1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных, обрабатываемых при использовании сайта aleksandra-eliseeva.com, его страниц, формы заказа, корзины, каналов обратной связи и связанных сервисов.
1.2. Оператор персональных данных / продавец (по реквизитам, опубликованным на странице текущей оферты сайта): Индивидуальный предприниматель Ионкина Татьяна Владимировна, ИНН 470310824109, ОГРНИП 304470332200041, e-mail: bodrug@mail.ru, телефон: 8 (812) 556-33-05, адрес для обращений субъектов персональных данных и почтовый адрес: Санкт-Петербург, Тихорецкий проспект 15к1
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых норм законодательства Российской Федерации.
1.4. Русская версия Политики является основной. Английский текст публикуется исключительно для удобства иностранных посетителей сайта; при расхождениях применяется русский текст.

2. Какие персональные данные могут обрабатываться

2.1. Данные посетителей сайта: IP-адрес, cookie-файлы и аналогичные идентификаторы, сведения о браузере, устройстве, операционной системе, языке, часовом поясе, дате и времени посещения, адресах посещенных страниц, источнике перехода, технических логах и иной информации, автоматически передаваемой при использовании сайта.
2.2. Данные покупателей и лиц, оформляющих заказ: фамилия, имя, отчество (если указаны), адрес электронной почты, номер телефона, адрес доставки, страна, город, почтовый индекс, сведения о заказе, составе корзины, выбранном способе доставки и оплаты, история коммуникаций по заказу, сведения о возврате или претензии.
2.3. Данные получателей товара и иных лиц, указанных покупателем для исполнения заказа: имя, телефон, адрес доставки и иные сведения, предоставленные покупателем для доставки.
2.4. Данные лиц, направляющих запросы, письма или сообщения: имя, контакты, содержание обращения, вложенные файлы и иные сведения, которые пользователь добровольно сообщает Оператору.
2.5. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом и не оформлено отдельным правовым основанием.

3. Цели, правовые основания и способы обработки

3.1. Обеспечение работы сайта, корзины, формы заказа, защита сайта от сбоев и злоупотреблений, ведение технических журналов. Правовые основания: законный интерес Оператора в обеспечении работоспособности и безопасности сайта, а также иные основания, предусмотренные законодательством.
3.2. Заключение и исполнение договора розничной купли-продажи, обработка заказов, подтверждение заказа, связь с покупателем, подготовка счета или ссылки на оплату, организация упаковки и доставки. Правовые основания: договор и действия по запросу субъекта до заключения договора.
3.3. Обработка возвратов, обменов, претензий, сервисных обращений, подтверждение факта покупки и исполнение обязанностей продавца по законодательству о защите прав потребителей. Правовые основания: договор, закон и законный интерес Оператора по защите своих прав.
3.4. Бухгалтерский, налоговый, кассовый и иной обязательный учет, хранение документов, исполнение требований государственных органов. Правовые основания: обязанности, установленные законодательством Российской Федерации.
3.5. Ответы на обращения, направленные через сайт, по электронной почте, телефону или в мессенджерах, включая запросы о наличии работ, условиях доставки и оплаты. Правовые основания: согласие субъекта, договор либо действия по запросу субъекта до заключения договора.
3.6. Направление рекламных и информационных сообщений о новых работах, релизах, выставках и специальных предложениях - только при наличии отдельного, надлежащим образом полученного согласия, когда такое согласие требуется.
3.7. Аналитика и улучшение сайта, если на сайте подключены соответствующие сервисы. Для строго необходимых технических cookie Оператор может опираться на законный интерес в обеспечении функционирования сайта; для дополнительных аналитических или маркетинговых инструментов Оператор получает согласие пользователя в случаях, когда это требуется законом.
3.8. Персональные данные могут обрабатываться автоматизированным, неавтоматизированным и смешанным способом. Перечень действий с персональными данными может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4. Передача персональных данных третьим лицам

4.1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки и при наличии правового основания.
4.2. Получателями персональных данных могут быть: платежные сервисы и банки, курьерские, почтовые и транспортные службы, хостинг-провайдер, платформа сайта и IT-подрядчики, CRM и почтовые сервисы, бухгалтерские и юридические консультанты, а также государственные органы в случаях, прямо предусмотренных законом.
4.3. Если обработка поручается третьему лицу, Оператор обеспечивает включение в договор условий о конфиденциальности, безопасности персональных данных и обработке данных только в пределах поручения.
4.4. Оператор не продает персональные данные пользователей и не раскрывает их неопределенному кругу лиц без отдельного правового основания.

5. Трансграничная передача и локализация

5.1. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законом.
5.2. Если для доставки, коммуникации с иностранным покупателем, использования зарубежных сервисов или исполнения иных законных целей требуется трансграничная передача персональных данных, такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации и в объеме, необходимом для соответствующей цели.

6. Cookie-файлы и аналогичные технологии

6.1. Сайт может использовать технические и сессионные cookie, необходимые для работы корзины, оформления заказа, сохранения пользовательской сессии, обеспечения безопасности и корректной загрузки страниц.
6.2. При подключении на сайте сервисов статистики и аналитики могут использоваться дополнительные cookie и аналогичные технологии для анализа посещаемости, улучшения структуры сайта и оценки эффективности контента.
6.3. Пользователь может изменить настройки cookie в своем браузере или на баннере либо панели управления cookie, если такая панель используется на сайте. Отключение технических cookie может привести к некорректной работе отдельных функций сайта, включая корзину и форму заказа.

7. Сроки хранения персональных данных

7.1. Персональные данные, связанные с заказами и договорами, хранятся в течение срока действия договорных отношений, а затем - в течение сроков, необходимых для исполнения требований законодательства, бухгалтерского и налогового учета, а также для защиты прав Оператора по возможным претензиям и спорам.
7.2. Данные обращений и запросов о наличии работ, доставке и иных условиях хранятся до достижения цели ответа на обращение и далее - в течение разумного срока, необходимого для подтверждения содержания коммуникации и защиты прав сторон.
7.3. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки/или до отзыва согласия, если законом не предусмотрен иной срок хранения.
7.4. По достижении целей обработки, утрате необходимости в обработке, отзыве согласия либо истечении обязательного срока хранения персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется законом.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными/или не являются необходимыми для заявленной цели обработки.
8.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в части, где обработка основана именно на согласии, а также отказаться от получения рекламных сообщений.
8.3. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд, а также использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам могут относиться разграничение доступа к персональным данным, использование паролей и иных средств аутентификации, ведение учета обращений, выбор контрагентов с учетом требований к защите данных, резервное копирование, антивирусная защита, шифрование каналов связи, а также обучение лиц, допущенных к обработке персональных данных.
9.3. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ действительно необходим для выполнения служебных, договорных или законных обязанностей.

10. Как направить запрос по персональным данным

10.1. Запросы, связанные с обработкой персональных данных, можно направлять по адресу электронной почты: bodrug@mail.ru.
10.2. Почтовый адрес для обращений субъектов персональных данных: Санкт-Петербург, Тихорецкий проспект 15к1
10.3. Для ускорения ответа рекомендуется указать имя заявителя, контактные данные для обратной связи, описание запроса, а при обращении по заказу - также номер заказа и дату оформления.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте aleksandra-eliseeva.com, если иное не указано в самой редакции.
11.2. Пользователю рекомендуется регулярно проверять актуальную редакцию Политики перед отправкой заказа, обращения или иных данных через сайт.