Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://goloecosmetics.ru/ (далее — «Сайт»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Музафаров Руслан Владимирович, ИНН 165507125529, ОГРНИП 320169000023982 (далее — «Оператор»).
1.3. Контактные данные Оператора:
  • электронная почта: lkompania@yandex.ru;
  • телефон: +7 (951) 067-91-31;
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика распространяется на персональные данные, полученные через Сайт, а также при обращении пользователя к Оператору по вопросам, связанным с продукцией, заказами и работой Сайта.
1.6. Политика не распространяется на сторонние сайты, на которые пользователь может перейти по ссылкам, размещённым на Сайте. Обработка данных на таких сайтах регулируется документами их владельцев.
1.7. Политика информирует пользователя о порядке обработки данных и сама по себе не является согласием на их обработку. В случаях, когда обработка осуществляется на основании согласия, оно оформляется отдельно.
2. Состав обрабатываемых персональных данных
2.1. В зависимости от используемых функций Сайта и цели обращения Оператор может обрабатывать следующие данные:
  • фамилию, имя и отчество;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки и сведения о получателе;
  • сведения о составе, стоимости, оплате и статусе заказа;
  • содержание обращений и переписки с Оператором;
  • сведения о предоставленных согласиях и их отзыве.
2.2. Оператор собирает только те данные, которые необходимы для конкретной цели обработки. Обязательные поля обозначаются в соответствующей форме. Непредоставление необходимых сведений может сделать невозможным рассмотрение обращения, оформление или доставку заказа.
2.3. При посещении Сайта могут обрабатываться технические сведения:
  • IP-адрес;
  • тип и версия браузера;
  • операционная система и тип устройства;
  • дата и время посещения;
  • адреса просмотренных страниц;
  • источник перехода на Сайт;
  • файлы cookie и другие технические идентификаторы;
  • сведения о действиях пользователя на Сайте при использовании соответствующих сервисов.
Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
2.4. Оператор не запрашивает через Сайт специальные категории персональных данных, включая сведения о здоровье, политических взглядах и религиозных убеждениях, а также биометрические персональные данные. Пользователю не следует включать такие сведения в свободные поля форм и сообщения.
2.5. Предоставление данных через формы Сайта или в переписке не означает согласия на их публикацию либо распространение среди неограниченного круга лиц.
3. Цели и правовые основания обработки
3.1. Оператор обрабатывает персональные данные для следующих целей.
3.1.1. Рассмотрение обращений и предоставление консультаций
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения и переписки.
Правовое основание: согласие пользователя либо необходимость совершения действий для заключения договора по инициативе пользователя.
3.1.2. Оформление и исполнение заказов
Обрабатываемые данные: фамилия, имя, отчество, контактные данные, адрес доставки, сведения о получателе, составе, стоимости, оплате и статусе заказа.
Правовое основание: заключение и исполнение договора с пользователем, выполнение обязанностей, установленных законодательством Российской Федерации.
3.1.3. Организация доставки, возвратов и рассмотрение претензий
Обрабатываемые данные: фамилия, имя, отчество, контактные данные, адрес доставки, сведения о заказе, содержание обращения, а также сведения, необходимые для возврата денежных средств.
Правовое основание: исполнение договора и выполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.1.4. Направление уведомлений по заказу
Обрабатываемые данные: номер телефона, адрес электронной почты и сведения о заказе.
Правовое основание: заключение и исполнение договора.
Такие уведомления могут включать подтверждение заказа, информацию об оплате, доставке, возврате и другие сообщения, необходимые для исполнения заказа.
3.1.5. Направление рекламных сообщений
Обрабатываемые данные: имя, номер телефона и адрес электронной почты.
Правовое основание: отдельное предварительное согласие пользователя на получение рекламы и согласие на обработку персональных данных для этой цели.
Рекламные сообщения могут содержать информацию о продукции, новинках, акциях и специальных предложениях. Отказ от рекламных сообщений не препятствует оформлению заказа или получению консультации.
3.1.6. Обеспечение работы и безопасности Сайта
Обрабатываемые данные: необходимые технические сведения.
Правовое основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод пользователя, а в случаях, требующих согласия, — согласие пользователя.
3.1.7. Анализ посещаемости и улучшение Сайта
Обрабатываемые данные: технические сведения и сведения о действиях пользователя на Сайте.
Правовое основание: согласие пользователя в случаях, когда оно требуется для используемых технологий.
3.2. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.
4. Порядок обработки и сроки хранения
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
4.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу на законном основании, блокирование, удаление и уничтожение персональных данных.
4.3. Сроки хранения определяются целями обработки:
  • данные обращений и консультаций — до завершения рассмотрения обращения, если отсутствуют другие законные основания для хранения;
  • данные заказов, доставки, возвратов и претензий — в течение срока исполнения соответствующих обязательств и установленных законом сроков хранения документов;
  • данные для рекламных рассылок — до отзыва согласия пользователем или прекращения соответствующей рассылки;
  • технические данные и файлы cookie — в течение сроков, указанных в разделе 5 настоящей Политики.
4.4. Сведения, подтверждающие предоставление или отзыв согласия, могут храниться в течение срока, необходимого для выполнения предусмотренной законом обязанности подтвердить правомерность обработки данных.
4.5. При достижении цели обработки или утрате правового основания персональные данные удаляются либо уничтожаются в сроки, предусмотренные законодательством Российской Федерации.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных.
4.7. Пользователь предоставляет достоверные сведения и при необходимости сообщает Оператору об их изменении.
