Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://архетипографика.рф/, цели и способы такой обработки, категории обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для защиты персональных данных.

1. Общие положения
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Езерская Наталья Юрьевна
ИНН: 231214663097
ОГРНИП: 313231217900012
Адрес: г. Краснодар, ул. Комсомольская, д. 40
Телефон: +7 989 228-90-28
Электронная почта: arhetipografika@mail.ru
Далее по тексту настоящей Политики — Оператор.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки и защиты персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://архетипографика.рф/ при:
— просмотре страниц сайта;
— выборе товаров;
— оформлении и оплате заказа;
— обращении за консультацией;
— обращении по телефону, электронной почте или через мессенджеры;
— организации доставки;
— направлении претензий, заявлений и иных обращений;
— использовании иных функций сайта, предполагающих передачу персональных данных.
1.4. Оператор осуществляет обработку персональных данных только при наличии предусмотренного законом основания, в том числе:
— с согласия субъекта персональных данных;
— для заключения договора по инициативе субъекта персональных данных;
— для исполнения договора, стороной которого является субъект персональных данных;
— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— в иных случаях, предусмотренных законодательством Российской Федерации.
1.5. Использование сайта само по себе не означает безусловного согласия пользователя на любую обработку персональных данных.
Если для конкретной цели обработки законодательством требуется согласие пользователя, такое согласие предоставляется посредством отдельного действия пользователя, в том числе установки соответствующей отметки в форме сайта.
1.6. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своем интересе.
1.7. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.
1.8. Для реализации своих прав, направления требований, запросов и отзыва согласия субъект персональных данных может обратиться к Оператору по электронной почте: arhetipografika@mail.ru
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — физическое лицо, посещающее сайт, использующее его функции, оформляющее заказ или иным способом взаимодействующее с Оператором.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Cookie-файлы — небольшие фрагменты данных и технические идентификаторы, которые могут сохраняться на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки данных, несовместимой с целями их первоначального сбора;
— обработки только тех персональных данных, которые соответствуют заявленным целям;
— недопустимости избыточности персональных данных по отношению к целям обработки;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации;
— уничтожения или обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законом;
— принятия необходимых правовых, организационных и технических мер для защиты персональных данных.
4. Источники получения персональных данных
4.1. Оператор преимущественно получает персональные данные непосредственно от пользователя.
4.2. Персональные данные могут предоставляться пользователем:
— при заполнении корзины и оформлении заказа;
— при указании контактных данных;
— при обращении за консультацией;
— посредством электронной почты;
— посредством телефонной связи;
— через мессенджеры после перехода пользователя по размещенной на сайте ссылке;
— при взаимодействии с Оператором по вопросам оплаты, доставки, возврата или обмена товара;
— иным способом по инициативе пользователя.
4.3. Техническая информация о посещении сайта может формироваться автоматически средствами сайта, хостинга, платформы Tilda, браузера пользователя и подключенных технических сервисов.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Посетители сайта
Оператор может обрабатывать:
— IP-адрес;
— cookie-файлы;
— сведения о браузере;
— сведения об устройстве;
— сведения об операционной системе;
— дату и время посещения;
— адреса посещенных страниц;
— источник перехода на сайт;
— технические идентификаторы;
— иные технические сведения, автоматически передаваемые браузером или используемыми сервисами.
5.2. Покупатели и пользователи, оформляющие заказ
Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном товаре;
— количество и состав заказа;
— сведения о примененном промокоде;
— сведения, необходимые для подтверждения и исполнения заказа;
— адрес доставки либо сведения о выбранном способе доставки;
— иные данные, добровольно сообщенные пользователем и необходимые для исполнения заказа.
5.3. Пользователи, обращающиеся за консультацией
Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты, если он сообщен пользователем;
— идентификатор или имя пользователя в мессенджере;
— содержание обращения;
— сведения о выбранном или интересующем товаре;
— иные данные, добровольно предоставленные пользователем.
5.4. Получатели заказов
Если получателем товара является иное лицо, Оператор может обрабатывать в необходимом объеме:
— имя получателя;
— номер телефона;
— адрес или пункт доставки;
— иные сведения, необходимые службе доставки для выдачи товара.
Пользователь, передающий данные другого лица, обязан иметь законное основание для такой передачи.
5.5. Специальные категории данных
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор также не осуществляет целенаправленный сбор биометрических персональных данных.
