Индивидуальный предприниматель Епифанов Никита Валерьевич (ИНН 325502537208, ОГРНИП 315325600048713), именуемый в дальнейшем «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», настоящей Политикой определяет порядок обработки и защиты персональных данных Пользователей (клиентов) веб-сайта https://custom-merch.ru и иных официальных каналов связи, указанных ниже.
1. ОСНОВНЫЕ ПОНЯТИЯ

• Оператор – ИП Епифанов Н.В., самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
• Персональные данные (ПДн) – любая информация, относящаяся к Пользователю, необходимая для связи с ним, исполнения договора оферты и оказания Услуг.
• Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование, удаление.
• Пользователь – любое дееспособное физическое лицо, посетитель Сайта, клиент Оператора, принявшее условия Договора-оферты.
• Сайт – интернет-сайт, расположенный по адресу https://custom-merch.ru.
• Индивидуальный заказ – продукция (одежда, аксессуары, мерч), изготавливаемая по индивидуальным параметрам Пользователя.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает минимально необходимый объем данных для строго определенных целей:
2.1. Для связи, оформления и согласования заказа:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты (e-mail);
• Аккаунт в мессенджерах (Telegram, WhatsApp, VK).

2.2. Для доставки готовой продукции:

• Полный почтовый адрес (город, улица, дом, квартира, индекс).

2.3. Для осуществления расчетов:

• Данные, автоматически передаваемые службами онлайн-эквайринга (реквизиты банковской карты обрабатываются на стороне платежного шлюза и Оператору не передаются).

2.4. Для целей исполнения требований 54-ФЗ:

• Данные, необходимые для формирования кассового чека (сумма, дата, время расчета).

2.5. Использование дизайн-макетов и готовых работ:

• Дизайн-макеты, логотипы, графические изображения и иные материалы, предоставленные Пользователем для исполнения Индивидуального заказа.
• Фотографии готовых изделий, изготовленных по заказу Пользователя.
• Условия использования: Совершая заказ, Пользователь дает Оператору согласие на использование предоставленных им дизайн-макетов и фотографий готовых изделий в некоммерческих целях, а именно для размещения в портфолио на сайте Оператора (https://custom-merch.ru), в социальных сетях и в иных рекламных материалах, если Пользователь письменно не уведомил Оператора о запрете на такое использование при оформлении заказа.

Оператор не обрабатывает: паспортные данные, СНИЛС, иную избыточную информацию, не относящуюся к целям обработки.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Заключение и исполнение Договора (оформление, согласование, изготовление Заказа);
• Связь с Пользователем для уточнения деталей заказа, направление уведомлений;
• Доставка готовой продукции через партнерские службы доставки;
• Прием и обработка платежей за заказы;
• Выполнение требований законодательства РФ (в т.ч. формирование фискальных документов по 54-ФЗ);
• Рассылка информационных и рекламных материалов.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных являются:

• Статья 6 Федерального закона № 152-ФЗ «О персональных данных»;
• Условия Договора-оферты, принимаемые Пользователем (ст. 435, 437 ГК РФ);
• Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»;
• Письменное согласие Пользователя (для целей, не указанных в Договоре-оферте, например, рекламные рассылки).

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Способы обработки:

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Использование;
• Передача (только партнерам по доставке и платежным системам);
• Обезличивание;
• Удаление.

5.2. Обработка осуществляется:

• С использованием средств автоматизации (информационные системы, мессенджеры, электронная почта);
• Без использования средств автоматизации (бумажные носители, бланки заказов).

5.3. Сроки обработки:

• Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
• Данные, связанные с исполнением Договора и необходимые для соблюдения налогового и бухгалтерского законодательства, хранятся не менее 5 лет с момента исполнения Договора.
• Дизайн-макеты и рабочие файлы, переданные Пользователем, хранятся в течение 2 (двух) лет с момента последнего взаимодействия с Пользователем (совершения заказа, обращения в службу поддержки). Данный срок установлен для целей выполнения потенциальных повторных заказов и обеспечения высокого качества сервиса. По истечении этого срока файлы подлежат уничтожению.
• Фотографии готовых изделий, размещенные в портфолио, хранятся бессрочно, если Пользователь не потребовал их удаления.
• После достижения целей обработки или при отзыве согласия Пользователем персональные данные подлежат уничтожению или обезличиванию.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор передает персональные данные Пользователя следующим третьим лицам только в целях исполнения Договора:

• Курьерские службы и транспортные компании (СДЭК, Boxberry, Яндекс.Доставка, Почта России) – для осуществления доставки заказа (передаются ФИО, телефон и адрес получателя).
• Банки-эквайеры и платежные системы (ПАО «Промсвязьбанк», Paykeeper) – для обработки платежей (передаются данные о сумме заказа; реквизиты карты обрабатываются на стороне платежного шлюза).

6.2. Передача данных иным третьим лицам осуществляется только с прямого согласия Пользователя или в случаях, предусмотренных законодательством РФ.
6.3. Со всеми третьими лицами, осуществляющими обработку персональных данных по поручению Оператора, заключены соответствующие договоры, обязывающие их обеспечивать конфиденциальность и безопасность обрабатываемых данных.
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• Ограничение и разграничение доступа к персональным данным сотрудников Оператора;
• Использование защищенных каналов связи и паролей для доступа к информационным системам и электронной почте;
• Регулярное резервное копирование данных и обновление программного обеспечения;
• Соблюдение режима конфиденциальности.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)
Пользователь имеет право:

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение, если данные являются неполными, устаревшими, недостоверными, либо обрабатываются незаконно.
• На отзыв согласия на обработку персональных данных, направив соответствующий запрос на электронную почту Оператора. При этом Пользователь понимает и соглашается, что отзыв согласия на обработку данных, необходимых для исполнения Договора, может сделать невозможным дальнейшее оказание Услуг.
• На получение информации об обработке его персональных данных Оператором.

9. ИНФОРМАЦИЯ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE
9.1. Сайт Оператора использует файлы «cookie» для повышения удобства пользования Сайтом, анализа посещаемости и эффективности рекламных кампаний.
9.2. Пользователь может отключить использование файлов «cookie» в настройках своего браузера, однако это может ограничить функциональность Сайта.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://custom-merch.ru/privacy-policy.
10.2. Актуальная версия Политики всегда доступна на Сайте. Оператор вправе вносить изменения в Политику. Все изменения вступают в силу с момента их публикации на Сайте.
10.3. Во всем ином, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.
10.4. Совершая Заказ любым из способов, предусмотренных Договором-офертой, Пользователь подтверждает, что ознакомлен со всеми условиями настоящей Политики и дает свое согласие на обработку своих персональных данных на условиях, изложенных в ней.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться:

• Электронная почта: info@custom-merch.ru
• Телефон: +7 (950) 691-91-90
• Почтовый адрес: 241550, Россия, Брянская область, г. Сельцо, ул. Свердлова, д. 5, кв. 4.