Оператор персональных данных: Индивидуальный предприниматель Шулепова Диана Вячеславовна (ИНН 774333089630, ОГРНИП 321774600327343).

Ответственный за организацию обработки персональных данных: ИП Шулепова Д.В..

Настоящая Политика определяет порядок обработки и защиты персональных данных клиентов и посетителей сайта интернет-магазина Cookiecraft в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Категории субъектов

• клиенты интернет-магазина;
• посетители сайта.

2. Категории персональных данных

Обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения, собираемые посредством метрических программ (при наличии согласия на аналитические cookie).

Для подготовки, заключения и исполнения гражданско-правового договора (оферты) дополнительно используются сведения, которые субъект указывает при регистрации и оформлении заказа (в том числе адрес доставки, комментарии к заказу, сведения об оплате без хранения полных реквизитов банковской карты на стороне Оператора).

3. Цель обработки

Подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) на продажу товаров / оказание услуг, включая регистрацию на сайте, оформление и сопровождение заказа, связь с клиентом и исполнение требований законодательства РФ.

4. Правовое основание

Обработка осуществляется с согласия субъекта персональных данных, а также на иных основаниях, предусмотренных Федеральным законом № 152-ФЗ (в том числе для исполнения договора).

5. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется автоматизированным способом с передачей по сети Интернет.

6. Передача третьим лицам

Персональные данные могут предоставляться подрядчикам и партнёрам только в объёме, необходимом для исполнения договора и работы сайта, в том числе:

• платёжным провайдерам;
• службам доставки / транспортным компаниям;
• хостинг- и инфраструктурным провайдерам на территории Российской Федерации;
• сервисам уведомлений (email, мессенджеры) — при их использовании.

Трансграничная передача персональных данных не осуществляется. Базы данных персональных данных размещаются на территории Российской Федерации.

7. Меры защиты (ст. 18.1 и 19 ФЗ-152)

Правовые меры (ст. 18.1):

• назначен ответственный за организацию обработки персональных данных (ИП Шулепова Д.В.);
• изданы и опубликованы на Сайте документы, определяющие политику Оператора в отношении обработки персональных данных (настоящая Политика и Согласие на обработку ПДн);
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства РФ;
• согласие субъектов на обработку персональных данных фиксируется при регистрации, оформлении заказа и отправке форм обратной связи.

Организационные и технические меры (ст. 19):

• определение угроз безопасности персональных данных;
• разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование базы данных, контроль доступа к серверу только уполномоченных лиц, регулярное обновление ПО;
• обнаружение фактов несанкционированного доступа и принятие мер;
• восстановление персональных данных при необходимости;
• установление правил доступа и учёт действий;
• хранение баз данных персональных данных на территории Российской Федерации.

Средства шифрования (СКЗИ) не используются.

8. Cookie и метрические программы

Сайт использует необходимые cookie для авторизации, корзины и безопасности. Сведения метрических программ и аналитические cookie подключаются только после согласия «Принять все» в баннере cookie. Можно выбрать режим «Только необходимые».

9. Сроки и условия прекращения обработки

Данные хранятся в течение срока, необходимого для целей обработки, и сроков, установленных законодательством (в том числе для договорных и учётных документов). Обработка прекращается при прекращении деятельности индивидуального предпринимателя либо при отзыве согласия субъектом — с учётом исключений, установленных законом.

10. Права субъекта

Вы вправе запросить уточнение, обновление, ограничение обработки или удаление персональных данных (с учётом установленных законом исключений), а также отозвать согласие, направив обращение Оператору на info@cookiecraft.ru или через раздел «Контакты».

11. Контакты оператора

Индивидуальный предприниматель Шулепова Диана Вячеславовна
ИНН 774333089630, ОГРНИП 321774600327343
Email: info@cookiecraft.ru