1.1. Настоящая Политика безопасности (далее — «Политика») определяет принципы и меры по обеспечению безопасности сайта и персональных данных пользователей.
1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2007 № 152‑ФЗ «О персональных данных»;
• иными применимыми нормативными актами Российской Федерации.

1.3. Политика распространяется на все процессы обработки данных, осуществляемые через сайт, включая сбор, хранение, передачу и защиту информации.
1.4. Соблюдение Политики обязательно для всех сотрудников и подрядчиков, имеющих доступ к данным.

2.1. На сайте собираются следующие персональные данные пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• данные о заказах (состав, стоимость, дата оформления);
• cookie‑файлы (технические данные о посещении сайта).

3.1. Персональные данные пользователей обрабатываются для следующих целей:

• оформление и обработка заказов на сайте;
• организация доставки;
• информирование пользователей о статусе заказа;
• отправка информационных и рекламных сообщений (при наличии согласия пользователя);
• анализ пользовательского поведения для улучшения работы сайта;

проведение маркетинговых акций и опросов.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• исполнение договора купли‑продажи (оформление заказа);
• законные интересы оператора (улучшение сервиса).

5.1. Технические меры:

• использование SSL‑сертификата для шифрования передаваемых данных;
• регулярное обновление CMS, плагинов и тем сайта;
• ограничение доступа к административной панели сайта.

5.3. Физическая защита:

• ограничение физического доступа посторонних лиц в помещения с оборудованием.

6.1. Персональные данные могут передаваться следующим категориям третьих лиц:

• курьерским и логистическим службам (для доставки заказов);
• платёжным системам и банкам (для обработки платежей);
• сервисам email‑рассылок (для информирования пользователей);

6.2. Передача данных осуществляется только в объёме, необходимом для выполнения конкретных задач, и с соблюдением требований конфиденциальности.

7.1. Трансграничная передача персональных данных не осуществляется.

8.1. Пользователь имеет право:

• получить доступ к своим персональным данным;
• потребовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку данных.

8.2. Для реализации своих прав пользователь может обратиться к оператору по контактам, указанным в разделе 10.

9.1. Оператор персональных данных:

• Никишина Е.В.;
• ОГРНИП: 323508100123174;
• ИНН: 501813067053;
• контактный телефон: +7 968 855-45-54;
• электронная почта: yours.solutions@yandex.ru;
• страница с политикой безопасности: . http://unique-shtuchka.ru/security_police

10.1. Политика может обновляться оператором в связи с изменениями законодательства или бизнес‑процессов.
10.2. О любых изменениях в Политике пользователи будут уведомлены путём размещения обновлённой версии документа на сайте с указанием даты вступления в силу.