Скидка 15% на первый заказ. Получить промокод
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Яковлевой Анной Сергеевной (далее — Оператор).
Оператор: ИП Яковлева Анна Сергеевна
ИНН: 745307240180
ОГРНИП: 310745315100015
Юридический адрес: 454028, РОССИЯ, Челябинская область, Челябинск, пер, Дружный, 8
Фактический адрес: 454018, г. Челябинск, ул. Тепличная, д. 68
Телефоны: +7 912 795-46-90
Электронная почта: shop@beautymed.pro
Сайт: https://beautymed-shop.ru
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает в связи:
— с посещением и использованием Сайта;
— оформлением и исполнением заказов;
— организацией доставки;
— обращением к Оператору;
— получением рекламных сообщений;
— использованием CRM-системы amoCRM при оформлении, сопровождении и исполнении заказов и взаимодействии с покупателями;
— использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика».
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и размещается по адресу:
https://beautymed-shop.ru/privacy
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
2.11. Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые, в зависимости от их назначения, для обеспечения работы Сайта, сохранения технической информации, анализа посещаемости и действий Пользователей.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки персональных данных;
— требовать от субъекта персональных данных своевременного уточнения предоставленных сведений;
— продолжить обработку персональных данных после отзыва субъектом согласия или поступления требования о прекращении обработки, если имеются иные предусмотренные законодательством Российской Федерации основания для обработки;
— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
3.2. Оператор обязан:
— осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством Российской Федерации;
— при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомлять уполномоченный орган в порядке и сроки, предусмотренные законодательством Российской Федерации;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— отказаться от получения рекламных сообщений;
— в предусмотренных на Сайте случаях отказаться от использования необязательных аналитических файлов cookie;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости сообщать Оператору об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, соответствующие заявленным целям обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку избыточных персональных данных.
5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
6. Цели обработки персональных данных
6.1. Оформление, заключение и исполнение договора купли-продажи
Цель обработки: оформление заказа, заключение и исполнение договора купли-продажи товаров, взаимодействие с покупателем по вопросам заказа, оплаты, комплектации, передачи и получения товара.
Категории субъектов: покупатели, заказчики и получатели заказов.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— адрес доставки при выборе курьерской доставки;
— сведения о выбранном пункте выдачи заказа при доставке в ПВЗ.
Если покупатель указывает в качестве получателя другое лицо, могут обрабатываться имя, номер телефона и необходимые для доставки сведения указанного получателя.
Правовые основания: заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также иные предусмотренные законодательством Российской Федерации основания.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Персональные данные собираются посредством форм на Сайте и в целях оформления, сопровождения и исполнения заказов передаются в CRM-систему amoCRM. В CRM-системе могут обрабатываться имя, номер телефона, адрес электронной почты, сведения о доставке и заказе. Данные могут дополнительно направляться на электронную почту Оператора shop@beautymed.pro. Обработка осуществляется в целях оформления и исполнения заказа и взаимодействия с покупателем. Обработка персональных данных с использованием CRM-системы осуществляется с привлечением АО «амоЦРМ» в соответствии с условиями использования сервиса и применимыми договорными условиями.
Срок обработки и хранения: в течение срока, необходимого для оформления и исполнения заказа, а после исполнения — в течение сроков, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязанностей Оператора и защиты законных прав и интересов сторон.
После истечения соответствующих сроков персональные данные уничтожаются, если отсутствуют иные законные основания для их обработки.
6.2. Организация доставки заказа
Цель: организация доставки приобретенных товаров покупателю или указанному им получателю.
Категории субъектов: покупатели и получатели заказов.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес доставки при курьерской доставке;
— сведения о выбранном ПВЗ;
— сведения о заказе в объеме, необходимом для организации доставки.
Правовое основание: заключение и исполнение договора купли-продажи и организация доставки приобретенного товара.
Получатели данных: лица, участвующие в организации и осуществлении доставки, в том числе служба доставки СДЭК при выборе соответствующего способа доставки.
Таким лицам предоставляются данные только в объеме, необходимом для организации и осуществления доставки.
6.3. Обработка обращений Пользователей
Цель: рассмотрение обращений, запросов и претензий, предоставление обратной связи и консультирование.
