1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Ярославцева Наталия Ивановна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД), ИНН 772865047564 (далее — Оператор), при использовании сайта https://mamskazka.ru/ и при взаимодействии с Оператором в связи с работой интернет-магазина, оформлением, оплатой, доставкой и возвратом товаров и цифровых материалов.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика размещается в свободном доступе на Сайте. Она информирует субъектов персональных данных о порядке обработки их данных и сама по себе не является согласием на обработку персональных данных.

1.4. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие запрашивается отдельно от иных документов, подтверждений и условий. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Если законом предусмотрена письменная форма согласия, Оператор получает согласие в соответствующей форме.

1.5. Пользователь не должен предоставлять Оператору персональные данные третьих лиц без законного основания. Если такие данные необходимы для исполнения заказа, договора или иного обращения, лицо, передающее данные, обязано располагать законным основанием для их передачи.

1.6. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: mamskazka-shop@yandex.ru.

2. Принципы, способы и условия обработки

2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей, не допускает обработки данных, избыточных по отношению к заявленным целям, и принимает разумные меры для поддержания их точности и актуальности.

2.2. Обработка может осуществляться с использованием средств автоматизации и без них, а также смешанным способом. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым для достижения заявленных целей, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

2.4. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

2.5. Трансграничная передача персональных данных осуществляется только после выполнения требований законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ и направление необходимых уведомлений в Роскомнадзор. Использование иностранных сервисов не должно приводить к обходу требований о локализации первичного сбора данных.

3. Субъекты и состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• покупатели и пользователи интернет-магазина;
• получатели заказов, если получатель отличается от покупателя;
• лица, направляющие обращения, претензии, заявления о возврате и иные запросы;
• лица, давшие отдельное согласие на получение информационных и рекламных сообщений.

3.2. В зависимости от действия пользователя Оператор может обрабатывать:

• фамилию, имя, отчество (при предоставлении);
• номер телефона и адрес электронной почты;
• адрес доставки, сведения о выбранном способе доставки и данные получателя заказа;
• сведения о заказе: состав, стоимость, дата, статус формирования, оплаты, доставки, возврата;
• сведения, содержащиеся в обращениях и переписке с покупателем или получателем;
• платежные и банковские реквизиты в объеме, необходимом для идентификации платежа или возврата денежных средств. Реквизиты банковской карты, включая CVC/CVV-код, непосредственно Оператором не запрашиваются и при оплате через платежный сервис обрабатываются соответствующим платежным оператором;
• технические данные при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа, просмотренные страницы и иные технические идентификаторы в объеме, необходимом для работы Сайта и разрешенной аналитики.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через Сайт.

3.4. Если Покупатель указывает данные другого получателя заказа, такие данные используются только для оформления и доставки соответствующего заказа и иных непосредственно связанных с ним действий. Покупатель должен иметь законное основание для передачи данных получателя Оператору.

4. Цели, правовые основания и сроки обработки

4.1. Персональные данные обрабатываются только в объеме, необходимом для следующих целей:

Цель	Данные и субъекты	Правовое основание	Срок / условие прекращения
Оформление и обработка заказа	Покупатели: ФИО, телефон, e-mail, состав заказа; получатели: ФИО и контакты при необходимости	Действия по запросу субъекта до заключения договора; исполнение договора розничной купли-продажи	До завершения заказа и далее в течение обязательных сроков хранения/защиты прав сторон
Доставка заказа	Покупатели/получатели: ФИО, телефон, адрес доставки, сведения о заказе	Исполнение договора; передача данных перевозчику/службе доставки в необходимом объеме	До исполнения доставки и завершения связанных расчетов/претензий; далее — только в пределах обязательного хранения
Оплата, чеки НПД и возврат денежных средств	Плательщики: сведения о платеже, ФИО, необходимые банковские реквизиты	Исполнение договора; Федеральный закон № 422-ФЗ, Закон РФ «О защите прав потребителей», иные обязательные требования	В течение сроков, установленных законодательством для подтверждения расчетов, возвратов и исполнения налоговых обязанностей
Обработка претензий, возвратов и обращений	Покупатели/получатели: контакты, содержание обращения, данные заказа	Исполнение договора и обязанностей продавца; осуществление и защита прав	До разрешения обращения и далее в течение применимого срока защиты права/обязательного хранения
Информационные и рекламные сообщения	Лица, отдельно согласившиеся: имя, e-mail, телефон/мессенджер	Отдельное предварительное согласие	До отзыва согласия или прекращения рассылки
Работа Сайта, безопасность и аналитика	Посетители: IP, cookie, данные браузера/устройства, события на Сайте	Для технически необходимых данных — функционирование и безопасность Сайта; для необязательной аналитики — согласие пользователя, когда оно требуется	В пределах срока жизни cookie/технических журналов либо до отзыва согласия, если обработка основана на согласии

4.2. После достижения цели обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в установленные законом сроки, если их дальнейшее хранение не требуется по договору или законодательству.

