Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Атемова Татьяна Азетовна, ИНН 381713038664, ОГРНИП 325784700287142 (далее — «Оператор»).

Контакты Оператора: +7 908 667-40-07, atemova_1986@mail.ru.

2. Состав обрабатываемых данных

При оформлении заказа на сайте могут обрабатываться:

имя покупателя;
номер телефона;
адрес доставки, подъезд, квартира или офис, если выбрана доставка;
дата и время самовывоза или доставки;
комментарий к заказу или курьеру, если покупатель его оставил;
состав заказа, сумма заказа, статус оплаты и идентификатор платежа.

Сайт не собирает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних как отдельную категорию.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для:

оформления, оплаты и исполнения заказа;
организации самовывоза или доставки;
связи с покупателем по вопросам заказа;
исполнения требований законодательства Российской Федерации;
аналитики работы сайта при наличии согласия на использование cookie.

Правовыми основаниями обработки являются Федеральный закон №152-ФЗ «О персональных данных», согласие субъекта персональных данных, договор купли-продажи, стороной которого является покупатель, и обязанности Оператора, установленные законодательством РФ.

4. Хранение и место размещения базы данных

Персональные данные заказов хранятся в базе данных PostgreSQL на сервере REG.RU, расположенном на территории Российской Федерации. Для обработки заказов используется API api.tanya-pechet.ru.

Срок хранения определяется целями обработки, сроками исполнения заказа, требованиями бухгалтерского, налогового и иного законодательства РФ, а также необходимостью защиты прав Оператора и покупателей.

5. Передача третьим лицам

Оператор передает персональные данные третьим лицам только в объеме, необходимом для исполнения заказа и требований закона.

платежному сервису или банку — для приема и подтверждения оплаты;
службе доставки — если покупатель выбрал доставку;
провайдеру хостинга — для технического размещения сайта, API и базы данных;
государственным органам — в случаях, предусмотренных законодательством РФ.

Персональные данные не используются для рекламных рассылок без отдельного согласия покупателя.

6. Cookie и аналитика

На сайте может использоваться Яндекс.Метрика для анализа посещаемости, улучшения интерфейса и оценки работы сайта. Метрика загружается только после согласия пользователя в cookie-баннере.

Пользователь может отказаться от аналитических cookie. Отказ не влияет на возможность пользоваться сайтом и оформлять заказ.

7. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа к персональным данным, использование паролей и аутентификации, HTTPS/TLS, межсетевой экран, резервное копирование, обновление программного обеспечения, защиту сервера и базы данных от несанкционированного доступа.

8. Права субъекта персональных данных

Пользователь вправе запросить сведения об обработке своих персональных данных, уточнение, блокирование или уничтожение данных, а также отозвать согласие на обработку, направив обращение на atemova_1986@mail.ru.