Категории субъектов: лица, обращающиеся к Оператору.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения, добровольно сообщенные субъектом в обращении и необходимые для его рассмотрения.
Правовые основания: согласие субъекта, заключение или исполнение договора либо осуществление по инициативе субъекта действий, направленных на заключение договора, а также иные предусмотренные законом основания.
Срок обработки: до достижения цели обращения и завершения необходимого взаимодействия, а при наличии оснований для дальнейшего хранения — в течение соответствующего срока.
6.4. Направление рекламных сообщений
Цель: направление информации рекламного характера о товарах, новинках, акциях, скидках и специальных предложениях Оператора.
Категории субъектов: лица, предоставившие предварительное согласие на получение рекламных сообщений.
Обрабатываемые данные:
— имя;
— адрес электронной почты.
Правовые основания: предварительное согласие адресата на получение рекламы и согласие субъекта на обработку персональных данных для соответствующей цели.
Рекламная рассылка осуществляется посредством электронной почты.
Предоставление согласия является добровольным. Отказ от рекламной рассылки не препятствует оформлению заказа, заключению и исполнению договора.
Срок обработки: до отзыва согласия на получение рекламных сообщений либо прекращения Оператором соответствующей рассылки.
Отказаться от рассылки можно путем направления соответствующего требования на shop@beautymed.pro либо иным способом, указанным Оператором.
6.5. Анализ использования Сайта с помощью «Яндекс Метрики»
Цель обработки: получение статистической информации о посещаемости и использовании Сайта, анализ источников переходов и действий Пользователей, оценка эффективности и улучшение работы, содержания и удобства использования Сайта.
Категории субъектов: посетители Сайта.
В рамках использования сервиса «Яндекс Метрика» могут автоматически обрабатываться:
— файлы cookie и иные идентификаторы браузера;
— IP-адрес;
— адрес посещенной страницы (URL);
— источник и адрес перехода (реферер);
— дата и время посещения;
— сведения о браузере и его версии;
— сведения об операционной системе и ее версии;
— тип и характеристики устройства;
— разрешение и параметры экрана;
— язык браузера и часовой пояс;
— сведения о наличии cookie и JavaScript;
— сведения о просмотрах страниц;
— продолжительность и глубина посещения;
— сведения о действиях и взаимодействии Пользователя с элементами Сайта;
— иные технические сведения, автоматически передаваемые при использовании Сайта и сервиса «Яндекс Метрика».
Фактический набор собираемых Метрикой технических данных зависит от конфигурации счетчика и используемых функций сервиса. Яндекс указывает, что Метрика может получать, в частности, URL и реферер страницы, сведения о браузере, ОС, устройстве, экране, языке, часовом поясе и действиях пользователя.
Способ обработки: автоматизированная обработка.
Лицо, осуществляющее обработку по поручению Оператора:
ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
В отношении персональных данных посетителей Сайта, обрабатываемых с использованием «Яндекс Метрики», ИП Яковлева Анна Сергеевна является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора в соответствии с условиями использования сервиса.
В рамках такого поручения ООО «ЯНДЕКС» может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в целях предоставления сервиса «Яндекс Метрика».
Оператор не должен передавать посредством стандартного функционала «Яндекс Метрики» сведения, непосредственно идентифицирующие Пользователя, такие как имя, телефон, адрес электронной почты, адрес доставки, платежные данные и иные идентификационные сведения, кроме случаев использования специальных функций сервиса, прямо предусматривающих такую передачу и при наличии соответствующего правового основания. Яндекс отдельно предупреждает о недопустимости передачи идентификационной информации обычными средствами Метрики.
Правовое основание: согласие Пользователя на использование необязательных аналитических файлов cookie и связанную с этим обработку данных в случаях, когда такое согласие требуется для осуществляемой обработки.
Пользователь вправе отказаться от использования аналитических файлов cookie посредством механизма управления cookie на Сайте.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
7.2. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться в форме, позволяющей подтвердить факт его получения.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в случаях, предусмотренных законодательством Российской Федерации.
7.4. В предусмотренных законом случаях Оператор вправе осуществлять обработку без согласия субъекта, в том числе когда обработка необходима для заключения договора по инициативе субъекта или исполнения договора.
