ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (политика в отношении обработки персональных данных) Редакция от [ДАТА]. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ: ИП Фамилия Имя Отчество / самозанятый Фамилия Имя Отчество], ИНН [ИНН] (далее — Оператор). 1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, важнейшим условием осуществления своей деятельности. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [АДРЕС САЙТА] (далее — Сайт) и о лицах, обратившихся к Оператору для оформления заказа. 1.4. Действующая редакция Политики размещена в открытом доступе по адресу [АДРЕС САЙТА]/privacy. 2. ОСНОВНЫЕ ПОНЯТИЯ 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных. 2.4. Пользователь — посетитель Сайта. 2.5. Покупатель — лицо, обратившееся к Оператору с намерением приобрести товар. 2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно. 3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ 3.1. Сайт не содержит форм регистрации, авторизации и оформления заказа. Оператор не собирает персональные данные через Сайт. 3.2. Персональные данные сообщаются Покупателем добровольно в переписке с представителем Оператора в мессенджере Telegram при оформлении заказа. Обрабатываются следующие данные: — фамилия, имя, отчество получателя; — контактный номер телефона; — адрес электронной почты (при предоставлении); — адрес доставки либо номер пункта выдачи службы доставки; — имя пользователя (username) и идентификатор учётной записи в мессенджере Telegram; — сведения о составе и сумме заказа; — банковские реквизиты — исключительно в случае возврата денежных средств. 3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. 3.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей. 4. ЦЕЛИ ОБРАБОТКИ 4.1. Заключение и исполнение договора розничной купли-продажи: подтверждение наличия товара, расчёт стоимости доставки, приём оплаты, передача заказа в службу доставки, информирование о статусе заказа. 4.2. Рассмотрение обращений, претензий, заявлений о возврате и обмене товара. 4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о применении контрольно-кассовой техники, бухгалтерском учёте и налогообложении. 4.4. Информирование Покупателя о новых товарах и специальных предложениях — исключительно при наличии его отдельного согласия. Такое согласие может быть отозвано в любой момент способом, указанным в разделе 9. 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 5.1. Договор, стороной которого является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). 5.2. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — в отношении обработки, предусмотренной пунктом 4.4 настоящей Политики. 5.3. Обязанности, возложенные на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ). 6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа: — службам доставки [СДЭК, Яндекс Доставка или иные] — фамилия, имя, отчество, номер телефона, адрес доставки; — оператору фискальных данных и банку — сведения, необходимые для формирования кассового чека и проведения расчётов. 6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. 6.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. 6.4. Переписка с Покупателем ведётся в мессенджере Telegram. Обработка данных внутри мессенджера осуществляется его владельцем на условиях его собственной политики конфиденциальности. Оператор не несёт ответственности за действия владельца мессенджера. 6.5. Сайт размещён на хостинге [УКАЖИТЕ ХОСТИНГ, например Vercel Inc., США]. Технические журналы веб-сервера (IP-адрес, сведения о браузере, дата и время обращения) обрабатываются хостинг-провайдером. При наличии трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи. 7. ФАЙЛЫ COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ 7.1. Сайт не использует файлы cookie для аналитики, профилирования и рекламы. 7.2. Состав корзины сохраняется в локальном хранилище браузера Пользователя (localStorage). Эти сведения не передаются Оператору и удаляются при очистке данных Сайта средствами браузера. 7.3. Файл cookie используется исключительно для поддержания сессии администратора Сайта и не устанавливается посетителям. 7.4. При подключении систем веб-аналитики Оператор обязуется внести соответствующие изменения в настоящую Политику до начала их использования. 8. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ 8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. 8.2. Доступ к персональным данным имеют только лица, которым он необходим для исполнения заказов. 8.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сведения, относящиеся к исполненным заказам, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении, — [УКАЖИТЕ СРОК, например 5 лет]. По истечении срока хранения данные уничтожаются или обезличиваются. 8.4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. [ПРОВЕРЬТЕ ВЫПОЛНЕНИЕ ЭТОГО ТРЕБОВАНИЯ С УЧЁТОМ РАЗМЕЩЕНИЯ САЙТА И МЕССЕНДЖЕРА.] 8.5. В случае установления факта неправомерной обработки персональных данных Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней с даты его выявления. 9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Субъект персональных данных вправе: — получать информацию, касающуюся обработки его персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 9.2. Для реализации указанных прав субъект направляет обращение на адрес электронной почты [EMAIL] с указанием фамилии, имени, отчества и сведений, позволяющих идентифицировать заказ. Срок рассмотрения обращения — не более 10 рабочих дней с даты его получения. 9.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, возможен после исполнения сторонами обязательств по договору и истечения сроков хранения, установленных законодательством. 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. 10.2. Политика действует бессрочно до замены её новой редакцией. 10.3. По вопросам обработки персональных данных следует обращаться по адресу электронной почты [EMAIL].