1. ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая политика обработки персональных данных составлена в соответствии с требованиями
Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных
данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности
персональных данных, предпринимаемые ИП Папук Кристина Владимировна (далее — Оператор).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение
прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика)
применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта
https://papukbeauty.ru, а также о клиентах и иных субъектах персональных данных, с которыми
Оператор вступает в правоотношения.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью
средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за
исключением случаев, если обработка необходима для уточнения персональных данных).
- Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз
данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://papukbeauty.ru.
- Информационная система персональных данных — совокупность содержащихся в базах данных
персональных данных и обеспечивающих их обработку информационных технологий и технических
средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без
использования дополнительной информации принадлежность персональных данных конкретному
Пользователю или иному субъекту персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными
данными.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или
определяемому Пользователю веб‑сайта https://papukbeauty.ru.
- Персональные данные, разрешенные субъектом персональных данных для распространения —
персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом
персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом
персональных данных для распространения в порядке, предусмотренном Законом о персональных данных
(далее — персональные данные, разрешенные для распространения).
- Пользователь — любой посетитель веб‑сайта https://papukbeauty.ru.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных
определенному лицу или определенному кругу лиц.
- Распространение персональных данных — любые действия, направленные на раскрытие персональных
данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с
персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в
средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или
предоставление доступа к персональным данным каким-либо иным способом.
- Трансграничная передача персональных данных — передача персональных данных на территорию
иностранного государства органу власти иностранного государства, иностранному физическому или
иностранному юридическому лицу.
- Уничтожение персональных данных — любые действия, в результате которых персональные данные
уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных
данных в информационной системе персональных данных и/или уничтожаются материальные носители
персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Персональные данные Пользователя обрабатываются исключительно в целях:
- оформления и исполнения заказов на Сайте;
- осуществления обратной связи, консультирования и информирования о статусе заказа;
- участия в программе лояльности, предоставления персональных скидок и бонусов (в том
числе ко дню рождения);
- анализа пользовательского опыта и улучшения качества работы Сайта.
- Оператор имеет право обрабатывать следующие данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- день, месяц и год рождения;
- адрес доставки заказов;
- сведения о заказах и произведенных оплатах;
- технические данные, автоматически передаваемые при использовании Сайта (IP‑адрес, файлы
cookies, сведения о типе браузера и устройстве).
- На сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов
интернет‑статистики (Яндекс Метрика, Гайд‑аналитика и других). Эти данные используются для
анализа действий Пользователей на сайте и улучшения его содержания.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (предоставление доступа сервисам доставки и
платежным системам для исполнения заказа), обезличивание, блокирование, удаление и уничтожение
данных. Обработка осуществляется как с использованием средств автоматизации, так и без них.
- Оператор не осуществляет распространение персональных данных (сделка данных доступными
неограниченному кругу лиц) без получения отдельного согласия субъекта, предусмотренного ст. 10.1
ФЗ‑152.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- заключение и исполнение договоров (заказов), заключаемых между Оператором и
Пользователем на условиях Публичной оферты;
- согласие Пользователя на обработку его персональных данных.
- Оператор обрабатывает персональные данные только при их самостоятельном заполнении и отправке
Пользователем через формы на Сайте. Согласие дается Пользователем путем совершения конклюдентных
действий, а именно — проставления соответствующей отметки (галочки) в чекбоксе под формой сбора
данных.
- Обработка технических и обезличенных данных (cookies, IP‑адрес) осуществляется при условии
согласия Пользователя, выраженного путем продолжения работы с Сайтом после ознакомления с
уведомлением об использовании файлов cookie, а также при условии, что использование cookies
разрешено в настройках браузера Пользователя.
5. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обеспечивает безопасность персональных данных путем реализации правовых,
организационных и технических мер, необходимых для выполнения требований законодательства РФ
(ст. 19 ФЗ‑152).
- Оператор принимает меры, исключающие несанкционированный доступ к персональным данным третьих
лиц, не участвующих в исполнении обязательств перед Пользователем.
- Оператор вправе передавать персональные данные третьим лицам (курьерским службам, организациям
почтовой связи, операторам электронных платежей) исключительно в целях исполнения заказа
Пользователя, оформленного на Сайте, а также в случаях, прямо предусмотренных законодательством
РФ.
- Срок обработки персональных данных ограничен достижением целей, указанных в настоящей Политике.
Обработка прекращается в случае:
- достижения целей обработки;
- истечения срока действия согласия;
- отзыва согласия Пользователем;
- выявления неправомерной обработки данных.
- Пользователь может в любой момент отозвать свое согласие, направив уведомление на электронную
почту papukbeauty.ru@yandex.ru. Оператор обязуется прекратить обработку и уничтожить данные в
течение 10 рабочих дней с момента получения такого уведомления, за исключением случаев, когда
дальнейшая обработка разрешена законом.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор до начала осуществления трансграничной передачи персональных данных обязан направить
уведомление о намерении осуществлять такую передачу в уполномоченный орган по защите прав
субъектов персональных данных (Роскомнадзор).
- Трансграничная передача персональных данных на территорию иностранных государств осуществляется
только при условии обеспечения ими адекватной защиты прав субъектов персональных данных, за
исключением случаев, предусмотренных ч. 4 ст. 12 ФЗ‑152 (в том числе при наличии отдельного
согласия субъекта или для исполнения договора).
- В случае получения запрета или ограничения от уполномоченного органа Оператор обязан прекратить
трансграничную передачу данных в установленные законом сроки.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Пользователь может получить любые разъяснения по вопросам обработки его персональных данных,
направив запрос на электронную почту papukbeauty.ru@yandex.ru.
- В случае отзыва согласия или достижения целей обработки Оператор обязуется безвозвратно
уничтожить персональные данные (стереть из информационных систем и уничтожить материальные
носители) в срок, не превышающий 30 дней, если иной срок не предусмотрен законом. Факт
уничтожения подтверждается внутренним Актом об уничтожении персональных данных.
- Настоящая Политика действует бессрочно до момента принятия ее новой редакции. Оператор обязуется
актуализировать Политику в случае изменения законодательства РФ в области персональных данных в
установленные законом сроки.
- Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://papukbeauty.ru.
- К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее
законодательство Российской Федерации.
