Политика конфиденциальности
Дата вступления в силу: 10 октября 2025 года
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок обработки персональных данных и иной конфиденциальной информации, собираемых с пользователей сайта kru-art.ru (далее — «Сайт»).
Политика применяется к обработке информации о Пользователях Сайта (далее — «Пользователи»), включая физических лиц, совершающих покупки товаров, оставляющих заявки или взаимодействующих с Сайтом иным способом.
1. Общие положения
1.1. Владелец и оператор Сайта — физическое лицо Круцько Тамара Сергеевна (далее — «Оператор»), ИНН 77278138070, место жительства: г. Москва (далее — «Адрес»).
1.2. Оператор самостоятельно определяет состав и перечень действий (операций) с персональными данными Пользователей, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.3. Оператор обрабатывает персональные данные Пользователей исключительно для целей, указанных в настоящей Политике, и не нарушает принципы законности, справедливости и прозрачности.
1.4. Политика является публичным документом и размещается на Сайте по адресу: kru-art.ru/privacy. Пользователи обязаны ознакомиться с Политикой перед использованием Сайта. Продолжение использования Сайта означает согласие с Политикой.
2. Состав и цели сбора персональных данных
2.1. Оператор собирает и обрабатывает следующие категории персональных данных Пользователей:

• Общие данные: ФИО, электронная почта, номер контактного телефона (если предоставлен), адрес доставки (для оформления заказов).
• Специальные данные: информация о предпочтениях в декоре (для персонализации заказов, если предоставлена добровольно).
• Технические данные: IP-адрес, данные cookies, информация о браузере и устройстве (для обеспечения функционирования Сайта и аналитики).

2.2. Цели обработки персональных данных:

• Оформление и обработка заказов на товары (новогодний декор, юбки под елку, рождественские носки и т.д.).
• Связь с Пользователем: обратные звонки, уведомления о статусе заказа, консультации по декору.
• Персонализация предложений: рекомендации товаров на основе предыдущих покупок.
• Проведение email-рассылок: отправка информации о новинках, акциях, персонализированных предложениях (с согласия Пользователя).
• Аналитика и улучшение Сайта: сбор статистики посещаемости (анонимизировано).
• Выполнение обязательств по договору: доставка товаров, возврат средств.
• Защита от мошенничества: проверка данных для предотвращения злоупотреблений.

2.3. Оператор не собирает специальные категории персональных данных (раса, политические взгляды, здоровье и т.д.), за исключением случаев, когда это необходимо для исполнения заказа (например, именные носки) и предоставлено с согласия Пользователя.
3. Условия и порядок обработки персональных данных
3.1. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя (ст. 9 Закона о ПДн).
• Договора (оферты) на продажу товаров (ст. 6 Закона о ПДн).
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.2. Обработка осуществляется в следующих формах:

• Автоматизированная: с использованием электронных систем (Сайт, CRM, email-рассылки, Яндекс.Касса).
• Неавтоматизированная: вручную (например, запись заявок).

3.3. Срок обработки: до достижения цели (исполнение заказа, проведение рассылок) или отзыва согласия Пользователем, но не более 3 лет с момента последнего взаимодействия (для учета рекламаций). После этого данные уничтожаются или анонимизируются.
3.4. Передача персональных данных третьим лицам:

• Курьерским службам (СДЭК, Почта России) — только адрес и контактные данные для доставки.
• Платежной системе Яндекс.Касса — данные для оплаты.
• Сервисам email-рассылок (например, Mail.ru, если используется) — email-адреса для отправки писем.
• Хостинг-провайдерам (для хранения Сайта) — технические данные.

Передача осуществляется на основании договоров с третьими лицами, обязывающими их к конфиденциальности. Оператор не передает данные за пределы РФ без согласия Пользователя.
3.5. Пользователь может отказаться от получения email-рассылок, перейдя по ссылке «Отписаться» в письмах или направив запрос на email: tamara_krucko@mail.ru.
4. Права Пользователей
4.1. Пользователи имеют права в соответствии со ст. 14–15 Закона о ПДн:

• Получать информацию об обработке своих данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отзывать согласие на обработку.
• Жаловаться в Роскомнадзор или суд.

4.2. Для реализации прав Пользователь направляет запрос на email: tamara_krucko@mail.ru или по Адресу. Запрос рассматривается в течение 10 рабочих дней.
5. Меры по защите персональных данных
5.1. Оператор принимает технические и организационные меры для защиты данных:

• Шифрование передачи данных (HTTPS).
• Ограничение доступа (пароли, двухфакторная аутентификация).
• Регулярное резервное копирование и антивирусная защита.
• Обучение (как ИП — самостоятельное).

5.2. В случае утечки данных Пользователи уведомляются в течение 24 часов.
6. Cookies и аналитика
6.1. Сайт использует cookies для функциональности (корзина, сессии) и аналитики (Яндекс.Метрика — анонимизировано).
6.2. Пользователь может отключить cookies в настройках браузера, но это может повлиять на работу Сайта.
7. Заключительные положения
7.1. Политика может быть изменена Оператором. Новая редакция публикуется на Сайте с указанием даты. Продолжение использования Сайта после изменений означает согласие.
7.2. Вопросы по Политике: по Адресу или email tamara_krucko@mail.ru.
7.3. Признание какого-либо положения недействительным не влияет на остальные.