7.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
7.6. Оператор не осуществляет обработку биометрических персональных данных.
7.7. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия в отношении субъекта либо иным образом существенно затрагивающие его права и законные интересы.
8. Порядок сбора и обработки персональных данных
8.1. Персональные данные могут предоставляться непосредственно субъектом посредством форм на Сайте, электронной почты, телефонной связи и иных используемых Оператором способов взаимодействия, а также автоматически собираться при посещении Сайта в случаях, предусмотренных настоящей Политикой.
8.2. Сайт создан с использованием платформы Tilda. При использовании размещенных на Сайте форм персональные данные могут обрабатываться с использованием технических средств и инфраструктуры, обеспечивающих функционирование Сайта.
8.3. Персональные данные, полученные посредством формы оформления заказа, направляются в CRM-систему amoCRM и могут дополнительно направляться на электронную почту Оператора shop@beautymed.pro.
8.4. Для оформления, сопровождения и исполнения заказов Оператор использует CRM-систему amoCRM. Обработка соответствующих персональных данных с использованием CRM-системы осуществляется с привлечением АО «амоЦРМ» в соответствии с условиями использования сервиса и применимыми договорными условиями.
8.5. При наличии соответствующего выбора Пользователя на Сайте автоматически собираемые данные могут обрабатываться с использованием сервиса «Яндекс Метрика».
8.6. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки.
8.7. Оператор вправе поручить обработку персональных данных другому лицу либо предоставить персональные данные третьему лицу при наличии предусмотренного законом основания и соблюдении требований законодательства.
8.8. Для исполнения заказа необходимые персональные данные могут предоставляться службе доставки СДЭК.
8.9. Для веб-аналитики обработка соответствующих данных поручается ООО «ЯНДЕКС» на условиях использования сервиса «Яндекс Метрика».
8.10. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законодательством основания.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператор ограничивает круг лиц, имеющих доступ к персональным данным, применяет средства ограничения доступа и иные необходимые меры защиты с учетом характера осуществляемой обработки.
9.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.4. В случае выявления неправомерной обработки или инцидента, связанного с персональными данными, Оператор принимает предусмотренные законодательством меры и выполняет установленные обязанности по уведомлению уполномоченного органа.
10. Файлы cookie и «Яндекс Метрика»
10.1. Сайт использует файлы cookie и аналогичные технологии.
10.2. На Сайте могут использоваться:
технически необходимые cookie — обеспечивающие корректное функционирование Сайта и его отдельных возможностей;
аналитические cookie — используемые для получения статистической информации о посещении и использовании Сайта.
10.3. Для веб-аналитики Оператор использует сервис «Яндекс Метрика».
«Яндекс Метрика» использует, в частности, идентификаторы браузера, сохраняемые в cookie и localStorage, для учета посетителей и формирования статистики.
10.4. Аналитические cookie и связанные с ними технологии используются для анализа посещаемости Сайта, источников переходов, поведения Пользователей и улучшения работы Сайта.
10.5. При первом посещении Сайта Пользователю может быть предоставлена возможность выбрать использование необязательных аналитических cookie посредством соответствующего уведомления или механизма управления cookie.
10.6. Пользователь вправе отказаться от аналитических cookie или изменить сделанный ранее выбор посредством доступного на Сайте механизма управления cookie, если такой механизм предусмотрен используемым техническим решением.
10.7. Пользователь также вправе удалить или ограничить использование файлов cookie посредством настроек браузера.
Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
10.8. Отказ от аналитических cookie не препятствует оформлению Заказа и приобретению Товаров.
10.9. Информация о cookie, используемых непосредственно «Яндекс Метрикой», включая их назначение и сроки хранения, определяется используемой версией и настройками сервиса. Яндекс публикует актуальный перечень таких cookie в документации Метрики.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных самостоятельно, за исключением случаев, когда такая передача будет осуществляться после выполнения предусмотренных законодательством Российской Федерации требований.
11.2. При использовании сторонних сервисов Оператор оценивает условия обработки данных такими сервисами и соблюдает применимые требования законодательства Российской Федерации.
