ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Кто я и зачем нужна эта Политика?
Я — Индивидуальный предприниматель Андрющенко Юлия Романовна (ОГРНИП: 324774600716628, ИНН 420206530929, Адрес: 119571, г. Москва, Ленинский проспект 121/1 к3 квартира 74), далее — «я» или «Оператор», который является владельцем и управляет интернет-магазином, расположенным по адресу https://yulania.ru (далее — «Сайт»).
Я с большим уважением отношусь к вашей конфиденциальности и стремлюсь защищать персональные данные, которые вы мне доверяете.
Эта Политика простым языком объясняет:
• какие ваши данные Я собираю;
• зачем Я это делаю;
• как Я их использую и защищаю.
Я являюсь оператором персональных данных. Это означает, что Я определяю цели и способы обработки ваших данных и несу за их безопасность установленную законом ответственность.
1.2. На чем основана эта Политика?
Настоящая Политика разработана в строгом соответствии с законодательством Российской Федерации, в частности:
• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.3. Основные понятия
Чтобы мы говорили на одном языке, вот ключевые термины, которые используются в этом документе:
• Персональные данные — любая информация, которая прямо или косвенно относится к вам, как к посетителю и покупателю нашего Сайта (например, ФИО, номер телефона, email, адрес доставки).
• Пользователь — любой посетитель Сайта.
• Обработка персональных данных — любые наши действия с вашими данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка данных с помощью компьютерной техники.
• Информационная система персональных данных — база данных, в которой хранятся ваши персональные данные, и технологии, которые обеспечивают их обработку.
• Блокирование персональных данных — временное прекращение обработки ваших данных (кроме случаев, когда обработка нужна для их уточнения).
• Уничтожение персональных данных — действия, после которых невозможно восстановить ваши данные в информационной системе.
• Файлы «cookie» — небольшие текстовые файлы, которые Сайт сохраняет на вашем устройстве для корректной работы и улучшения пользовательского опыта.
1.4. Ваше согласие с Политикой
Используя наш Сайт, регистрируясь, оформляя заказ или оставляя свои данные в формах обратной связи, вы подтверждаете, что:
• прочитали, поняли и полностью согласны с условиями настоящей Политики;
• даете свое добровольное согласие на обработку ваших персональных данных в целях и порядке, описанных здесь.
Если вы не согласны с этой Политикой, пожалуйста, не используйте мой Сайт.

2. Принципы и цели обработки персональных данных
2.1. Мои главные принципы
При работе с вашими персональными данными я неукоснительно следую базовым принципам, установленным законодательством:
• Законность и справедливость. Я обрабатываю ваши данные только на законных основаниях. Я не собираю данные «про запас» и не использую их во вред вам.
• Конкретные цели. Я собираю ваши данные только для тех целей, о которых честно рассказываю в этой Политике. Я не буду использовать их для чего-то другого без вашего согласия.
• Минимизация данных. Я запрашиваю только тот объем данных, который действительно необходим для выполнения заказа, улучшения сервиса и общения с вами. Ничего лишнего.
• Точность и актуальность. Я стараюсь обеспечить, чтобы ваши данные были точными и актуальными. Вы всегда можете помочь мне в этом, обновив информацию в личном кабинете или связавшись со мной.
• Ограничение хранения. Я храню ваши данные ровно столько, сколько это необходимо для достижения целей, ради которых они были собраны (например, на время выполнения заказа и гарантийного срока), или в течение срока, установленного законом, после чего они уничтожаются или обезличиваются ( в срок, не превышающий 30 дней с даты достижения цели обработки или с даты поступления отзыва, если иное не предусмотрено законодательством РФ ).
• Недопустимость объединения. Я не объединяю базы данных, собранные для разных целей. Например, данные для доставки заказа и для подписки на рассылку хранятся и обрабатываются раздельно.
2.2. Для чего мне нужны ваши данные?
Я обрабатываю ваши персональные данные исключительно для достижения конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с этими целями, не допускается.
Основные цели обработки:
• Исполнение договора купли-продажи и обслуживание:
o Регистрация и обслуживание вашего аккаунта (Личного кабинета) на Сайте.
o Прием, обработка и доставка ваших заказов (включая передачу данных службам доставки).
o Прием платежей и проведение взаиморасчетов.
o Осуществление клиентской поддержки: связь с вами для уточнения деталей заказа, отправка уведомлений о статусе доставки, ответы на ваши вопросы и претензии.
o Оформление возвратов товара.
