1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений) и определяет позицию Индивидуального предпринимателя Виноградова Сергея Анатольевича (далее — Оператор) в отношении обработки и защиты персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сайта https://dgemelinskajrussia.ru, в том числе через формы обратной связи, оформление Заказов, подписки и иные интерактивные формы.
1.3. Действие Политики распространяется на все процессы обработки персональных данных с использованием средств автоматизации и без их использования.
1.4. Настоящая Политика является общедоступным документом, доступ к которому обеспечивается неограниченному кругу лиц.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Виноградов Сергей Анатольевич, организующий и/или осуществляющий обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона;
• адрес электронной почты (e-mail);
• адрес доставки Товара;
• данные об оплате (номер заказа, способ оплаты, сумма);
• IP-адрес, информация об устройстве и браузере (при использовании Сайта);
• cookies (файлы, сохраняемые на устройстве Пользователя);
• история покупок и возвратов;
• иные данные, которые Пользователь самостоятельно предоставляет при оформлении Заказа или обратной связи.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в следующих целях:

• исполнение договора розничной купли-продажи — оформление и обработка Заказов, доставка Товара, связь с Покупателем по вопросам Заказа;
• обратная связь — ответы на обращения Покупателей, консультации, решение вопросов по возврату и обмену Товара;
• информирование — направление уведомлений о статусе Заказа, трек-номера, изменениях статуса (транзакционные сообщения);
• маркетинг — направление рекламных и информационных рассылок о скидках, новых коллекциях, персональных предложениях (только при наличии отдельного согласия Покупателя);
• аналитика — изучение аудитории, сегментация клиентов, улучшение качества обслуживания;
• предотвращение мошенничества — верификация Покупателя;
• программа лояльности — начисление бонусов, кэшбэка, персональных скидок;
• восстановление брошенной корзины — напоминание о незавершённой покупке (только при наличии отдельного согласия);
• проведение оплаты — передача персональных данных (ФИО, телефон, email, сумма заказа) в АО «ТБанк» для проведения платежа через интернет-эквайринг и/или рассмотрения заявки на оплату частями («Долями»).

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 №152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6.2 №152-ФЗ);
• требования федеральных законов (ст. 6.3–6.6 №152-ФЗ).

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки.
6.3. Срок хранения персональных данных — до момента удаления по требованию субъекта либо до окончания срока действия договора, но не более 3 (трех) лет после его окончания, если иное не предусмотрено законодательством.
6.4. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации.
6.5. Для осуществления оплаты Оператор передает персональные данные Покупателя (ФИО, контактный телефон, адрес электронной почты, сумму заказа) в АО «ТБанк» (ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26). Передача осуществляется в объеме, необходимом для проведения платежа и/или рассмотрения заявки на оплату частями. Правовым основанием такой передачи является согласие субъекта персональных данных, выраженное путем принятия настоящей Политики и Согласия на обработку персональных данных.
6.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• шифрование данных (SSL);
• двухфакторную аутентификацию для доступа к системам с ПДн;
• резервное копирование;
• ограничение доступа к персональным данным сотрудников;
• ведение журналов учёта действий с персональными данными.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время (в порядке, установленном п. 8);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Реализация прав субъекта осуществляется путем направления письменного запроса по адресу: Краснодарский край, г. Краснодар, улица им. Гудимы, д. 61, кв./оф. 4 или электронного обращения на e-mail: Topliwo@bk.ru.
8. Порядок отзыва согласия на обработку персональных данных
8.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время.
8.2. Отзыв согласия осуществляется путём направления письменного заявления по адресу Оператора или электронного обращения на e-mail: Topliwo@bk.ru.
8.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено договором между Оператором и субъектом или законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика является обязательным для исполнения документом и размещена в открытом доступе на Сайте https://dgemelinskajrussia.ru.
9.2. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с даты их публикации на Сайте, если при публикации не указан иной срок.
9.3. Контроль за соблюдением требований настоящей Политики осуществляется уполномоченным лицом Оператора.
ИНН:
Индивидуальный предприниматель Виноградов Сергей Анатольевич
 10. Контактная информация Оператора 231006603379
 ОГРНИП: 322237500211858
 Адрес: Краснодарский край, г. Краснодар, улица им. Гудимы, д. 61, кв./оф. 4
 Телефон: +7 918 048-88-48, +7 918 048-88-22, +7 989 048-88-58
 Электронная почта: Topliwo@bk.ru
 Режим работы: 10:00–20:00