4.8. Если пользователь предоставляет данные другого получателя заказа, он должен иметь законное основание для их предоставления и сообщить этому лицу об обработке его данных Оператором.
5. Файлы cookie и технические сервисы
5.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы своих функций, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности рекламы.
5.2. На Сайте могут использоваться следующие категории cookie:
  • необходимые — для работы основных функций Сайта;
  • функциональные — для сохранения выбранных пользователем настроек;
  • аналитические — для изучения посещаемости и взаимодействия пользователей с Сайтом;
  • рекламные — для оценки эффективности рекламных кампаний и персонализации рекламы.
Фактически используемые категории зависят от подключённых на Сайте технологий.
5.3. Сайт создан на платформе Tilda. Для приёма и хранения обращений и заказов используется встроенная система Tilda CRM.
При отправке формы сведения, указанные пользователем, передаются Оператору через сервисы Tilda и сохраняются в Tilda CRM. В зависимости от полей формы они могут включать имя, номер телефона, адрес электронной почты, содержание обращения, сведения о заказе и доставке.
Эти данные используются для рассмотрения обращений, связи с пользователем, оформления и исполнения заказов.
5.4. Сессионные файлы cookie хранятся до завершения сеанса браузера. Постоянные файлы cookie сохраняются до истечения установленного для каждого файла срока либо до их удаления пользователем через настройки браузера.
Сведения о посещениях Сайта обрабатываются средствами встроенной статистики Tilda в соответствии с техническими сроками хранения платформы. Персональные данные, переданные через формы и сохранённые в Tilda CRM, хранятся в сроки, указанные в разделе 4 настоящей Политики.
5.5. Необязательные аналитические и рекламные технологии, для которых требуется согласие, активируются после его получения.
5.6. Пользователь может управлять использованием cookie через настройки браузера и предусмотренный на Сайте механизм выбора. Отключение необходимых cookie может повлиять на работу отдельных функций Сайта.
5.7. Само посещение Сайта не считается согласием на получение рекламных сообщений.
6. Передача персональных данных
6.1. Персональные данные могут предоставляться в необходимом объёме:
  • службам доставки — для доставки заказа;
  • платёжным организациям — для проведения оплаты и возврата денежных средств;
  • поставщикам технических сервисов — для обеспечения работы Сайта, обработки обращений и исполнения заказов;
  • государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.2. Для работы Сайта, обработки обращений, оплаты и доставки заказов Оператор использует следующие сервисы:
  • Tilda и Tilda CRM — обеспечение работы Сайта, приём и хранение заявок и заказов;
  • СДЭК — доставка заказов. Передаются сведения, необходимые для доставки: Ф. И. О. получателя, номер телефона, адрес или выбранный пункт выдачи и сведения об отправлении;
  • Ozon Pay — проведение оплаты и возвратов. Передаются сведения о заказе и иные данные, необходимые для соответствующей операции.
Персональные данные передаются только в объёме, необходимом для указанных целей, при наличии законного основания. Получатели обязаны обеспечивать защиту данных в соответствии с законодательством Российской Федерации.
6.3. Передача осуществляется при наличии надлежащего правового основания и ограничивается сведениями, необходимыми для соответствующей цели.
6.4. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется с соблюдением требований законодательства Российской Федерации, включая требования к конфиденциальности, безопасности и защите данных.
6.5. Оператор не продаёт персональные данные пользователей и не размещает их в открытом доступе.
6.6. Трансграничная передача персональных данных не осуществляется
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
7.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
7.4. При выявлении нарушения безопасности персональных данных Оператор принимает меры по устранению нарушения, снижению возможных последствий и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.
8. Права пользователя
8.1. Пользователь вправе:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения неполных, устаревших или неточных данных;
  • требовать блокирования или уничтожения данных в предусмотренных законом случаях;
  • отзывать согласие на обработку персональных данных;
  • отказываться от получения рекламных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
8.2. Обращения по вопросам обработки персональных данных направляются на электронную почту lkompania@yandex.ru либо по адресу Оператора, указанному в разделе 10.
8.3. Для защиты персональных данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
8.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
8.5. Для отзыва согласия пользователь может направить письмо на lkompania@yandex.ru с темой «Отзыв согласия на обработку персональных данных», указав сведения, позволяющие определить пользователя и соответствующую обработку.
8.6. Для отказа от рекламных сообщений пользователь может воспользоваться ссылкой отписки, если она предусмотрена в сообщении, или направить обращение на lkompania@yandex.ru. После получения требования направление рекламы прекращается.
8.7. После отзыва согласия обработка прекращается, если у Оператора отсутствует другое законное основание для её продолжения. Отзыв согласия не отменяет установленные законом обязанности по хранению документов.
9. Изменение Политики
9.1. Оператор вправе обновлять Политику при изменении законодательства, функций Сайта или порядка обработки персональных данных.
9.2. Действующая редакция Политики размещается на Сайте https://goloecosmetics.ru/ и доступна по ссылке «Политика конфиденциальности».
9.3. Дата редакции указывается в начале документа.
9.4. Изменение Политики само по себе не расширяет объём ранее предоставленного пользователем согласия. Если для новых целей обработки требуется согласие, Оператор получает его отдельно.
10. Сведения об Операторе
Оператор: Индивидуальный предприниматель Музафаров Руслан Владимирович
ИНН: 165507125529
ОГРНИП: 320169000023982
Адрес для направления обращений: [указать адрес]
Электронная почта: lkompania@yandex.ru
Телефон: +7 (951) 067-91-31
Сайт: https://goloecosmetics.ru/