Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в ред. 2024 г.) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ИП Степанкиной Марией Андреевной, ОГРНИП 319505000033681 (далее — Оператор).
Оператор осуществляет обработку персональных данных пользователей сайта https://withallmyfire.ru в целях исполнения договора купли-продажи, информирования и взаимодействия с клиентами.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
• Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, по которому он соглашается на обработку своих персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

3. Принципы и условия обработки
Обработка персональных данных осуществляется на основании согласия субъекта ПДн или в случаях, прямо предусмотренных законом, в частности — для исполнения договора, стороной которого является субъект ПДн (п. 2 ч. 1 ст. 6 ФЗ-152).

4. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих целях:

• оформление и исполнение заказов на товары (ароматы для дома), включая доставку;
• информирование о статусе заказа;
• обратная связь с клиентами (ответы на запросы, жалобы, предложения, поступающие по электронной почте и/или телефонной связи);
• соблюдение требований законодательства РФ;
• улучшение качества обслуживания и функциональности сайта.

5. Состав персональных данных
Оператор обрабатывает следующие персональные данные:

• Фамилия, имя;
• Контактный номер телефона;
• Адрес электронной почты;
• Адрес доставки (при оформлении заказа курьерской доставкой до двери);
• Иные данные, добровольно предоставленные пользователем (например, по электронной почте и/или телефонной связи).

6. Способы и условия обработки персональных данных
Персональные данные обрабатываются с использованием автоматизированных и/или неавтоматизированных средств. Обработка осуществляется только при наличии согласия субъекта ПДн, оформленного в соответствии с законодательством.
Согласие может быть отозвано субъектом ПДн в любое время путём направления письменного заявления на электронную почту Оператора: sales@wamf.shop.
После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных в течение 10 (десяти) рабочих дней, если иное не установлено законодательством РФ.

7. Передача персональных данных третьим лицам
Персональные данные могут быть переданы третьим лицам, участвующим в исполнении заказа, исключительно в объёме, необходимом для достижения целей обработки, а именно:

• Курьерским службам и организациям почтовой связи (СДЭК) — для организации доставки заказа.
• Передача осуществляется на основании договора поручения (в рамках ст. 6 ФЗ-152, п. 3 ч. 1), и такие организации не вправе использовать данные в иных целях.

Персональные данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

8. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных (вне пределы Российской Федерации).

9. Сроки хранения и уничтожения
Персональные данные хранятся:

• до полного исполнения обязательств по договору (включая гарантийный период, если применим);
• до отзыва согласия субъектом ПДн.

После отзыва согласия или окончания срока хранения данные уничтожаются или обезличиваются в срок не более 10 рабочих дней, если иное не предусмотрено законодательством РФ.

10. Права субъектов ПДн
Субъект персональных данных имеет право:

• получать информацию о наличии/отсутствии его персональных данных у Оператора;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11. Меры безопасности
Оператор применяет правовые, организационные и технические меры защиты, включая:

• использование защищённого соединения (HTTPS);
• ограничение доступа к данным сотрудников;
• заключение договоров с курьерскими службами, содержащих обязательства по защите ПДн;
• регулярный контроль соответствия требованиям ФЗ-152.

12. Использование файлов cookie
Сайт https://withallmyfire.ru использует технические файлы cookie, необходимые для обеспечения корректной работы сайта и предоставления пользователю запрошенных услуг. Такие cookie применяются, в частности, для:

• поддержания пользовательской сессии (например, при оформлении заказа);
• функционирования корзины товаров;
• запоминания выбранных пользователем настроек (например, языка интерфейса).

Указанные файлы cookie не содержат персональных данных и не используются для целей маркетинга, таргетированной рекламы или сбора поведенческой аналитики. Их установка не требует отдельного согласия пользователя в соответствии с ч. 3 ст. 6 Федерального закона №152-ФЗ «О персональных данных».
Пользователь вправе отключить cookie в настройках своего браузера, однако это может привести к некорректной работе отдельных функций сайта, включая невозможность оформления заказа.

13. Заключительные положения
Политика вступает в силу с момента размещения на сайте.
Оператор вправе вносить изменения. Актуальная редакция размещается на сайте https://withallmyfire.ru .