6. Цели обработки персональных данных
6.1. Обеспечение работы сайта
6.2. Оформление и исполнение заказа
6.3. Связь с покупателем
6.4. Направление электронного кассового чека и документов, связанных с оплатой
6.5. Организация доставки
6.6. Консультации и обработка обращений
6.7. Возврат, обмен товара и рассмотрение претензий
Оператор вправе обрабатывать персональные данные для:
— рассмотрения заявлений о возврате или обмене;
— рассмотрения претензий;
— возврата денежных средств;
— защиты законных прав и интересов Оператора и пользователя;
— исполнения требований законодательства о защите прав потребителей.
При этом могут обрабатываться имя, контактные данные, сведения о заказе, оплате, доставке и содержании обращения.
6.8. Рекламные и информационные сообщения
Рекламные, маркетинговые и информационные сообщения, не связанные непосредственно с исполнением уже оформленного заказа, направляются пользователю только при наличии соответствующего предварительного согласия, если такое согласие требуется законодательством Российской Федерации.
Для этой цели могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о пользовательском интересе;
— сведения о факте предоставления согласия.
Пользователь вправе в любое время отказаться от таких сообщений.
Служебные уведомления о заказе, оплате, доставке, возврате и иных действиях по исполнению договора рекламой не являются.
7. Оформление заказа на сайте
7.1. На сайте предусмотрено оформление заказа посредством корзины.
7.2. При оформлении заказа пользователь может указывать:
— имя;
— номер телефона;
— адрес электронной почты;
— промокод, если он имеется;
— сведения, связанные с выбранными товарами.
7.3. Адрес электронной почты может использоваться в том числе для направления электронного кассового чека и иных документов, связанных с оплатой.
7.4. После оформления заказа Оператор вправе связаться с пользователем для подтверждения заказа, уточнения деталей оплаты, доставки и исполнения заказа.
8. Платежи
8.1. Оплата заказа может осуществляться с использованием банковских и платежных сервисов.
8.2. В зависимости от используемого способа оплаты часть персональных и платежных данных может обрабатываться непосредственно банком, платежным сервисом, оператором фискальных данных или иной организацией, участвующей в проведении платежа.
8.3. Такие лица осуществляют обработку данных в соответствии с законодательством Российской Федерации и собственными документами об обработке персональных данных.
8.4. Оператор не запрашивает через обычные формы сайта:
— PIN-код банковской карты;
— CVC/CVV-код посредством электронной почты или мессенджеров;
— одноразовые банковские коды подтверждения;
— пароли от интернет-банка.
9. Доставка
9.1. Для исполнения заказа Оператор вправе передавать службам доставки и транспортным организациям данные, необходимые для доставки товара.
9.2. В состав таких данных могут входить:
— имя получателя;
— номер телефона;
— адрес доставки;
— выбранный пункт выдачи;
— сведения о заказе, необходимые для идентификации отправления.
9.3. Передаются только сведения, объективно необходимые для оказания услуги доставки.
10. Используемые сервисы и получатели персональных данных
Оператор может использовать следующие технические сервисы и категории получателей:
Оператор не продает персональные данные пользователей.
Передача персональных данных третьим лицам осуществляется только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.
11. Cookie-файлы и технические данные
11.1. Сайт может использовать cookie-файлы и иные технические идентификаторы.
11.2. Они могут использоваться для:
— обеспечения работы сайта;
— работы корзины;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— определения технических ошибок;
— анализа эффективности и посещаемости сайта, если соответствующий аналитический сервис подключен.
11.3. С помощью cookie и связанных технологий могут обрабатываться:
— IP-адрес;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения;
— просмотренные страницы;
— источник перехода;
— технические идентификаторы.
11.4. Если на сайте используются аналитические cookie, не являющиеся строго необходимыми для технической работы сайта, их использование осуществляется в соответствии с применимыми требованиями к получению согласия пользователя.
11.5. Пользователь может удалить или ограничить cookie-файлы в настройках своего браузера.
11.6. Отключение отдельных cookie может привести к некорректной работе отдельных функций сайта, включая корзину и оформление заказа.
12. Сервисы веб-аналитики
12.1. Оператор вправе использовать на сайте сервисы веб-аналитики для оценки посещаемости и улучшения сайта.
12.2. Если такой сервис подключен, с его использованием могут обрабатываться:
— IP-адрес;
— cookie-файлы;
— сведения о браузере;
— сведения об устройстве;
— сведения об операционной системе;
— источник перехода;
— просмотренные страницы;
— технические идентификаторы.
