1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Гражданского кодекса Российской Федерации и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые (далее — Оператор) Индивидуальным предпринимателем Индивидуальным предпринимателем Гринбергом Дмитрием Львовичем ИНН 771684731700 ОГРНИП 325774600064572, при использовании сайта https://ducatimarket.ru и https://vespa.ducatimarket.ru и любых других поддоменов , оформлении заявок, заказов, записи на сервис и взаимодействии с магазином Ducati Market.
1.2. Адрес регистрации Оператора и адрес для корреспонденции и запросов субъектов: 129226, Россия, г. Москва, ул. Докукина, д. 3, корп. 1, кв. 16. Email: Ducatishop@ya.ru.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://ducatimarket.ru и https://vespa.ducatimarket.ru, заявителях, покупателях, клиентах сервиса и получателях сообщений.
1.4. Дата утверждения: 28.08.2026. Версия документа: 1.0.

2. Основные понятия
2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет
2.4. Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.5. Обработка — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — Индивидуальный предприниматель Гринберг Дмитрий Львович, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, их состав и перечень действий с ними.
2.7. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.8. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.9. Пользователь — любой посетитель Сайта, заполняющий формы, оформляющий заказы или иным образом взаимодействующий с Сайтом.
2.10. Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Текстовые файлы данных (cookie) — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения работы Сайта и сбора обезличенной статистики.
2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
— поручать обработку персональных данных третьим лицам в порядке, предусмотренном настоящей Политикой и действующим законодательством РФ.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Цели и правовые основания обработки персональных данных. Оператор обрабатывает персональные данные исключительно для следующих целей:


6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
6.2. Согласие выражается путём проставления отметки («галочки») в соответствующем поле формы на Сайте перед отправкой данных.
6.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Обработка может осуществляться с использованием средств автоматизации и/или без них.

6.5. Сторонние сервисы.
Для достижения указанных целей Оператор может поручать обработку или предоставлять доступ следующим лицам при наличии правового основания и договорных обязательств по конфиденциальности:
АО «Тильда Паблишинг» — создание сайта, формы, Tilda CRM, каталог и статистика;
ООО «Логнекс», ИНН 7736570901 — сервис «МойСклад», CRM и учёт заказов;
ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3 (REG.RU) — регистрация и обслуживание домена, DNS, размещение файлов и/или хостинг в объёме фактически заказанных услуг, ведение технических журналов;
ООО «СмартВиджетс», ИНН 9723220974 — работа виджета отзывов Авито;
Сервис Click Chat — работа чата, маршрутизация сообщений и технические данные;
ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463 (сервис СДЭК) — организация доставки и выдачи заказа;
ООО «Яндекс.Такси» и привлекаемые им партнёры сервиса «Яндекс Доставка» — организация и выполнение доставки;
Для доставки заказа Оператор передаёт выбранной покупателем или Оператором службе доставки только сведения, необходимые для исполнения доставки: фамилию и имя получателя, номер телефона, email при необходимости, адрес доставки или выбранный пункт выдачи, сведения об отправлении, его стоимости и статусе оплаты. СДЭК, Яндекс Доставка и фактические перевозчики могут обрабатывать эти данные как самостоятельные операторы в соответствии со своими документами и условиями оказания услуг.
Передача данных осуществляется исключительно в объёме, необходимом для исполнения соответствующих обязательств. Оператор не передаёт персональные данные третьим лицам в иных целях без отдельного согласия субъекта персональных данных.
6.6. Локализация. Первичный сбор и запись персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Все указанные в п. 6.5 сервисы обеспечивают хранение и обработку данных исключительно на серверах в РФ.
6.7. Оператор обеспечивает конфиденциальность персональных данных.
6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока хранения, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на территории Российской Федерации.
7.2. Все используемые Оператором сторонние сервисы (перечисленные в п. 6.5 настоящей Политики) зарегистрированы в Российской Федерации и обеспечивают хранение и обработку персональных данных на серверах, расположенных на территории Российской Федерации.
7.3. Оператор не передаёт персональные данные иностранным юридическим лицам, иностранным государственным органам или иностранным физическим лицам.

8. Меры по обеспечению защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К мерам по обеспечению защиты относятся:
— назначение лица, ответственного за организацию обработки персональных данных; — принятие локальных актов по вопросам обработки персональных данных; — ограничение доступа сотрудников к персональным данным; — применение средств антивирусной защиты и межсетевых экранов; — осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ; — оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства РФ; — ознакомление работников Оператора с требованиями законодательства РФ в области обработки персональных данных.

9. Актуализация, исправление, удаление персональных данных; ответы на запросы
9.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты ducatishop@ya.ru с пометкой «Актуализация персональных данных».
9.2. Данные подлежат уничтожению по достижении целей обработки, истечении срока хранения, отзыве согласия или получении требования субъекта персональных данных.
9.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес ducatishop@ya.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия на обработку специальных категорий персональных данных оформляется в письменной форме.
9.4. Запросы субъектов персональных данных, а также их законных представителей, направляются на адрес электронной почты ducatishop@ya.ru или по фактическому адресу: 129226, Россия, г. Москва, ул. Докукина, д. 3, корп. 1, кв. 16.
9.5. Срок предоставления информации субъекту персональных данных составляет 10 рабочих дней с момента получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

10. Заключительные положения
10.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте ducatishop@ya.ru
10.2. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации или изменении бизнес-процессов Оператора.
10.3. Актуальная редакция Политики всегда доступна по адресу: https://ducatimarket.ru/policy.
10.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.5. В случае признания судом недействительным какого-либо положения настоящей Политики, остальные положения сохраняют свою силу.
10.6. Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.