Политика в отношении обработки персональных данных

Действует на сайте malu-cosmetic.ru

1. Общие положения

1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Литвиновой Екатериной Геннадьевной (далее — Оператор).

1.2. Сведения об Операторе:

Наименование	ИП Литвинова Екатерина Геннадьевна
ИНН	280119044604
ОГРНИП	318237500362373
Адрес	г. Краснодар, ул. Ставропольская, 246
Телефон	+7 918 183-73-26
E-mail	service@malu-cosmetic.ru
Сайт	https://malu-cosmetic.ru/

1.3. Политика применяется ко всей информации, которую Оператор получает от посетителей и покупателей сайта https://malu-cosmetic.ru/ (далее — Сайт): при оформлении заказа на Сайте, в личном кабинете, через форму обратной связи, при публикации отзывов и комментариев, а также при обращениях по телефону, электронной почте и в мессенджерах.

1.4. Оператор считает важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действующая редакция Политики размещена в открытом доступе по адресу https://malu-cosmetic.ru/privacy-policy/.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Блокирование — временное прекращение обработки (за исключением случаев, когда обработка нужна для уточнения данных).
• Уничтожение — действия, после которых содержание персональных данных невозможно восстановить.
• Оператор — ИП Литвинова Екатерина Геннадьевна, самостоятельно определяющая цели и состав обрабатываемых персональных данных и действия с ними.
• Пользователь — любой посетитель Сайта, в том числе покупатель.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
• продолжить обработку без согласия субъекта после отзыва им согласия или требования о прекращении обработки, если есть основания, указанные в Законе;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом, если иное не предусмотрено законодательством.

3.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию об обработке его персональных данных;
• организовывать обработку в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов и их представителей в соответствии с Законом;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу в срок, установленный Законом;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
• исполнять иные обязанности, предусмотренные Законом.

4. Права и обязанности субъектов данных

4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку и потребовать прекратить обработку;
• выдвигать условие предварительного согласия на обработку данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

4.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать Оператору об их изменении. Оператор не проверяет достоверность предоставленных данных и дееспособность субъекта.

4.3. Если Пользователь указывает данные другого лица (получателя заказа или подарка), он подтверждает, что получил на это согласие такого лица. Лица, предоставившие недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
• Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
• Содержание и объём данных соответствуют заявленным целям; избыточные данные не собираются.
• Обеспечиваются точность, достаточность и актуальность данных; неполные или неточные данные удаляются или уточняются.
• Данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. После достижения целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

6. Цели, состав данных и сроки

Порядок уничтожения. По достижении цели обработки, при отзыве согласия или истечении срока хранения данные удаляются из базы данных Сайта и электронной почты Оператора либо обезличиваются; документы учёта хранятся в сроки, установленные законодательством.

Данные банковской карты Оператор не получает и не хранит: оплата проходит на защищённой странице банка. Все данные относятся к общим категориям: Оператор не запрашивает специальные категории персональных данных (о здоровье, расовой принадлежности и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в обращениях.

7. Условия обработки и согласие

7.1. Обработка осуществляется с согласия субъекта в тех случаях, когда оно требуется: при отправке обращения, при ведении личного кабинета, при получении информации о новинках и специальных предложениях, при публикации отзывов и комментариев, при использовании аналитических и рекламных cookie, а также в иных случаях, предусмотренных Законом.

7.2. Согласие даётся действием самого субъекта: проставлением отметки в форме рядом со ссылкой на текст согласия на обработку персональных данных либо продолжением использования Сайта после уведомления о cookie (в том числе нажатием кнопки «ОК»). Для получения информации о новинках и специальных предложениях согласие выражается также добровольной просьбой клиента (лично, по телефону, в мессенджере) или подпиской.

7.3. Данные, необходимые для заключения и исполнения договора купли-продажи (приём заказа, оплата, доставка, возвраты), обрабатываются на основании этого договора, стороной которого является субъект (публичная оферта).

7.4. Без согласия данные также обрабатываются, когда это необходимо для исполнения обязанностей Оператора, возложенных на него законом, и для защиты Сайта и данных его пользователей от вредоносной и автоматической активности, если при этом не нарушаются права и свободы субъекта.

7.5. Рекламные и информационно-рекламные сообщения Оператор направляет только при наличии отдельного согласия Пользователя на их получение. Сообщения о заказе, оплате и доставке рекламой не являются и отправляются без такого согласия. Отказаться от рекламных сообщений можно в любой момент, написав на service@malu-cosmetic.ru.

8. Передача данных, исполнители, трансграничная передача

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

8.2. Оператор передаёт персональные данные третьим лицам только в случаях, указанных в настоящем разделе. Для исполнения договора купли-продажи необходимые данные передаются:

• службам доставки, в том числе СДЭК (имя, телефон, адрес доставки или пункт выдачи, состав заказа) — для доставки и вручения заказа;
• банку-эквайеру и платёжному сервису — в объёме, необходимом для проведения платежа.

