ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(для сайта KM-ART.COM)

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее – ПДн) Пользователей сайта KM-ART.COM (далее — «Сайт») Индивидуальным предпринимателем Клюйко Никитой Михайловичем, ОГРНИП 325784700209584, ИНН 780433996399 (далее — «Оператор»).



1. Общие положения

1.1. Политика разработана в соответствии с ФЗ №152-ФЗ «О персональных данных».
1.2. Использование Сайта означает безоговорочное согласие с настоящей Политикой. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.



2. Обрабатываемые персональные данные

2.1. Оператор обрабатывает следующие данные:

ФИО,

телефон,

e-mail,

адрес доставки,

данные платежей (в части, передаваемой Оператору),

IP-адрес,

файлы cookies (технические и аналитические),

историю заказов,

данные личного кабинета.

2.2. Оператор не хранит и не обрабатывает данные банковских карт — они обрабатываются платёжным сервисом ЮKassa или иными платежными сервисами.



3. Цели обработки данных

Персональные данные обрабатываются в целях:

оформления Заказов,

исполнения договора купли-продажи,

исполнение обязанностей, предусмотренных законодательством РФ, в частности, налогового и бухгалтерского учета,

доставки Товара,

предоставления кассового чека,

обработки обращений и претензий,

ведения личного кабинета,

направления транзакционных уведомлений,

рассылки маркетинговых сообщений (при согласии).



4. Правовые основания обработки

4.1. Обработка ПДн осуществляется на основании:

согласия Пользователя;

договора (оферты);

требований законодательства РФ.



5. Передача персональных данных третьим лицам

5.1. Персональные данные могут быть переданы:

службам доставки (СДЭК, Яндекс.Доставка, Почта России),

платёжным сервисам (ЮKassa),

сервисам e-mail-рассылки.

5.2. Передача осуществляется в целях, указанных в настоящей Политике.
5.3. Передача данных за пределы РФ не осуществляется.



6. Cookies и аналитика

6.1. Оператор использует технические и аналитические cookies.
6.2. Cookies применяются для корректной работы Сайта, аналитики и улучшения работы сервиса.
6.3. Пользователь может изменить настройки cookies в браузере.



7. Способы обработки, хранения и защиты персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств — в соответствии с действующим законодательством Российской Федерации.

7.2. Обработка включает в себя любые действия (операции) или совокупность действий с персональными данными, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор обеспечивает:

- сохранность персональных данных;

- предотвращение несанкционированного доступа;

- протоколирование (логирование) действий, связанных с обработкой ПДн;

- резервное копирование информации с последующим удалением данных в ходе планового цикла обновления;

- соблюдение организационных и технических мер защиты, предусмотренных ст. 19 ФЗ-152.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если иные более длительные сроки не предусмотрены законодательством.

7.5. По достижении целей обработки или при наступлении иных законных оснований данные подлежат уничтожению или обезличиванию в порядке, установленном Оператором.

7.6. Все данные хранятся на серверах, расположенных в Российской Федерации.
7.7. Оператор принимает необходимые меры для защиты данных от несанкционированного доступа.



8. Права пользователя

Пользователь имеет право:

получать информацию о своей обработке ПДн;

требовать уточнения, блокировки или уничтожения ПДн;

отзывать согласие на обработку ПДн;

требовать прекращения рассылок.



9. Маркетинговые рассылки

9.1. Маркетинговые рассылки направляются только при наличии согласия Пользователя.
9.2. Пользователь может отказаться от рассылок в любой момент.



10. Сроки обработки данных

10.1. ПДн хранятся до достижения целей обработки или до отзыва согласия.

10.2. По достижении целей обработки или при наступлении оснований, предусмотренных законодательством, обработка ПДн прекращается, а данные подлежат уничтожению или обезличиванию.



11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных осуществляется Оператором в случаях:

- достижения цели обработки;

- отзыва согласия Пользователем;

- получения законного требования субъекта ПДн;

- вступления в силу решения суда или предписания уполномоченных органов;

- истечения сроков хранения, указанных в настоящей Политике и действующем законодательстве.

11.2. Уничтожение может осуществляться одним из следующих способов:

- удаление данных из автоматизированных информационных систем;

- физическое уничтожение носителей (если применимо);

- удаление или перезапись данных из резервных копий при очередном цикле обновления.

11.3. Факт уничтожения персональных данных фиксируется внутренним актом Оператора.

11.4. В случае технической невозможности немедленного уничтожения (например, наличие резервных копий), доступ к данным блокируется до их автоматического удаления.

12. Удаление аккаунта

12.1. Пользователь вправе запросить удаление личного кабинета.
12.2. Удаление данных осуществляется при условии отсутствия неисполненных обязательств. Удаление/обезличивание данных, обработка которых необходима для исполнения требований законодательства, производится по истечении установленных законом сроков.



13. Обратная связь

Официальный e-mail для обращения:

kmvarrt@gmail.com

Адрес для возвратов и корреспонденции:

г. Санкт-Петербург, ул. Большая Зеленина, д.9, литера А, кв. 33



14. Изменения политики

14.1. Оператор вправе изменять Политику без предварительного уведомления.
14.2. Актуальная версия размещается на Сайте. В случае наличия противоречий между настоящей Политикой и иными официальными документами Сайта применению подлежит настоящая Политика.



