Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных (далее по тексту — «Политика») определяет порядок обработки персональных данных, осуществляемый ИП Сушкина С. С. (ОГРНИП: 321774600122789) (далее по тексту — «Оператор»), а также устанавливает объем, цели и способы обработки персональных данных пользователей (посетителей) сайта beautier.ru, его поддоменов (далее по тексту — «Сайт») и публикуется в открытом доступе в соответствии с требованиями Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г.
1.1. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо (в том числе индивидуальный предприниматель), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Субъект персональных данных — это физическое лицо, к которому прямо или косвенно относится информация, являющаяся персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2 Основные права и обязанности Оператора
1.2.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
1.2.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные законом сроки;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
1.3. Основные права и обязанности субъектов персональных данных
1.3.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
1.3.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. Цель обработки персональных данных
Оператор обрабатывает персональные данные пользователей Сайта исключительно в следующих целях:
2.1. Обеспечение функционирования и безопасности Сайта, включая техническое администрирование, предотвращение несанкционированного доступа, защиту от вредоносных программ и DDoS-атак.
2.2. Сбор статистики и анализ поведения пользователей на Сайте с целью улучшения функциональности, в том числе с использованием сервиса «Яндекс.Метрика»:
— при согласии пользователя на обработку cookie: обработка IP-адреса, данных cookie, информации о браузере и устройстве, поведения на Сайте;
2.3. Предоставление пользователю по его запросу (через форму «Оформления заказа») информации о товарах Оператора, способах осуществления покупки, предоставление возможности совершения самой покупки, а также консультирование.
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные, руководствуясь следующими правовыми основаниями:
3.1. Законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ): (для целей, указанных в п. 2.1).
3.2. Согласие на обработку персональных данных, предоставляемое субъектом персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (для целей, указанных в п. 2.2 при согласии на cookie)
3.3. Исполнение договора. Основанием для обработки персональных данных является пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (для целей, указанных в п. 2.3)
4. Объем и категории обрабатываемых персональных данных
Согласно пункту 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Категории субъектов персональных данных:
- посетители Сайта (в отношении технических данных, собираемых для обеспечения функционирования и безопасности Сайта, а также аналитических данных, собираемых с помощью файлов cookie при наличии согласия пользователя);
- пользователи, заполнившие форму «Оформление заказа» (в отношении имени, фамилии, адреса электронной почты, номера телефона, адреса доставки)
Данные, собираемые с помощью файлов cookie:
Сайт использует файлы cookie. Файлы cookie — это небольшие фрагменты данных, которые веб-сайт сохраняет на устройстве пользователя для анализа его действий.
Оператор обрабатывает следующие категории данных, собираемых с помощью файлов cookie:
Технически необходимые данные (обрабатываются на основании законного интереса Оператора в целях обеспечения функционирования и безопасности Сайта, указанных в п. 2.1 Политики):
- IP-адрес;
- информация о браузере (тип, версия, язык интерфейса);
- информация об устройстве (тип устройства, разрешение экрана, операционная система);
- время доступа.
Указанные данные обрабатываются автоматически при каждом посещении Сайта и необходимы для корректного отображения страниц, обеспечения безопасности и защиты от атак.
Аналитические данные (обрабатываются только при наличии отдельного согласия пользователя на обработку cookie в целях, указанных в п. 2.2 Политики):
- источник перехода на Сайт (реферер);
- информация о просмотренных страницах, кликах, скроллах и иных действиях на Сайте;
- уникальные идентификаторы (в том числе идентификаторы, присваиваемые сервисами веб-аналитики);
- данные, собираемые сервисом «Яндекс.Метрика» в соответствии с его документацией (https://yandex.ru/support/metrica/ru/code/data-collected).
Сбор и обработка аналитических данных осуществляются сервисом «Яндекс.Метрика».
Пользователь может в любое время изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал об их отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.
Персональные данные, предоставляемые пользователем при заполнении формы «Оформления заказа»:
- имя;
- фамилия;
- адрес электронной почты;
- номер телефона;
- адрес доставки.
Указанные данные обрабатываются на основании исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) и необходимы для предоставления пользователю информации о товарах, способах осуществления покупки, консультирования, а также для совершения самой покупки и её доставки.
5. Конфиденциальность персональных данных
5.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
5.2. Обязанность соблюдать конфиденциальность персональных данных не распространяется на их обезличенные данные, а также на общедоступные персональные данные (ч. 2 ст. 7 Федерального закона № 152-ФЗ).
5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора (поручения обработки персональных данных). Поручение обработки осуществляется в рамках целей, указанных в разделе 2 настоящей Политики, и не требует отдельного согласия субъекта, если иное не предусмотрено законом или если обработка осуществляется на основании согласия, в рамках данного согласия.
5.4. Предоставление персональных данных третьим лицам без поручения обработки (то есть просто передача) допускается только с согласия субъекта персональных данных или в случаях, прямо предусмотренных федеральным законом (например, по запросу суда, правоохранительных органов).
5.5. Для обеспечения функционирования Сайта, ведения клиентской базы, учёта заявок и исполнения договорных обязательств Оператор вправе поручить обработку персональных данных пользователей следующим категориям лиц:
- лицам, осуществляющим создание, доработку и техническую поддержку Сайта, а также хостинг-провайдерам;
- а также лицам, осуществляющим доставку товаров (курьерские службы, организации почтовой связи, транспортные компании), и иным лицам, привлекаемым Оператором для достижения целей, указанных в разделе 2 настоящей Политики.
5.6. Передача персональных данных указанным лицам осуществляется на основании договора поручения обработки персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с Федеральным законом № 152-ФЗ
6. Срок обработки персональных данных
6.1. Персональные данные пользователей обрабатываются не дольше, чем этого требуют цели их обработки, установленные разделом 2 настоящей Политики, если иной срок не предусмотрен федеральным законом или договором с пользователем.
6.2. Срок обработки персональных данных (имя, фамилия, адрес электронной почты, номер телефона, адрес доставки), предоставленных при заполнении формы «Оформления заказа»:
— для запросов, не перешедших в заключение договора (консультации), — не более 1 (одного) года с момента последнего взаимодействия;
— для данных, связанных с заключёнными договорами купли-продажи (осуществлёнными покупками), — в течение срока исковой давности, установленного гражданским законодательством (3 года), либо иного срока, установленного федеральным законом (в том числе для целей налогового и бухгалтерского учёта).
6.3. Срок обработки данных, собираемых с помощью файлов cookie, составляет срок существования файла cookie: для технических cookie — до закрытия браузера или согласно настройкам браузера; для аналитических cookie — до 2 лет или до отзыва согласия, в зависимости от того, что наступит раньше.
6.4. По истечении срока обработки или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в течение 30 дней, если иное не предусмотрено федеральным законом (ч. 4 ст. 21 Федерального закона № 152-ФЗ).
7. Защита персональных данных
7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей (ч. 1 ст. 18.1 Федерального закона № 152-ФЗ).
7.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных за пределами РФ не допускаются. Трансграничная передача персональных данных в настоящее время не осуществляется. При её начале Оператор обязуется уведомить Роскомнадзор в порядке ст. 12 Федерального закона № 152-ФЗ и соблюдать требования главы 5 указанного закона.
7.3. Доступ к обрабатываемым персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с выполнением служебных обязанностей, предусматривающих обработку персональных данных. Все такие сотрудники ознакомлены с положениями настоящей Политики и обязаны соблюдать конфиденциальность персональных данных.
7.4. Оператор поддерживает информационную систему персональных данных в состоянии, обеспечивающем конфиденциальность, целостность и доступность персональных данных, и принимает все необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа к персональным данным.