Согласие на обработку персональных данных

Настоящим я, (далее — Субъект персональных данных), действуя свободно, своей волей и в своём интересе, даю согласие индивидуальному предпринимателю Голованенко Анне Владимировне (ИНН 230201461334, ОГРНИП 314231124000021, юридический адрес: 350072, г. Краснодар, ул. Островского, 69/1; e-mail: hello@togs.pro) (далее — Оператор) на обработку моих персональных данных в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Политикой обработки персональных данных Оператора, размещённой на сайте togs.ru/privacy-policy.

1. Перечень обрабатываемых персональных данных
В зависимости от характера взаимодействия с сайтом togs.ru (оформление заказа, регистрация в личном кабинете, подписка на рассылку и иные взаимодействия) я разрешаю Оператору обрабатывать следующие персональные данные:
1.1. Для зарегистрированных пользователей и клиентов:
ФИО;
номер телефона;
e-mail;
адрес доставки;
история заказов;
индивидуальные мерки (обхваты, длины и т. д.);
выбранный размер из размерной сетки;
предпочтения по дизайну и материалам;
технические данные (IP-адрес в обезличенном виде — маскировка последних октетов, cookie, информация об устройстве, геолокация на уровне региона/города, сведения о действиях на сайте).
1.2. Для клиентов — физических лиц, заказывающих пошив одежды или униформы:
пол;
дата и место рождения;
паспортные данные (серия, номер, кем и когда выдан);
эскизы/фото для индивидуального дизайна;
спецификации заказа.
1.3. Для представителей юридических лиц и ИП:
наименование организации;
ИНН/КПП;
ОГРН/ОГРНИП;
юридический адрес;
банковские реквизиты;
контакты ответственных лиц;
данные подписантов договоров.
1.4. Для всех пользователей сайта:
технические данные, собираемые автоматически (IP-адрес, cookie, информация об устройстве и браузере, геолокация, сведения о действиях на сайте).
1.5. Иные персональные данные, которые прямо или косвенно относятся ко мне и необходимы для достижения целей обработки, указанных в настоящем согласии и/или в Политике обработки персональных данных Оператора (при условии, что такая обработка не противоречит требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другим применимым нормативным актам).

2. Цели обработки персональных данных
Обработка осуществляется исключительно для следующих целей:
идентификация пользователя в личном кабинете;
предоставление персонализированных услуг;
связь с пользователем для подтверждения заказов и информирования о статусе услуг;
исполнение договора купли-продажи/подряда на пошив одежды;
согласование деталей заказа, информирование о статусе изготовления и доставки;
предоставление технической поддержки;
анализ поведения пользователей, оценка эффективности сайта и оптимизация сервисов;
проведение аналитики и улучшение качества услуг;
ведение бухгалтерского и налогового учёта;
выполнение требований законодательства РФ.

3. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в т. ч. третьим лицам), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без них (смешанный способ).

4. Передача персональных данных третьим лицам
Я даю согласие на передачу моих персональных данных следующим категориям получателей:

Получатель данных
Цели передачи
Передаваемые данные
Транспортные компании (СДЭК, Boxberry и др.)
Выполнение доставки заказа
ФИО, номер телефона, адрес доставки
Платёжные системы (ЮKassa, Тинькофф Касса и др.)
Обработка платежей
Данные, необходимые для проведения оплаты (не хранятся на сервере Оператора)
Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543)
Анализ поведения пользователей, оценка эффективности сайта, оптимизация сервисов
Технические данные в обезличенном виде (IP-адрес с маскировкой последних октетов, cookie, информация об устройстве, геолокация на уровне региона/города, сведения о действиях на сайте)
Государственные органы (налоговые, правоохранительные и др.)
В случаях, предусмотренных законодательством РФ
Персональные данные в объёме, предусмотренном законом

5. Сроки обработки и хранения данных
Обработка моих персональных данных осуществляется в соответствии со сроками, установленными Политикой обработки персональных данных Оператора (togs.ru/privacy-policy), а именно:
5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, с учётом требований законодательства РФ.
5.2. Конкретные сроки хранения:
для данных, обрабатываемых в рамках договоров, — в течение срока действия договора и 5 лет после его исполнения (п. 4.2.1 Политики);
для данных рассылок — до момента отзыва согласия субъектом персональных данных (п. 4.2.2 Политики);
технические данные — не более 5 лет с момента сбора, после чего автоматически обезличиваются и могут использоваться для общей аналитики без ограничения срока (п. 4.2.3 Политики);
платёжные данные не хранятся на серверах Оператора — передаются платёжному шлюзу и удаляются сразу после подтверждения оплаты (п. 4.2.5 Политики).

6. Порядок отзыва согласия
6.1. Я вправе отозвать настоящее согласие в любой момент, направив письменное заявление:
на e-mail hello@togs.pro с темой «Отзыв согласия на обработку персональных данных»;
через форму обратной связи в личном кабинете на сайте togs.ru.
6.2. Заявление должно содержать:
ФИО субъекта персональных данных;
контактные данные (номер телефона, e-mail или почтовый адрес);
паспортные данные (для физических лиц);
реквизиты ранее выданного согласия (при наличии);
чёткое намерение отозвать согласие.
6.3. Оператор обязан:
прекратить обработку персональных данных в течение 30 календарных дней с даты получения заявления (ч. 5 ст. 21 ФЗ № 152-ФЗ);
обеспечить уничтожение данных в течение 30 дней (если иное не предусмотрено законом или договором);
уведомить меня о результатах рассмотрения заявления в течение 30 дней.

7. Подтверждения и обязательства
Я подтверждаю:
что действую от собственного имени и в своих интересах;
что ознакомлен(а) с Политикой обработки персональных данных Оператора;
что у меня отсутствуют бенефициарные владельцы и выгодоприобретатели;
что не являюсь иностранным публичным должностным лицом или должностным лицом публичных международных организаций.
Я обязуюсь:
предоставлять достоверные персональные данные;
своевременно уведомлять Оператора об изменении моих персональных данных.
Подтверждаю достоверность указанных выше персональных данных и обязуюсь сообщать об их изменении.

Я, без какого-либо принуждения, даю своё согласие на обработку персональных данных.