1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Кульвановской Анной Владимировной, ОГРНИП 326370000012962, ИНН 370651122724 (далее — Оператор).
1.2. Контактные данные Оператора для обращений по вопросам обработки персональных данных:
электронная почта: spirolucem@mail.ru
телефон: +7 930 361-16-63
1.3. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта spirolucem.ru;
• при заполнении форм на сайте;
• при оформлении и оплате заказов;
• при обращении за психологическими консультационными услугами;
• при обращении через электронную почту, мессенджеры и социальные сети;
• при переписке с Оператором;
• при исполнении договоров купли-продажи и оказания психологических консультационных услуг;
• при использовании иных сервисов, связанных с деятельностью Оператора.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и применяется с учётом особенностей деятельности Оператора.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, блокирование, удаление и уничтожение.
2.3. Оператор — индивидуальный предприниматель Кульвановская Анна Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных и определяющая цели такой обработки.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления либо уничтожаются материальные носители таких данных.

3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направляющих обращения и заявки;
• покупателей свечей и иных товаров;
• получателей заказов;
• клиентов, обращающихся за психологическими консультационными услугами;
• лиц, осуществляющих оплату за товары или услуги;
• лиц, взаимодействующих с Оператором посредством электронной почты, мессенджеров и социальных сетей;
• иных лиц, чьи персональные данные необходимы Оператору для осуществления законной деятельности.

3.2. В зависимости от цели обработки могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество при наличии;
• адрес электронной почты;
• номер телефона;
• сведения, указанные в сообщениях и обращениях;
• данные, необходимые для оформления и исполнения заказа;
• адрес доставки;
• данные о получателе заказа;
• сведения о заказанных товарах, количестве, стоимости и истории заказов;
• сведения об оплате, возвратах и расчётах;
• сведения о записи на психологическую консультацию, выбранной услуге, дате и времени консультации;
• содержание организационной переписки;
• сведения, добровольно сообщённые клиентом в процессе психологического консультирования;
• иные персональные данные, которые субъект самостоятельно предоставляет Оператору и обработка которых необходима для соответствующей цели.

3.3. При использовании сайта автоматически могут обрабатываться технические данные, в том числе IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, страницах сайта и иные технические сведения, передаваемые используемыми программно-техническими средствами.
3.4. Оператор не осуществляет целенаправленный сбор избыточных персональных данных и не требует предоставления данных, которые не нужны для соответствующей цели обработки.
3.5. При психологическом консультировании субъект самостоятельно определяет объём сведений личного характера, сообщаемых Оператору.
3.6. В процессе психологического консультирования субъект может самостоятельно сообщить сведения о состоянии здоровья, а также иные сведения, которые в предусмотренных законом случаях относятся к специальным категориям персональных данных.
Обработка специальных категорий персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания, включая соответствующее согласие субъекта, когда такое согласие необходимо.
3.7. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным законным основанием.

4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных для следующих целей:
4.1.1. Работа сайта

• обеспечение функционирования сайта;
• обработка обращений и заявок;
• обратная связь с посетителями;
• обеспечение безопасности сайта;
• техническое обслуживание и анализ работы сайта.

4.1.2. Продажа и доставка свечей и иных товаров

• оформление заказа;
• заключение и исполнение договора купли-продажи;
• уточнение параметров заказа;
• изготовление индивидуализированных товаров;
• организация оплаты;
• формирование и направление кассовых документов;
• организация доставки;
• передача данных, необходимых для доставки заказа;
• обработка возвратов и обращений по заказам;
• ведение учёта заказов и исполнения договорных и установленных законом обязанностей.

4.1.3. Психологическое консультирование

• обработка обращения потенциального клиента;
• запись на консультацию;
• заключение и исполнение договора об оказании психологических консультационных услуг;
• проведение психологических консультаций;
• организационное взаимодействие с клиентом;
• направление клиенту материалов и заданий, связанных с проводимой консультационной работой;
• перенос или отмена консультации;
• осуществление оплаты и возвратов;
• ведение необходимых профессиональных и организационных записей.

4.1.4. Переписка и взаимодействие

• ответы на сообщения;
• обсуждение заказа;
• согласование индивидуального состава и иных параметров свечей;
• организационное взаимодействие по психологическим консультациям;
• предоставление информации по запросу субъекта;
• рассмотрение обращений, претензий и запросов.

4.1.5. Исполнение требований законодательства

• исполнение обязанностей, установленных законодательством Российской Федерации;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• подтверждение заключения и исполнения договоров;
• защита прав и законных интересов Оператора в предусмотренных законом случаях.

4.1.6. Информационные и рекламные сообщения
Направление рекламных и иных маркетинговых сообщений осуществляется только при наличии соответствующего предусмотренного законом основания, в том числе предварительного согласия субъекта, когда оно требуется законодательством.
Субъект вправе отказаться от получения таких сообщений.

5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.
5.2. Правовыми основаниями обработки могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта;
• необходимость обработки для исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении требований законодательства и прав субъекта;
• иные основания, предусмотренные законодательством Российской Федерации.

5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.4. Если обработка персональных данных осуществляется на основании договора или иного предусмотренного законом основания и не требует согласия, отзыв ранее предоставленного согласия не препятствует дальнейшей обработке в пределах соответствующего законного основания.
5.5. Обработка специальных категорий персональных данных осуществляется с соблюдением требований законодательства Российской Федерации, включая положения статьи 10 Федерального закона № 152-ФЗ.

