1. Общие положения
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуальным предпринимателем Прямиловой Анастасией Михайловной (ИНН 290218082780, ОГРНИП 325774600635001), далее — Оператор.
1.2. Политика применяется ко всем персональным данным, получаемым через сайт, мессенджеры (включая Telegram), социальные сети (включая Instagram), а также при использовании сервисов веб-аналитики.

2. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес доставки (адрес места жительства, предоставленный клиентом);
— пол (при необходимости исполнения заказа);
— иные данные, добровольно предоставленные клиентом;
— сведения, собираемые посредством метрических программ (IP-адрес, cookie-файлы).

3. Категории субъектов персональных данных
— клиенты;
— посетители сайта.

4. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
— подготовки, заключения и исполнения гражданско-правового договора;
— обработки заказов и взаимодействия с клиентами;
— организации доставки изделий;
— ведения бухгалтерского и налогового учета;
— соблюдения требований законодательства Российской Федерации.

5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
— согласия субъекта персональных данных;
— необходимости исполнения договора;
— требований законодательства РФ.

6. Локализация и хранение персональных данных
6.1. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации.
6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки или действующее законодательство.

7. Трансграничная передача персональных данных
7.1. При использовании сервисов Google, Meta (Instagram) и Telegram возможна трансграничная передача персональных данных в иностранные государства.
7.2. Такая передача осуществляется в связи с использованием указанных сервисов и может включать передачу технических данных (IP-адрес, cookie), а также данных, передаваемых пользователем при взаимодействии через мессенджеры и социальные сети.
7.3. Трансграничная передача осуществляется с соблюдением требований законодательства Российской Федерации и при условии обеспечения надлежащего уровня защиты персональных данных.

8. Передача персональных данных третьим лицам
Персональные данные могут передаваться службам доставки, банкам, бухгалтерским сервисам и иным лицам исключительно в целях исполнения договора либо в случаях, предусмотренных законом.

9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры защиты персональных данных, включая ограничение доступа, использование паролирования, антивирусной защиты и защиту каналов связи.

10. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих данных;
— требовать уточнения, блокирования или уничтожения данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзор или в суде.

11. Заключительные положения
Актуальная версия Политики размещается на официальном сайте Оператора. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления.