1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Прозоровой Дарьей Викторовной (ОГРНИП 317325600045947, ИНН 320700394520) (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем процессам обработки данных, осуществляемым с использованием сайта https://www.marestia.com/ (далее — «Сайт»).

2. Основные понятия
Используются понятия в том значении, в каком они определены в ст. 3 Федерального закона № 152-ФЗ «О персональных данных».

3. Состав обрабатываемых персональных данных
3.1. Для целей, указанных в разделе 4, Оператор обрабатывает следующие данные, предоставляемые Пользователями самостоятельно:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Адрес доставки;
• Данные, связанные с заказом: выбранные товары, размеры, история заказов.
• 3.2. При оплате онлайн сбор и обработка данных банковской карты (номер, срок действия, CVV-код) осуществляются не Оператором, а платежным сервисом (платежным агентом). Оператор получает от платежного сервиса только подтверждение факта оплаты и маскированные данные карты (например, последние 4 цифры).

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для:
4.1. Заключения и исполнения договора купли-продажи (обработки заказов, доставки, осуществления связи с клиентом).
4.2. Обработки запросов и обращений в службу поддержки.
4.3. Выполнения требований, предусмотренных действующим законодательством РФ.

5. Правовые основания обработки данных
5.1. Обработка данных, указанных в п. 3.1, осуществляется на основании ст. 6 (ч. 1 п. 1) 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.
5.2. Отдельное, явно выраженное согласие Пользователя запрашивается Оператором для иных целей, не связанных с исполнением договора (например, для маркетинговых рассылок).

6. Порядок и условия обработки данных
6.1. Обработка данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор обеспечивает конфиденциальность данных и принимает необходимые организационно-технические меры для их защиты.
6.3. Передача данных третьим лицам осуществляется строго для заявленных целей:
* Службам доставки (в том числе ООО «СДЭК-ГЛОБАЛ», ИНН 7722327689) — для доставки заказа (передаются: ФИО, телефон, адрес).
* Платежным сервисам (платежным агентам) — исключительно для проведения оплаты. Актуальный перечень платежных сервисов указан на Сайте при оформлении заказа.
6.4. Хранение данных осуществляется в течение срока, необходимого для достижения целей обработки, или в соответствии со сроком, установленным законодательством.

7. Права субъекта персональных данных
Пользователь (субъект данных) имеет право:
7.1. На получение информации, касающейся обработки его персональных данных.
7.2. На уточнение, блокирование или уничтожение своих данных в случае их неполноты, устаревания, неточности.
7.3. На отзыв ранее данного согласия на обработку персональных данных, направив письменное заявление по электронной почте Оператора: marestia@yandex.ru.

8. Заключительные положения
8.1. Актуальная версия Политики размещена в свободном доступе на Сайте по адресу: https://www.marestia.com/privacy/.
8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
8.3. Все вопросы, касающиеся обработки данных, можно направлять на электронную почту Оператора: marestia@yandex.ru.