Политика в отношении обработки персональных данных
(политика конфиденциальности)

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиту персональных данных пользователей (далее — Пользователь) сайта https://surf4u.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Кудрявцева Марина Юрьевна, ИНН 622709933761, ОГРНИП 316623400054661 (далее — Оператор).
1.3. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.4. Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

2. КАКИЕ ДАННЫЕ СОБИРАЕТ САЙТ
Оператор может обрабатывать следующие персональные данные Пользователя:
2.1. Фамилия, имя, отчество.
2.2. Номер телефона.
2.3. Адрес электронной почты (e-mail).
2.4. Адрес доставки (почтовый адрес или адрес пункта выдачи заказов для отправки бижутерии).
2.5. Обезличенные технические данные о посетителях (в т.ч. файлы «cookie», IP-адрес, данные о геолокации, тип устройства и браузера) с помощью сервиса интернет-статистики Яндекс Метрика.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователей ограничивается достижением конкретных, заранее определенных и законных целей. Для каждой цели определены категории обрабатываемых данных и категории субъектов:
3.1. Цель: Прием, обработка и оформление заявок (заказов), продажа и организация доставки тематической бижутерии Пользователю.
— Категория субъектов: Пользователи Сайта (покупатели).
— Категории обрабатываемых данных: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты (e-mail); адрес доставки (почтовый адрес или адрес пункта выдачи заказов).
3.2. Цель: Анализ пользовательской активности, оценка эффективности рекламных кампаний, оптимизация работы Сайта и улучшение его функционала.
— Категория субъектов: Пользователи Сайта.
— Категории обрабатываемых данных: Обезличенные технические данные, собираемые автоматически с помощью веб-сервиса «Яндекс Метрика» (файлы cookie, IP-адрес, источник перехода на Сайт, сведения о типе устройства, браузере и действиях на страницах).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователя исключительно при наличии законных оснований. Юридическим основанием обработки является согласие Пользователя, выраженное в электронной форме путем проставления отметки в специальном поле (чекбоксе) и/или совершения конклюдентных действий (нажатие кнопки отправки формы) при заполнении веб-форм на Сайте.
4.2. Обработка технических данных (файлов cookie, данных об IP-адресе и пользовательском устройстве) осуществляется на основании согласия Пользователя, предоставляемого при первом посещении Сайта через всплывающий интерактивный баннер (cookie-banner).
4.3. Первичный сбор, запись и систематизация персональных данных граждан Российской Федерации осуществляются на территории РФ с использованием программно-аппаратных мощностей платформы АО «Тильда Паблишинг» (ИНН 7714441094). Для технического обеспечения оперативного информирования Оператора о поступивших заявках копия информации может направляться на почтовые сервисы компании Google LLC в рамках трансграничной передачи данных, на которую Пользователь дает явное согласие.
4.4. На Сайте могут быть размещены активные гиперссылки для перехода в сторонние программные сервисы обмена мгновенными сообщениями (мессенджеры Telegram и другие). При переходе Пользователя по указанным ссылкам обработка персональных данных на стороне Сайта полностью прекращается. Дальнейшее взаимодействие и обработка данных регулируются исключительно правилами конфиденциальности и условиями использования соответствующих сторонних сервисов и мессенджеров, которые Пользователь использует по собственной инициативе.


5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ
5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для полного выполнения требований действующего законодательства РФ в области защиты персональных данных (ФЗ № 152-ФЗ).
5.2. Оператор обеспечивает конфиденциальность персональных данных Пользователя. Передача данных третьим лицам без согласия Пользователя не осуществляется, за исключением следующих случаев:
— Передача данных третьим лицам (включая службы доставки, курьерские службы, Почту России) в целях исполнения обязательств перед Пользователем (организация доставки заказанных товаров/бижутерии);
— Передача данных по законным и обоснованным запросам органов государственной власти РФ в соответствии с процедурами, установленными законодательством.
5.3. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются на серверах, физически расположенных на территории Российской Федерации (с использованием мощностей АО «Тильда Паблишинг»).
5.4. В целях проведения веб-аналитики, улучшения работы Сайта и оценки эффективности рекламных кампаний, сбор и обработка обезличенных технических данных пользователей (файлов cookie, IP-адресов, сведений о браузере и устройстве) поручены ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) посредством интеграции на Сайт программного сервиса «Яндекс Метрика». Использование данного сервиса осуществляется с согласия Пользователя в соответствии с п. 4.2 настоящей Политики.

6. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ДАННЫХ
6.1. Срок обработки персональных данных Пользователя ограничивается моментом достижения конкретных целей, для которых они собирались, если иное не предусмотрено законодательством РФ.
— Для персональных данных, обрабатываемых с целью оформления и доставки заказов (п. 3.1), обработка прекращается после полного исполнения обязательств по договору купли-продажи и завершения гарантийных сроков на товар.
— Для технических данных (п. 3.2), обрабатываемых через сервис «Яндекс Метрика», срок обработки прекращается по достижении целей аналитики или при удалении файлов cookie Пользователем.
6.2. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору официальное уведомление в свободной форме посредством электронной почты на адрес: agnimarina@gmail.com с обязательной пометкой в теме письма «Отзыв согласия на обработку персональных данных».
6.3. В случае получения отзыва согласия от Пользователя, Оператор обязан прекратить их обработку и безвозвратно уничтожить персональные данные (или обеспечить их уничтожение третьими лицами, которым была поручена обработка) в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва. Уничтожение данных подтверждается внутренним актом Оператора.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты на адрес: agnimarina@gmail.com.
7.2. В настоящий документ Оператором могут вноситься изменения. Действующая Политика конфиденциальности применяется с момента ее публикации на Сайте и сохраняет силу до момента утверждения ее новой редакции.
7.3. Актуальная версия настоящей Политики конфиденциальности находится в свободном и неограниченном доступе для всех пользователей сети Интернет на целевой странице Сайта по адресу: https://surf4u.ru/dannye.