Политика обработки персональных данных
Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД»), осуществляемых ИП Чернышов Дмитрий СергеевичОГРНИП 323632700057779, ИНН 631 409 614 247 (далее — «Оператор»), в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Термины и определения
Понятия «Персональные данные», «Обработка ПД», «Оператор», «Субъект ПД» используются в значениях, установленных ст. 3 Закона № 152-ФЗ.

2. Категории обрабатываемых персональных данных
*Фамилия, имя, отчество;
*адрес электронной почты;
*номер телефона;
*IP-адрес, cookie-файлы, идентификаторы устройств;
*иные сведения, которые Субъект добровольно сообщает через формы сайта.

3. Цели обработки
1.Регистрация и аутентификация пользователей на сайте.
2.Заключение и исполнение договоров/оказание услуг.
3.Обработка входящих обращений и заказов.
4.Рассылка уведомлений и маркетинговых материалов (при наличии отдельного согласия).
5.Веб-аналитика и улучшение пользовательского опыта.
6.Исполнение требований законодательства Российской Федерации.

4. Правовые основания
*ст. 24 Конституции РФ;
*Федеральный закон № 152-ФЗ;
*ст. 434–438 ГК РФ (договор оферты);
*согласие Субъекта ПД (ст. 9 Закона № 152-ФЗ).

5. Условия и сроки хранения
ПД хранятся до достижения целей обработки либо до истечения сроков хранения, установленных законодательством, но не более трёх лет после последнего взаимодействия Субъекта с Оператором, если иное не требуется по закону.

6. Права Субъектов и порядок их реализации
Субъект имеет право на:
*получение сведений об обработке ПД;
*доступ к своим ПД;
*требование об уточнении, блокировании или уничтожении ПД;
*отзыв согласия.
Для реализации прав направьте запрос на почту chernyshovdmitry999@gmail.com. Оператор отвечает в течение 30 календарных дней.

7. Меры по обеспечению безопасности ПД
*Размещение информационных систем на серверах, находящихся в РФ.
*Шифрование соединения (HTTPS/TLS).
*Контроль доступа и двухфакторная аутентификация для сотрудников.
*Резервное копирование, журналирование операций.
*Антивирусная защита и регулярный аудит безопасности (не реже 1 раза в год).
*Уведомление Роскомнадзора и субъектов ПД об инцидентах не позднее 24 часов с момента выявления.

8. Трансграничная передача ПД
Не осуществляется. Все операции обработки выполняются на территории Российской Федерации.

9. Передача ПД третьим лицам
Оператор может передавать ПД уполномоченным подрядчикам (хостинг-провайдер, службы доставки, оператор платёжных систем) на основании договоров поручения, обеспечивающих конфиденциальность и безопасность ПД.

10. Изменения Политики
Действующая версия Политики постоянно доступна по адресу:
https://konveer.website/privacy. Изменения вступают в силу с момента публикации; предыдущие версии хранятся в архиве Оператора не менее 3 л

Контакты ответственного за обработку ПД:
e-mail: chernyshovdmitry999@gmail.com