11.3. В случае возникновения необходимости осуществления трансграничной передачи Оператор до ее начала выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа, если соответствующая обязанность предусмотрена законом.
12. Уточнение, прекращение обработки и уничтожение персональных данных
12.1. Субъект вправе обратиться к Оператору с требованием об уточнении, блокировании, прекращении обработки или уничтожении персональных данных в предусмотренных законом случаях.
12.2. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
12.3. Обработка прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении установленного срока, отзыве согласия или получении требования о прекращении обработки, если отсутствуют законные основания для ее продолжения.
12.4. Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное предусмотренное законодательством основание.
12.5. При прекращении обработки персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством, если отсутствуют основания для их дальнейшей обработки.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Обращения субъектов персональных данных
14.1. Для получения информации об обработке персональных данных, их уточнения, отзыва согласия, направления требования о прекращении обработки либо отказа от рекламной рассылки субъект может обратиться к Оператору:
ИП Яковлева Анна Сергеевна
ИНН: 745307240180
ОГРНИП: 310745315100015
Адрес: 454018, г. Челябинск, ул. Тепличная, д. 68
Электронная почта: shop@beautymed.pro
Телефоны: +7 912 795-46-90
14.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика действует до ее отмены или утверждения новой редакции.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта, состава используемых информационных систем и сервисов либо деятельности Оператора.
15.3. При подключении новых сервисов, посредством которых осуществляется обработка персональных данных, Оператор до начала их использования оценивает необходимость изменения настоящей Политики и иных документов.
15.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://beautymed-shop.ru/privacy
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Яковлевой Анной Сергеевной (далее — Оператор).
Оператор: ИП Яковлева Анна Сергеевна
ИНН: 745307240180
ОГРНИП: 310745315100015
Юридический адрес: 454028, РОССИЯ, Челябинская область, Челябинск, пер, Дружный, 8
Фактический адрес: 454018, г. Челябинск, ул. Тепличная, д. 68
Телефоны: +7 912 795-46-90
Электронная почта: shop@beautymed.pro
Сайт: https://beautymed-shop.ru
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает в связи:
— с посещением и использованием Сайта;
— оформлением и исполнением заказов;
— организацией доставки;
— обращением к Оператору;
— получением рекламных сообщений;
— использованием CRM-системы amoCRM при оформлении, сопровождении и исполнении заказов и взаимодействии с покупателями;
— использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика».
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и размещается по адресу:
https://beautymed-shop.ru/privacy
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
2.11. Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые, в зависимости от их назначения, для обеспечения работы Сайта, сохранения технической информации, анализа посещаемости и действий Пользователей.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки персональных данных;
— требовать от субъекта персональных данных своевременного уточнения предоставленных сведений;
— продолжить обработку персональных данных после отзыва субъектом согласия или поступления требования о прекращении обработки, если имеются иные предусмотренные законодательством Российской Федерации основания для обработки;
— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
3.2. Оператор обязан:
— осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством Российской Федерации;
— при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомлять уполномоченный орган в порядке и сроки, предусмотренные законодательством Российской Федерации;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— отказаться от получения рекламных сообщений;
— в предусмотренных на Сайте случаях отказаться от использования необязательных аналитических файлов cookie;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости сообщать Оператору об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, соответствующие заявленным целям обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку избыточных персональных данных.
5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
6. Цели обработки персональных данных
6.1. Оформление, заключение и исполнение договора купли-продажи
Цель обработки: оформление заказа, заключение и исполнение договора купли-продажи товаров, взаимодействие с покупателем по вопросам заказа, оплаты, комплектации, передачи и получения товара.
Категории субъектов: покупатели, заказчики и получатели заказов.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— адрес доставки при выборе курьерской доставки;
— сведения о выбранном пункте выдачи заказа при доставке в ПВЗ.
Если покупатель указывает в качестве получателя другое лицо, могут обрабатываться имя, номер телефона и необходимые для доставки сведения указанного получателя.
