← на сайт
# Политика обработки персональных данных
**Интернет-магазин «Мама лепит»**
Адрес сайта: mamalepit.ru
Дата публикации: [ДАТА ПУБЛИКАЦИИ]
Редакция: 1.0
---
## 1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Субъекты) интернет-магазина «Мама лепит», расположенного по адресу mamalepit.ru (далее — Сайт).
1.2. Оператором персональных данных является:
- Наименование: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО]
- ОГРНИП: [ОГРНИП]
- ИНН: [ИНН]
- Адрес регистрации: [АДРЕС РЕГИСТРАЦИИ]
- Телефон: [ТЕЛЕФОН]
- Электронная почта: [EMAIL]
(далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» (в действующей редакции), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Субъектов при использовании Сайта, оформлении заказов, а также в иных случаях, связанных с деятельностью Оператора.
1.5. Используя Сайт и предоставляя свои персональные данные, Субъект подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных в соответствии с её условиями.
---
## 2. Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие Субъекта на обработку его персональных данных (ст. 6 ч. 1 п. 1 Федерального закона No 152-ФЗ);
- исполнение договора, стороной которого является Субъект (оформление и доставка заказа) (ст. 6 ч. 1 п. 5 Федерального закона No 152-ФЗ);
- соблюдение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона No 152-ФЗ).
---
## 3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
а) приём и обработка заказов на товары, представленные на Сайте;
б) связь с Субъектом для подтверждения заказа, уточнения деталей доставки, информирования о статусе заказа;
в) доставка заказанных товаров по указанному адресу;
г) исполнение обязательств Оператора перед Субъектом по договору розничной купли-продажи (публичной оферте);
д) рассмотрение обращений и претензий Субъекта;
е) улучшение качества работы Сайта, анализ пользовательского поведения с использованием систем веб-аналитики;
ж) обеспечение технической работоспособности Сайта.
---
## 4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
- физические лица, оформляющие заказы на Сайте;
- физические лица, посещающие Сайт (в части технических данных и cookie).
---
## 5. Перечень обрабатываемых персональных данных
5.1. **Данные, предоставляемые Субъектом при оформлении заказа:**
- имя;
- номер телефона;
- адрес доставки;
- комментарий к заказу (при наличии).
5.2. **Данные, собираемые автоматически при посещении Сайта:**
- IP-адрес;
- данные файлов cookie;
- сведения о браузере и операционной системе (User-Agent);
- дата и время посещения;
- просмотренные страницы;
- источник перехода (реферер);
- данные, собираемые системами веб-аналитики (Яндекс.Метрика и/или аналогичные сервисы).
---
## 6. Перечень действий с персональными данными
6.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (при хранении заявок в мессенджере Telegram и бумажных носителях).
---
## 7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях:
- Субъект дал на это согласие;
- передача необходима для исполнения договора с Субъектом (например, передача адреса и телефона курьерской службе для доставки заказа);
- передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов).
7.2. При использовании систем веб-аналитики (Яндекс.Метрика) обезличенные данные о посещениях передаются оператору соответствующего сервиса (ООО «Яндекс») в соответствии с условиями использования данного сервиса.
---
## 8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.2. В случае если в будущем возникнет необходимость трансграничной передачи, Оператор обеспечит соблюдение требований ст. 12 Федерального закона No 152-ФЗ и получит отдельное согласие Субъекта, если это предусмотрено законом.
---
## 9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
| Категория данных | Срок хранения | Основание |
|------------------|---------------|-----------|
| Данные заказа (имя, телефон, адрес) | 3 года с даты последнего заказа | Срок исковой давности по ст. 196 ГК РФ |
| Данные согласия на обработку ПДн (дата, время, IP, текст согласия) | Весь период обработки данных + 3 года после прекращения обработки | Доказательство получения согласия |
| Данные cookie и аналитики | Не более 1 года с момента сбора | Технические цели |
9.2. По истечении сроков хранения персональные данные уничтожаются в течение 30 дней.
---
## 10. Порядок уничтожения персональных данных
10.1. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем и (или) уничтожения материальных носителей.
10.2. Уничтожение производится комиссией в составе Оператора (для ИП — самим ИП) с составлением акта об уничтожении.
10.3. При уничтожении персональных данных обеспечивается невозможность их восстановления.
---
## 11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. Меры защиты включают:
- использование защищённого соединения (HTTPS/SSL) при передаче данных через Сайт;
- ограничение доступа к персональным данным (доступ имеет только Оператор);
- хранение данных на защищённых серверах.
---
## 12. Права субъекта персональных данных
12.1. Субъект имеет право:
а) получить информацию об обработке своих персональных данных (ст. 14 Федерального закона No 152-ФЗ), включая:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- способы обработки;
- наименование и адрес Оператора;
- перечень обрабатываемых данных и их источник;
- сроки обработки и хранения;
- порядок реализации своих прав;
б) требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Федерального закона No 152-ФЗ);
в) отозвать ранее данное согласие на обработку персональных данных (ст. 9 ч. 2 Федерального закона No 152-ФЗ);
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (https://rkn.gov.ru) или в судебном порядке;
д) защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
12.2. **Порядок реализации прав:**
Для реализации указанных прав Субъект направляет запрос Оператору одним из следующих способов:
- по электронной почте: [EMAIL];
- в письменной форме по адресу: [АДРЕС РЕГИСТРАЦИИ].
Запрос должен содержать: фамилию, имя, отчество Субъекта; номер телефона или адрес электронной почты, по которым можно идентифицировать Субъекта; суть требования.
Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с момента получения запроса (в случае отзыва согласия — прекращает обработку в течение 30 дней, если отсутствуют иные правовые основания для продолжения обработки).
---
## 13. Файлы cookie и системы аналитики
13.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Субъекта при посещении Сайта.
13.2. На Сайте используются следующие виды cookie:
| Вид | Назначение | Срок хранения |
|-----|------------|---------------|
| Технические (необходимые) | Обеспечение работоспособности Сайта, запоминание состава корзины | До закрытия сессии браузера или до 30 дней |
| Аналитические | Сбор обезличенной статистики посещений через Яндекс.Метрику | До 1 года |
13.3. Аналитические cookie собирают обезличенные данные: просмотренные страницы, время на сайте, источник перехода, тип устройства и браузера, приблизительное географическое положение (на уровне города).
13.4. Субъект может отключить или ограничить использование cookie в настройках своего браузера. При отключении cookie некоторые функции Сайта (например, корзина) могут работать некорректно.
13.5. Продолжая использование Сайта и нажимая кнопку «Принимаю» в уведомлении о cookie, Субъект даёт согласие на использование cookie в объёме, описанном в настоящем разделе.
---
## 14. Ответственность
14.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.
14.2. В случае утраты или разглашения персональных данных Оператор информирует Субъекта и уполномоченный орган (Роскомнадзор) в порядке и сроки, установленные Федеральным законом No 152-ФЗ.
---
## 15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2. Действующая редакция Политики размещена на странице: mamalepit.ru/privacy
15.3. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору:
- Электронная почта: [EMAIL]
- Телефон: [ТЕЛЕФОН]
- Почтовый адрес: [АДРЕС РЕГИСТРАЦИИ]