Редакция от 04.09.2025

1. Оператор и область действия
Индивидуальный предприниматель Слюсаренко Зухра Кадамовна (ИНН 615401516210, ОГРНИП 322619600109062, адрес: 347905, г. Таганрог, ул. Разинская, д. 15; e‑mail: slusarenko.as@mail.ru) — далее Оператор — обрабатывает персональные данные (ПДн) пользователей сайта/лендингов на платформе Tilda, в мессенджере Telegram/Max, при взаимодействии с Puzzle Bot, в Google Sheets, а также при оплатах через Ozon Pay.
Факт продолжения общения (отправка сообщения в мессенджере/боте, оформление заказа, отметка чекбокса, нажатие кнопки «Отправить») означает согласие субъекта ПДн с условиями настоящей Политики и дачу согласия на обработку ПДн.
2. Цели обработки ПДн

• Заключение и исполнение договоров купли‑продажи и оказания услуг, доставка заказов.
• Ведение клиентской базы и CRM‑учёта, обратная связь и поддержка.
• Рассылки информационного и рекламного характера при наличии согласия.
• Ведение бухгалтерского/налогового учёта и выполнение требований законодательства РФ.

3. Правовые основания

• ст. 6 ФЗ №152‑ФЗ — обработка необходима для заключения/исполнения договора;
• согласие субъекта ПДн (для маркетинговых рассылок и при использовании мессенджеров);
• исполнение обязанностей, установленных законодательством РФ.

4. Состав обрабатываемых ПДн
Оператор обрабатывает следующие категории персональных данных:
Для клиентов (при заказах на сайте/Telegram): ФИО, телефон, адрес электронной почты, адрес доставки, сведения о заказе (товар, стоимость, статус), технические данные (IP-адрес, cookie, UTM-метки).
Для подписчиков и пользователей мессенджеров: идентификаторы аккаунтов (Telegram, Max), переписка и предоставленные контактные данные.
Для подрядчиков и самозанятых исполнителей: ИНН, паспортные данные, реквизиты банковского счёта, подпись, иные сведения, предусмотренные договором.
Иные данные, предоставленные субъектом персональных данных по собственной инициативе.
Платёжные данные: Оператор не хранит полные реквизиты платёжных карт. Обработка данных карты выполняется платёжным партнёром Ozon Pay на его стороне. Оператор получает только статусы/идентификаторы платежей.
5. Источники и способы получения ПДн

• Формы заказа/обратной связи на Tilda (CRM Tilda);
• Переписка и заявки через Telegram (включая Puzzle Bot);
• Учётные таблицы Google Sheets (опросы, клиентские списки);
• Телефонные звонки, e‑mail.

6. Действия с ПДн
Сбор, запись, систематизация, хранение, уточнение (обновление), использование, передача (предоставление доступов уполномоченным лицам/партнёрам доставки и оплаты), блокирование, удаление, уничтожение.
7. Хранение и обработчики (уполномоченные лица)
ПДн обрабатываются на серверах и в облачных сервисах:

• Tilda (CRM) — хранение заявок/заказов, контактных данных.
• Telegram/WhatsApp — переписка, заявки, идентификаторы аккаунтов.
• Puzzle Bot — регистрация/события взаимодействия с ботом.
• Google Sheets — учёт заказов, опросов, контактов (резервные таблицы).
• Ozon Pay — обработка платежей (данные карт — на стороне платёжного партнёра).
• (при наличии) Службы доставки/курьерские службы — только для оформления доставки.

Оператор заключает поручения/соглашения об обработке ПДн с уполномоченными лицами и обеспечивает защиту ПДн в соответствии со ст. 18.1 и 19 ФЗ‑152.
8. Локализация и трансграничная передача
Первичный сбор ПДн при оформлении заказа на сайте осуществляется с использованием инфраструктуры, обеспечивающей локализацию в РФ. При использовании отдельных облачных/мессенджер‑сервисов возможна трансграничная передача ПДн. Такая передача осуществляется на основании согласия субъекта ПДн и/или в целях исполнения договора.
9. Cookies, аналитика и UTM
На сайте применяются файлы cookie и UTM‑метки для обеспечения работы корзины, статистики и анализа источников трафика. Пользователь может ограничить обработку cookie в настройках браузера — это может повлиять на корректность работы сайта.
10. Сроки хранения

• договорные и бухгалтерские документы — не менее сроков, установленных законодательством РФ;
• переписка/CRM‑заявки — до достижения цели обработки или отзыва согласия;
• маркетинговые рассылки — до отзыва согласия.

11. Права субъекта ПДн и обращения
Субъект ПДн вправе запросить сведения об обработке, требовать уточнения/удаления, отозвать согласие, ограничить обработку. Обращения направлять на: slusarenko.as@mail.ru (тема: «Персональные данные»). Срок ответа — до 30 дней.
12. Безопасность ПДн
Доступ к ПДн ограничен; используется аутентификация (включая 2FA), антивирусная защита, резервное копирование, журналы доступа. Передача ПДн третьим лицам — только при наличии правовых оснований и в объёме, необходимом для исполнения договора (оплата/доставка/учёт).
13. Публикация и изменения
Актуальная версия Политики размещается на сайте Оператора (страница «Политика конфиденциальности») и применяется с момента публикации. При обновлении указывается дата редакции.