Правовые основания: заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также иные предусмотренные законодательством Российской Федерации основания.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Персональные данные собираются посредством форм на Сайте и в целях оформления, сопровождения и исполнения заказов передаются в CRM-систему amoCRM. В CRM-системе могут обрабатываться имя, номер телефона, адрес электронной почты, сведения о доставке и заказе. Данные могут дополнительно направляться на электронную почту Оператора shop@beautymed.pro. Обработка осуществляется в целях оформления и исполнения заказа и взаимодействия с покупателем. Обработка персональных данных с использованием CRM-системы осуществляется с привлечением АО «амоЦРМ» в соответствии с условиями использования сервиса и применимыми договорными условиями.
Срок обработки и хранения: в течение срока, необходимого для оформления и исполнения заказа, а после исполнения — в течение сроков, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязанностей Оператора и защиты законных прав и интересов сторон.
После истечения соответствующих сроков персональные данные уничтожаются, если отсутствуют иные законные основания для их обработки.
6.2. Организация доставки заказа
Цель: организация доставки приобретенных товаров покупателю или указанному им получателю.
Категории субъектов: покупатели и получатели заказов.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес доставки при курьерской доставке;
— сведения о выбранном ПВЗ;
— сведения о заказе в объеме, необходимом для организации доставки.
Правовое основание: заключение и исполнение договора купли-продажи и организация доставки приобретенного товара.
Получатели данных: лица, участвующие в организации и осуществлении доставки, в том числе служба доставки СДЭК при выборе соответствующего способа доставки.
Таким лицам предоставляются данные только в объеме, необходимом для организации и осуществления доставки.
6.3. Обработка обращений Пользователей
Цель: рассмотрение обращений, запросов и претензий, предоставление обратной связи и консультирование.
Категории субъектов: лица, обращающиеся к Оператору.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения, добровольно сообщенные субъектом в обращении и необходимые для его рассмотрения.
Правовые основания: согласие субъекта, заключение или исполнение договора либо осуществление по инициативе субъекта действий, направленных на заключение договора, а также иные предусмотренные законом основания.
Срок обработки: до достижения цели обращения и завершения необходимого взаимодействия, а при наличии оснований для дальнейшего хранения — в течение соответствующего срока.
6.4. Направление рекламных сообщений
Цель: направление информации рекламного характера о товарах, новинках, акциях, скидках и специальных предложениях Оператора.
Категории субъектов: лица, предоставившие предварительное согласие на получение рекламных сообщений.
Обрабатываемые данные:
— имя;
— адрес электронной почты.
Правовые основания: предварительное согласие адресата на получение рекламы и согласие субъекта на обработку персональных данных для соответствующей цели.
Рекламная рассылка осуществляется посредством электронной почты.
Предоставление согласия является добровольным. Отказ от рекламной рассылки не препятствует оформлению заказа, заключению и исполнению договора.
Срок обработки: до отзыва согласия на получение рекламных сообщений либо прекращения Оператором соответствующей рассылки.
Отказаться от рассылки можно путем направления соответствующего требования на shop@beautymed.pro либо иным способом, указанным Оператором.
6.5. Анализ использования Сайта с помощью «Яндекс Метрики»
Цель обработки: получение статистической информации о посещаемости и использовании Сайта, анализ источников переходов и действий Пользователей, оценка эффективности и улучшение работы, содержания и удобства использования Сайта.
Категории субъектов: посетители Сайта.
В рамках использования сервиса «Яндекс Метрика» могут автоматически обрабатываться:
— файлы cookie и иные идентификаторы браузера;
— IP-адрес;
— адрес посещенной страницы (URL);
— источник и адрес перехода (реферер);
— дата и время посещения;
— сведения о браузере и его версии;
— сведения об операционной системе и ее версии;
— тип и характеристики устройства;
— разрешение и параметры экрана;
— язык браузера и часовой пояс;
— сведения о наличии cookie и JavaScript;
— сведения о просмотрах страниц;
— продолжительность и глубина посещения;
— сведения о действиях и взаимодействии Пользователя с элементами Сайта;
— иные технические сведения, автоматически передаваемые при использовании Сайта и сервиса «Яндекс Метрика».
Фактический набор собираемых Метрикой технических данных зависит от конфигурации счетчика и используемых функций сервиса. Яндекс указывает, что Метрика может получать, в частности, URL и реферер страницы, сведения о браузере, ОС, устройстве, экране, языке, часовом поясе и действиях пользователя.
