Политика в отношении обработки персональных данных
1. Сведения об Операторе
1.1. Оператор: ИП Аджалов Дмитрий Элханович
1.2. ИНН: 614311198900
1.3. ОГРНИП: 322619600063443
1.4. E-mail для обращений по вопросам персональных данных: dmitryadzhalov@bk.ru
1.5. Адрес для корреспонденции: г. Волгодонск, ул. М. Горького, д. 165, кв. 11
2. Нормативная база
2.1. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ и Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами РФ.
3. Кому относится Политика (категории субъектов)
3.1. Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители сайта;
• клиенты (отправители), оформляющие заказ;
• получатели (адресаты доставки).

4. Какие данные мы обрабатываем
4.1. В зависимости от того, какие данные вы предоставляете при оформлении заказа/обращении, Оператор может обрабатывать:

• номер телефона;
• адрес доставки (включая подъезд/этаж/квартиру, домофон и иные комментарии для доставки);
• имя отправителя (если указано);
• имя получателя (если указано);
• желаемое время доставки;
• текст открытки;
• иные сведения, которые пользователь добровольно указывает в комментариях к заказу.

4.2. Оператор не запрашивает специальные категории персональных данных (например, сведения о здоровье, религиозных убеждениях и т.п.). Просим не указывать избыточные сведения в тексте открытки и комментариях.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в целях:

• оформления и исполнения заказа (включая изготовление/продажу и доставку);
• связи с клиентом и/или получателем по вопросам исполнения заказа;
• ведения учета и документооборота, выполнения требований законодательства РФ;
• рассмотрения обращений, претензий и урегулирования спорных ситуаций;
• обеспечения работоспособности и безопасности сайта.

6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на основании:

• Федерального закона №152‑ФЗ;
• необходимости заключения и исполнения договора/заказа (заявки) с клиентом;
• согласия субъекта персональных данных — в случаях, когда оно требуется.

7. Способы обработки
7.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации (например, через формы на сайте);
• без использования средств автоматизации (например, при переписке/звонках).

8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам строго в необходимом объеме для исполнения заказа и достижения целей обработки, в частности:

• курьеру/службе доставки — для доставки заказа (при привлечении);
• сервисам, обеспечивающим функционирование сайта и прием заявок (в т.ч. платформа Tilda Publishing);
• сервисам связи (телефония/мессенджеры) — при коммуникации по заказу.

8.2. Оператор не распространяет персональные данные в открытом доступе и не передает их неопределенному кругу лиц, кроме случаев, предусмотренных законом.
9. Хранение персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки и/или сроков, установленных законодательством РФ.
9.2. Оператор стремится к минимизации хранения персональных данных. Данные, предоставленные для доставки, могут сохраняться в заявке/переписке на время, необходимое для исполнения заказа и урегулирования возможных спорных ситуаций, после чего подлежат удалению/обезличиванию при отсутствии законных оснований для дальнейшего хранения.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование паролей и (при возможности) двухфакторной аутентификации в сервисах;
• контроль доступа к устройствам и учетным записям;
• минимизацию объема собираемых и хранимых данных;
• установление правил работы с адресами и телефонами (использование адреса только для доставки; недопущение раскрытия/демонстрации адреса третьим лицам, не участвующим в доставке).

11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
• отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

12. Как направить обращение Оператору
12.1. Обращения по вопросам персональных данных направляются на e-mail: dmitryadzhalov@bk.ru.
12.2. В обращении рекомендуется указать: ФИО (если есть), контакт для ответа и суть запроса.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на данной странице сайта.