12.3. Оператор не должен намеренно передавать в сервис веб-аналитики имя пользователя, номер телефона, адрес электронной почты, сведения об оплате или содержание заказа, если такая передача не является необходимой и не имеет отдельного законного основания.
12.4. При подключении или смене сервиса аналитики Оператор при необходимости актуализирует настоящую Политику.
13. Способы обработки персональных данных
13.1. Оператор осуществляет:
— автоматизированную обработку;
— неавтоматизированную обработку;
— смешанную обработку персональных данных.
13.2. Обработка может включать:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление;
— передачу в предусмотренных настоящей Политикой случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
13.3. Автоматизированная обработка может выполняться с использованием сайта, платформы Tilda, электронной почты, систем оплаты, средств доставки и других технических сервисов.
13.4. Неавтоматизированная обработка может выполняться при обработке заказов, обращений, документов, претензий и иной информации сотрудниками или привлеченными исполнителями Оператора.

14. Условия передачи персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— пользователь дал соответствующее согласие;
— передача необходима для заключения или исполнения договора;
— передача необходима для оплаты заказа;
— передача необходима для направления электронного чека;
— передача необходима для доставки товара;
— обработка осуществляется третьим лицом по поручению Оператора;
— обязанность по передаче установлена законодательством Российской Федерации;
— передача необходима для защиты прав и законных интересов Оператора или иных лиц в предусмотренных законом случаях.
При привлечении лиц к обработке персональных данных Оператор обеспечивает соблюдение установленных законом требований в пределах своей ответственности.
15. Место нахождения баз данных
15.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
15.3. При выборе и настройке сервисов, используемых для работы сайта, Оператор принимает меры для соблюдения указанных требований.
16. Трансграничная передача персональных данных
16.1. При обычной работе сайта Оператор не ставит своей самостоятельной целью передачу персональных данных пользователей иностранным получателям.
16.2. Если в результате подключения новых сервисов, систем аналитики, CRM, почтовых сервисов, мессенджеров или иной инфраструктуры возникает трансграничная передача персональных данных, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации.
16.3. В том числе Оператор оценивает условия передачи, правовые основания и при необходимости выполняет предусмотренные законом обязанности по взаимодействию с уполномоченным органом.
17. Сроки обработки и хранения персональных данных
17.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
17.2. Данные, необходимые для оформления и исполнения заказа, обрабатываются в течение исполнения договора.
17.3. После исполнения заказа часть сведений может продолжать храниться в течение сроков, установленных:
— налоговым законодательством;
— законодательством о бухгалтерском учете;
— законодательством о применении контрольно-кассовой техники;
— законодательством о защите прав потребителей;
— законодательством о сроках исковой давности;
— иными обязательными нормами.
17.4. Данные, обрабатываемые исключительно на основании согласия пользователя, обрабатываются до:
— достижения заявленной цели;
— истечения установленного срока;
— отзыва согласия пользователем;
— наступления иных оснований для прекращения обработки.
17.5. Отзыв согласия не требует удаления тех персональных данных, которые Оператор обязан или вправе продолжать обрабатывать на ином предусмотренном законом основании.
18. Прекращение обработки и уничтожение персональных данных
Оператор прекращает обработку персональных данных при наступлении предусмотренных законом оснований, в том числе:
— при достижении цели обработки;
— при утрате необходимости в достижении цели;
— при выявлении неправомерной обработки;
— при отзыве согласия, если отсутствуют иные законные основания для обработки;
— при поступлении требования о прекращении обработки в случаях, предусмотренных законодательством;
— при прекращении деятельности Оператора, если иное не установлено законодательством.
Персональные данные удаляются или уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.
19. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— получать сведения о целях и способах обработки;
— получать сведения о лицах, которым персональные данные могут быть раскрыты;
— требовать уточнения неточных или устаревших данных;
— требовать блокирования персональных данных в предусмотренных законом случаях;
— требовать прекращения обработки персональных данных;
— требовать уничтожения персональных данных при наличии законных оснований;
— отозвать ранее предоставленное согласие;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор;
— защищать свои права в судебном порядке;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.
20. Порядок направления обращений
20.1. По всем вопросам, связанным с персональными данными, пользователь может направить обращение на:
arhetipografika@mail.ru
20.2. Для идентификации пользователя и корректной обработки обращения рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные;
— сведения, позволяющие установить факт взаимодействия с Оператором;
— дату заказа или обращения, если она известна;
— суть требования.
