Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта форма-мха.рф (далее — Сайт) оператором персональных данных — [ФИО полностью] (далее — Оператор), и принята в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

---

1. Оператор персональных данных

1.1. Оператор: [ФИО], ИНН [ИНН].

1.2. Адрес: [почтовый адрес].

1.3. E-mail для обращений по вопросам персональных данных: [email].

1.4. Сайт: форма-мха.рф.

2. Какие данные мы собираем

2.1. При заполнении формы обратной связи на Сайте пользователь предоставляет:

• имя (или псевдоним);
• контактные данные: номер телефона и/или адрес электронной почты и/или аккаунт в мессенджере (Telegram, WhatsApp);
• текст обращения (по желанию).

2.2. При оформлении заказа дополнительно запрашиваются:

• адрес доставки (населённый пункт, улица, дом, квартира, индекс);
• фамилия, имя, отчество получателя — для оформления отправления.

2.3. Сайт не использует файлы cookie для отслеживания и не передаёт данные рекламным сетям.

2.4. Технические журналы сервера (IP-адрес, дата и время запроса) ведутся в штатном режиме работы хостинга и не используются для идентификации пользователей.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• ответ на обращение пользователя и согласование условий заказа;
• исполнение договора купли-продажи: изготовление и доставка товара;
• направление уведомлений о статусе заказа и трек-номера отправления;
• соблюдение требований законодательства Российской Федерации.

Оператор не обрабатывает персональные данные в целях продвижения товаров (услуг) без отдельного согласия субъекта.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — при заполнении формы обратной связи;
• необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — при оформлении заказа;
• выполнения требований законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Передача персональных данных третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа:

• Транспортная компания СДЭК (или иной согласованный перевозчик) — ФИО и адрес получателя для доставки отправления;
• Платёжные системы — при проведении банковского перевода данные обрабатываются непосредственно банком плательщика и банком Оператора в соответствии с их политиками.

5.2. Персональные данные не продаются, не передаются и не раскрываются третьим лицам в иных целях без отдельного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

5.3. Передача персональных данных за рубеж не осуществляется.

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 152-ФЗ.

6.2. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или распространения: использование HTTPS, ограничение доступа к базе данных, хранение паролей в хэшированном виде.

6.3. Срок хранения персональных данных:

• данные обращений (форма связи) — 1 год с момента поступления, после чего удаляются;
• данные исполненных заказов — 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства, после чего уничтожаются.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы вправе:

• получить подтверждение факта обработки и сведения о составе ваших данных;
• потребовать уточнения, блокировки или уничтожения неполных, устаревших или незаконно обрабатываемых персональных данных;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации своих прав направьте обращение на e-mail: [email]. Срок ответа — 10 рабочих дней.

8. Согласие и его отзыв

8.1. Отправляя форму на Сайте, пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой.

8.2. Согласие может быть отозвано в любое время путём направления письменного (в том числе электронного) заявления Оператору. После отзыва согласия Оператор прекращает обработку данных и уничтожает их в течение 30 дней, если иное не предусмотрено законодательством РФ или договором.

8.3. Отзыв согласия не влечёт последствий в части уже заключённых договоров и обязательств, исполнение которых требует обработки персональных данных по основаниям, предусмотренным ст. 6 ч. 1 п. 2, 5 152-ФЗ.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу форма-мха.рф/privacy.html.

9.2. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией Политики.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• E-mail: [email]
• Telegram: [ник в Telegram]

---

Оператор: [ФИО] · ИНН: [ИНН]
Адрес: [адрес] · E-mail: [email]