СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие индивидуальному предпринимателю Изюмской Анастасии Сергеевне (ИНН: 440119419652, ОГРНИП: 325440000028122, электронная почта: nastya.iz2234@gmail.com, далее — Оператор) на обработку моих персональных данных на следующих условиях.
1. Цели обработки
Согласие предоставляется для обработки моего обращения в интернет-магазин AVORI, связи со мной по вопросам товаров, а также для иных указанных ниже действий, если они необходимы и применимы к моему обращению.
2. Перечень персональных данных
В зависимости от моего обращения Оператор может обрабатывать:

• имя, фамилию и отчество, если предоставлены;
• имя пользователя и идентификатор в Telegram;
• номер телефона и адрес электронной почты, если предоставлены;
• содержание переписки и сведения, относящиеся к обращению;
• сведения о выбранных товарах и заказе;
• адрес доставки или выбранный пункт выдачи, если это необходимо для заказа.

3. Действия с персональными данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных, а также передачу данных в случаях, когда это необходимо для заявленных целей и допускается законодательством Российской Федерации.
4. Срок обработки
Персональные данные обрабатываются в течение срока, необходимого для достижения указанных целей, с учётом установленных законодательством требований к хранению документов и иных предусмотренных законом оснований для продолжения обработки.
5. Отзыв согласия
Я вправе отозвать настоящее согласие, направив обращение на электронную почту Оператора: nastya.iz2234@gmail.com.
Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований.
6. Политика обработки персональных данных
С Политикой обработки персональных данных интернет-магазина AVORI можно ознакомиться по адресу: avori-collection.ru/privacy.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Изюмская Анастасия Сергеевна
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Изюмской Анастасией Сергеевной.
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель Изюмская Анастасия Сергеевна (далее — Оператор).
Реквизиты Оператора:

• ИНН: 440119419652;
• ОГРНИП: 325440000028122;
• сайт: avori-collection.ru;
• адрес электронной почты для обращений по вопросам обработки персональных данных: nastya.iz2234@gmail.com.

1.2. Политика применяется к персональным данным, которые Оператор может получать при посещении сайта https://avori-collection.ru/, обращении покупателя через Telegram по ссылке с сайта, оформлении и исполнении заказа, организации оплаты и доставки товара.
1.3. Оператор соблюдает права и свободы субъектов персональных данных, обеспечивает законность обработки, ограничивает обработку конкретными целями и не обрабатывает данные в объёме, избыточном по отношению к этим целям.
1.4. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений покупателей и предоставление информации о товарах;
• согласование условий заказа и заключение договора купли-продажи по инициативе покупателя;
• оформление, обработка и исполнение заказа;
• связь с покупателем по вопросам заказа, оплаты и доставки;
• организация оплаты товара, в том числе направление покупателю ссылки на оплату;
• организация доставки товара через службу доставки СДЭК или до выбранного пункта выдачи;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая обязанности, связанные с расчётами и оформлением кассовых чеков;
• рассмотрение обращений покупателя, связанных с исполнением заказа.

2.2. Оператор не использует персональные данные для рекламных рассылок, если такие рассылки отдельно не организованы и для них не определены соответствующие цели и законные основания обработки.
3. Перечень обрабатываемых персональных данных
3.1. В зависимости от обращения и оформления заказа Оператор может обрабатывать следующие персональные данные покупателя:

• имя;
• фамилия;
• номер телефона;
• имя пользователя и идентификатор в Telegram, если покупатель связывается с Оператором через данный сервис;
• адрес электронной почты;
• адрес доставки или сведения о выбранном пункте выдачи;
• сведения о заказе, его составе, стоимости и статусе;
• сведения о переписке с покупателем в части, необходимой для обработки обращения и исполнения заказа;
• сведения, необходимые для подтверждения оплаты и исполнения предусмотренных законом обязанностей.

3.2. Имя, фамилия, номер телефона, адрес электронной почты и сведения о доставке обрабатываются в том случае, если покупатель предоставляет их при оформлении заказа или если они необходимы для соответствующей операции.
3.3. Оператор не запрашивает данные, не необходимые для указанных целей. Покупателю рекомендуется не направлять в переписке сведения, не относящиеся к заказу.
3.4. Данные банковских карт и иные платёжные реквизиты обрабатываются платёжным сервисом, через который покупатель оплачивает заказ, в соответствии с правилами этого сервиса. Оператор не указывает такие данные в настоящей Политике как собираемые им сведения, если фактически не получает к ним доступа.
3.5. Технические данные, которые могут автоматически передаваться при посещении сайта, например IP-адрес, сведения о браузере и файлы cookie, обрабатываются только в том случае и в том объёме, в котором они действительно собираются сайтом или используемыми техническими сервисами. Состав таких данных и используемые инструменты подлежат уточнению Оператором.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в частности:

• необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие субъекта персональных данных — в тех случаях, когда соответствующая обработка осуществляется на основании согласия.

