1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Тюлькиной Верой Игоревной (ИНН: 380103946303, ОГРНИП: 320385000060679), зарегистрированной по адресу: Российская Федерация, г. Иркутск 664025, Иркутская обл, г Иркутск, Кировский р-н, ул Цесовская Набережная, д 4, кв 14 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта https://veratyulkina.ru (далее — Сайт) в связи с использованием Сайта, оформлением заказа, направлением обращения, подпиской на рассылку и иным взаимодействием с Оператором.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.
1.5. Использование Сайта, направление персональных данных через формы Сайта, оформление заказа, а также иные действия пользователя, связанные с передачей персональных данных Оператору, означают ознакомление с настоящей Политикой. В случаях, когда обработка персональных данных требует отдельного согласия, такое согласие оформляется отдельно.

2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - Индивидуальный предприниматель Тюлькина Вера Игоревна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь - любое физическое лицо, использующее Сайт.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Cookies - небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые могут использоваться для обеспечения работы Сайта, анализа его использования и повышения удобства взаимодействия с ним.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных не допускается.
3.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
3.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность и безопасность.
3.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- пользователей Сайта;
- покупателей товаров, реализуемых через Сайт;
- лиц, направляющих обращения, сообщения, заявки и претензии;
- лиц, подписавшихся на получение информационных и рекламных сообщений - при наличии отдельного согласия.

5. Категории и состав обрабатываемых персональных данных
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе;
- сведения об оплате в объеме, необходимом для подтверждения исполнения обязательств;
- данные обращений, заявок и переписки;
- технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, cookies, сведения о действиях пользователя на Сайте и иные аналогичные данные.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных.

6. Цели и правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Оформление, подтверждение, оплата и исполнение заказа, заключение и исполнение договора розничной купли-продажи товаров, доставка товара, возврат товара, информирование о статусе заказа.
Категории данных: фамилия, имя, отчество, телефон, e-mail, адрес доставки, сведения о заказе и оплате.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных.
6.1.2. Обработка обращений, запросов, претензий, сообщений, направленных через формы Сайта, электронную почту, мессенджеры и иные каналы связи, используемые Оператором.
Категории данных: фамилия, имя, отчество, телефон, e-mail, содержание обращения.
Правовое основание: согласие субъекта персональных данных и/или осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.1.3. Предоставление доступа к отдельным сервисам Сайта, включая личный кабинет - при наличии такого функционала.
Категории данных: фамилия, имя, отчество, e-mail, телефон, данные учетной записи.
Правовое основание: заключение и исполнение договора, согласие субъекта персональных данных.
6.1.4. Обеспечение функционирования Сайта, анализ его использования, повышение удобства работы с Сайтом, обеспечение безопасности Сайта, предупреждение мошенничества и технических сбоев.
Категории данных: технические данные, cookies, IP-адрес, сведения о браузере и устройстве, действия пользователя на Сайте.
Правовое основание: согласие субъекта персональных данных - в случаях, когда оно необходимо, и/или законный интерес Оператора в обеспечении функционирования Сайта в пределах, допускаемых законодательством.
6.1.5. Направление информационных и рекламных сообщений о товарах, новинках, акциях и предложениях Оператора.
Категории данных: имя, телефон, e-mail.
Правовое основание: отдельное согласие субъекта персональных данных на получение рекламной рассылки.
6.1.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского, налогового, кассового учета, защиты прав потребителей и рассмотрения обращений.
Категории данных: данные, необходимые для исполнения соответствующей обязанности.
Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.4. К обработке персональных данных допускаются только лица, которым это необходимо для исполнения соответствующих обязанностей и которые приняли на себя обязательства по соблюдению конфиденциальности.
7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. В таком договоре определяются перечень действий с персональными данными, цели обработки, обязанности по обеспечению конфиденциальности и безопасности персональных данных, а также иные требования, предусмотренные законодательством Российской Федерации.
7.6. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил согласие на такие действия, если такое согласие требуется;
- передача необходима для исполнения договора с субъектом персональных данных;
- передача необходима для оказания услуг платежного сервиса, службы доставки, хостинга, технической поддержки, фискальных сервисов и иных сервисов, используемых Оператором в рамках законной деятельности;
- передача предусмотрена законодательством Российской Федерации.
7.7. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.8. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации. При отсутствии необходимости в трансграничной передаче Оператор стремится организовывать обработку персональных данных с использованием инфраструктуры на территории Российской Федерации.

8. Cookies и иные технические данные
8.1. Сайт может использовать cookies, пиксели, веб-маяки и иные аналогичные технологии для:
- корректной работы Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости и работы Сайта;
- повышения удобства использования Сайта;
- обеспечения безопасности Сайта.
8.2. Пользователь может изменить настройки использования cookies в своем браузере. Отключение cookies может повлиять на работоспособность отдельных функций Сайта.
8.3. Подробные условия использования cookies могут дополнительно раскрываться в отдельном уведомлении об использовании файлов cookies, размещенном на Сайте.

9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных может направить обращение:
- на адрес электронной почты: Tyulkinavera@yandex.ru;
- по почтовому адресу Оператора: Российская Федерация, г. Иркутск 664025, Иркутская обл, г Иркутск, Кировский р-н, ул Цесовская Набережная, д 4, кв 14.
9.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

10. Обязанности Оператора
10.1. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- обеспечивать конфиденциальность и безопасность персональных данных;
- уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.
11.2. В случае достижения целей обработки персональных данных, утраты необходимости в достижении этих целей, отзыва согласия субъектом персональных данных либо выявления неправомерной обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
11.3. Документы, содержащие персональные данные, подлежат хранению в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом, архивном и ином обязательном хранении.

12. Порядок уничтожения персональных данных
12.1. Уничтожение персональных данных осуществляется в случаях:
- достижения целей обработки персональных данных;
- истечения сроков хранения персональных данных;
- отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
- выявления неправомерной обработки персональных данных;
- по требованию субъекта персональных данных, суда или уполномоченного государственного органа, в случаях, предусмотренных законодательством.
12.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания.
12.3. Уничтожение персональных данных на бумажных носителях может осуществляться путем механического уничтожения документов либо иным способом, исключающим восстановление текста.
12.4. Уничтожение персональных данных в электронном виде осуществляется путем удаления из информационных систем и носителей либо иным способом, исключающим возможность восстановления данных, если иное не вытекает из требований законодательства или технических особенностей используемых систем.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Актуальная версия Политики постоянно доступна на Сайте по адресу: https://veratyulkina.ru/politika.
13.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты: Tyulkinavera@yandex.ru.