ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от «10» мая 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика по обработке персональных данных (далее – Политика) действует в отношении любых персональных данных, которые Оператор может получить в процессе использования Пользователем сайта https://aokimatcha.com/ (далее – Сайт).

Политика определяет основные принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Конституции Российской Федерации, иных нормативных правовых актов Российской Федерации в области персональных данных.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование Сайта Оператора означает полное и безоговорочное принятие условий настоящей Политики. В случае, если положения настоящей Политики неприемлемы для Пользователя, он должен воздержаться от использования Сайта.

Оператор: Индивидуальный предприниматель Ахметшина Айгуль Раилевна
ИНН: 680401893239
ОГРНИП: 325508100261600
Адрес: Российская Федерация

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Пользователь – любое физическое лицо (субъект персональных данных), пользующееся Сайтом.

Сайт – сайт, размещенный по адресу https://aokimatcha.com/.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Любые термины и определения, не указанные в настоящем разделе, толкуются в соответствии с терминологией Закона о персональных данных.

3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

Оператор обрабатывает следующие персональные данные Пользователей:

- фамилия, имя;
- номер телефона;
- адрес электронной почты (email);
- адрес доставки (для исполнения заказа);
- данные файлов cookie;
- IP-адрес;
- тип браузера, версия браузера;
- данные о времени посещения Сайта.

Сайт предназначен для дееспособных пользователей старше 18 лет и не обрабатывает персональные данные Пользователей младше 18 лет.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

Оператор не осуществляет обработку биометрических персональных данных Пользователей.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

Хранение персональных данных осуществляется в порядке, предусмотренном разделом «Порядок хранения персональных данных» Политики.

В соответствии с требованиями законодательства Российской Федерации обработка персональных данных Пользователей осуществляется Оператором с использованием баз данных, размещенных на территории Российской Федерации.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

| № | Цель обработки | Категория персональных данных |
| 1 | Оформление и обработка заказов | Фамилия, имя, телефон, email, адрес доставки |
| 2 | Доставка товаров | Фамилия, имя, телефон, адрес доставки |
| 3 | Регистрация и авторизация на Сайте | Email, имя |
| 4 | Информирование о статусе заказа | Телефон, email |
| 5 | Рассылка новостей, акций и специальных предложений (при согласии) | Email |
| 6 | Улучшение работы Сайта, анализ поведения пользователей | Файлы cookie, IP-адрес, тип браузера, время посещения |
| 7 | Обработка обращений и запросов | Имя, email, телефон |

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных Оператором являются:

- федеральные законы, иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- договоры, заключаемые между Оператором и Пользователем (в том числе публичная оферта);
- согласия Пользователей на обработку их персональных данных.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а также без такового в следующих случаях:

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
- в иных случаях, предусмотренных Законом о персональных данных.

При обработке персональных данных Пользователей Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерной или случайной обработки.

8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор имеет право:
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

Оператор обязан:
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы Пользователей и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
- публиковать или иным образом обеспечивать неограниченный доступ к Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке, предусмотренном разделом «Уничтожение персональных данных»;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.

9. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

Пользователь обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

10. ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.

Сроки хранения персональных данных определяются в соответствии с законодательством об архивном деле в РФ.

Срок обработки персональных данных — достижение целей обработки, но не менее 5 лет.

11. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, указанных в Политике.

Оператор может передавать персональные данные третьим лицам в следующих случаях:

- службам доставки (для исполнения заказа — передача имени, фамилии, телефона, адреса доставки);
- хостинг-провайдерам;
- провайдерам платежных сервисов (для обработки оплаты);
- государственным органам в целях исполнения требования законодательства Российской Федерации.

При передаче персональных данных третьим лицам соблюдаются требования к защите обрабатываемых персональных данных.

12. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователя уничтожаются в случае:

- достижения целей обработки персональных данных;
- отзыва Пользователем согласия на их обработку;
- направления Пользователем запроса об удалении персональных данных.

При обращении Пользователя с требованием о прекращении обработки персональных данных обработка прекращается в течение 10 рабочих дней с даты получения требования.

Уничтожение персональных данных осуществляется следующими способами:

- уничтожением материальных носителей, содержащих персональные данные;
- безвозвратным «стиранием» персональных данных с электронных и магнитных носителей информации.

13. ФАЙЛЫ COOKIE

Сайт использует файлы cookie для корректной работы, улучшения качества взаимодействия Пользователей с Сайтом, запоминания пользовательских настроек.

Собранная при помощи cookie информация не может идентифицировать Пользователя. Пользователь может отказаться от использования cookie, выбрав соответствующие настройки в своем браузере.

В случае отключения использования cookie некоторые части (функции) Сайта могут быть недоступны.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору:

- по электронной почте: [ваш email]

Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента её размещения на Сайте.

Пользователь самостоятельно отслеживает изменения Политики.

Актуальная версия Политики в свободном доступе расположена по адресу: https://aokimatcha.com/privacy

Приложение № 1

Категория субъектов персональных данных: Пользователи Сайта

| Цель обработки | Перечень персональных данных | Способы обработки | Срок хранения |
| Регистрация и получение услуг | фамилия, имя, телефон, email, адрес доставки | Смешанная | Достижение целей, но не менее 5 лет |
| Приобретение товаров | фамилия, имя, телефон, email, адрес доставки | Смешанная | Достижение целей, но не менее 5 лет |
| Мониторинг использования Сайта | cookie, IP-адрес, тип браузера | Смешанная | Достижение целей, но не менее 5 лет |
| Обратная связь | имя, email, телефон | Смешанная | Достижение целей, но не менее 5 лет |
| Информирование о деятельности | email, телефон | Смешанная | Достижение целей, но не менее 5 лет |

Приложение № 2

Форма отзыва согласия на обработку персональных данных

ИП Ахметшина Айгуль Раилевна
ИНН: 680401893239
[email Оператора]

ОТЗЫВ СОГЛАСИЯ на обработку персональных данных

Я, _________________________________________________________________________,
(ФИО полностью)

(сведения, подтверждающие участие в отношениях с Оператором: адрес электронной почты, номер телефона)

в соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отзываю согласие на обработку моих персональных данных.

«__» ______ 202_ года ___________________/______________/

Приложение № 3

Общая форма для подачи запросов субъектов персональных данных

ИП Ахметшина Айгуль Раилевна
ИНН: 680401893239
[email Оператора]

ЗАПРОС

Я, _________________________________________________________________________,
(ФИО полностью)

(сведения, подтверждающие участие в отношениях с Оператором: адрес электронной почты, номер телефона)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», прошу:

________________________________________________________________________________________________________________________________________________

Ответ прошу направить в письменной форме по адресу: ______________________________________

«__» ______ 202_ года ___________________/______________/