Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://nascrystal.ru (далее — Сайт).

Оператором персональных данных является: Индивидуальный предприниматель Коваленко Дарья Александровна ИНН: 425302378306 ОГРНИП: 325237500565977 Юридический адрес: Краснодарский край, г.о. город-курорт Сочи, г. Сочи Адрес электронной почты: lovli_98@icloud.com Телефон: +7 (965) 482-64-76

Политика разработана в соответствии с: — Федеральным законом №152-ФЗ «О персональных данных»; — Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»; — иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании Сайта.

Использование Сайта означает ознакомление Пользователя с настоящей Политикой и согласие с её положениями в случаях, предусмотренных законодательством Российской Федерации.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Пользователь — любое лицо, использующее Сайт.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.

Оператор может обрабатывать следующие персональные данные Пользователя: — фамилия; — имя; — отчество; — номер телефона; — адрес электронной почты; — адрес доставки; — почтовый индекс; — сведения о заказах; — сведения о факте оплаты заказа, способе оплаты, сумме платежа и статусе платежа; — комментарии к заказу; — история взаимодействия с интернет-магазином.

Также автоматически могут обрабатываться: — IP-адрес; — сведения о браузере; — сведения об устройстве; — cookie-файлы; — сведения о действиях Пользователя на Сайте; — сведения о посещённых страницах; — данные аналитических систем; — техническая информация, передаваемая устройством Пользователя.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор не получает и не хранит полные реквизиты банковских карт Пользователей.

Обработка банковских карт и платёжных данных осуществляется специализированными платёжными организациями, банками и платёжными сервисами в соответствии с их собственными правилами обработки персональных данных и требованиями законодательства Российской Федерации.

Персональные данные обрабатываются в целях: — регистрации и идентификации Пользователя; — оформления и исполнения заказов; — организации доставки товаров; — осуществления расчётов и возвратов денежных средств; — предоставления клиентской поддержки; — направления уведомлений о статусе заказа; — исполнения требований законодательства Российской Федерации; — ведения бухгалтерского и налогового учёта; — предотвращения мошеннических действий; — улучшения качества работы Сайта; — проведения статистических и аналитических исследований; — информирования Пользователей о товарах, акциях и специальных предложениях при наличии отдельного согласия Пользователя; — защиты законных интересов Оператора.

Оператор осуществляет обработку персональных данных на следующих основаниях: — согласие Пользователя; — заключение и исполнение договора купли-продажи товаров; — исполнение обязанностей, предусмотренных законодательством Российской Федерации; — осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод Пользователя.

Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в объёме, необходимом для достижения целей обработки персональных данных.

Персональные данные могут передаваться: — банкам; — платёжным системам; — операторам электронных платежей; — эквайринговым организациям; — службам доставки; — курьерским службам; — операторам почтовой связи; — поставщикам услуг хостинга; — CRM-системам; — системам управления заказами; — ERP-системам; — бухгалтерским программам; — сервисам технической поддержки; — государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Оператор принимает разумные организационные и технические меры для защиты персональных данных при их передаче третьим лицам.

Оператор не осуществляет продажу, распространение или публикацию персональных данных Пользователей, за исключением случаев, предусмотренных законодательством Российской Федерации.

Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, повышения удобства использования Сайта и проведения статистических исследований.

Cookie-файлы могут использоваться для: — сохранения выбранного Пользователем языка интерфейса; — сохранения настроек Сайта; — обеспечения авторизации; — сохранения содержимого корзины; — анализа посещаемости; — повышения качества работы Сайта; — обеспечения безопасности Сайта.

На Сайте могут использоваться сервисы веб-аналитики и статистики, включая, но не ограничиваясь: — Яндекс Метрика; — системы анализа посещаемости; — рекламные и маркетинговые платформы; — сервисы оценки качества обслуживания и пользовательского опыта.

Указанные сервисы могут собирать обезличенную информацию о действиях Пользователей на Сайте, включая сведения об устройстве, браузере, IP-адресе, источниках переходов и взаимодействии со страницами Сайта.

Пользователь вправе ограничить использование cookie-файлов через настройки своего браузера. При отключении отдельных cookie некоторые функции Сайта могут работать некорректно.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от: — неправомерного доступа; — уничтожения; — изменения; — блокирования; — копирования; — распространения; — иных неправомерных действий.

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки либо в течение срока, установленного законодательством Российской Федерации.

Персональные данные, связанные с исполнением договорных обязательств и ведением бухгалтерского и налогового учёта, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации без отдельного согласия субъекта персональных данных.

Пользователь вправе: — получать сведения об обработке своих персональных данных; — требовать уточнения персональных данных; — требовать блокирования или удаления персональных данных; — отзывать согласие на обработку персональных данных; — обжаловать действия Оператора в Роскомнадзор или в судебном порядке; — осуществлять иные права, предусмотренные законодательством Российской Федерации.

Оператор вправе осуществлять трансграничную передачу персональных данных только в случаях и порядке, предусмотренных законодательством Российской Федерации.

До начала трансграничной передачи персональных данных Оператор принимает необходимые меры по обеспечению соблюдения прав субъектов персональных данных.

Использование отдельных информационных систем, сервисов аналитики, коммуникационных платформ и программного обеспечения третьих лиц может предполагать обработку отдельных категорий данных на территории иностранных государств в пределах, допускаемых законодательством Российской Федерации.

Для направления обращений, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: lovli_98@icloud.com или по почтовому адресу: Краснодарский край, г.о. город-курорт Сочи, г. Сочи

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Актуальная редакция Политики постоянно доступна по адресу: https://nascrystal.ru/privacy-policy

Продолжение использования Сайта после опубликования новой редакции Политики означает согласие Пользователя с внесёнными изменениями в части, допускаемой законодательством Российской Федерации.