15. Контакты Оператора ПДн

Индивидуальный предприниматель
ИП Клюйко Никита Михайлович

Адрес: г. Санкт-Петербург, ул. Большая Зеленина, д.9, литера А, кв. 33

ИНН 780433996399

ОГРНИП 325784700209584


PRIVACY AND PERSONAL DATA PROCESSING POLICY
(for the website KM-ART.COM)

This Policy defines the procedures for the processing and protection of personal data (hereinafter – “Personal Data”) of users of the website KM-ART.COM (hereinafter – the “Website”) by Individual Entrepreneur Nikita Mikhailovich Klyuiko, OGRNIP 325784700209584, TIN 780433996399 (hereinafter – the “Operator”).

1. General Provisions

1.1. This Policy is developed in accordance with Federal Law No. 152-FZ “On Personal Data”.
1.2. Use of the Website constitutes full and unconditional acceptance of this Policy. If the User disagrees with the terms of this Policy, use of the Website must be discontinued immediately.

2. Personal Data Processed

2.1. The Operator processes the following data:
- full name;
- telephone number;
- e-mail address;
- delivery address;
- payment data (to the extent transmitted to the Operator);
- IP address;
- cookies (technical and analytical);
- order history;
- personal account data.

2.2. The Operator does not store or process bank card data. Such data are processed by the payment service YooKassa or other payment service providers.

3. Purposes of Personal Data Processing

Personal Data are processed for the following purposes:
- order placement;
- performance of the retail sale and purchase agreement;
- compliance with obligations under Russian law, including tax and accounting requirements;
- delivery of goods;
- issuance of electronic receipts;
- handling inquiries and claims;
- maintenance of personal accounts;
- sending transactional notifications;
- distribution of marketing communications (subject to consent).

4. Legal Grounds for Processing

4.1. Personal Data are processed on the basis of:
- the User’s consent;
- contractual relations (public offer);
- requirements of Russian law.

5. Transfer of Personal Data to Third Parties

5.1. Personal Data may be transferred to:
- delivery services (CDEK, Yandex Delivery, Russian Post);
- payment service providers (YooKassa);
- e-mail distribution services.

5.2. Data transfer is carried out exclusively for the purposes specified in this Policy.
5.3. Cross-border transfer of Personal Data is not performed.

6. Cookies and Analytics

6.1. The Operator uses technical and analytical cookies.
6.2. Cookies are used to ensure proper operation of the Website, analytics, and service improvement.
6.3. Users may modify cookie settings in their browser.

7. Methods of Processing, Storage, and Protection of Personal Data

7.1. Personal Data are processed using automated means and without such means, in accordance with applicable Russian law.
7.2. Processing includes collection, recording, systematization, accumulation, storage, updating, retrieval, use, transfer, depersonalization, blocking, deletion, and destruction.
7.3. The Operator ensures:
- integrity and confidentiality of Personal Data;
- prevention of unauthorized access;
- logging of processing operations;
- backup and scheduled deletion of data;
- implementation of organizational and technical security measures required by law.

7.4. Personal Data are stored no longer than required for processing purposes unless longer retention is required by law.
7.5. Upon achievement of processing purposes, data are destroyed or anonymized.
7.6. All data are stored on servers located within the Russian Federation.
7.7. The Operator takes all necessary measures to protect Personal Data.

8. User Rights

The User has the right to:
- obtain information about processing of their Personal Data;
- request clarification, blocking, or deletion of Personal Data;
- withdraw consent to processing;
- opt out of marketing communications.

9. Marketing Communications

9.1. Marketing communications are sent only with the User’s consent.
9.2. The User may unsubscribe at any time.

10. Data Retention Periods

10.1. Personal Data are retained until processing purposes are achieved or consent is withdrawn.
10.2. Thereafter, data are destroyed or anonymized as required by law.

11. Procedure for Destruction of Personal Data

11.1. Personal Data shall be destroyed by the Operator in the following cases:

achievement of the purposes of processing;

withdrawal of consent by the User;

receipt of a lawful request from the Personal Data subject;

entry into force of a court decision or an order issued by an authorized public authority;

expiration of the retention periods specified in this Policy and applicable law.

11.2. Destruction of Personal Data may be carried out by one of the following methods:

deletion of data from automated information systems;

physical destruction of data carriers (where applicable);

deletion or overwriting of data contained in backup copies in the course of the next scheduled update cycle.

11.3. The fact of destruction of Personal Data shall be documented by an internal record of the Operator.

11.4. Where immediate destruction is technically impossible (including due to the existence of backup copies), access to the Personal Data shall be restricted until such data are automatically deleted.


12. Account Deletion

12.1. Users may request deletion of their personal account.
12.2. Deletion of data shall be carried out provided that there are no outstanding obligations. Deletion and/or anonymization of data whose processing is required to comply with statutory obligations shall be performed upon expiration of the retention periods established by applicable law.

13. Contact Details

Official e-mail: kmvarrt@gmail.com
Mailing address: Saint Petersburg, Bolshaya Zelenina St., 9A, Apt. 33

14. Policy Amendments

14.1. The Operator may amend this Policy without prior notice.
14.2. The current version is published on the Website. In the event of any inconsistency between this Policy and any other official documents of the Website, this Policy shall prevail.

15. Operator Details

Individual Entrepreneur
Nikita Mikhailovich Klyuiko
Address: Saint Petersburg, Bolshaya Zelenina St., 9A, Apt. 33
TIN 780433996399
OGRNIP 325784700209584