Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина matreshkaparfum.ru (далее — Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика распространяется на информацию, которую Оператор получает о пользователях Сайта при его посещении, использовании функционала Сайта, оформлении заказа, обращении к Оператору и совершении иных действий на Сайте.
1.2. Политика является общедоступным документом и размещается на Сайте.
1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему использованию Сайта.
1.4. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости и целевого использования персональных данных.
1.5. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Масалкина Оксана Геннадьевна
ИНН: 590851307985
ОГРНИП: 322595800130522
E-mail для обращений по вопросам обработки персональных данных: massalkinaoks@mail.ru
Сайт: https://matreshkaparfum.ru/
Наименование интернет-магазина: «Matreshka Parfum»
3. Основные понятия
3.1. В настоящей Политике используются понятия в значениях, определённых законодательством Российской Федерации о персональных данных.
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Оператор — Индивидуальный предприниматель Масалкина Оксана Геннадьевна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных.
3.4. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функционал.
3.5. Покупатель — пользователь, оформляющий заказ на приобретение товаров через Сайт.
4. Какие персональные данные обрабатываются
4.1. В зависимости от используемого функционала Сайта Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты, если он предоставляется пользователем;
• адрес доставки;
• сведения, необходимые для доставки заказа;
• содержание комментария к заказу;
• сведения о заказе, выбранных товарах, стоимости и статусе заказа;
• сведения, необходимые для обработки обращений пользователя;
• технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения, сведения о действиях на Сайте и иные технические данные, если их сбор осуществляется используемыми техническими средствами.

4.2. Оператор не запрашивает у покупателей данные банковских карт, PIN-коды, CVV/CVC-коды и иные платёжные реквизиты, если соответствующая платёжная информация вводится непосредственно на защищённой странице платёжного сервиса.
4.3. Конкретный перечень данных зависит от способа оформления заказа, доставки и оплаты, выбранных пользователем.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление и обработка заказов;
• подтверждение заказа;
• связь с покупателем по вопросам заказа;
• подготовка товаров к отправке;
• организация доставки товаров;
• передача необходимых для доставки сведений выбранной службе доставки;
• приём и обработка оплаты;
• оформление возвратов денежных средств и товаров;
• рассмотрение обращений, претензий и запросов пользователей;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• обеспечение функционирования, безопасности и работоспособности Сайта;
• предотвращение мошеннических действий и иных злоупотреблений;
• улучшение работы Сайта и качества обслуживания пользователей — в случаях, когда для этого используются соответствующие технические средства и правовые основания для обработки;
• выполнение иных целей, непосредственно связанных с деятельностью интернет-магазина.

5.2. Оператор не использует персональные данные в целях, не совместимых с целями, указанными в настоящей Политике, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
6.2. В частности, обработка может осуществляться:

• в связи с заключением и исполнением договора купли-продажи;
• для выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• на основании согласия субъекта персональных данных, когда получение такого согласия требуется законодательством;
• в иных случаях, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