4.2. Если для определённой цели закон требует получения согласия субъекта персональных данных, Оператор получает такое согласие отдельно и в надлежащей форме.
4.3. Размещение настоящей Политики на сайте само по себе не означает, что субъект персональных данных предоставил согласие на любую обработку данных. Основание обработки определяется с учётом конкретной цели и применимых требований законодательства.
5. Порядок и способы обработки персональных данных
5.1. Покупатель может перейти с сайта Оператора в Telegram и сообщить сведения, необходимые для оформления заказа, в переписке.
5.2. Оператор обрабатывает полученные данные только в объёме, необходимом для рассмотрения обращения, согласования и исполнения заказа, организации оплаты и доставки, а также выполнения установленных законом обязанностей.
5.3. При обработке персональных данных Оператор может осуществлять следующие действия:

• сбор и запись;
• систематизацию и накопление;
• хранение;
• уточнение, обновление и изменение;
• использование;
• передачу в предусмотренных Политикой случаях;
• блокирование;
• удаление и уничтожение;
• иные действия, допустимые законодательством Российской Федерации и необходимые для заявленных целей.

5.4. Обработка может осуществляться с использованием средств автоматизации и без их использования.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам, если такая передача необходима для исполнения заказа, выполнения требований законодательства или имеет иное законное основание.
6.2. Для организации оплаты товара Оператор может использовать сервисы АО «Точка» (Точка Банк), в том числе для направления покупателю ссылки на оплату через Telegram. В рамках проведения платежа и исполнения требований законодательства персональные данные покупателя могут обрабатываться банком и иными участниками платёжной инфраструктуры в объёме, необходимом для проведения расчёта, подтверждения оплаты и формирования кассового чека.
В зависимости от способа исполнения заказа получателями персональных данных могут быть:

• СДЭК — для организации доставки товара и взаимодействия с получателем;
• оператор онлайн-кассы, платёжный сервис или иной поставщик платёжной инфраструктуры, фактически используемый для оплаты по ссылке, — в объёме, необходимом для проведения расчёта, формирования кассового чека и выполнения установленных законом обязанностей;
• Telegram — в рамках использования покупателем данного сервиса для переписки с Оператором;
• поставщик платформы сайта и технических услуг, необходимых для работы сайта, — в объёме, фактически предусмотренном используемыми сервисами.

6.3. Конкретный состав передаваемых данных зависит от соответствующей операции. Например, для доставки могут передаваться имя и фамилия получателя, номер телефона и сведения о доставке, если они необходимы службе доставки.
6.4. Оператор не продаёт персональные данные покупателей и не раскрывает их третьим лицам для целей, не совместимых с целями сбора, если иное не предусмотрено законом или отдельным законным основанием.
6.5. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. Сторонние сервисы могут самостоятельно обрабатывать данные в соответствии с применимыми к ним правилами и документами. Обработка данных такими сервисами осуществляется в рамках их собственных функций и применимых правовых оснований.
7. Сроки хранения персональных данных
7.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Срок хранения определяется с учётом вида данных, цели их обработки, необходимости подтверждения исполнения заказа, требований законодательства о бухгалтерском учёте, налогах, расчётах и иных применимых требований.
7.3. После достижения целей обработки или при отпадении необходимости в обработке персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону или на ином законном основании.
7.4. Переписка в Telegram и сведения о заказах могут сохраняться в течение периода, необходимого для обработки заказа, рассмотрения обращений и выполнения обязательных требований законодательства.
8. Обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
8.2. Доступ к персональным данным ограничивается с учётом целей обработки и необходимости такого доступа.
8.3. При выявлении инцидентов, связанных с персональными данными, Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе пользоваться правами, предусмотренными законодательством Российской Федерации, в том числе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты: nastya.iz2234@gmail.com.
9.3. В обращении рекомендуется указать сведения, позволяющие определить, к каким персональным данным и какой обработке относится запрос. При необходимости Оператор вправе запросить информацию, требуемую для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных.
9.4. Оператор рассматривает обращения и выполняет предусмотренные законом действия в сроки, установленные законодательством Российской Федерации.
10. Использование файлов cookie и технических данных
10.1. При посещении сайта браузер и техническая инфраструктура сайта могут передавать определённые технические сведения, необходимые для отображения страниц, обеспечения безопасности и функционирования сайта.
10.2. Использование файлов cookie и иных технологий зависит от настроек сайта и фактически подключённых сервисов. Оператор уточняет перечень используемых технологий и при необходимости обновляет настоящую Политику и предоставляет пользователям требуемую законом информацию.
10.3. Если на сайте будут подключены инструменты аналитики, рекламные пиксели или другие сервисы, предполагающие дополнительную обработку персональных данных, Оператор актуализирует сведения о целях, составе данных, правовых основаниях и соответствующих получателях данных до начала такой обработки.
11. Изменение Политики
11.1. Оператор вправе обновлять настоящую Политику при изменении порядка обработки персональных данных, используемых сервисов или требований законодательства.
11.2. Актуальная редакция Политики размещается на сайте Оператора по адресу:
avori-collection.ru/privacy
11.3. Новая редакция применяется с момента её размещения, если в ней не указано иное. Обновление Политики не отменяет обязанности Оператора соблюдать права субъектов персональных данных и требования законодательства.
12. Контактная информация
По вопросам обработки персональных данных, реализации прав субъекта персональных данных и направления обращений можно связаться с Оператором:
Индивидуальный предприниматель Изюмская Анастасия Сергеевна
ИНН: 440119419652
ОГРНИП: 325440000028122
Электронная почта: nastya.iz2234@gmail.com
Сайт: avori-collection.ru