1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Сидоренко Марией Константиновной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные пользователей сайтов Оператора, покупателей товаров и лиц, обращающихся к Оператору по вопросам оформления, оплаты, доставки и возврата заказов.
1.4. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.5. Политика размещается в открытом доступе на сайтах Оператора.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Оператор — индивидуальный предприниматель Сидоренко Мария Константиновна, самостоятельно определяющая цели и способы обработки персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

Полное наименование: Индивидуальный предприниматель Сидоренко Мария Константиновна.
ИНН: 500404810607
ОГРНИП: 324774600019090
Электронная почта: logres@inbox.ru
Сайты Оператора: logres.info, logresmafia.ru, logresolimp.ru, logresgarden.ru.
По вопросам обработки персональных данных направляются на электронную почту Оператора.

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Приём и обработка заказов на авторские колоды карт Таро.
• Заключение и исполнение договоров розничной купли-продажи.
• Расчёт стоимости доставки, организация отправки и получения заказов.
• Организация оплаты товаров и возврата денежных средств.
• Рассмотрение обращений, претензий и заявлений покупателей.
• Исполнение требований налогового, бухгалтерского и иного применимого законодательства.
• Обеспечение работы сайтов и их функциональных возможностей в пределах фактически используемых технических средств.

4.2. Рекламные и информационные рассылки осуществляются только при наличии самостоятельного законного основания, включая отдельное согласие получателя, когда оно требуется законодательством.
4.3. Предоставление персональных данных для оформления заказа не означает автоматического согласия на получение рекламных сообщений.

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Необходимость заключения и исполнения договора, стороной которого является субъект персональных данных.
• Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.
• Согласие субъекта персональных данных в случаях, когда такое согласие требуется.
• Иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

5.2. Обработка персональных данных осуществляется только при наличии соответствующего правового основания и в пределах установленных целей.

6.1. Категории субъектов персональных данных:

• Покупатели товаров.
• Пользователи сайтов, оформляющие заказы или направляющие обращения.
• Получатели заказов, сведения о которых предоставлены для организации доставки.

6.2. Для оформления и исполнения заказов могут обрабатываться следующие персональные данные:

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Контактный телефон.
• Страна, регион, населённый пункт, почтовый индекс и адрес доставки.
• Сведения о выбранных товарах и оформленных заказах.
• Информация о статусе оплаты, доставки и возврата.
• Содержание обращений и переписки, связанных с заказом.

6.3. При международной доставке могут обрабатываться дополнительные сведения о получателе, если их предоставление необходимо в соответствии с требованиями перевозчика, таможенными правилами или законодательством страны назначения.
6.4. Оператор не запрашивает полные реквизиты банковских карт для самостоятельной обработки платежей. Оплата осуществляется через платёжный сервис Robokassa.
6.5. При использовании сайтом технических средств, собирающих IP-адреса, cookie-файлы и сведения о действиях пользователей, такие данные обрабатываются в соответствии с настоящей Политикой и отдельной политикой в отношении файлов cookie.

7.1. Оператор может осуществлять следующие действия с персональными данными:

• Сбор.
• Запись.
• Систематизацию.
• Накопление.
• Хранение.
• Уточнение (обновление, изменение).
• Извлечение.
• Использование.
• Передачу в предусмотренных законом случаях.
• Обезличивание.
• Блокирование.
• Удаление.
• Уничтожение.

7.2. Обработка ограничивается действиями, необходимыми для достижения конкретных законных целей.

8.1. Персональные данные могут обрабатываться автоматизированным, неавтоматизированным и смешанным способами.
8.2. Сбор данных осуществляется при оформлении заказов на сайтах, направлении обращений по электронной почте и в ходе взаимодействия с покупателями по вопросам исполнения заказов.
8.3. При обработке персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая требования к локализации персональных данных граждан Российской Федерации.
8.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач на законных основаниях.
8.5. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.

