Политика в отношении обработки персональных данных

1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Майкифер Ксенией Евгеньевной (далее — «Оператор», «Kefirmaykifer»).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая изменения, внесенные Федеральным законом № 420-ФЗ от 30.11.2024, а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей товаров и услуг, подписчиков рассылок и иных лиц, взаимодействующих с Оператором.
1.4. Настоящая Политика размещается в открытом доступе на сайте Kefirmaykifer в соответствии с требованиями части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1.5. Оператор персональных данных:
Индивидуальный предприниматель Майкифер Ксения Евгеньевна
ОГРНИП: 32214000000961
ИНН: 141301326366
Адрес: 678310, Российская Федерация, Республика Саха (Якутия), Кобяйский улус, с. Кобяй, ул. Молодежная, д. 40
Сайт: https://kefirmaykifer.com 
Адрес электронной почты по вопросам персональных данных: privacy@kefirmaykifer.com 
1.6. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных.
2.ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.5. Сайт - интернет-сайт, расположенный по адресу: https://kefirmaykifer.com.
3.ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
3.1. Получать информацию об обработке своих персональных данных.
3.2. Требовать уточнения, блокирования или уничтожения своих персональных данных.
3.3. Отозвать согласие на обработку персональных данных.
3.4. Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
4.ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
— оформление и исполнение заказов;
— организация доставки товаров;
— предоставление доступа к сервисам сайта;
— клиентская поддержка;
— ведение бухгалтерского и налогового учета;
— информирование о статусе заказов;
— направление информационных сообщений;
— направление рекламных и маркетинговых материалов при наличии согласия субъекта персональных данных;
— анализ посещаемости сайта и улучшение качества его работы.
4.2. Для достижения указанных целей могут обрабатываться следующие персональные данные:
— фамилия;
— имя;
— отчество;
— адрес электронной почты;
— номер телефона;
— адрес доставки;
— сведения о заказах;
— сведения о факте оплаты и платежном идентификаторе, предоставляемые платежным оператором;
— IP-адрес;
— cookie-файлы;
— сведения об устройстве пользователя;
— сведения о браузере;
— технические идентификаторы пользователя.
4.3. Оператор не хранит и не обрабатывает полные реквизиты банковских карт пользователей. Оплата осуществляется через специализированные платежные сервисы.
5.ЯНДЕКС МЕТРИКА И COOKIE
5.1. На сайте используется сервис веб-аналитики Яндекс Метрика.
5.2. Яндекс Метрика позволяет получать статистику посещений сайта, анализировать действия пользователей и улучшать работу сайта.
5.3. При использовании сайта могут автоматически собираться следующие сведения:
— IP-адрес;
— cookie-файлы;
— сведения об устройстве;
— сведения о браузере;
— данные о посещенных страницах;
— время посещения сайта;
— источник перехода на сайт.
5.4. Пользователь может ограничить использование cookie посредством настроек своего браузера.
6.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— договоры, заключаемые с субъектами персональных данных;
— Федеральный закон № 152-ФЗ «О персональных данных»;
— Налоговый кодекс Российской Федерации;
— Федеральный закон № 402-ФЗ «О бухгалтерском учете»;
— иные нормативные правовые акты Российской Федерации.
7.ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные следующим категориям лиц:
— банкам и платежным организациям;
— организациям доставки;
— поставщикам услуг хостинга;
— сервисам веб-аналитики;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.
8.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
10.СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
10.2. Сроки хранения:
— данные заказов и бухгалтерские документы — не менее 5 лет;
— обращения пользователей — до 3 лет после последнего обращения;
— данные учетной записи пользователя — до удаления учетной записи либо прекращения использования сайта;
— данные для рекламных и информационных рассылок — до отзыва согласия;
— данные веб-аналитики и cookie — в пределах сроков, предусмотренных используемыми технологиями.
11.ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Обработка персональных данных прекращается в случаях:
— достижения целей обработки;
— отзыва согласия субъектом персональных данных;
— истечения срока хранения;
— выявления неправомерной обработки;
— прекращения деятельности Оператора.
12.МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
12.2. К таким мерам относятся:
— ограничение доступа к персональным данным;
— использование защищенных каналов связи;
— применение антивирусной защиты;
— учет носителей информации;
— резервное копирование данных;
— назначение ответственных лиц;
— внутренний контроль соблюдения требований законодательства.
13.ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных вправе направить запрос относительно обработки своих персональных данных по адресу электронной почты: privacy@kefirmaykifer.com 
13.2. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
14.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Актуальная редакция Политики всегда размещается на сайте: https://kefirmaykifer.com 
14.3. Настоящая редакция вступает в силу с момента ее опубликования на сайте.