• Соблюдение требований законодательства РФ:
o Исполнение обязанностей, возложенных на меня законом (налоговый учет, бухгалтерская отчетность, соблюдение закона о защите прав потребителей).
o Предоставление информации государственным органам (например, ФНС или Роскомнадзору) в случаях и порядке, предусмотренных законом.
o Исполнение судебных актов и актов уполномоченных органов.
• Улучшение сервиса и аналитика:
o Анализ качества работы Сайта и удобства его использования.
o Проведение статистических исследований на основе обезличенных данных для оптимизации ассортимента белья и улучшения качества услуг.
o Таргетирование рекламных материалов (показ рекламы, которая может быть вам интересна).
• Маркетинг и информирование (с вашего согласия путем проставления «галочки» в окне заказа):
o Информирование вас о новинках, специальных предложениях, акциях и новостях магазина.
o Вы всегда можете отказаться от получения таких сообщений, нажав кнопку «Отписаться» в письме или направив мне запрос на электронную почту Yulechkaand29@mail.ru с пометкой «Отказ от уведомлений».
• Безопасность: предотвращение мошенничества и обеспечение безопасности Сайта.

2.3. Правовые основания обработки персональных данных
2.3.1. Законодательная база
Я обрабатываю ваши персональные данные не произвольно, а строго в соответствии с требованиями законодательства Российской Федерации. Правовыми основаниями для обработки являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации (регулирует наши с вами договорные отношения купли-продажи);
• Налоговый кодекс Российской Федерации (обязывает меня хранить данные о сделках для налоговой отчетности);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (регулирует вопросы качества товаров, гарантии и возвратов);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Публичная оферта (Договор купли-продажи), размещенная на Сайте, стороной которого вы становитесь при оформлении заказа;
• Согласие на обработку персональных данных, которое вы даете мне добровольно.
2.3.2. Как вы выражаете свое согласие?
Вы принимаете решение о предоставлении своих персональных данных самостоятельно, свободно, своей волей и в своем интересе.
Я считаю, что вы дали согласие на обработку данных и приняли условия этой Политики, если вы совершили любое из следующих действий:
• Поставили «галочку» (чекбокс) в формах обратной связи, регистрации или оформления заказа на Сайте;
• Нажали кнопку «Оформить заказ», «Зарегистрироваться», «Отправить» или аналогичные им после заполнения форм с контактными данными;
• Продолжили пользоваться Сайтом после того, как ознакомились с уведомлением об использовании файлов cookie.
2.3.3. Ссылки на сторонние ресурсы
Мой Сайт может содержать ссылки на другие веб-сайты (например, сайты платежных систем для оплаты заказа, службы доставки или социальные сети).
Обратите внимание: настоящая Политика применяется только к моему Сайту. Я не контролирую и не несу ответственности за сайты третьих лиц. Когда вы переходите по ссылкам, пожалуйста, ознакомьтесь с политикой конфиденциальности этих ресурсов, так как их правила могут отличаться от моих.
2.4. Категории обрабатываемых персональных данных
Я могу обрабатывать следующие категории ваших данных, в зависимости от того, как вы взаимодействуете с Сайтом:
2.4.1. Данные, которые вы предоставляете самостоятельно:
При оформлении заказа, регистрации или подписке на новости вы можете указывать:
• Фамилию, Имя, Отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки заказа (город, улица, дом, квартира, индекс).
2.4.2. Данные, которые собираются автоматически:
Когда вы просто просматриваете Сайт, некоторые данные собираются автоматически с помощью метрических программ (например, Яндекс.Метрика) и файлов cookie:
• IP-адрес и тип вашего устройства;
• Информация о браузере и операционной системе;
• Дата и время посещения Сайта;
• Адрес страницы, с которой вы перешли на Сайт;
• История просмотров страниц и кликов по баннерам.
Эти данные являются обезличенными (статистическими) и используются для улучшения технической работы Сайта.