Способ обработки: автоматизированная обработка.
Лицо, осуществляющее обработку по поручению Оператора:
ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
В отношении персональных данных посетителей Сайта, обрабатываемых с использованием «Яндекс Метрики», ИП Яковлева Анна Сергеевна является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора в соответствии с условиями использования сервиса.
В рамках такого поручения ООО «ЯНДЕКС» может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в целях предоставления сервиса «Яндекс Метрика».
Оператор не должен передавать посредством стандартного функционала «Яндекс Метрики» сведения, непосредственно идентифицирующие Пользователя, такие как имя, телефон, адрес электронной почты, адрес доставки, платежные данные и иные идентификационные сведения, кроме случаев использования специальных функций сервиса, прямо предусматривающих такую передачу и при наличии соответствующего правового основания. Яндекс отдельно предупреждает о недопустимости передачи идентификационной информации обычными средствами Метрики.
Правовое основание: согласие Пользователя на использование необязательных аналитических файлов cookie и связанную с этим обработку данных в случаях, когда такое согласие требуется для осуществляемой обработки.
Пользователь вправе отказаться от использования аналитических файлов cookie посредством механизма управления cookie на Сайте.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
7.2. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться в форме, позволяющей подтвердить факт его получения.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в случаях, предусмотренных законодательством Российской Федерации.
7.4. В предусмотренных законом случаях Оператор вправе осуществлять обработку без согласия субъекта, в том числе когда обработка необходима для заключения договора по инициативе субъекта или исполнения договора.
7.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
7.6. Оператор не осуществляет обработку биометрических персональных данных.
7.7. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия в отношении субъекта либо иным образом существенно затрагивающие его права и законные интересы.
8. Порядок сбора и обработки персональных данных
8.1. Персональные данные могут предоставляться непосредственно субъектом посредством форм на Сайте, электронной почты, телефонной связи и иных используемых Оператором способов взаимодействия, а также автоматически собираться при посещении Сайта в случаях, предусмотренных настоящей Политикой.
8.2. Сайт создан с использованием платформы Tilda. При использовании размещенных на Сайте форм персональные данные могут обрабатываться с использованием технических средств и инфраструктуры, обеспечивающих функционирование Сайта.
8.3. Персональные данные, полученные посредством формы оформления заказа, направляются в CRM-систему amoCRM и могут дополнительно направляться на электронную почту Оператора shop@beautymed.pro.
8.4. Для оформления, сопровождения и исполнения заказов Оператор использует CRM-систему amoCRM. Обработка соответствующих персональных данных с использованием CRM-системы осуществляется с привлечением АО «амоЦРМ» в соответствии с условиями использования сервиса и применимыми договорными условиями.
8.5. При наличии соответствующего выбора Пользователя на Сайте автоматически собираемые данные могут обрабатываться с использованием сервиса «Яндекс Метрика».
8.6. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки.
8.7. Оператор вправе поручить обработку персональных данных другому лицу либо предоставить персональные данные третьему лицу при наличии предусмотренного законом основания и соблюдении требований законодательства.
8.8. Для исполнения заказа необходимые персональные данные могут предоставляться службе доставки СДЭК.
8.9. Для веб-аналитики обработка соответствующих данных поручается ООО «ЯНДЕКС» на условиях использования сервиса «Яндекс Метрика».
8.10. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законодательством основания.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператор ограничивает круг лиц, имеющих доступ к персональным данным, применяет средства ограничения доступа и иные необходимые меры защиты с учетом характера осуществляемой обработки.
9.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.4. В случае выявления неправомерной обработки или инцидента, связанного с персональными данными, Оператор принимает предусмотренные законодательством меры и выполняет установленные обязанности по уведомлению уполномоченного органа.
10. Файлы cookie и «Яндекс Метрика»
10.1. Сайт использует файлы cookie и аналогичные технологии.
10.2. На Сайте могут использоваться:
технически необходимые cookie — обеспечивающие корректное функционирование Сайта и его отдельных возможностей;
аналитические cookie — используемые для получения статистической информации о посещении и использовании Сайта.
