1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Purr.Mure, расположенного по адресу https://purrmure.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый),
электронная почта: hello@purrmure.ru,
далее — «Оператор».
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, создании и использовании личного кабинета, оформлении и исполнении заказов, обращении к Оператору и совершении иных действий на Сайте.
1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных.

2. Какие персональные данные обрабатываются
В зависимости от действий пользователя Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о выбранном пункте выдачи заказа;
• сведения, необходимые для организации доставки;
• данные учётной записи и личного кабинета;
• сведения о заказах, приобретённых товарах, выбранных характеристиках и стоимости товаров;
• историю заказов;
• содержание обращений пользователя к Оператору;
• технические данные, автоматически передаваемые при использовании Сайта, если такие данные обрабатываются техническими средствами, необходимыми для функционирования Сайта.

Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели обработки.
Оператор не получает и не хранит полные реквизиты банковских карт покупателей. Платёжные данные, необходимые для проведения оплаты, обрабатываются соответствующей платёжной системой.

3. Цели обработки персональных данных
3.1. Оформление и исполнение заказа
Цель: заключение и исполнение договора купли-продажи, оформление заказа, связь с покупателем, изготовление товара, организация оплаты, доставки, возврата товара и денежных средств, рассмотрение обращений, связанных с заказом.
Могут обрабатываться:

• ФИО;
• телефон;
• email;
• адрес или пункт доставки;
• сведения о заказе;
• выбранные товары и их характеристики;
• стоимость заказа;
• иные сведения, предоставленные покупателем и необходимые для исполнения заказа.

Правовое основание: необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных.
Статья 6 № 152-ФЗ действительно предусматривает такое самостоятельное основание обработки.
3.2. Создание и работа личного кабинетаЦель: регистрация пользователя, предоставление доступа к личному кабинету, отображение информации о заказах, адресах и иных доступных пользователю функциях интернет-магазина.
Могут обрабатываться:

• имя;
• email;
• телефон;
• данные профиля;
• адреса;
• история заказов и покупок;
• технические сведения учётной записи.

3.3. Организация доставкиЦель: передача заказа покупателю выбранным способом доставки.
Для этого необходимые персональные данные покупателя могут передаваться выбранной службе доставки, в частности:

• СДЭК;
• Почте России;
• сервисам доставки Яндекс;
• сервисам доставки Ozon,

если соответствующий способ доставки выбран покупателем и доступен для конкретного заказа.
Передаются только сведения, необходимые для оформления и выполнения доставки.
3.4. Проведение оплатыДля проведения оплаты необходимые сведения могут передаваться платёжному сервису Robokassa и иным организациям, непосредственно участвующим в осуществлении платежа в соответствии с выбранным способом оплаты.
Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт покупателей.
3.5. Обработка обращенийПри обращении покупателя по электронной почте или иным доступным каналам связи Оператор может обрабатывать имя, контактные данные и содержание обращения в целях подготовки ответа, разрешения вопроса или исполнения обязательств перед покупателем.

4. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации основания, в том числе:

• для заключения и исполнения договора по инициативе пользователя;
• для исполнения обязанностей, установленных законодательством Российской Федерации;
• на основании согласия субъекта персональных данных — в случаях, когда такое согласие необходимо;
• на иных основаниях, предусмотренных законодательством Российской Федерации.

Персональные данные не должны обрабатываться в объёме, избыточном по отношению к заявленным целям.

5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
5.2. В ходе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), передачу, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для заявленных целей.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
Требование принимать соответствующие меры защиты установлено в том числе ст. 18.1 № 152-ФЗ.

6. Передача персональных данных третьим лицам
6.1. Оператор может предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
К таким лицам могут относиться:

• платформа, на которой функционирует интернет-магазин и личный кабинет;
• платёжный сервис Robokassa;
• СДЭК;
• АО «Почта России»;
• сервисы Яндекс, используемые для доставки;
• сервисы Ozon, используемые для доставки;
• банки и иные участники проведения платежей;
• государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.

6.2. При привлечении другого лица к обработке персональных данных Оператор учитывает требования законодательства к поручению обработки персональных данных.
Закон отдельно устанавливает требования к обработке данных лицами, действующими по поручению оператора.

7. Хранение персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
7.2. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для продолжения их обработки.
По общему правилу после достижения цели оператор должен прекратить обработку и уничтожить данные в срок не более 30 дней, если отсутствует предусмотренное законом или договором основание для дальнейшей обработки.
7.3. Сведения, которые Оператор обязан сохранять в силу требований налогового, бухгалтерского или иного законодательства, могут храниться в течение установленных законодательством сроков.

8. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
При первичном сборе российских персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России в общем случае не допускаются.

9. Права пользователя
Пользователь вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или удаления неправомерно обрабатываемых либо неактуальных данных;
• отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение на:
hello@purrmure.ru
В обращении желательно указать сведения, позволяющие Оператору идентифицировать пользователя и его запрос.
Следует учитывать, что отзыв согласия или требование прекратить обработку не всегда означает немедленное удаление вообще всех сведений: закон допускает продолжение обработки при наличии другого законного основания — например, когда сохранение определённых данных требуется законом.

10. Cookies и технические данные
10.1. Сайт может использовать технически необходимые файлы cookie и иные технологии, необходимые для корректной работы интернет-магазина, корзины, авторизации, личного кабинета и сохранения пользовательской сессии.
10.2. Если в дальнейшем Оператор подключит системы веб-аналитики, рекламные системы или иные технологии, предполагающие дополнительную обработку пользовательских данных, настоящая Политика подлежит соответствующему обновлению, а при необходимости будет реализован механизм получения согласия пользователя.
Вот поэтому сейчас мы не вписываем сюда Яндекс Метрику «на будущее».

11. Рекламные и информационные рассылки
На момент публикации настоящей редакции Политики Оператор не осуществляет обработку персональных данных пользователей в целях самостоятельной рекламной email-рассылки на основании данных, полученных при оформлении заказа.
В случае запуска рекламных рассылок Оператор организует получение необходимого согласия пользователя отдельно от действий, необходимых для оформления и исполнения заказа.

12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику при изменении процессов обработки персональных данных, используемых сервисов или требований законодательства.
12.2. Актуальная редакция Политики постоянно доступна на Сайте.
12.3. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в самой редакции.

13. Контакты по вопросам персональных данных
По вопросам обработки персональных данных, реализации своих прав, отзыва согласия или направления иных обращений пользователь может связаться с Оператором:
Электронная почта: hello@purrmure.ru
Сайт: purrmure.ru