Политика конфиденциальности и обработки персональных данных
1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей сайта https://rayadiamonds.ru (далее — Сайт), принадлежащего индивидуальному предпринимателю Бурлак Марии Владимировне (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г., № 242-ФЗ от 21.07.2014 г., а также иными нормативными актами в области защиты информации.
1.3. Используя Сайт и заполняя формы обратной связи, Пользователь подтверждает согласие с условиями настоящей Политики.
1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

2. Определения

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю).

Обработка персональных данных — любое действие (операция), совершаемое с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных.

Пользователь — любое лицо, использующее Сайт.

Cookies — фрагменты данных, отправляемые веб-сервером и хранящиеся на устройстве Пользователя, которые позволяют распознавать Пользователя и улучшать качество работы Сайта.

3. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются Оператором исключительно в законных целях:

оформления и исполнения заказов на ювелирные изделия;

предоставления консультаций и обратной связи;

доставки товаров и выполнения гарантийных обязательств;

отправки уведомлений о статусе заказов и специальных предложениях (при согласии Пользователя);

улучшения качества обслуживания, анализа посещаемости и работы Сайта;

соблюдения требований законодательства Российской Федерации.

4. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие данные:

фамилия, имя, отчество;

контактный номер телефона;

адрес электронной почты;

адрес доставки;

сведения о заказах, оплате и обращениях;

технические данные (IP-адрес, cookies, сведения о браузере, устройстве, источнике перехода).

5. Правовые основания обработки данных

Обработка персональных данных осуществляется на основании:

согласия Пользователя, выраженного при заполнении форм на Сайте;

исполнения договора купли-продажи, оказания услуг или выполнения обязательств перед Пользователем;

требований действующего законодательства РФ.

6. Принципы и сроки обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6.3. По достижении целей обработки или отзыве согласия данные уничтожаются или обезличиваются в течение 30 календарных дней.
6.4. Хранение персональных данных граждан РФ осуществляется на территории Российской Федерации.

7. Передача и трансграничная передача персональных данных

7.1. Передача данных третьим лицам допускается только в случаях:

исполнения договора с Пользователем (службы доставки, платёжные системы и др.);

выполнения требований государственных органов (в рамках закона);

с письменного согласия Пользователя.
7.2. В случае использования иностранных сервисов (например, облачных хранилищ, платёжных шлюзов, e-mail-провайдеров), трансграничная передача данных осуществляется в страны, обеспечивающие адекватную защиту прав субъектов данных.

8. Права пользователя

Пользователь имеет право:

получать сведения о своих персональных данных и порядке их обработки;

требовать уточнения, блокирования или уничтожения данных;

отозвать согласие на обработку, направив уведомление на электронный адрес Оператора;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9. Меры по защите персональных данных
Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления или распространения, в том числе:

использование защищённых соединений (SSL);

ограничение доступа к данным;

антивирусная защита и контроль несанкционированного доступа;

внутренний регламент обработки и хранения персональных данных.

10. Использование cookies и аналитических инструментов

10.1. Сайт использует файлы cookies для персонализации сервиса и анализа поведения Пользователей.
10.2. Пользователь может отключить использование cookies в настройках браузера.
10.3. Для анализа посещаемости Сайта могут применяться сервисы Yandex.Metrica, Google Analytics и иные инструменты веб-аналитики.
10.4. Сбор и обработка данных осуществляется обезличенно, в целях статистики и улучшения сервиса.

11. Согласие на получение информационных рассылок

Пользователь может добровольно подписаться на рассылку новостей и предложений.
В любой момент Пользователь может отказаться от рассылки, перейдя по ссылке «Отписаться» в письме или направив запрос на электронную почту Оператора.

12. Изменение политики конфиденциальности

12.1. Оператор имеет право изменять настоящую Политику без предварительного уведомления Пользователей.
12.2. Новая редакция вступает в силу с момента её размещения на Сайте.
12.3. Актуальная версия всегда доступна по адресу: [указать ссылку на страницу политики].

13. Контактная информация оператора

Индивидуальный предприниматель: Бурлак Мария Владимировна
ИНН: 770201572932
ОГРНИП: 324774600438321
Юридический адрес: 121099, г. Москва, ул. Новый Арбат, д. 23, кв. 57
Телефон: +7 (916) 990-11-11
E-mail: burlakmaria@gmail.com