9.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для оформления и исполнения заказа, при наличии законных оснований.
9.2. К таким лицам могут относиться:

• СДЭК и Почта России — для организации доставки.
• Robokassa и участники платёжной инфраструктуры — для обработки платежей и возвратов.
• Технические сервисы, обеспечивающие работу сайтов и обработку заказов.
• Уполномоченные государственные органы — в случаях, предусмотренных законодательством.

9.3. Передаваемые сведения ограничиваются данными, необходимыми для выполнения соответствующей задачи.
9.4. Если третьему лицу поручается обработка персональных данных от имени Оператора, такое поручение оформляется с соблюдением требований законодательства.
9.5. При международной доставке сведения о получателе могут передаваться зарубежным участникам перевозки и таможенного оформления при соблюдении требований законодательства о трансграничной передаче персональных данных.

10.1. В рамках обычного оформления и исполнения заказов Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
10.2. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных для установления личности покупателей.

11.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.
11.2. Сведения о заказах, платежах и возвратах могут сохраняться в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством.
11.3. При достижении целей обработки, истечении установленных сроков хранения либо прекращении законных оснований обработки персональные данные подлежат удалению или уничтожению в предусмотренном законом порядке.
11.4. Отзыв согласия не влечёт обязательного прекращения обработки тех данных, которые Оператор вправе или обязан продолжать обрабатывать на иных законных основаниях.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
12.2. Такие меры включают организацию ограниченного доступа к данным, соблюдение конфиденциальности и использование средств защиты информации в соответствии с характером обработки и требованиями законодательства.
12.3. Оператор обеспечивает принятие необходимых мер безопасности также при привлечении лиц, обрабатывающих персональные данные по его поручению.
12.4. При выявлении нарушений безопасности персональных данных Оператор действует в соответствии с требованиями законодательства, включая предусмотренные законом обязанности по уведомлению уполномоченного органа.

13.1. При выявлении неточных или неполных персональных данных Оператор принимает меры по их уточнению.
13.2. При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению и устранению нарушений.
13.3. Персональные данные удаляются или уничтожаются при наступлении предусмотренных законодательством оснований.
13.4. Уничтожение персональных данных осуществляется способами, соответствующими используемым носителям и требованиям законодательства.
13.5. Сведения об исполнении требований субъекта персональных данных предоставляются в установленные законом сроки.

14.1. Субъект персональных данных вправе:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения неточных или неполных данных.
• Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
• Отзывать ранее предоставленное согласие.
• Обжаловать неправомерные действия Оператора в уполномоченный орган или суд.
• Осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Реализация указанных прав осуществляется в порядке, установленном Федеральным законом № 152-ФЗ.

15.1. Субъект персональных данных вправе направить Оператору обращение на электронную почту: logres@inbox.ru
15.2. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его требования, в объёме, предусмотренном законодательством.
15.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.
15.4. Если для исполнения обращения требуется дополнительная информация, Оператор вправе запросить её в предусмотренном законом порядке.

16.1. Оператор обязуется:

• Обрабатывать персональные данные на законных основаниях.
• Соблюдать установленные цели обработки.
• Не допускать избыточного сбора персональных данных.
• Обеспечивать конфиденциальность и безопасность персональных данных.
• Принимать меры по уточнению и уничтожению данных в предусмотренных законом случаях.
• Рассматривать обращения субъектов персональных данных.
• Обеспечивать свободный доступ к настоящей Политике.
• Исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

17.1. Организацию обработки персональных данных в рамках деятельности Оператора осуществляет индивидуальный предприниматель Сидоренко Мария Константиновна.
17.2. По вопросам обработки персональных данных можно обратиться по электронной почте:

• logres@inbox.ru

18.1. Настоящая Политика действует с момента её размещения на сайтах Оператора.
18.2. Оператор вправе актуализировать Политику при изменении законодательства, способов обработки персональных данных или организации работы интернет-магазина.
18.3. Новая редакция Политики вступает в силу с момента её опубликования, если в ней не предусмотрено иное.
18.4. Актуальная редакция Политики размещается в открытом доступе на сайтах Оператора:

• logres.info/privacy-policy
• logresmafia.ru/privacy-policy
• logresolimp.ru/privacy-policy
• logresgarden.ru/privacy-policy