6. Порядок обработки персональных данных
6.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
6.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление;
• передачу;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

6.3. При обработке персональных данных Оператор соблюдает принципы законности и справедливости, ограничения обработки конкретными и законными целями, соответствия объёма обрабатываемых данных заявленным целям, достоверности и актуальности данных, а также ограничения срока их хранения.
6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
6.5. По достижении целей обработки либо при утрате необходимости в обработке персональные данные уничтожаются или обезличиваются, если их дальнейшая обработка не требуется на ином законном основании.

7. Использование сторонних сервисов
7.1. Для функционирования сайта, обработки заявок, ведения заказов, оплаты, доставки, связи и оказания услуг Оператор может использовать сторонние информационные системы и сервисы.
7.2. В частности, при соответствующей настройке сайта могут использоваться:

• Tilda Publishing — для размещения и функционирования сайта, обработки данных форм, Tilda CRM и функций интернет-магазина;
• Т-Банк и используемые им платёжные инструменты — для приёма и обработки платежей;
• CDEK — для организации доставки заказов;
• Yandex Telemost — для проведения онлайн-психологических консультаций;
• электронная почта;
• мессенджеры и социальные сети, используемые Оператором для коммуникации;
• иные сервисы, необходимые для выполнения конкретной функции сайта или исполнения договора.

7.3. Конкретный перечень используемых сервисов может изменяться в зависимости от технической конфигурации сайта и деятельности Оператора.
7.4. При использовании сторонних сервисов персональные данные могут предоставляться соответствующему лицу или обрабатываться им по поручению Оператора в объёме, необходимом для выполнения соответствующей функции.
7.5. Объём передаваемых данных ограничивается сведениями, необходимыми для соответствующей цели.
7.6. Порядок обработки данных соответствующими сторонними сервисами также определяется их собственными документами, размещёнными на официальных ресурсах таких сервисов.
7.7. При оплате заказа платёжные реквизиты обрабатываются соответствующим платёжным сервисом в соответствии с его технической инфраструктурой и правилами. Оператор не получает и не хранит полные реквизиты банковской карты, если иное прямо не предусмотрено технической конфигурацией используемого платёжного решения.
7.8. Для доставки заказа Оператор предоставляет перевозчику сведения, необходимые для идентификации получателя и доставки, включая имя, телефон, адрес и иные необходимые сведения.

8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.
8.2. Использование отдельных сторонних сервисов может повлечь передачу персональных данных за пределы Российской Федерации.
8.3. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации о персональных данных, включая требования статьи 12 Федерального закона № 152-ФЗ.
8.4. При использовании субъектом для общения с Оператором сторонних иностранных сервисов обработка и возможная передача данных также может осуществляться соответствующим сервисом в соответствии с его правилами.

9. Конфиденциальность и безопасность
9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их неопределённому кругу лиц без предусмотренного законом основания.
9.2. Персональные данные могут быть предоставлены третьим лицам только в случаях и объёме, необходимых:

• для исполнения договора;
• для оказания услуг;
• для продажи и доставки товаров;
• для осуществления расчётов;
• для функционирования используемых информационных систем;
• для исполнения обязанностей, установленных законодательством;
• для защиты прав и законных интересов Оператора;
• при наличии иного предусмотренного законом основания.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.4. Доступ к персональным данным предоставляется только в объёме, необходимом для соответствующих целей обработки.
9.5. При осуществлении психологического консультирования Оператор соблюдает конфиденциальность получаемой в процессе работы информации в соответствии с законодательством Российской Федерации, условиями договора и отдельными документами, регулирующими оказание психологических консультационных услуг.
9.6. Аудио- и видеозапись психологических консультаций Оператором не осуществляется, если иное не согласовано сторонами отдельно и не имеется соответствующего законного основания.
9.7. Оператор не использует сведения о клиентах психологической практики и содержание консультаций в открытых публикациях, статьях, видео, обучающих материалах и иных публичных материалах без отдельного законного основания и необходимого согласия субъекта.

10. Файлы cookie и техническая информация
10.1. Сайт может использовать файлы cookie и иные технические средства, необходимые для функционирования сайта, обеспечения безопасности, сохранения настроек и анализа работы сайта.
10.2. При подключении Оператором сервисов аналитики такие сервисы могут обрабатывать техническую информацию о посещении сайта в соответствии с их назначением и применяемыми настройками.
10.3. Состав используемых cookie и иных технических данных зависит от фактически подключённых к сайту сервисов.
10.4. Если для использования отдельных категорий cookie законодательством требуется получение согласия пользователя, такое согласие предоставляется посредством предусмотренного на сайте механизма.

11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу:
spirolucem@mail.ru
В теме письма рекомендуется указать: «Персональные данные».
11.3. Обращение должно позволять Оператору установить личность заявителя и содержание его требования в пределах, предусмотренных законодательством Российской Федерации.
11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует продолжению обработки при наличии иного законного основания.

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до принятия новой редакции.
12.2. Оператор вправе актуализировать Политику при изменении законодательства, целей, способов, состава обрабатываемых персональных данных или используемых информационных систем.
12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.
12.4. Актуальная редакция Политики размещается в свободном доступе на сайте spirolucem.ru.
12.5. По вопросам обработки персональных данных субъект может обратиться к Оператору:
ИП Кульвановская Анна Владимировна
ОГРНИП: 326370000012962
ИНН: 370651122724
E-mail: spirolucem@mail.ru
Телефон: +7 930 361-16-63