20.3. В случаях, предусмотренных законодательством, Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и его полномочий.
20.4. Оператор рассматривает обращения и выполняет предусмотренные законом действия в установленные законодательством сроки.
21. Отзыв согласия на обработку персональных данных
21.1. Пользователь вправе отозвать согласие на обработку персональных данных.
21.2. Отзыв может быть направлен в свободной форме на электронную почту:
arhetipografika@mail.ru
21.3. В обращении рекомендуется указать, какое именно согласие пользователь отзывает и к каким данным относится требование.
21.4. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на данном согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
22. Отказ от рекламных сообщений
22.1. Пользователь вправе в любое время отказаться от получения рекламных и маркетинговых сообщений.
22.2. Для этого пользователь может:
— воспользоваться ссылкой для отказа от рассылки, если она предусмотрена в сообщении;
— направить требование по электронной почте arhetipografika@mail.ru;
— сообщить об отказе иным доступным способом, позволяющим идентифицировать соответствующий канал коммуникации.
22.3. Отказ от рекламной рассылки не прекращает направление сообщений, необходимых для исполнения действующего заказа или договора.
23. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— неправомерного предоставления;
— распространения;
— иных неправомерных действий.
К таким мерам в зависимости от характера обработки относятся:
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование паролей и средств аутентификации;
— разграничение прав доступа;
— защита учетных записей электронной почты и административной панели сайта;
— использование актуальных настроек безопасности;
— контроль доступа к информационным системам;
— соблюдение требований к используемым сервисам и подрядчикам;
— резервное копирование в необходимых случаях;
— удаление данных после достижения целей обработки;
— внутренний контроль соблюдения порядка обработки персональных данных.
24. Ответственность пользователя
24.1. Пользователь обязан предоставлять достоверные персональные данные в объеме, необходимом для соответствующей цели.
24.2. Пользователь самостоятельно несет ответственность за достоверность предоставленной им информации.
24.3. Пользователь обязан своевременно сообщать Оператору об изменении данных, если такое изменение имеет значение для исполнения заказа или иных обязательств.
25. Изменение Политики
25.1. Оператор вправе вносить изменения в настоящую Политику.
25.2. Основаниями для изменения могут являться:
— изменение законодательства Российской Федерации;
— изменение функционала сайта;
— изменение состава собираемых персональных данных;
— подключение новых платежных или аналитических сервисов;
— изменение способов доставки;
— подключение CRM, мессенджеров или иных сервисов;
— изменение фактической схемы обработки персональных данных.
25.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок прямо не указан в новой редакции.
25.4. Актуальная редакция Политики размещается по адресу:
https://архетипографика.рф/politika/
26. Подтверждение пользователя
26.1. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
26.2. Проставляя отметку в соответствующем чекбоксе формы сайта, пользователь подтверждает, что:
— действует свободно, своей волей и в своем интересе;
— ознакомлен с настоящей Политикой в отношении обработки персональных данных;
— ознакомлен с отдельным документом «Согласие на обработку персональных данных»;
— понимает, какие персональные данные предоставляются Оператору;
— понимает цели их обработки;
— ознакомлен со способами обработки персональных данных;
— ознакомлен со сроком обработки персональных данных и условиями прекращения такой обработки;
— ознакомлен с порядком отзыва согласия;
— понимает, что согласие может быть отозвано в порядке, предусмотренном настоящей Политикой и отдельным Согласием на обработку персональных данных.
26.3. Факт предоставления согласия может фиксироваться техническими средствами сайта, в том числе путем сохранения сведений о дате и времени совершения пользователем соответствующего действия, а также иных технических данных, позволяющих подтвердить факт получения согласия.
26.4. Проставление отметки в чекбоксе не является согласием на получение рекламных сообщений, если такое согласие не предоставлено пользователем отдельно.
27. Текст чекбокса для форм сайта
Для форм сайта, в которых осуществляется сбор персональных данных и требуется получение согласия пользователя, может использоваться следующий текст:
☐ Я даю согласие на обработку персональных данных на условиях Согласия на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных.
28. Контактные данные Оператора
Индивидуальный предприниматель Езерская Наталья Юрьевна
ИНН: 231214663097
ОГРНИП: 313231217900012
Адрес: г. Краснодар, ул. Комсомольская, д. 40
Телефон: +7 989 228-90-28
Электронная почта: arhetipografika@mail.ru
Сайт: https://архетипографика.рф/
По вопросам обработки персональных данных:
arhetipografika@mail.ru