Наименование оператора: [Название вашей компании / ИП, ФИО ИП]
Адрес оператора: [Юридический адрес / адрес регистрации ИП]
Email для обращений: [Email]
Дата утверждения: [Дата]

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта [адрес сайта] (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
1.3. Использование Сайта означает согласие пользователя с настоящей Политикой.

2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется для:

• оформления и исполнения заказа на печатную продукцию (книги);
• доставки заказа (в т. ч. передачи данных курьерской службе/почте);
• связи с пользователем по вопросам заказа;
• предоставления информации о товарах и акциях (при наличии отдельного согласия пользователя);
• обеспечения безопасности и противодействия мошенничеству;
• ведения учёта и отчётности.

3. Состав и основания обработки персональных данных
3.1. Собираемые данные:

• Ф. И. О.;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные для оплаты (обрабатываются платёжным провайдером, не хранятся у оператора);
• технические данные (IP, браузер, cookie) — в объёме, необходимом для работы сайта и аналитики.
• 3.2. Правовое основание обработки — исполнение договора (ст. 6 ФЗ‑152), а также согласие пользователя (для рассылок и иных целей, где требуется отдельное согласие).

4. Порядок и сроки обработки
4.1. Данные обрабатываются с момента предоставления до достижения целей обработки и далее в сроки, установленные законодательством (в т. ч. для бухгалтерского и налогового учёта).
4.2. Хранение данных осуществляется на защищённых серверах; доступ имеют только уполномоченные сотрудники.
4.3. Передача третьим лицам (курьеры, службы доставки, платёжные провайдеры) происходит только в рамках исполнения договора и на основании договоров, обеспечивающих конфиденциальность.

5. Права субъекта персональных данных
5.1. Пользователь вправе:

• запросить сведения о своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (если оно было дано отдельно).
• 5.2. Запросы направляются на email [Email]. Срок ответа — до 30 дней с даты получения запроса.

6. Безопасность и защита данных
6.1. Оператор принимает меры по защите данных от неправомерного доступа, уничтожения, изменения, копирования и иных неправомерных действий.
6.2. Оператор не несёт ответственности за утечки, произошедшие не по его вине (взлом третьих лиц, действия самого пользователя и т. п.).

7. Изменения Политики
7.1. Оператор вправе вносить изменения в Политику. Актуальная версия размещается на странице [ссылка на страницу Политики].
7.2. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.