ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Светловой Кристиной Геннадьевной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и покупателей интернет-магазина KRISTI FASHION при использовании сайта, оформлении и исполнении заказов, обращении к Оператору и использовании иных способов взаимодействия, размещённых на сайте.
1.4. Политика размещается на сайте в открытом доступе.

Оператор: ИП Светлова Кристина Геннадьевна
ИНН: 503610803801
ОГРНИП: 319507400015800
Дата государственной регистрации: 22.03.2019
Адрес магазина: г. Подольск, ул. Большая Серпуховская, д. 30
Телефон: +7 919 990-16-66
E-mail: kristifashion@yandex.ru

3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в объёме, необходимом для достижения заявленных целей обработки.
3.2. Оператор обязан обрабатывать персональные данные законно, добросовестно и только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
3.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.4. Оператор рассматривает обращения субъектов персональных данных и выполняет иные обязанности, предусмотренные законодательством Российской Федерации.

4.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.3. В случаях, когда обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие. Отзыв согласия не препятствует обработке персональных данных при наличии иных предусмотренных законом оснований.
4.4. Для реализации своих прав субъект может обратиться к Оператору по адресу электронной почты kristifashion@yandex.ru.

5.1. Оформление, подтверждение, оплата, исполнение, доставка и возврат заказов.
5.2. Связь с покупателем по вопросам заказа, наличия товаров, доставки, оплаты, возврата и обслуживания.
5.3. Ведение бухгалтерского и налогового учёта, формирование кассовых документов и исполнение иных обязанностей, установленных законодательством Российской Федерации.
5.4. Рассмотрение обращений, вопросов и претензий пользователей и покупателей.
5.5. Обеспечение функционирования и безопасности сайта, предотвращение злоупотреблений и технических нарушений.
5.6. Направление рекламных и информационных сообщений допускается только при наличии необходимого предварительного согласия пользователя. Пользователь вправе в любое время отказаться от таких сообщений.

6.1. Оператор может обрабатывать персональные данные посетителей сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору.
6.2. В зависимости от способа взаимодействия и цели обработки могут обрабатываться: имя; фамилия и отчество — если они предоставлены или необходимы для исполнения заказа; номер телефона; адрес электронной почты; адрес и иные сведения, необходимые для доставки; сведения о заказе, выбранных товарах и способе получения; содержание обращений и переписки; технические сведения, автоматически передаваемые при использовании сайта, в том числе IP-адрес, cookie-файлы, сведения о браузере и устройстве, если такие сведения обрабатываются используемыми на сайте техническими средствами.
6.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
6.4. Платёжные реквизиты банковской карты, необходимые непосредственно для проведения платежа, обрабатываются платёжной организацией в соответствии с её правилами и законодательством. Оператор не запрашивает у покупателя данные банковской карты для их самостоятельного хранения.

7.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе с согласия субъекта персональных данных, для заключения и исполнения договора, стороной которого является субъект, а также для исполнения обязанностей, возложенных на Оператора законодательством.
7.2. При заполнении форм на сайте пользователь предоставляет данные добровольно в объёме, необходимом для соответствующей цели обработки.
7.3. Для обработки данных в целях продвижения товаров и услуг посредством прямых контактов с использованием средств связи Оператор получает предварительное согласие субъекта персональных данных.

8.1. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
8.2. Оператор может совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), блокирование, удаление и уничтожение.
8.3. Персональные данные не распространяются и не предоставляются неопределённому кругу лиц без законного основания.
8.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

9.1. Для исполнения заказа персональные данные могут передаваться в необходимом объёме организациям, участвующим в приёме платежей, формировании кассовых документов и доставке заказа.
9.2. Для доставки данные могут передаваться выбранной службе доставки, в том числе СДЭК, Почте России или Яндекс Доставке, если соответствующая служба используется для исполнения конкретного заказа.
9.3. Данные также могут обрабатываться организациями и сервисами, обеспечивающими техническую работу сайта, интернет-магазина и связанных с ним информационных систем, в объёме, необходимом для выполнения соответствующих функций.
9.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
9.5. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты персональных данных.

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
10.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
10.3. По достижении целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется по закону.

11.1. Сайт может использовать cookie-файлы и иные технические средства, необходимые для корректной работы страниц, корзины, пользовательских функций, обеспечения безопасности и получения статистической информации.
11.2. Состав технических данных зависит от настроек сайта и используемых на нём сервисов.
11.3. Пользователь может ограничить или удалить cookie-файлы средствами своего браузера. Ограничение отдельных cookie-файлов может повлиять на работу некоторых функций сайта.

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации в области персональных данных.
12.2. Принимаемые меры направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
12.3. Меры защиты определяются Оператором с учётом характера обрабатываемых данных, актуальных угроз и требований законодательства.

13.1. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения, прекращении соответствующих правоотношений либо в иных случаях, предусмотренных законодательством Российской Федерации.
13.2. При поступлении законного требования субъекта персональных данных Оператор уточняет, блокирует, прекращает обработку или уничтожает персональные данные в порядке и сроки, установленные законодательством.
13.3. Если после отзыва согласия имеются иные законные основания для обработки или хранения данных, Оператор вправе продолжить такую обработку в пределах этих оснований.

14.1. По вопросам обработки персональных данных, а также для направления запросов, требований или отзыва согласия субъект может обратиться к Оператору по электронной почте: kristifashion@yandex.ru.
14.2. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

15.1. Настоящая Политика действует до её замены новой редакцией.
15.2. Оператор вправе изменять Политику при изменении законодательства, порядка обработки персональных данных или используемых на сайте сервисов.
15.3. Актуальная редакция Политики размещается на сайте интернет-магазина KRISTI FASHION в открытом доступе.

ИП Светлова Кристина Геннадьевна
ИНН: 503610803801
ОГРНИП: 319507400015800
Дата государственной регистрации: 22.03.2019
Адрес магазина: г. Подольск, ул. Большая Серпуховская, д. 30
Телефон: +7 919 990-16-66
E-mail: kristifashion@yandex.ru