Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных пользователей интернет-магазина https://freudsmanufactory.ru (далее — Сайт) индивидуальным предпринимателем Балабановой Ольгой Владимировной, ИНН 772991219830 (далее — Оператор, Продавец).

1. Общие положения
1.1. Политика разработана и применяется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты персональных данных.
1.2. Политика распространяется на всю информацию, которую Оператор получает о пользователях Сайта, покупателях, подписчиках рассылок и иных лицах, взаимодействующих с брендом «Freud’s Manufactory».
1.3. Используя Сайт и предоставляя персональные данные, Пользователь подтверждает согласие с условиями данной Политики. В случае несогласия Пользователь должен прекратить использование Сайта.
1.4. Сайт ориентирован на совершеннолетних пользователей. Оператор не осуществляет преднамеренный сбор персональных данных несовершеннолетних без согласия их законных представителей. В случае, если такие данные были предоставлены без согласия, Оператор по обращению законного представителя обеспечивает их удаление в установленном порядке.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершаемое с использованием средств автоматизации или без них.
2.3. Оператор — индивидуальный предприниматель Балабанова Ольга Владимировна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
2.4. Пользователь — любое лицо, использующее Сайт, оформляющее заказ или подписку, направляющее обращения либо иным образом взаимодействующее с Оператором.
2.5. Партнёры-обработчики — третьи лица (платёжные системы, курьерские, почтовые и логистические службы, хостинг-провайдеры, сервисы связи и рассылок и др.), которым Оператор поручает отдельные операции по обработке персональных данных исключительно в целях исполнения договора с Пользователем.
Такие партнёры обязаны обеспечивать уровень защиты персональных данных не ниже, чем установленный законодательством Российской Федерации и настоящей Политикой, а также соблюдать требования конфиденциальности и безопасности информации.

3. Правовые основания обработки
3.1. Оператор осуществляет обработку персональных данных Пользователей на основании:

• статьи 24 Конституции Российской Федерации;
• статей 6, 9, 10 Федерального закона № 152-ФЗ «О персональных данных»;
• договора (публичной оферты) между Пользователем и Оператором;
• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости исполнения обязанностей, возложенных законодательством Российской Федерации.

3.2. Оператор обрабатывает персональные данные в следующих случаях:
— для заключения и исполнения договоров с Пользователем (оформление заказа, оплата, доставка, сервисная поддержка);
— для выполнения обязательных требований законодательства Российской Федерации (в том числе кассовые чеки, бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
— для реализации законных интересов Оператора в пределах, допускаемых законом (обеспечение безопасности Сайта и предотвращение мошенничества, защита прав в досудебном и судебном порядке, улучшение качества сервисов);
— на основании согласия Пользователя — для рассылки рекламных материалов, персонализации предложений и использования необязательных cookies/идентификаторов.
3.3. Оператор также может обрабатывать персональные данные, если такая обработка необходима для:
— ведения клиентской базы и учёта обращений, в том числе с целью повышения качества обслуживания и анализа удовлетворённости;
— участия Пользователя в программах лояльности, акциях, мероприятиях, а также информационных и иных инициативах бренда;
— исполнения запросов, поступивших через формы обратной связи, форму подписки, электронную почту или иные каналы связи;
— защиты прав и законных интересов Оператора, в том числе при разрешении споров, урегулировании претензий и обеспечении доказательств исполнения обязательств.
При этом такая обработка осуществляется в объёме, необходимом для достижения указанных целей, и не нарушает права и свободы Пользователя.

4. Цели обработки персональных данных
4.1. Цели обработки включают:
— оформление и сопровождение заказов, информирование о статусе, доставка;
— приём платежей и урегулирование платёжных ситуаций;
— обслуживание обращений, сервисная поддержка, обратная связь;
— выполнение обязанностей по хранению расчётных/первичных документов;
— направление уведомлений, связанных с заказами и использованием Сайта;
— рассылку новостных и информационных материалов, рекламных и персонализированных предложений при наличии отдельного согласия;
— анализ использования Сайта и улучшение качества работы (в объёме, необходимом для функционирования и развития сервиса, включая использование файлов cookies);
— обеспечение информационной и экономической безопасности Оператора.

5. Состав обрабатываемых данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилию, имя, отчество;
— контактные данные (телефон, e-mail);
— адрес доставки и почтовый индекс;
— сведения о заказах и транзакциях (идентификаторы заказа/платежа, способ оплаты);
— платёжные данные в объёме, необходимом для проведения платежа (реквизиты, токены/идентификаторы, не включая хранение полных реквизитов карты на стороне Оператора);
— технические данные об использовании Сайта (IP-адрес, cookies и иные онлайн-идентификаторы, сведения о браузере/устройстве, дате и времени посещения).
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5.3. Данные, размещённые Пользователем для публикации (например, отзывы, комментарии или упоминания о товарах), обрабатываются Оператором и могут быть размещены на Сайте без получения отдельного согласия Пользователя, поскольку факт их предоставления для публикации означает согласие на такую обработку и распространение. Пользователь вправе впоследствии отозвать согласие на размещение своих данных, направив запрос Оператору.
5.4. Отзывы, комментарии и иные сообщения, направленные Пользователем в адрес Оператора (в том числе через формы обратной связи, электронную почту, мессенджеры или социальные сети), могут использоваться Оператором для публикации на Сайте, в рекламных и информационных материалах бренда без получения отдельного согласия Пользователя, если такие материалы не содержат сведений, относящихся к частной жизни или иным конфиденциальным данным. Пользователь вправе в любой момент отозвать согласие на использование своего отзыва, направив запрос Оператору.

