1.1. Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт интернет-магазина SELFDOCS, расположенный по адресу: https://www.selfdocs.ru (далее — Сайт), и пользующихся его сервисами и функционалом.
1.2. Оператором персональных данных является индивидуальный предприниматель Епифанова Татьяна Владимировна, ИНН 730201450826, ОГРНИП 306730205900051 (далее — Оператор).
1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иными действующими нормативными правовыми актами Российской Федерации.
1.4. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использование Сайта.

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты (email)
• Адрес доставки (город, улица, дом, квартира, индекс)
• Сведения о заказах (наименование товара, количество, стоимость, способ оплаты и доставки)
• Информация, указанная в формах обратной связи и заявок (вопрос, комментарий, удобное время звонка и т.п.)
• Данные из форм «Заказать консультацию», «Обратный звонок» и иных форм на Сайте
• Данные из онлайн-чатов и Telegram-чата (текст обращений, контактные данные, указанные пользователем)
• Данные о телефонных соединениях: номер телефона, дата и время звонка, продолжительность, запись разговора при включенной функции записи; обработка осуществляется с использованием сервисов виртуальной АТС и телефонии (в том числе Манго Офис)
• Данные, передаваемые автоматически при посещении Сайта: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, технические характеристики устройства, источник перехода на Сайт, данные о посещенных страницах, времени доступа и действиях на Сайте

2.2. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.1. Персональные данные предоставляются Пользователем добровольно путем:

• Заполнения форм обратной связи на Сайте
• Оформления заказа через корзину
• Оформления заявки «Заказать консультацию»
• Оформления заявки «Обратный звонок»
• Общения через онлайн-чат на Сайте
• Обращения через Telegram-чат
• Использования форм на конструкторе Tilda (если применимо)
• Обращения по телефону и/или электронной почте, указанным на Сайте

3.2. Также персональные данные могут автоматически собираться с использованием технологий веб-аналитики, коллтрекинга, виртуальной АТС и идентификационных технологий (cookie, пиксели, счетчики и др.).

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• Регистрация и обработка заказов Пользователя, выполнение обязательств по договору купли-продажи товаров
• Осуществление доставки товаров и послепродажного обслуживания
• Обработка обращений и запросов, консультирование по товарам и условиям покупки
• Осуществление обратной связи, в том числе направление уведомлений, информации, касающейся заказов и работы Сайта
• Улучшение работы Сайта, качества сервиса, удобства использования, в том числе посредством анализа пользовательского поведения и конверсий
• Проведение маркетинговых и рекламных активностей, информирование о специальных предложениях и новинках
• Обеспечение работы виртуальной АТС и телефонии, маршрутизация вызовов, запись и анализ звонков в целях контроля качества обслуживания
• Соблюдение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского учета, налогового учета и защиты прав потребителей

5.1. Оператор обрабатывает персональные данные на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона №152-ФЗ)
• Необходимости исполнения договора, стороной которого является Пользователь (публичная оферта интернет-магазина)
• Необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации

6.1. Для выполнения своих обязательств и улучшения качества сервисов Оператор может передавать персональные данные третьим лицам в пределах, необходимых для достижения целей обработки:

• Службам доставки и курьерским службам для осуществления доставки товаров
• Сервису сквозной аналитики и коллтрекинга CallTouch для анализа эффективности рекламных кампаний и источников обращений
• Системам веб-аналитики и рекламным платформам (в том числе Яндекс.Метрика, Яндекс.Директ, рекламные кабинеты ВКонтакте (включая пиксель ВК) и иные сервисы ретаргетинга)
• CRM-системе Битрикс24 для учета заявок, заказов и истории взаимодействия с клиентами
• Провайдеру телефонии и виртуальной АТС (в том числе Манго Офис) для обработки входящих и исходящих звонков, записи разговоров и маршрутизации вызовов
• Платформе Tilda для размещения и функционирования страниц Сайта (если применимо)
• Сервисам email-рассылок при направлении Пользователю информационных сообщений
• Провайдерам услуг хостинга и технической поддержки Сайта