2.5. Специальные категории данных
2.5.1. Я не собираю и не обрабатываю специальные категории персональных данных, касающиеся вашей расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
2.5.2. Информация о размерах белья, которую вы указываете при заказе, обрабатывается исключительно как параметр товара, необходимый для исполнения договора купли-продажи, и не используется для сбора сведений о состоянии вашего здоровья или частной жизни.
2.6. Что будет, если вы не предоставите данные?
Предоставление персональных данных — это ваше право, однако ряд данных необходим мне для выполнения обязательств перед вами.
Если вы отказываетесь предоставить данные, помеченные как обязательные (например, адрес доставки, ФИО получателя, контактный телефон), это автоматически влечет невозможность:
• надлежащего оформления и выполнения вашего заказа;
• передачи товара в службу доставки;
• полноценного использования сервисов Сайта.
В таком случае я не смогу выполнить условия договора (оферты) без нарушения закона (в т.ч. в части приема платежей и оформления чеков), и буду вынужден отказать в оформлении заказа.
3. Ваши права и как их реализовать
Вы, как субъект персональных данных, обладаете полным контролем над своей информацией. Согласно закону, вы имеете право:
3.1. Право на доступ к информации. Вы можете спросить меня, какие именно ваши данные я обрабатываю, откуда я их получил, кому передавал и зачем.
3.2. Право на уточнение. Если ваши данные изменились (например, вы сменили фамилию или номер телефона) или если они неполные, вы можете потребовать внести изменения.
3.3. Право на блокирование и уничтожение. Вы можете потребовать прекратить обработку или удалить ваши данные, если они незаконно получены, устарели или больше не нужны для заявленных целей (например, заказ выполнен, и гарантийный срок истек).
3.4. Право на отзыв согласия. Если я обрабатываю ваши данные на основании согласия (например, для рекламной рассылки), вы можете отозвать его в любой момент.
3.5. Право на защиту. Вы имеете право обжаловать мои действия в Роскомнадзоре или в суде, если считаете, что я нарушаю ваши права.
3.6. Как подать запрос?
Чтобы воспользоваться любым из этих прав, отправьте мне запрос на электронную почту: [ВашEmail для связи].
В запросе укажите:
• Ваши ФИО;
• Номер телефона или e-mail, которые вы использовали при заказе (для идентификации);
• Суть требования (например: «Прошу отписать меня от рассылки» или «Прошу удалить мои данные»).
3.7. Сроки ответа.
Я реагирую на запросы оперативно. В соответствии с актуальным законодательством, срок ответа на ваш запрос составляет 10 (десять) рабочих дней с момента его получения. В исключительных случаях этот срок может быть продлен еще на 5 рабочих дней с обязательным уведомлением вас о причинах задержки. В случае выявления неправомерной обработки мы прекратим её в течение 3 рабочих дней.
4. Ваши обязанности и ответственность
Для корректного выполнения заказа мне нужны верные данные.
4.1. Вы обязуетесь предоставлять достоверную информацию о себе (ФИО, адрес, контакты). Я не проверяю вашу дееспособность и исхожу из того, что данные верны.
4.2. Если ваши данные изменились до момента доставки товара, пожалуйста, сообщите мне об этом, иначе я не смогу выполнить свои обязательства.
4.3. Запрещено предоставлять данные третьих лиц без их согласия. Если вы заказываете подарок другу, вы подтверждаете, что у вас есть его согласие на передачу мне его адреса и имени для доставки.
5. Файлы Cookie и аналитика
5.1. Что такое Cookie?
Сайт использует технологию «cookie» (небольшие текстовые файлы, сохраняемые на вашем устройстве). Они не содержат ваших личных данных (ФИО, телефон), но помогают Сайту запомнить вашу корзину, настройки и делают пользование магазином удобнее.
5.2. Аналитические сервисы.
Я использую сервисы веб-аналитики (Яндекс.Метрика,), чтобы понимать, как посетители используют Сайт, и улучшать его работу. Эти сервисы собирают обезличенные данные (IP-адрес, тип браузера, время на сайте). Трансграничная передача не осуществляется.
5.3. Отключение.
Вы можете запретить сохранение cookie в настройках вашего браузера. Однако, пожалуйста, учтите: если вы отключите cookie, некоторые функции Сайта (например, Корзина) могут работать некорректно.
