1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина «Кружок Керамика» по адресу https://kruzhokceramics.ru/shop (далее — Магазин).
1.2. Оператор персональных данных — индивидуальный предприниматель Гонтаровская Юлия Викторовна, ИНН 723008363099, ОГРНИП 324723200041752 (далее — Оператор).
Адрес для письменных обращений: 625000, г. Тюмень, ул. Герцена, д. 55, кв. 45.
Электронная почта: kruzhokcrew@gmail.com.
1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.4. Политика объясняет порядок работы с данными и сама по себе не является согласием на их обработку. Если обработка требует согласия, оно оформляется отдельно от других подтверждаемых пользователем документов и информации.
2. Какие данные обрабатываются и для чего
2.1. Оператор обрабатывает данные покупателей, получателей заказов, посетителей Магазина и лиц, обращающихся по вопросам покупки. Состав данных зависит от заказа и выбранного способа доставки и связи.
2.2. Правовые основания обработки предусмотрены, в частности, пп. 1, 2, 5 и 7 ч. 1 ст. 6 № 152-ФЗ. Оператор не собирает данные сверх необходимого для соответствующей цели.
2.3. Данные предоставляются пользователем через форму заказа и при общении с Оператором. Информация об оплате и доставке поступает также от соответствующих сервисов. Технические данные формируются при обращении к сайту.
2.4. При оформлении заказа другому получателю покупателю следует заранее проинформировать его о передаче контактных данных для доставки и убедиться в наличии законного основания. Оператор выполняет предусмотренные законом обязанности в отношении получателя.
2.5. Магазину не требуются биометрические данные и специальные категории персональных данных, в том числе сведения о здоровье, политических и религиозных взглядах. Не следует указывать их в комментариях к заказу. Полные реквизиты карты и код её безопасности не следует отправлять Оператору в переписке или форме заказа.
2.6. Сообщения о заказе, изготовлении и доставке используются для обслуживания покупки. Оформление заказа не означает согласия на рекламу. Для рекламных рассылок требуется отдельное предварительное согласие и определение соответствующих условий обработки.
3. Порядок обработки и получатели данных
3.1. Обработка производится с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение и обезличивание.
3.2. Для выполнения заказа используются:

• Tilda и Tilda CRM — для работы сайта, приёма и обработки заявок, хранения контактных данных и сведений о заказах;
• Точка Банк — для приёма оплаты и обработки необходимых платёжных сведений;
• СДЭК — для доставки с передачей необходимых данных получателя, его контактов и сведений об отправлении.

Для анализа посещаемости подключён сервис Яндекс.Метрика. Условия обработки технических данных приведены в разделе 4.
3.3. Сотрудники и привлечённые исполнители получают доступ только в объёме, необходимом для своих задач. Передача данных производится при наличии законного основания. При поручении обработки другому лицу Оператор обеспечивает оформление предусмотренных законом условий и получение согласия, когда оно необходимо. Банки и другие самостоятельные операторы выполняют также собственные обязанности по законодательству.
3.4. Государственным органам данные предоставляются в установленных законом случаях. Настоящая Политика не предоставляет права публиковать данные покупателей в открытом доступе. Для распространения персональных данных оформляется отдельное согласие, когда оно требуется законом.
4. Яндекс.Метрика и cookies
4.1. Магазин использует сервис веб-аналитики Яндекс.Метрика для анализа посещаемости и улучшения сайта. Сервис обрабатывает технические сведения: IP-адрес, информацию об устройстве и браузере, источнике перехода, посещённых страницах и действиях на сайте, включая переходы по ссылкам и клики. Для анализа посещений сервис может использовать cookies и другие технические идентификаторы. Cookies — небольшие записи, сохраняемые в браузере пользователя.
4.2. Указанные сведения передаются сервису Яндекс.Метрика для формирования статистики использования Магазина. Обработка данных для аналитики на основании согласия допускается после его получения. Пользователь вправе отказаться от такой обработки и отозвать согласие, направив обращение на kruzhokcrew@gmail.com. Отказ от аналитики не должен препятствовать оформлению заказа.
4.3. Пользователь может удалять и ограничивать cookies средствами браузера. Ограничение технических cookies может повлиять на отдельные функции сайта. Настройки браузера сами по себе не заменяют получение согласия Оператором, когда оно необходимо.
5. Сроки хранения и удаление
5.1. Данные заказа обрабатываются до выполнения обязательств по нему, включая изготовление, оплату, доставку и урегулирование связанных обращений. Сведения, необходимые для исполнения обязанностей по учёту и хранению документов, сохраняются в течение сроков, установленных применимым законодательством. Это не означает бессрочного хранения всех данных заказа и переписки.
5.2. Данные самостоятельного обращения обрабатываются до разрешения поставленного вопроса. Если после этого отсутствуют другие законные основания, обработка прекращается.
5.3. Технические данные обрабатываются не дольше, чем необходимо для работы и защиты сайта; аналитические — в пределах цели и срока соответствующего согласия. Настройки хранения подключённых сервисов должны соответствовать этим ограничениям.
5.4. После достижения цели обработки или отзыва согласия данные, для которых больше нет законного основания хранения, уничтожаются в срок не более 30 дней, кроме предусмотренных законом случаев. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязанностей по закону.
5.5. Удаление и уничтожение выполняются в информационных системах и на материальных носителях в установленном порядке, с обеспечением уничтожения у лиц, обрабатывающих данные по поручению Оператора, и документированием в предусмотренных случаях.
6. Защита данных
6.1. Оператор обязан обеспечивать конфиденциальность данных, ограничивать доступ к ним, принимать необходимые правовые, организационные и технические меры защиты, контролировать действия привлечённых обработчиков и реагировать на выявленные нарушения.
6.2. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории Российской Федерации.
6.3. Трансграничная передача допускается только при соблюдении требований ст. 12 № 152-ФЗ, включая предусмотренное законом предварительное уведомление Роскомнадзора. Настоящая Политика сама по себе не является основанием для такой передачи.
7. Права пользователя и обращения
7.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения принимаются по электронной почте kruzhokcrew@gmail.com и по почтовому адресу из раздела 1. Для поиска данных можно указать имя, контакт, использованный при заказе, и номер заказа. При необходимости Оператор запрашивает предусмотренные законом сведения для подтверждения личности и полномочий заявителя.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в установленные для них законом сроки.
7.4. Если данные необходимо сохранить на законном основании, Оператор сообщает причину и ограничивает дальнейшую обработку соответствующей целью.
8. Изменения Политики
8.1. Политика действует с момента размещения на сайте до её замены новой редакцией. Ссылка на действующую редакцию размещается в Магазине и должна быть доступна при сборе данных.
8.2. Изменение Политики не расширяет ранее полученные согласия автоматически. При необходимости Оператор получает новое согласие до начала соответствующей обработки.