Положение об обработке и защите персональных данных

Дата выпуска Положения: 9.10.2018

Настоящее Положение об обработке и защите персональных данных (далее — «Положение») является документом определяющим Политику Индивидуального предпринимателя Власовой Марины Петровны (далее — «ИП Власова М.П.«) в отношении обработки персональных данных.

ИП Власова М.П., являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Предоставляемые данные являются конфиденциальными и подлежат разглашению Оператору персональных данных при обстоятельствах, изложенных в настоящем Положении и предусмотренных действующим законодательством РФ.

Загружая веб-сайт (cosmeticshop.ru) на своем компьютере или мобильном устройстве и заполняя web-формы, содержащие персональные данные, и (или) регистрируясь на Сайте, а также передавая персональные данные Оператору персональных данных иным способом, Субъект персональных данных соглашается на условия, описанные в Положении.

Использование сервисов Сайта означает безоговорочное согласие Субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных.
2. Субъект персональных данных — физическое лицо (клиент), обладающее персональными данными прямо или косвенно его определяющими. В настоящем документе это физическое лицо, имеющее намерение заказать, приобрести товары через Сайт и использовать в дальнейшем товары исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
3. Оператор персональных данных — ИП Власова М.П. (ОГРНИП 318774600204873, ИНН — 771810265667).
4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5. Сайт — cosmeticshop.ru

СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛИ ОБРАБОТКИ

1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ.
2. Обработка персональных данных может осуществляться с помощью автоматизированных средств, либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
3. Оператор персональных данных может запросить следующие персональные данные:
   • Фамилия, Имя, Отчество (при наличии), дата рождения, пол;
   • Адрес проживания;
   • Контактные данные (телефон, адрес электронной почты);
   • Данные основного документа, удостоверяющего личность;
   • В ряде случаев данные, отнесенные законодательством РФ к специальным категориям персональных данных, например, информация о состоянии здоровья;
   • Финансовая информация, включая номер кредитной или дебетовой карты или иную платежную информацию;
   • История приобретения Вами товаров;
   • История обращений к cosmeticshop.ru.
   • Иные данные по усмотрению Субъекта персональных данных и усмотрению ИП Власова М.П.
4. Персональные данные могут быть запрошены или добровольно представлены Оператору персональных данных со стороны Субъекта персональных данных с целью обработки заказов, осуществления продаж и исполнения обязательств Продавца, включая:
   • продажу парфюмерно-косметической продукции и предоставление сопутствующих услуг, включая доставку товара, обслуживание, обеспечение возврата товаров надлежащего качества, рассмотрение претензии в отношении приобретенных товаров, а также реализацию иных прав и обязанностей Оператора персональных данных в качестве Продавца и Субъекта персональных данных в качестве Покупателя;
   • консультации по вопросам, относящимся к деятельности Оператора персональных данных и иных лиц, с которыми взаимодействует Оператор персональных данных;
   • в иных случаях по усмотрению Субъекта персональных данных и Оператора персональных данных.
5. С отдельного письменного согласия Субъекта персональных данных может осуществляться обработка специальных категорий персональных данных, например, при рассмотрении претензий, связанных с причинением вреда здоровью.
6. Персональные данные могут быть запрошены или добровольно представлены Оператору персональных данных со стороны Субъекта персональных данных с целью продвижения товаров, работ, услуг с использованием различных средств связи (электронная почта, текстовые сообщения, звонки и пр.) в случаях:
   • информирования об уникальных предложениях и (или) специальных программах, отправку рекламных и иных информационных материалов Оператора персональных данных и третьих лиц при наличии отдельного письменного согласия Субъекта персональных данных;
   • участия в акциях, мероприятиях, опросах, исследованиях, проводимых Оператором персональных данных и (или) или в его интересах при наличии отдельного письменного согласия Субъекта персональных данных;
   • в иных случаях по усмотрению Субъекта персональных данных и Оператора персональных данных.
7. Хранение персональных данных осуществляется Оператором персональных данных в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Гражданин, персональные данные которого обрабатываются Оператором персональных данных, имеет право получать от него:
   • подтверждение факта обработки персональных данных;
   • правовые основания и цели обработки персональных данных;
   • сведения о применяемых способах обработки персональных данных;
   • информацию о наименовании и местонахождении Оператора персональных данных;
   • сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
   • перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
   • сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
   • сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом;
   • наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора персональных данных;
   • иные сведения, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами;
2. Субъект персональных данных также вправе:
   
   • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать свое согласие на обработку персональных данных;
   • требовать устранения неправомерных действий Оператора персональных данных в отношении его персональных данных и др.

ДОСТУП К ИНФОРМАЦИИ

1.    Сведения об информации, касающейся обработки персональных данных, могут быть предоставлены Оператором персональных данных на основании:
   
   • Личного обращения Субъекта персональных данных;
   • Его письменного заявления;
   • Электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, направленного на адрес электронной почты.
2. Запрос должен содержать:
   
   • Номер основного документа, удостоверяющего личность Субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
   • Сведения, подтверждающие факт обработки персональных данных;
   • Подпись (в случае электронного заявления — электронную подпись).
3. Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в том числе, если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. В целях улучшения работы Сайта, Оператор персональных данных обрабатывает такие данные Субъекта персональных данных, как IP-адрес, информацию о браузере и операционной системе, данные из «cookies» и иную подобную информацию, которая не содержит персональные данные.
2. Оператор персональных данных может передать такие персональные данные, как Фамилия, Имя, Отчество (при наличии), дата рождения, пол, адрес для доставки третьим лицам, с которыми взаимодействует Оператор персональных данных, для целей, предусмотренных настоящим Положением. (ООО «Итерация» ИНН7701401959 ОГРН: 1147746822706; ИП Гильдеева Т. Е. ИНН: 503103029730. ОГРН: 318774600480982; ООО «ЮММАКС», ИНН 7725266314 ОГРН: 1157746232302)
3. Оператор персональных данных вправе периодически обновлять настоящее Положение. Датой выпуска Положения считается дата, указанная в верхней части Положения.
4. Вопросы, касающиеся настоящего Положения, можно задать Оператору персональных данных по телефону 8-800-505-17-48 или через форму обратной связи на сайте cosmeticshop.ru или посредством электронного письма по адресу client@cosmeticshop.ru