1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Щукин Максим Андреевич (ОГРНИП: 323710000043333, ИНН: 710512064796) (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://23merch.ru (далее — «Сайт») и пользователях его сервисов (далее — «Пользователь»).
1.4. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой на Сайте.
1.5. Термины и определения применяются в значениях, установленных Законом № 152-ФЗ и Гражданским кодексом Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю Сайта).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Cookie-файлы — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.5. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
3.1.1. Персональные данные, предоставляемые Пользователем самостоятельно при оформлении заявки через форму на Сайте:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• наименование организации и должность (при наличии).

3.1.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• сведения о браузере (тип, версия, язык);
• операционная система устройства;
• тип устройства и разрешение экрана;
• время и дата посещения Сайта;
• страницы Сайта, посещённые Пользователем;
• адрес страницы, с которой осуществлён переход (referring URL);
• геолокационные данные (с точностью до города/региона);
• идентификаторы cookie-файлов.

3.1.3. Иные данные, получаемые в ходе взаимодействия:

• переписка с менеджером Оператора;
• сведения о заказах и запросах;
• данные о компании и брифе на производство продукции.

3.2. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних без согласия их законных представителей.
3.3. Оператор не проверяет достоверность персональных данных и исходит из того, что Пользователь предоставляет достоверные и актуальные данные.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
4.1.1. Обработка данных, предоставляемых через форму заявки:

• рассмотрение и обработка входящих заявок на изготовление мерча и сувенирной продукции;
• связь с Пользователем для согласования условий заказа (по телефону, email, мессенджер);
• заключение и исполнение договора на производство продукции;
• расчёт стоимости и выставление счетов;
• оформление закрывающих документов;
• разрешение спорных ситуаций и рассмотрение претензий.

4.1.2. Обработка автоматически собираемых данных (в том числе cookie-файлов):

• обеспечение функционирования и работоспособности Сайта;
• улучшение качества работы Сайта, его удобства и навигации;
• сбор статистики посещений и анализ поведения Пользователей;
• адаптация контента Сайта под устройство и предпочтения Пользователя;
• проведение маркетинговых и аналитических исследований (в обезличенном виде).

4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и иных), используются для получения информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания, а также для проведения статистических исследований.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• договоры, заключаемые с Пользователями;
• согласие Пользователя на обработку персональных данных и на обработку cookie-файлов.

5.2. Согласие на обработку персональных данных считается предоставленным Пользователем в момент:

• нажатия кнопки «Отправить заявку» (или аналогичной) в форме на Сайте;
• проставления отметки в чекбоксе согласия с обработкой персональных данных;
• начала использования Сайта (в части обработки cookie-файлов).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователя осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор имеет право передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• для исполнения обязательств перед Пользователем (передача данных курьерским службам, транспортным компаниям — в объёме, необходимом для доставки);
• для исполнения требований законодательства РФ (предоставление данных государственным, правоохранительным, налоговым органам);
• для защиты прав и законных интересов Оператора в судебных органах.

6.3. Оператор не передаёт персональные данные Пользователя третьим лицам в коммерческих целях без получения отдельного согласия Пользователя.
6.4. Срок обработки персональных данных, предоставленных через форму заявки — в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ. Cookie-файлы обрабатываются в сроки, указанные в разделе 9 настоящей Политики.
6.5. По истечении срока обработки персональные данные уничтожаются, за исключением случаев, когда законодательством РФ установлен обязательный срок хранения.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право:

• получать информацию о фактах и способах обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или незаконности обработки;
• отозвать своё согласие на обработку персональных данных, направив письменное уведомление на email, указанный в разделе 11;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) либо в судебном порядке;
• на реализацию иных прав, предусмотренных законодательством РФ.

7.2. Для реализации своих прав Пользователь направляет Оператору письменное обращение по email, указанному в разделе 11. В обращении указываются: ФИО, контактный телефон, email, суть требований. Оператор рассматривает обращение в срок не более 30 дней.

8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.
8.2. Меры по обеспечению безопасности включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение организационных и технических мер по обеспечению безопасности;
• контроль несанкционированного доступа к персональным данным;
• разграничение прав доступа к персональным данным;
• хранение персональных данных в условиях, обеспечивающих целостность и защищённость от неправомерного доступа;
• уничтожение персональных данных по достижении целей обработки или по истечении сроков хранения.

9. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
9.1. При посещении Сайта https://23merch.ru на устройстве Пользователя могут размещаться cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере и позволяют идентифицировать устройство при повторных посещениях.
9.2. Оператор использует cookie-файлы в следующих целях:
9.2.1. Технические (необходимые) cookie-файлы:

• обеспечение корректной работы Сайта и его отдельных функций;
• сохранение настроек Пользователя;
• обеспечение безопасности Сайта;
• идентификация сессии Пользователя.

9.2.2. Аналитические cookie-файлы:

• сбор статистики посещений Сайта (количество визитов, длительность сессии, просмотренные страницы);
• анализ поведения Пользователей на Сайте;
• оценка эффективности работы Сайта и его контента. Для этих целей Оператор использует сервисы: Яндекс Метрика, Google Analytics (при их наличии на Сайте).

9.2.3. Маркетинговые cookie-файлы (при наличии):

• оценка эффективности рекламных кампаний;
• показ релевантной рекламы Пользователю;
• ограничение количества показов одного и того же рекламного объявления.

9.3. Cookie-файлы не содержат персональных данных Пользователя в явном виде и не используются для идентификации личности.
9.4. Срок хранения cookie-файлов: сессионные — удаляются автоматически после закрытия браузера; постоянные — хранятся от 1 дня до 24 месяцев, после чего удаляются автоматически.
9.5. Пользователь вправе в любой момент отключить использование cookie-файлов в настройках своего браузера. Отключение cookie-файлов может привести к некорректной работе отдельных функций Сайта.
9.6. Продолжая использование Сайта, Пользователь подтверждает своё согласие на использование cookie-файлов в соответствии с настоящей Политикой.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Пользователь несёт ответственность за достоверность предоставленных персональных данных.
10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.
10.3. Действующая редакция Политики является общедоступным документом и подлежит размещению на Сайте.
10.4. Настоящая Политика составлена в соответствии с действующим законодательством Российской Федерации.

11. ДОСТУПНАЯ ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
11.1. В соответствии с требованиями ч. 2 ст. 18.1 Закона № 152-ФЗ Оператор публикует в общедоступных источниках следующие сведения о себе:


12. КОНТАКТНАЯ ИНФОРМАЦИЯ
12.1. Все вопросы, связанные с обработкой персональных данных, принимаются Оператором по следующим контактным данным:



Настоящая Политика действует с момента её размещения на Сайте и подлежит применению ко всем персональным данным, обрабатываемым Оператором с момента начала функционирования Сайта.