6. Условия обработки, передача третьим лицам
6.1. Обработка ведётся на законной и справедливой основе, с соблюдением принципов минимизации, конфиденциальности и ограничения целей обработки.
6.2. Персональные данные обрабатываются с согласия Пользователя, за исключением случаев, когда обработка необходима для исполнения договора или по иным законным основаниям.
6.3. Передача третьим лицам допускается в объёме, необходимом для исполнения договора или заявленных целей, в том числе: платёжному оператору (например, «ЮKassa»), курьерским и почтовым службам (например, СДЭК), хостинг-провайдерам, поставщикам сервисов рассылок и связи, иным лицам — при условии соблюдения ими конфиденциальности и безопасности данных.
6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
6.5. Оператор принимает все необходимые меры для обеспечения безопасности персональных данных, предотвращения несанкционированного доступа, уничтожения, изменения, блокирования или распространения.
6.6. Трансграничная передача персональных данных на текущий момент не осуществляется. В случае необходимости Оператор обеспечит соблюдение установленных требований и мер защиты, включая приостановление передачи при наличии рисков.
6.7. Оператор не раскрывает персональные данные иным третьим лицам, кроме случаев, когда это требуется в соответствии с законом, по запросу уполномоченных органов или при защите прав и законных интересов Оператора.

7. Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен обязательными требованиями законодательства и (или) договором.
7.2. По достижении целей обработки данные подлежат удалению или обезличиванию, если иное не требуется в силу закона.
7.3. Согласие на обработку данных действует до его отзыва. Отзыв не затрагивает законность обработки, уже осуществлённой до момента отзыва, и не препятствует дальнейшей обработке в случаях, предусмотренных законом (например, для исполнения обязательств по ранее оформленным заказам, хранения расчётных документов, защиты прав).

8. Права Пользователя
8.1. Пользователь вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований, а также отозвать согласие на обработку данных и обжаловать действия Оператора в предусмотренном законом порядке.
8.2. Запросы по реализации прав направляются на e-mail: freudsmanufactory@gmail.com. Для защиты данных Оператор вправе запросить подтверждение личности заявителя.
8.3. Оператор рассматривает обращения в порядке, предусмотренном законодательством, и прекращает обработку и уничтожает данные, если обработка не требуется по закону.

9. Безопасность данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. Эти меры реализуются в объёме, соответствующем характеру обрабатываемых данных и рискам, связанным с их обработкой.
9.2. В случае возникновения инцидентов, затрагивающих безопасность данных, Оператор предпринимает меры по их локализации и минимизации последствий, а также уведомляет Пользователей и (или) уполномоченные органы в случаях, предусмотренных законодательством Российской Федерации.

10. Cookies и аналитика
10.1. На Сайте могут использоваться технические файлы cookies, необходимые для корректной работы Сайта, сохранения пользовательских настроек и улучшения качества обслуживания.
10.2. Cookies не применяются для анализа поведения Пользователей или рассылки рекламы.
10.3. Пользователь может изменить настройки использования cookies в своём браузере. Ограничение cookies может повлиять на корректность отдельных функций Сайта.
10.4. Продолжая использовать Сайт при включённых настройках cookies, Пользователь подтверждает согласие на их использование в указанных целях. Согласие может быть изменено или отозвано через настройки.

11. Коммуникации и рассылки
11.1. Служебные уведомления (о заказах, доставке, оплате, использовании товаров, безопасности) направляются в рамках исполнения договора и не являются рекламой.
11.2. Рекламные, новостные и тематические рассылки направляются при наличии отдельного согласия. Пользователь может в любой момент отозвать согласие (ссылка «Отписаться» в письме или обращение на freudsmanufactory@gmail.com).

12. Ответственность
12.1. Оператор отвечает за соблюдение правил обработки персональных данных в пределах своей зоны контроля.
12.2. Оператор не несёт ответственность за действия третьих лиц, если доказано, что нарушение конфиденциальности или утечка персональных данных произошли не по вине Оператора и без его участия.

13. Изменение Политики
13.1. Политика размещена в свободном доступе на https://freudsmanufactory.ru и может быть изменена Оператором. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции.
13.2. Продолжение использования Сайта после публикации обновлённой редакции означает согласие Пользователя с такими изменениями, если иное не требуется по закону.