. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному физическому лицу.
2.7. Пользователь — любое физическое лицо, использующее сайт DAVIUS.
2.8. Покупатель — пользователь, оформляющий или оформивший заказ на сайте DAVIUS.
2.9. Личный кабинет — функциональность сайта, позволяющая пользователю авторизоваться, хранить сведения о заказах, адресах и иных данных, предусмотренных функциональностью сайта.
2.10. Cookies — небольшие файлы и идентификаторы, сохраняемые браузером пользователя для обеспечения работы сайта и его отдельных функций.
2.11. Local Storage — локальное хранилище браузера, которое может использоваться сайтом для сохранения технических данных о корзине, избранном, пользовательских настройках и других функциях сайта.

3. Основные права и обязанности Оператора
3.1. Оператор вправе получать от пользователя достоверные персональные данные, необходимые для достижения заявленных целей обработки.
3.2. Оператор вправе требовать уточнения предоставленных данных в случае их изменения или обнаружения неточностей.
3.3. Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания при соблюдении требований законодательства Российской Федерации.
3.4. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия, если такая обработка допускается без согласия субъекта на основании закона, необходима для исполнения договора либо выполнения иных законных обязанностей Оператора.
3.5. Оператор обязан обрабатывать персональные данные только на законных основаниях и в соответствии с заявленными целями.
3.6. Оператор обязан обеспечивать доступ пользователя к сведениям об обработке его персональных данных в случаях и порядке, предусмотренных законодательством.
3.7. Оператор обязан принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.
3.8. Оператор обязан прекратить обработку и уничтожить персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных
4.1. Пользователь имеет право получать сведения об обработке своих персональных данных.
4.2. Пользователь вправе потребовать уточнения, обновления или изменения своих персональных данных.
4.3. Пользователь вправе потребовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.4. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
4.5. Пользователь вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
4.6. Пользователь вправе отдельно отозвать согласие на получение рекламных и маркетинговых материалов.
4.7. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или судебные органы в соответствии с законодательством Российской Федерации.
4.8. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если такие изменения имеют значение для исполнения заказа или использования сайта.

5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
5.4. Оператор собирает только те персональные данные, которые необходимы для соответствующей цели обработки.
5.5. Содержание и объём персональных данных должны соответствовать заявленным целям обработки.
5.6. Оператор принимает разумные меры для поддержания персональных данных в актуальном и точном состоянии.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования закона или необходимость исполнения договора.
5.8. После достижения цели обработки данные уничтожаются либо обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.

6. Категории персональных данных и цели обработки
6.1. Оформление и исполнение заказов
Для оформления, подтверждения, оплаты, доставки, возврата и исполнения заказов Оператор может обрабатывать:
ФИО; адрес электронной почты; номер телефона; адрес доставки; выбранный способ доставки; сведения о составе заказа; выбранный товар, цвет и размер; количество товара; стоимость заказа; применённые скидки; сведения о статусе заказа; сведения о статусе оплаты; идентификаторы заказа и платежа; историю заказов; иные данные, добровольно предоставленные покупателем и необходимые для исполнения заказа.
Правовым основанием обработки является необходимость заключения и исполнения договора с покупателем, выполнение требований законодательства Российской Федерации, а в предусмотренных законом случаях — согласие пользователя.
Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные банковские реквизиты, передаваемые непосредственно платёжной организации.
Данные по исполненным заказам могут сохраняться после исполнения договора в течение сроков, необходимых для исполнения требований налогового, бухгалтерского и иного законодательства, а также для разрешения претензий и защиты законных интересов сторон.

6.2. Регистрация и использование личного кабинета
Для регистрации, авторизации и работы личного кабинета Оператор может обрабатывать:
адрес электронной почты; номер телефона — если он предоставляется пользователем или будет использоваться для телефонной авторизации; пользовательский идентификатор; сведения об авторизации; адреса доставки; историю заказов; сведения о приобретённых товарах; информацию, которую пользователь самостоятельно указывает в профиле.
Цель обработки — создание и поддержание учётной записи, идентификация пользователя, предоставление доступа к истории заказов и функциям личного кабинета, упрощение последующих заказов.
Данные обрабатываются в течение периода использования личного кабинета и до его удаления либо до наступления иных законных оснований прекращения обработки.
Данные об исполненных заказах могут продолжать храниться после удаления личного кабинета, если их хранение необходимо в соответствии с законом или для исполнения обязательств Оператора.

6.3. Обращения пользователей
При обращениях через электронную почту, формы сайта или иные каналы связи Оператор может обрабатывать:
имя; фамилию; Email; номер телефона; содержание обращения; номер заказа; сведения о приобретённом товаре; документы и иную информацию, добровольно предоставленную пользователем.
Цель — рассмотрение вопросов, жалоб, претензий, заявлений о возврате, обмене или иных обращений.
Данные могут храниться в течение срока рассмотрения обращения и после его завершения в пределах сроков, необходимых для защиты прав и законных интересов Оператора и пользователя.

