1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных лиц, пользующихся интернет-магазином mokaflor-russia.ru (далее — «Сайт»).
1.3. Оператором персональных данных является ИП Мудрак Юрий Николаевич (далее — «Оператор» или «Компания»).
1.4. Использование Пользователем Сайта, в том числе: регистрация в личном кабинете, оформление заказа, подписка на рассылку, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.5. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сервисов Сайта.
1.6. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
• Пользователь — любой посетитель веб-сайта mokaflor-russia.ru
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей. Одной из основных категорий субъектов являются клиенты-физические лица, а также представители клиентов-юридических лиц.

3.1. Оформление и исполнение заказа (продажа и доставка товаров)

• Цель: Заключение и исполнение договора купли-продажи, обработка платежей, доставка товара (кофе, аксессуаров) Пользователю, информирование о статусе заказа.
• Состав данных: Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки. Для юрлиц дополнительно: наименование компании, ИНН, КПП, юридический адрес.
• Правовое основание: Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

3.2. Регистрация и обслуживание аккаунта на Сайте

• Цель: Предоставление доступа к персонализированным сервисам Сайта (история заказов, автозаполнение форм).
• Состав данных: Фамилия, имя, отчество; номер телефона; адрес электронной почты; пароль (в зашифрованном виде).
• Правовое основание: Согласие на обработку персональных данных.

3.3. Обратная связь и клиентская поддержка

• Цель: Ответы на запросы Пользователей, консультирование по ассортименту, решение проблем.
• Состав данных: Имя; номер телефона; адрес электронной почты; суть обращения.
• Правовое основание: Согласие на обработку персональныух данных.

3.4. Маркетинговые коммуникации (при наличии отдельного согласия)

• Цель: Информирование о новых товарах, специальных акциях и предложениях посредством e-mail или sms-рассылок.
• Состав данных: Адрес электронной почты; номер телефона; фамилия, имя, отчество.
• Правовое основание: Ст. 15 Закона (согласие на рассылку рекламного характера).
• Примечание: Пользователь вправе в любой момент отказаться от получения рассылок.

3.5. Аналитика и улучшение работы Сайта

• Цель: Сбор статистики посещаемости, анализ поведения пользователей для оптимизации интерфейса.
• Состав данных: IP-адрес; информация из файлов cookie; информация о браузере; время доступа; реферер (адрес предыдущей страницы).
• Правовое основание: Согласие пользователя (через баннер cookie).

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
4.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в т.ч. в информационно-телекоммуникационных сетях) и без использования таких средств (смешанная обработка).
4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.3. Хранение ПДн осуществляется на серверах, расположенных на территории РФ.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, когда это необходимо для исполнения договора или предусмотрено законом.
5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно в целях исполнения заказа:
* Службы доставки и логистические операторы: АО «Почта России», ООО «СДЭК-Глобал», ООО «ПЭК» и иные транспортные компании, выбранные Пользователем при оформлении заказа.
* Платежные системы и банки: ООО «ОЗОН Банк» и иные банки-эквайеры для проведения безналичной оплаты.
* Провайдеры IT-услуг: Поставщики услуг хостинга, разработчики и техподдержка CRM-систем на основании договоров поручения обработки, обязывающих соблюдать конфиденциальность.
* Сервисы веб-аналитики: ООО «ЯНДЕКС» (Яндекс.Метрика).
5.3. Передача персональных данных государственным органам (ФНС, правоохранительные органы и др.) осуществляется исключительно в порядке и на условиях, установленных законодательством Российской Федерации.
5.4. Трансграничная передача данных (передача на территории иностранных государств) Оператором не осуществляется.

6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сроки обработки и хранения персональных данных определяются достижением целей обработки, если иное не предусмотрено договором или законодательством РФ. 6.2. Основные сроки хранения:
* Данные, необходимые для исполнения заказов: в течение 5 лет после исполнения заказа (в соответствии с требованиями бухгалтерского и налогового учета).
* Данные аккаунта Пользователя: до момента удаления аккаунта Пользователем.
* Данные для маркетинговых рассылок: до момента отзыва согласия Пользователем (отписки от рассылки).
* Данные веб-аналитики (cookie): в соответствии с настройками счетчиков (обычно не более 2 лет) или до их удаления Пользователем из браузера.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
7.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования в личном кабинете или обратившись к Оператору.
7.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты u_mudrak@mail.ru с пометкой «Актуализация персональных данных».
7.3. Уничтожение персональных данных производится Оператором в следующих случаях: 

• достижение целей обработки персональных данных;
• утрата необходимости в достижении этих целей;
• отзыв субъектом персональных данных согласия на их обработку (если сохранение данных не требуется по закону);
• истечение сроков хранения;
• ликвидация Компании.

7.4. Уничтожение персональных данных осуществляется путем необратимого стирания с носителей информации.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ
8.1. Субъект персональных данных имеет право:
* Получать информацию, касающуюся обработки его персональных данных (основания, цели, сроки, способы обработки, сведения о лицах, имеющих доступ к данным).
* Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* Отозвать согласие на обработку персональных данных.
* Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав и отзыва согласия Пользователь может направить письменный запрос:
* По электронной почте: u_mudrak@mail.ru.
* Почтой России по адресу:: Россия, Московская область, город Видное, улица имени Святослава Рихтера, дом 2, квартира 4.
8.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата регистрации), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта (или его представителя).

9. ФАЙЛЫ COOKIE
9.1. Сайт использует технологию «cookie» — небольшие текстовые файлы, размещаемые на устройстве Пользователя для анализа пользовательской активности и преференций.
9.2. На Сайте используются файлы cookie сервиса веб-аналитики Яндекс.Метрика.
9.3. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Продолжая использовать Сайт, Пользователь выражает свое согласие на использование файлов cookie.
9.4. Пользователь может в любой момент изменить настройки своего браузера, чтобы блокировать все файлы cookie или получать оповещения об их отправке. При отключении cookie некоторые функции Сайта могут работать некорректно.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.2. Действующая редакция всегда находится на странице по адресу: https://mokaflor-russia.ru/privacy/.

11. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Мудрак Юрий Николаевич
Юридический/Фактический адрес: Удмуртская респ., Игринский р-н, д. Порвай ул. Порвайская, д. 17.
ИНН: 772849671888
ОГРНИП: 322774600329123
E-mail: u_mudrak@mail.ru