6.3. При оформлении заказа часть персональных данных необходима для исполнения договора и организации доставки. Отказ предоставить такие данные может сделать невозможным оформление или исполнение заказа.
7. Обработка персональных данных при оформлении заказа
7.1. Для оформления заказа пользователь предоставляет данные, необходимые для его обработки и доставки.
7.2. В зависимости от выбранного способа доставки Оператор может передавать необходимые для исполнения заказа сведения соответствующей службе доставки.
7.3. В настоящее время для доставки могут использоваться сторонние службы доставки, в том числе Ozon и Яндекс Доставка, при условии их подключения к интернет-магазину.
7.4. Передаче подлежит только тот объём персональных данных, который необходим для исполнения соответствующего заказа и организации доставки.
8. Обработка данных при оплате
8.1. Для приёма оплаты Оператор может использовать сторонние платёжные сервисы.
8.2. При подключении соответствующего функционала может использоваться платёжный сервис Т-Банк.
8.3. Если данные банковской карты вводятся непосредственно на стороне платёжного сервиса, Оператор не получает и не хранит полные реквизиты банковской карты, если иное прямо не предусмотрено используемым способом оплаты.
8.4. Обработка платёжных данных соответствующим платёжным сервисом осуществляется на основании его собственных документов и правил обработки информации.
9. Использование платформы Tilda
9.1. Сайт создан и функционирует с использованием платформы Tilda.
9.2. При использовании форм, корзины, интернет-магазина и иных функций Сайта персональные данные пользователей могут обрабатываться с использованием технической инфраструктуры Tilda.
9.3. В соответствующих случаях Tilda выступает лицом, обрабатывающим персональные данные по поручению Оператора.
9.4. Оператор принимает необходимые меры для выбора и использования информационных систем и сервисов с учётом требований законодательства Российской Федерации о персональных данных.
10. Файлы cookie и техническая информация
10.1. При посещении Сайта могут использоваться файлы cookie и аналогичные технические средства, необходимые для корректной работы Сайта, сохранения настроек пользователя, функционирования корзины и иных элементов Сайта.
10.2. При подключении сервисов статистики, аналитики или рекламы могут использоваться дополнительные технические идентификаторы и cookie.
10.3. Оператор вправе использовать техническую информацию для обеспечения безопасности Сайта, анализа его работы и улучшения пользовательского опыта в пределах, допускаемых законодательством Российской Федерации.
10.4. Пользователь может ограничить использование cookie посредством настроек своего браузера. При этом отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки, указанных в настоящей Политике, либо предусмотрена законодательством Российской Федерации.
11.2. К таким лицам могут относиться:

• службы доставки;
• платёжные организации и платёжные сервисы;
• операторы информационных систем и сервисов, обеспечивающих работу Сайта;
• организации и лица, оказывающие Оператору бухгалтерские, юридические, технические и иные услуги, если передача данных необходима для оказания таких услуг;
• государственные органы и иные лица в случаях, установленных законодательством Российской Федерации.

11.3. При передаче персональных данных Оператор принимает меры для обеспечения их конфиденциальности и защиты в соответствии с применимым законодательством.
12. Локализация и хранение персональных данных
12.1. Оператор принимает меры для обеспечения хранения и обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
12.2. При использовании Tilda данные, собираемые через Сайт, обрабатываются с использованием инфраструктуры, указанной оператором платформы в соответствующих документах.
12.3. Срок хранения персональных данных определяется исходя из целей их обработки, требований законодательства, сроков исполнения договорных обязательств, сроков хранения бухгалтерских и иных документов, а также необходимости защиты прав и законных интересов Оператора.
12.4. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
13.3. Оператор принимает меры по обеспечению конфиденциальности персональных данных.
14. Права субъекта персональных данных
14.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию об обработке своих персональных данных;
• уточнять, изменять и актуализировать свои персональные данные;
• требовать прекращения обработки или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обращаться к Оператору с вопросами и запросами, связанными с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

14.2. Для реализации своих прав пользователь может направить обращение на электронную почту: massalkinaoks@mail.ru.
14.3. При обращении Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, если это необходимо для защиты персональных данных от предоставления неуполномоченному лицу.
15. Обращения по вопросам обработки персональных данных
15.1. Все вопросы, запросы и обращения, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты:
massalkinaoks@mail.ru
15.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для ответа;
• содержание обращения;
• сведения, позволяющие идентифицировать соответствующий заказ или обращение, если это необходимо.

15.3. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
16. Обработка персональных данных несовершеннолетних
16.1. Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими возраста, позволяющего самостоятельно заключать соответствующие договоры.
16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего лица без надлежащих правовых оснований, Оператор принимает меры в соответствии с законодательством Российской Федерации.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых технологий, способов обработки персональных данных или функционала Сайта.
17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен новой редакцией.
17.3. Актуальная редакция Политики постоянно доступна пользователям на Сайте.
18. Заключительные положения
18.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с функционированием Сайта matreshkaparfum.ru.
18.2. Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются требования законодательства Российской Федерации.
18.3. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Оператор:
ИП Масалкина Оксана Геннадьевна
ИНН 590851307985
ОГРНИП 322595800130522
E-mail: massalkinaoks@mail.ru
Сайт: matreshkaparfum.ru