6.2. Все третьи лица обязуются обеспечивать конфиденциальность персональных данных и их защиту в соответствии с действующим законодательством Российской Федерации и заключенными договорами.
6.3. Оператор не передает персональные данные Пользователя третьим лицам для их собственных целей без явного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

7.1. Сайт использует файлы cookie, пиксели и иные подобные технологии для:

• Обеспечения корректной работы Сайта и корзины
• Запоминания настроек и предпочтений Пользователя
• Анализа статистики посещений и эффективности рекламных кампаний
• Показа персонализированной рекламы на сторонних площадках
• Проведения ретаргетинга и ремаркетинга

7.2. Пользователь может в любой момент изменить настройки cookie в своем браузере. Однако отключение некоторых типов cookie может привести к некорректной работе отдельных функций Сайта (в частности, корзины, форм заказа, персонализации).
7.3. Продолжая использовать Сайт, Пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой.

8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва Пользователем согласия на их обработку, если иное не предусмотрено законодательством Российской Федерации.
8.2. Отдельные категории персональных данных, связанные с бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством РФ (как правило, не менее 5 лет с момента совершения операции).
8.3. После достижения целей обработки или истечения установленных законом сроков персональные данные подлежат уничтожению либо обезличиванию.

9.1. Пользователь имеет следующие права в отношении своих персональных данных:

• Право на получение информации об обработке своих персональных данных (подтверждение факта обработки, правовые основания, цели, способы и сроки обработки, сведения об Операторе)
• Право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Право на отзыв согласия на обработку персональных данных путем направления Оператору соответствующего письменного заявления
• Право на получение информации о предоставлении персональных данных третьим лицам
• Право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
• Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке

9.2. Для реализации своих прав Пользователь направляет письменный запрос Оператору по контактам, указанным в разделе 11 настоящей Политики.

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
10.2. К мерам защиты относятся:

• Определение угроз безопасности персональных данных при их обработке
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Использование средств защиты информации, прошедших процедуру оценки соответствия
• Оценка эффективности принимаемых мер
• Обнаружение фактов несанкционированного доступа и принятие мер по реагированию
• Регулярное обучение сотрудников, имеющих доступ к персональным данным
• Ограничение доступа к персональным данным на основе принципа минимизации
• Использование антивирусных средств, межсетевых экранов и систем обнаружения вторжений
• Шифрование персональных данных при передаче по открытым каналам связи
• Регулярное резервное копирование данных

10.3. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор незамедлительно предпринимает меры по локализации и устранению последствий такого инцидента, а также уведомляет уполномоченные органы и субъектов персональных данных в порядке, установленном законодательством РФ.

11.1. Все обращения, запросы и требования субъектов персональных данных направляются Оператору по следующим контактам:

• По электронной почте: info@selfdocs.ru (или актуальный адрес, указанный на странице контактов Сайта)
• Через форму обратной связи на Сайте
• По почтовому адресу, указанному в реквизитах Оператора на Сайте

11.2. Обращение должно содержать:

• Фамилию, имя, отчество субъекта персональных данных
• Контактную информацию (телефон, email, почтовый адрес)
• Суть обращения (запрос информации, требование об уточнении, блокировании, удалении данных, отзыв согласия и т.п.)
• Подпись субъекта персональных данных (для письменных обращений)

11.3. Срок рассмотрения обращений Пользователей составляет не более 30 (тридцати) календарных дней с момента получения обращения, если иное не установлено законодательством Российской Федерации.
11.4. Оператор вправе запросить дополнительные документы для подтверждения личности обратившегося лица в целях предотвращения неправомерного доступа к персональным данным.

12.1. Настоящая Политика применяется только к Сайту https://www.selfdocs.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая редакция Политики постоянно доступна на странице https://www.selfdocs.ru/politika-konfidentsialnosti (или по иному адресу, указанному на Сайте).
12.4. Рекомендуется регулярно проверять Политику на предмет изменений. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.
12.5. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 11 настоящей Политики.