8.3. Оператор вправе поручить обработку данных организациям, обеспечивающим работу Сайта: поставщикам хостинга и электронной почты, сервиса веб-аналитики (Яндекс Метрика), рекламных сервисов, сервиса защиты Сайта от автоматического трафика, картографических сервисов. Поручение даётся на основании договора или условий сервиса с требованием соблюдать конфиденциальность и безопасность данных.

8.4. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

8.5. Информация, которую собирают сторонние сервисы (платёжные системы, службы доставки, мессенджеры, социальные сети), обрабатывается ими по собственным правилам. Общение через мессенджеры и социальные сети происходит по инициативе Пользователя и на условиях этих сервисов. С их правилами можно ознакомиться на их сайтах. Оператор не отвечает за действия таких сервисов в рамках их собственной обработки данных.

8.6. Обработка осуществляется преимущественно с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.

8.7. Срок обработки определяется достижением целей, указанных в разделе 6, если иной срок не установлен договором или законом.

8.8. Чтобы уточнить свои данные, напишите на service@malu-cosmetic.ru с пометкой «Актуализация персональных данных».

8.9. Согласие можно отозвать в любой момент, направив уведомление на service@malu-cosmetic.ru с пометкой «Отзыв согласия на обработку персональных данных». Обработка прекращается, кроме случаев, когда закон позволяет продолжить её без согласия (например, хранение документов о заказе в течение срока, установленного законом).

8.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8.11. При трансграничной передаче персональных данных Оператор выполняет требования статьи 12 Закона: до начала такой передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных и получает от получателя сведения о принимаемых им мерах по защите данных.

9. Cookie и аналитика

9.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя.

9.2. На Сайте используются:

• необходимые cookie — для работы корзины, оформления заказа и входа в личный кабинет;
• аналитические и рекламные cookie — сервис веб-аналитики Яндекс Метрика и рекламные сервисы собирают технические данные (IP-адрес, идентификаторы cookie, данные о браузере и устройстве, сведения о просмотренных страницах и действиях на них) для анализа посещаемости, оценки эффективности и показа рекламы, улучшения Сайта;
• технические данные для защиты Сайта — для защиты от автоматического и вредоносного трафика обрабатываются IP-адрес, данные браузера и устройства; для распознавания автоматических запросов могут использоваться технические идентификаторы браузера.

9.3. Эти данные используются для статистики, работы и безопасности Сайта. Срок хранения cookie — от окончания сеанса до 1 года в зависимости от их типа.

9.4. При первом посещении Сайта показывается уведомление об использовании cookie. Продолжая использовать Сайт (в том числе нажав «ОК»), вы соглашаетесь на использование cookie, сервисов аналитики и рекламы на условиях настоящей Политики.

9.5. Вы можете в любой момент запретить или удалить cookie в настройках своего браузера (инструкции есть в справке браузера). При этом часть функций Сайта (корзина, оформление заказа, вход в личный кабинет) может работать некорректно.

9.6. Технические данные (IP-адрес и данные запроса) передаются на сервер при любом обращении к Сайту и необходимы для его работы и защиты, поэтому отключить их для отдельного посетителя нельзя. Если вы не согласны с такой обработкой, прекратите пользование Сайтом. Другие способы не передавать данные — в п. 10.4.

10. Запросы субъектов данных

10.1. Чтобы получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие или предъявить иное требование, направьте запрос:

• по электронной почте: service@malu-cosmetic.ru;
• письменно по адресу: г. Краснодар, ул. Ставропольская, 246, ИП Литвинова Е. Г.

10.2. В запросе укажите фамилию и имя, а также данные, по которым можно найти ваши сведения (номер заказа, телефон или e-mail, указанные при заказе), и суть требования.

10.3. Оператор отвечает на запрос в срок, установленный Законом (как правило, 10 рабочих дней с момента получения запроса, срок может быть продлён).

10.4. Если вы не хотите передавать персональные данные:

• для заказа данные необходимы (без адреса и телефона доставить заказ невозможно), но вы можете приобрести товар в магазине по адресу г. Краснодар, ул. Ставропольская, 246. Для покупки в магазине личные данные не требуются: контакты запрашиваются только по желанию клиента;
• для аналитики — настройки браузера (п. 9.5) или прекращение пользования Сайтом (п. 9.6);
• если данные уже переданы — отзовите согласие или потребуйте удаления, написав на service@malu-cosmetic.ru.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований Закона, в том числе:

• передача данных между браузером и Сайтом осуществляется по защищённому соединению (HTTPS);
• оплата проходит на стороне банка, данные банковских карт Оператору не передаются;
• доступ к персональным данным имеют только лица, которым он необходим для работы;
• Сайт защищён от автоматического и вредоносного трафика.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

12.2. Вопросы об обработке персональных данных можно направить на service@malu-cosmetic.ru.

12.3. Политика действует бессрочно до замены её новой редакцией. Актуальная версия: https://malu-cosmetic.ru/privacy-policy/.