Политика обработки персональных данных

Политика обработки персональных данных  
для интернет-магазина для кондитеров Tiramisu (ИП Бороздина Алина Валерьевна)  

1. Общие положения  
1.1. Настоящая Политика определяет порядок обработки персональных данных покупателей в интернет-магазине для кондитеров Tiramisu, расположенном по адресу: https://tiramisu-shop.ru/ (далее – «Магазин»).  
1.2. Оператор персональных данных – Индивидуальный предприниматель Бороздина Алина Валерьевна, ИНН 290143406876, ОГРНИП 325784700082392 (далее – «Оператор»).  
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».  

2. Какие персональные данные мы обрабатываем?  
2.1. Магазин собирает и обрабатывает следующие данные покупателей:  
- ФИО;  
- контактный телефон;  
- адрес электронной почты;  
- адрес доставки (если требуется);  
- данные заказов (история покупок).  

2.2. Данные собираются:  
- при оформлении заказа на сайте;  
- при подписке на рассылку;  
- при обращении в поддержку.  

3. Цели обработки персональных данных  
3.1. Данные обрабатываются для:  
- оформления и выполнения заказов;  
- связи с покупателем (подтверждение заказа, уведомления о статусе доставки);  
- отправки рекламных и информационных рассылок (только с согласия);  
- улучшения качества обслуживания.  

4. Правовые основания обработки  
4.1. Обработка данных осуществляется на основании:  
- согласия пользователя (для рассылок);   
- требований законодательства (например, хранение данных о покупках для налогового учета).  

5. Сроки хранения данных  
5.1. Данные хранятся:  
- для исполнения заказа – 3 года;  
- для рассылок – до отзыва согласия;  
- для налогового учета – 4 года.  

6. Кому мы передаем данные?  
6.1. Данные могут передаваться:  
- службам доставки (СДЭК, Почта России и др.) – только для выполнения заказа;  
- платежным системам (банкам и др.) – только для оплаты;  
- хостинг-провайдеру. 

7. Защита персональных данных  
7.1. Оператор принимает меры:  
- использование SSL-шифрования (HTTPS);  
- ограничение доступа к данным (пароли, двухфакторная аутентификация);  
- регулярное обновление ПО для защиты от утечек.  

8. Права пользователей  
8.1. Пользователь может:  
- запросить доступ к своим данным;  
- потребовать исправления или удаления данных;  
- отозвать согласие на обработку (для этого нужно написать на mail@tiramisu-shop.ru).  

9. Контакты  
9.1. По вопросам защиты персональных данных обращаться:  
- Email: mail@tiramisu-shop.ru  
- Телефон: +7 (995) 237-03-44

10. Заключительные положения  
10.1. Политика вступает в силу с 30.05.2025 и публикуется на сайте.  
10.2. Изменения в Политике размещаются на сайте.