5. Передача персональных данных и обработка по поручению

5.1. Оператор не продает персональные данные и не размещает их в открытом доступе без законного основания.

5.2. В необходимом объеме персональные данные могут быть предоставлены лицам, которые обеспечивают работу Сайта и исполнение обязательств Оператора: провайдерам хостинга и информационных систем, платежным организациям, банкам, сервисам связи и рассылок, техническим подрядчикам, а также иным лицам, которым обработка поручена Оператором на основании договора и в соответствии со статьей 6 Федерального закона № 152-ФЗ.

5.3. Для доставки заказа необходимые сведения о Покупателе и/или Получателе могут передаваться выбранной службе доставки, транспортной компании, оператору почтовой связи или пункту выдачи заказов. Передается только объем данных, необходимый для исполнения доставки.

5.4. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.5. При поручении обработки другому лицу Оператор определяет цели и перечень операций с персональными данными, требует соблюдения конфиденциальности и мер безопасности и остается ответственным перед субъектом в пределах, установленных законом.

6. Файлы cookie и технические данные

6.1. Сайт может использовать технически необходимые файлы cookie и аналогичные технологии для корректной работы страниц, сохранения пользовательских настроек, обеспечения безопасности и предотвращения злоупотреблений.

6.2. Необязательные аналитические, статистические или рекламные cookie, если они используются и позволяют обрабатывать сведения о пользователе, применяются при наличии надлежащего правового основания и соответствующего механизма информирования/согласия. Пользователь может изменить настройки cookie в браузере; отключение технически необходимых cookie может ограничить отдельные функции Сайта.

6.3. Если на Сайте подключается новый аналитический или рекламный сервис, условия его использования должны быть предварительно проверены Оператором на соответствие требованиям локализации и, при наличии трансграничной передачи, требованиям статьи 12 Федерального закона № 152-ФЗ.

7. Права субъекта персональных данных и порядок обращений

7.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, а также обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос, отзыв согласия или требование о прекращении обработки можно направить на mamskazka-shop@yandex.ru с темой «Персональные данные». В обращении следует указать ФИО, контакт для ответа и содержание требования. Если Оператор объективно не может идентифицировать заявителя, он вправе запросить дополнительные сведения, необходимые исключительно для подтверждения личности и связи с обрабатываемыми данными.

7.3. Информация по запросу субъекта предоставляется, как правило, в течение 10 рабочих дней с момента обращения; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления в случаях, предусмотренных законом.

7.4. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит необходимые изменения в срок, установленный законом. При подтверждении незаконности получения данных или отсутствия необходимости в них Оператор уничтожает такие данные в установленный законом срок.

7.5. При достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание для хранения, персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом или договором. Требование о прекращении обработки рассматривается в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ.

7.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не препятствует дальнейшей обработке тех данных, которые Оператор обязан или вправе хранить на ином предусмотренном законом основании.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

8.2. В частности, Оператор ограничивает доступ к данным, применяет средства идентификации и защиты учетных записей, обновляет программное обеспечение, организует резервирование и восстановление данных в необходимом объеме, контролирует действия лиц, имеющих доступ к данным, и требует соблюдения конфиденциальности от привлеченных обработчиков.

8.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и нарушением прав субъектов, Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ, включая взаимодействие с Роскомнадзором.

9. Заключительные положения и контакты Оператора

9.1. Политика вступает в силу с момента размещения на Сайте и действует до замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, способов обработки или функционала Сайта. Новая редакция применяется с даты ее публикации, если в ней не указано иное.

9.2. Актуальная редакция Политики должна быть доступна на всех страницах Сайта, где осуществляется сбор персональных данных, непосредственно либо через очевидную ссылку.

9.3. Реквизиты Оператора:

• Оператор: Ярославцева Наталия Ивановна;
• статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД);
• ИНН: 772865047564;
• Сайт: https://mamskazka.ru/;
• e-mail по вопросам персональных данных: mamskazka-shop@yandex.ru;
• телефон: +7 (916) 638-21-05.

9.4. Почтовый адрес Оператора для направления документов, если он необходим по закону или характеру обращения, предоставляется субъекту по запросу либо указывается в отдельном документе/согласии, для которого законом предусмотрено указание адреса Оператора.