6.4. Возврат и обмен товара
При возврате или обмене могут обрабатываться:
ФИО; контактные данные; номер и состав заказа; сведения о товаре; причина возврата; адрес; платёжные сведения, необходимые для осуществления возврата денежных средств; сведения и документы, необходимые в соответствии с законодательством Российской Федерации.
Обработка осуществляется для исполнения обязанностей продавца и реализации прав покупателя.

6.5. Маркетинговые и рекламные сообщения
При наличии отдельного предварительного согласия пользователя Оператор может обрабатывать имя, Email и номер телефона для направления информации о новых коллекциях, товарах, специальных предложениях, акциях, мероприятиях и других рекламных материалах DAVIUS.
Получение таких сообщений является добровольным и не является обязательным условием оформления заказа, регистрации или использования сайта.
Пользователь может в любой момент отказаться от рекламных сообщений, направив соответствующее требование Оператору либо воспользовавшись доступным способом отписки.
Распространение рекламы посредством электронной и мобильной связи допускается только при наличии предварительного согласия адресата.  

6.6. Техническое функционирование сайта
При посещении сайта автоматически могут обрабатываться:
IP-адрес; дата и время посещения; сведения о браузере; тип устройства; техническая информация о сессии; адрес посещённой страницы; HTTP-заголовки; cookie-идентификаторы; данные Local Storage; технические события, необходимые для функционирования корзины, избранного, личного кабинета и других элементов сайта.
Цель обработки — обеспечение работоспособности сайта, сохранение содержимого корзины и избранного, авторизация пользователя, безопасность и диагностика технических ошибок.

7. Cookies и Local Storage
7.1. Сайт DAVIUS может использовать cookie-файлы и локальное хранилище браузера.
7.2. Технически необходимые cookie и данные Local Storage могут использоваться для сохранения пользовательской сессии, содержимого корзины, списка избранного, настроек интерфейса и работы личного кабинета.
7.3. Ограничение или удаление таких данных пользователем может привести к тому, что отдельные функции сайта перестанут работать корректно.
7.4. Если Оператор подключит дополнительные системы аналитики, рекламы или маркетинга, устанавливающие необязательные cookie, обработка таких данных будет осуществляться в соответствии с требованиями законодательства и, когда это требуется, после получения согласия пользователя.
7.5. Пользователь может удалить cookie и данные сайтов через настройки своего браузера.

8. Порядок сбора, хранения и передачи персональных данных
8.1. Персональные данные могут быть получены непосредственно от пользователя при заполнении полей, оформлении заказа, регистрации, авторизации, обращении к Оператору либо использовании функциональности сайта.
8.2. Технические данные могут формироваться автоматически в процессе работы сайта.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не предоставляет к ним доступ неопределённому кругу лиц, за исключением случаев, когда пользователь самостоятельно сделал сведения общедоступными либо передача прямо предусмотрена законом.
8.4. Персональные данные могут передаваться третьим лицам только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.

9. Лица и сервисы, участвующие в обработке данных
9.1. Платформа Tilda
Сайт DAVIUS создан и функционирует на платформе Tilda.
При использовании форм, интернет-магазина, корзины, личного кабинета, CRM и иных инструментов Tilda часть персональных данных может обрабатываться платформой по поручению Оператора.
В зависимости от используемой функциональности это может включать имя, Email, номер телефона, адрес, сведения о заказах, историю заказов и сведения о приобретённых товарах. Tilda прямо указывает, что при сборе данных посетителей на сайте владельцем сайта является оператор, а Tilda обрабатывает такие данные по его поручению.  
Для российских пользователей Tilda указывает использование российских серверов инфраструктурных партнёров АО «Селектел» и ООО «Яндекс.Облако» для хранения собираемых на платформе персональных данных.  

9.2. ЮKassa
Для приёма платежей Оператор использует либо планирует использовать платёжный сервис ЮKassa.
Платёжному сервису передаются сведения, необходимые для проведения платежа и выполнения предусмотренных законом обязанностей.
Данные банковской карты пользователь вводит на стороне платёжной инфраструктуры. Оператор не хранит полный номер банковской карты и защитный код карты.

9.3. Службы доставки
Для исполнения заказа данные могут передаваться выбранной покупателем службе доставки, в том числе:
СДЭК — если покупатель выбирает доставку через СДЭК;
Почта России — если покупатель выбирает соответствующий способ доставки.
Передаются только сведения, необходимые для оформления и доставки отправления: ФИО получателя, номер телефона, Email при необходимости, адрес или выбранный пункт выдачи, сведения об отправлении и иные обязательные данные.

9.4. Электронная почта
При переписке по адресу info.davius@mail.ru часть данных пользователя может обрабатываться инфраструктурой соответствующего почтового сервиса для доставки и хранения электронной корреспонденции.