6. Меры по обеспечению безопасности персональных данных
Я понимаю, что, передавая мне свои данные, вы рассчитываете на их сохранность. Для защиты вашей информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования или распространения я принимаю комплекс правовых, организационных и технических мер (в соответствии со ст. 18.1 и ст. 19 ФЗ-152 «О персональных данных»).
6.1. Организационные и правовые меры:
• Назначение ответственного: Я лично выполняю функции ответственного за организацию обработки и защиту ваших данных.
• Оценка рисков: Мною проведена оценка вреда, который может быть причинен вам в случае нарушения безопасности данных, и меры подобраны соразмерно этим рискам.
• Правила доступа: Доступ к данным имеют только те лица, которым он необходим для выполнения рабочих задач (например, менеджер для звонка или упаковщик для печати накладной). С этими лицами (если они привлекаются) подписаны обязательства о неразглашении.
• Контроль: Я периодически проверяю, как соблюдаются меры безопасности на Сайте. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлекшей нарушение прав субъектов, Оператор обязуется уведомить об этом Пользователя и уполномоченный орган (Роскомнадзор) в сроки и порядке, установленные законодательством РФ.
6.2. Технические меры:
• Защита соединения: Сайт использует протокол шифрования HTTPS (SSL-сертификат), что обеспечивает безопасную передачу данных.
• Защита инфраструктуры: Используются антивирусные средства, межсетевые экраны и защита от несанкционированного доступа к административной панели Сайта.
• Обнаружение и восстановление: Я принимаю меры по обнаружению фактов несанкционированного доступа к данным (взлома) и имею техническую возможность восстановить данные, которые могли быть модифицированы или уничтожены вследствие такого доступа (резервное копирование).
• Локализация: Сбор и хранение ваших персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации.
6.3. Ваша роль в безопасности:
Несмотря на все мои усилия, абсолютную безопасность в интернете гарантировать невозможно. Поэтому безопасность вашего Личного кабинета зависит и от вас:
• Не сообщайте никому свой логин и пароль.
• Используйте сложные пароли.
• Если вы подозреваете, что кто-то узнал ваш пароль, немедленно смените его в Личном кабинете или напишите мне.

7. Передача персональных данных третьим лицам
Я не продаю, не сдаю в аренду и не обмениваю ваши персональные данные. Я не осуществляюраспространение персональных данных (раскрытие неопределенному кругу лиц) без получения от Вас отдельного согласия на такие действия в соответствии с законом.  Однако для того, чтобы вы могли оплатить заказ и получить его, мне необходимо передавать ограниченный объем данных моим партнерам.
7.1. Кому и зачем я передаю данные:
• Службы доставки: Я передаю ваше ФИО, телефон и адрес курьерским службам (например, СДЭК, Почта России, Boxberry) исключительно для целей доставки вашего заказа.
• Платежные системы: При оплате заказа на Сайте вы перенаправляетесь на шлюзы платежных систем (банков). Обработка платежных данных происходит на стороне банка, я не имею доступа к полным данным вашей карты.
• IT-сервисы: Я могу использовать сторонние сервисы для отправки вам транзакционных писем (о статусе заказа) или смс-уведомлений.
Все эти лица обрабатывают данные в соответствии с их собственными политиками конфиденциальности и стандартами безопасности.
7.2. Передача по закону:
Я могу раскрыть ваши данные государственным органам (судам, правоохранительным органам) только в случаях, прямо предусмотренных законодательством РФ, и только при наличии официального, законного запроса.
8. Заключительные положения
8.1. Доступность Политики.
Действующая редакция настоящей Политики всегда находится в открытом доступе в сети Интернет по адресу: [Ссылка на страницу Политики].
8.2. Изменение Политики.
Я оставляю за собой право вносить изменения в Политику в любое время (например, при изменении закона или процессов внутри магазина).
• Новая редакция вступает в силу с момента ее размещения на Сайте.
• Продолжение использования Сайта после публикации новой редакции означает ваше согласие с изменениями.
• Я рекомендую вам периодически просматривать эту страницу.
8.3. Применимое право.
К настоящей Политике и отношениям между вами и мной применяется действующее законодательство Российской Федерации.
8.4. Обратная связь.
Все предложения или вопросы по поводу настоящей Политики вы можете направлять в мою службу поддержки по электронной почте: Yulechkaand29@mail.ru