10.3. Для веб-аналитики Оператор использует сервис «Яндекс Метрика».
«Яндекс Метрика» использует, в частности, идентификаторы браузера, сохраняемые в cookie и localStorage, для учета посетителей и формирования статистики.
10.4. Аналитические cookie и связанные с ними технологии используются для анализа посещаемости Сайта, источников переходов, поведения Пользователей и улучшения работы Сайта.
10.5. При первом посещении Сайта Пользователю может быть предоставлена возможность выбрать использование необязательных аналитических cookie посредством соответствующего уведомления или механизма управления cookie.
10.6. Пользователь вправе отказаться от аналитических cookie или изменить сделанный ранее выбор посредством доступного на Сайте механизма управления cookie, если такой механизм предусмотрен используемым техническим решением.
10.7. Пользователь также вправе удалить или ограничить использование файлов cookie посредством настроек браузера.
Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
10.8. Отказ от аналитических cookie не препятствует оформлению Заказа и приобретению Товаров.
10.9. Информация о cookie, используемых непосредственно «Яндекс Метрикой», включая их назначение и сроки хранения, определяется используемой версией и настройками сервиса. Яндекс публикует актуальный перечень таких cookie в документации Метрики.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных самостоятельно, за исключением случаев, когда такая передача будет осуществляться после выполнения предусмотренных законодательством Российской Федерации требований.
11.2. При использовании сторонних сервисов Оператор оценивает условия обработки данных такими сервисами и соблюдает применимые требования законодательства Российской Федерации.
11.3. В случае возникновения необходимости осуществления трансграничной передачи Оператор до ее начала выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа, если соответствующая обязанность предусмотрена законом.
12. Уточнение, прекращение обработки и уничтожение персональных данных
12.1. Субъект вправе обратиться к Оператору с требованием об уточнении, блокировании, прекращении обработки или уничтожении персональных данных в предусмотренных законом случаях.
12.2. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
12.3. Обработка прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении установленного срока, отзыве согласия или получении требования о прекращении обработки, если отсутствуют законные основания для ее продолжения.
12.4. Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное предусмотренное законодательством основание.
12.5. При прекращении обработки персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством, если отсутствуют основания для их дальнейшей обработки.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Обращения субъектов персональных данных
14.1. Для получения информации об обработке персональных данных, их уточнения, отзыва согласия, направления требования о прекращении обработки либо отказа от рекламной рассылки субъект может обратиться к Оператору:
ИП Яковлева Анна Сергеевна
ИНН: 745307240180
ОГРНИП: 310745315100015
Адрес: 454018, г. Челябинск, ул. Тепличная, д. 68
Электронная почта: shop@beautymed.pro
Телефоны: +7 912 795-46-90
14.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика действует до ее отмены или утверждения новой редакции.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта, состава используемых информационных систем и сервисов либо деятельности Оператора.
15.3. При подключении новых сервисов, посредством которых осуществляется обработка персональных данных, Оператор до начала их использования оценивает необходимость изменения настоящей Политики и иных документов.
15.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://beautymed-shop.ru/privacy
Файлы cookie
Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта.
Сайт может использовать технически необходимые файлы cookie, обеспечивающие корректную работу Сайта, а также аналитические файлы cookie.
Аналитические файлы cookie используются с помощью сервиса «Яндекс Метрика» для получения статистической информации о посещаемости Сайта и действиях Пользователей, анализа использования Сайта и улучшения его работы.
Пользователь может принять или отклонить использование аналитических файлов cookie посредством механизма управления cookie на Сайте.
Пользователь также может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение технически необходимых файлов cookie может повлиять на корректную работу отдельных функций Сайта.
Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта.
Сайт может использовать технически необходимые файлы cookie, обеспечивающие корректную работу Сайта, а также аналитические файлы cookie.
Аналитические файлы cookie используются с помощью сервиса «Яндекс Метрика» для получения статистической информации о посещаемости Сайта и действиях Пользователей, анализа использования Сайта и улучшения его работы.
Пользователь может принять или отклонить использование аналитических файлов cookie посредством механизма управления cookie на Сайте.
Пользователь также может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение технически необходимых файлов cookie может повлиять на корректную работу отдельных функций Сайта.
