1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц индивидуальным предпринимателем Юровой Любовью Владимировной (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Оператор:
ИП Юрова Любовь Владимировна
ИНН 380 123 367 921
ОГРНИП 323 385 000 104 400
Адрес: Республика Бурятия, р-н Тарбагатайский,
с. Нижний Саянтуй, ул. Рубиновая, д. 8
Сайт: https://domuyut38.ru/
Телефон: 8 904 153 67 93
E-mail: lem88@mail.ru
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, заказчиков, а также при взаимодействии через мессенджеры и иные каналы связи.
1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

2. Правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
— осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6);
— выполнение обязанностей, возложенных законодательством Российской Федерации;
— проведение статистических и иных исследований при условии обезличивания данных (п. 11 ч. 1 ст. 6).
2.2. Распространение рекламной информации по сетям электросвязи осуществляется исключительно при наличии предварительного согласия субъекта персональных данных в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе».

3. Категории и состав персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, включая:
— фамилию, имя, отчество (при наличии), никнейм/логин;
— контактные данные (телефон, адрес электронной почты);
— идентификаторы в мессенджерах (в том числе Telegram ID);
— адрес доставки или оказания услуг;
— реквизиты для оформления договорных отношений (в необходимых случаях — ИНН, паспортные данные);
— сведения о взаимодействии с Оператором (переписка, обращения, отзывы);
— данные об использовании сайта и сервисов (cookie-файлы, IP-адрес, информация о браузере и устройстве).
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.), а также биометрических персональных данных.
3.3. Персональные данные несовершеннолетних до 14 лет не обрабатываются без согласия законных представителей. При выявлении таких данных без надлежащего основания Оператор принимает меры по их удалению или блокированию.
3.4. Персональные данные предоставляются субъектом самостоятельно либо поступают из источников, допускаемых законодательством Российской Федерации.

4. Цели обработки и сроки хранения
4.1. Персональные данные обрабатываются в следующих целях:
— заключение и исполнение договоров;
— оказание услуг и обработка заказов;
— ведение деловой переписки и оказание поддержки;
— выполнение требований законодательства (бухгалтерский и налоговый учет);
— обеспечение функционирования сайта и сервисов;
— проведение аналитики и улучшение качества услуг.
4.2. Сроки хранения персональных данных:
— в течение срока действия договорных отношений и 3 лет после их завершения;
— документы бухгалтерского учета — в сроки, установленные законодательством (как правило, не менее 5 лет);
— данные для маркетинговых рассылок — до отзыва согласия;
— технические и журнальные данные — не более 12 месяцев, если иной срок не требуется для обеспечения безопасности.
4.3. Обезличенные данные могут храниться без ограничения срока.

5. Обработка персональных данных
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. На сайте могут использоваться cookie-файлы и аналогичные технологии. Пользователь вправе ограничить их использование через настройки браузера, что может повлиять на работу отдельных функций сайта.

6. Передача персональных данных третьим лицам
6.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения ими требований конфиденциальности и безопасности.
6.2. К таким лицам могут относиться:
— сервисы хостинга и платформы (в том числе Tilda);
— мессенджеры (в том числе Telegram);
— платежные системы и операторы;
— сервисы рассылок и уведомлений;
— иные подрядчики, привлекаемые для оказания услуг.
6.3. Персональные данные могут передаваться государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных может осуществляться при соблюдении требований ст. 12 Федерального закона № 152-ФЗ.
7.2. Такая передача допускается:
— в государства, обеспечивающие адекватную защиту прав субъектов персональных данных;
— либо при наличии согласия субъекта персональных данных;
— либо в иных случаях, предусмотренных законодательством.
7.3. При необходимости Оператор выполняет обязанности по уведомлению уполномоченного органа (Роскомнадзора).

8. Меры по защите персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
— ограничение доступа к данным;
— использование средств защиты информации;
— регулярное обновление программного обеспечения;
— резервное копирование;
— заключение соглашений о конфиденциальности с подрядчиками.
8.2. В случае инцидента безопасности Оператор принимает меры по его устранению и минимизации последствий.

9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих данных;
— требовать их уточнения, блокирования или уничтожения;
— отозвать согласие на обработку;
— обжаловать действия Оператора в уполномоченный орган или в суд.
9.2. Обращения направляются по контактам Оператора:
Телефон: 8 904 153 67 93
E-mail: lem88@mail.ru
9.3. Срок рассмотрения обращений — до 30 календарных дней.

10. Прекращение обработки и уничтожение данных
10.1. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения либо при отзыве согласия, если отсутствуют иные законные основания.
10.2. Персональные данные подлежат уничтожению или обезличиванию способом, исключающим возможность их восстановления.

11. Конфиденциальность
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам без законных оснований.

12. Уведомление уполномоченного органа
12.1. Оператор направляет уведомление о начале обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях, предусмотренных законодательством Российской Федерации.

13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией. При существенных изменениях Пользователи могут быть уведомлены дополнительно.

14. Контактная информация
ИП Юрова Любовь Владимировна
ИНН 380 123 367 921
ОГРНИП 323 385 000 104 400
Адрес: Республика Бурятия, р-н Тарбагатайский,
с. Нижний Саянтуй, ул. Рубиновая, д. 8
Телефон: 8 904 153 67 93
E-mail: lem88@mail.ru