9.5. Государственные органы
Персональные данные могут быть предоставлены судам, правоохранительным, налоговым и иным государственным органам, если такая обязанность установлена законодательством Российской Федерации либо на основании законного запроса.

9.6. Иные подрядчики
Если для функционирования магазина будут подключены новые CRM-системы, SMS-шлюзы, системы рассылок, программы лояльности, аналитические или рекламные сервисы, Оператор обеспечивает наличие необходимого правового основания для передачи и обработки данных и при необходимости обновляет настоящую Политику.

10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных.
10.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
Такое требование в действующей редакции части 5 статьи 18 Закона № 152-ФЗ действует с 1 июля 2025 года.  

11. Трансграничная передача персональных данных
11.1. На дату принятия настоящей редакции Политики Оператор не планирует осуществлять трансграничную передачу персональных данных пользователей сайта DAVIUS в рамках основной работы магазина.
11.2. Если в дальнейшем будет подключён сервис, предполагающий передачу персональных данных иностранному получателю, Оператор до начала соответствующей передачи выполняет требования законодательства Российской Федерации.
11.3. В случаях, предусмотренных законом, Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных.
Обязанность уведомлять Роскомнадзор до начала трансграничной передачи установлена статьёй 12 Закона № 152-ФЗ.  

12. Сроки хранения и уничтожение персональных данных
12.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей, для которых они были собраны, если иной срок не предусмотрен законом или договором.
12.2. Данные, необходимые для оформления и исполнения заказа, могут сохраняться в течение срока исполнения договора и после его окончания в сроки, предусмотренные бухгалтерским, налоговым, потребительским и иным законодательством Российской Федерации.
12.3. Данные личного кабинета обрабатываются до удаления аккаунта, прекращения использования личного кабинета либо возникновения иных законных оснований для прекращения обработки.
12.4. Маркетинговые данные обрабатываются до отзыва пользователем соответствующего согласия либо прекращения соответствующей цели обработки.
12.5. При достижении цели обработки либо отзыве согласия, если отсутствуют иные законные основания для хранения, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законом.
По общему правилу после достижения цели обработки либо отзыва согласия уничтожение осуществляется не позднее 30 дней, если отсутствуют основания для дальнейшей обработки.  

13. Защита персональных данных
13.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных.
13.2. К таким мерам могут относиться ограничение доступа к персональным данным; использование защищённых учётных записей и паролей; разграничение прав доступа; использование защищённого HTTPS-соединения; резервное копирование; контроль используемых сервисов и подрядчиков; своевременное обновление программных средств; организационные меры по предотвращению неправомерного доступа.
13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения их функций или обязательств перед пользователем.
13.4. Оператор принимает меры для предотвращения утечки, неправомерной передачи, изменения, блокирования и уничтожения персональных данных.

14. Специальные категории и биометрические данные
14.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
14.2. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
14.3. Пользователю не следует направлять Оператору такие сведения, если это прямо не требуется законодательством или конкретной законной процедурой.

15. Согласие на обработку персональных данных
15.1. В случаях, когда правовым основанием обработки является согласие пользователя, оно предоставляется свободно, своей волей и в своём интересе.
15.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
15.3. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, договора, рекламного согласия и иных подтверждаемых пользователем документов.
Это требование прямо закреплено в статье 9 Закона № 152-ФЗ с 1 сентября 2025 года.  
15.4. Отдельное согласие пользователя на получение рекламы не является обязательным условием оформления заказа или регистрации.

16. Порядок отзыва согласия и направления требований
16.1. Пользователь вправе направить Оператору заявление об отзыве согласия на обработку персональных данных, требование об уточнении, прекращении обработки или удалении данных.
16.2. Обращение может быть направлено на электронную почту:
info.davius@mail.ru
или почтовым отправлением по адресу:
296500, Республика Крым, г. Саки, ул. Комсомольская, д. 1
16.3. Для идентификации пользователя Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и наличие у Оператора соответствующих персональных данных.
16.4. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством. Информация о наличии и обработке данных по общему правилу предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.  
16.5. Требование о прекращении обработки выполняется в сроки и с учётом исключений, предусмотренных Федеральным законом № 152-ФЗ.

17. Изменение настоящей Политики
17.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, функциональности сайта, способов обработки данных, подключении новых сервисов или подрядчиков.
17.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней самой не указано иное.
17.3. Пользователям рекомендуется самостоятельно проверять актуальность Политики.
17.4. Актуальная редакция размещается по адресу:
https://davius.ru/static/privacy-policy

18. Контактные данные Оператора
ИП Айрапетян Антаран Павеловна
ИНН: 911014582129
ОГРНИП: 322911200081310
Адрес для корреспонденции:
296500, Республика Крым, г. Саки, ул. Комсомольская, д. 1
Электронная почта:
info.davius@mail.ru
Телефон:
+7 (978) 455-30-20
Сайт:
https://davius.ru