Политика конфиденциальности интернет‑магазина сумок «Ой, клатч»
1. Термины и определения
1.1. Оператор — Баранова Екатерина Дмитриевна, владелец интернет‑магазина «Ой, клатч» (oiclutch.ru), осуществляющий обработку персональных данных Пользователей.
1.2. Пользователь (Субъект персональных данных) — физическое лицо, использующее сайт интернет‑магазина, регистрирующееся на нём, оформляющее заказ или иным образом предоставляющее свои персональные данные.
1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (в том числе Ф.И.О., телефон, e‑mail, адрес доставки, данные для оплаты, сведения о заказе и др.).
1.4. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
1.5. Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя для хранения настроек сайта, анализа поведения и персонализации сервиса.
2. Общие положения
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей интернет‑магазина «Ой, клатч» и направлена на обеспечение прав и свобод человека при обработке его персональных данных.
2.2. Использование сайта, регистрация, оформление заказа или иное предоставление персональных данных означает согласие Пользователя с условиями настоящей Политики.
2.3. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта.
2.4. Политика распространяется только на сайт oiclutch.ru и не регулирует обработку данных на сторонних ресурсах, на которые могут вести ссылки с сайта.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:

• исполнение договора купли‑продажи (оформление, сборка, доставка и выдача заказа);
• идентификация Пользователя при регистрации и входе в личный кабинет;
• предоставление персонализированных сервисов (история заказов, рекомендации товаров);
• обработка запросов в службу поддержки и обратная связь;
• проведение маркетинговых и рекламных акций, информирование о новинках и специальных предложениях (при наличии отдельного согласия Пользователя);
• анализ пользовательского поведения и улучшение работы сайта;
• обеспечение безопасности и противодействие мошенничеству;
• выполнение требований законодательства (в том числе налогового и бухгалтерского учёта).

4. Категории персональных данных и способы их получения
4.1. Оператор обрабатывает следующие категории персональных данных:

• Ф.И.О. Пользователя;
• контактный телефон и адрес электронной почты;
• адрес доставки и иные данные, необходимые для исполнения заказа;
• данные учётной записи (логин, пароль, настройки профиля);
• данные о заказе (состав, стоимость, статус, дата и время оформления);
• платёжные данные (обрабатываются платёжным провайдером, не хранятся на сайте);
• технические данные, автоматически собираемые при посещении сайта (IP‑адрес, тип устройства и браузера, cookies, данные о просмотрах страниц).
• 4.2. Персональные данные предоставляются Пользователем самостоятельно (через формы на сайте, при регистрации, оформлении заказа, обращении в поддержку) либо автоматически (через cookies и аналитические инструменты).

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, в объёме, необходимом для достижения заявленных целей.
5.2. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством или с согласия Пользователя, в том числе:

• курьерским и транспортным компаниям — для доставки заказа;
• платёжным агрегаторам — для проведения платежей;
• сервисам аналитики и маркетинга — для улучшения работы сайта и персонализации предложений (при наличии согласия Пользователя).
• 5.3. Передача персональных данных за пределы Российской Федерации не осуществляется, если иное прямо не предусмотрено законодательством.

6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.2. К таким мерам относятся:

• разграничение прав доступа к информационным системам;
• использование средств защиты информации (антивирусы, межсетевые экраны, шифрование);
• контроль доступа к помещениям и носителям информации;
• обучение сотрудников требованиям информационной безопасности;
• регулярное резервное копирование данных.
• 6.3. Пользователь также обязан соблюдать меры предосторожности: не передавать логин и пароль третьим лицам, использовать надёжные пароли и своевременно сообщать об инцидентах (например, о компрометации учётной записи).

7. Права Пользователя
7.1. Пользователь вправе:

• получать информацию о наличии и содержании своих персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных (в части, где обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.
• 7.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: oiclutch@yandex.ru. В запросе необходимо указать Ф.И.О., контактные данные и суть обращения, а также приложить документы, подтверждающие личность.

8. Использование файлов cookie и аналитики
8.1. Сайт использует файлы cookie и иные технологии сбора данных (счётчики, пиксели, теги) для корректной работы сервиса, персонализации контента и анализа поведения Пользователей.
8.2. Пользователь может управлять настройками cookie в браузере, однако отключение некоторых cookie может привести к ограничению функциональности сайта.
8.3. Для аналитики используются обезличенные данные; персональные данные не передаются третьим лицам без согласия Пользователя.
9. Сроки хранения и порядок уничтожения персональных данных
9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в соответствии с требованиями законодательства (в том числе для целей налогового и бухгалтерского учёта).
9.2. После достижения целей обработки и истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию способами, исключающими их дальнейшее восстановление.
10. Изменения Политики конфиденциальности
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента её публикации на сайте.
10.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования сайта после внесения изменений означает согласие с обновлённой редакцией.
11. Контакты Оператора
11.1. По вопросам обработки персональных данных Пользователь может обратиться:

• по электронной почте: oiclutch@yandex.ru;
• 11.2. Ответственный за организацию обработки персональных данных: владелец Баранова Екатерина Дмитриевна