1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Нилова Анна Сергеевна (далее — Оператор).

ИНН 504285764716

ОГРНИП 322508100413515

Адрес: 143401, РОССИЯ, МОСКОВСКАЯ обл, КРАСНОГОРСК г, АВАНГАРДНАЯ ул, ДОМ 6, кв 221

Электронная почта: info@somniacosmetics.ru

Ответственный за организацию обработки персональных данных:

Нилова Анна Сергеевна, e-mail: info@somniacosmetics.ru

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта somniacosmetics.ru

2. Основные понятия

В настоящей Политике используются понятия в значениях, определенных Законом, в том числе: обработка персональных данных, автоматизированная обработка, блокирование, обезличивание, уничтожение, распространение, предоставление.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта somniacosmetics.ru

2.2. Пользователь — любой посетитель веб-сайта.

3. Права и обязанности Оператора и субъектов персональных данных

3.1. Оператор вправе получать от субъекта достоверные данные, самостоятельно определять состав мер защиты, а также в предусмотренных Законом случаях продолжать обработку после отзыва согласия при наличии законных оснований.

3.2. Оператор обязан обрабатывать персональные данные в порядке, установленном законодательством РФ; предоставлять субъекту информацию об обработке его данных; отвечать на обращения субъектов; принимать меры по защите данных; прекращать обработку и уничтожать данные в предусмотренных Законом случаях; обеспечивать неограниченный доступ к настоящей Политике.

3.3. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

4. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объем соответствуют заявленным целям, избыточность не допускается (принцип минимизации). Хранение осуществляется не дольше, чем этого требуют цели обработки.

5. Цели обработки, категории данных, сроки и порядок уничтожения

Ниже по каждой цели указаны категории субъектов, перечень данных, правовое основание, срок обработки и порядок уничтожения.

5.1. Доступ к сервисам сайта, регистрация и ведение личного кабинета

Категории субъектов: посетители и зарегистрированные пользователи сайта.

Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль (данные для входа в личный кабинет); данные об устройстве и браузере (IP-адрес, тип устройства, операционная система, браузер).

Правовое основание: согласие субъекта на обработку персональных данных.

Срок обработки: до удаления учетной записи или отзыва согласия.

Порядок уничтожения: по достижении цели, при отзыве согласия или удалении учетной записи данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней.

5.2. Заключение и исполнение договора купли-продажи, оформление и доставка заказов

Категории субъектов: покупатели.

Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки.

Правовое основание: обработка необходима для исполнения договора, стороной которого является субъект (п. «б» ч. 1 ст. 6 Закона).

Срок обработки: в течение срока исполнения договора и последующего срока хранения документов, установленного законодательством о бухгалтерском учете (не менее 5 лет).

Порядок уничтожения: по истечении установленного срока хранения данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней.

5.3. Информирование о новостях, акциях и специальных предложениях (рекламные рассылки)

Категории субъектов: пользователи, оформившие подписку или давшие согласие на рекламные рассылки.

Персональные данные: фамилия, имя; адрес электронной почты; номер телефона; дата рождения (при наличии — для поздравлений и персонализации предложений).

Правовое основание: согласие субъекта на получение рекламных и информационных рассылок.

Срок обработки: до отзыва согласия.

Порядок уничтожения: в срок, не превышающий 30 дней после отзыва согласия, данные уничтожаются либо обезличиваются.

5.4. Обеспечение работоспособности, безопасности и улучшение сайта (веб-аналитика)

Категории субъектов: посетители сайта.

Персональные данные: файлы cookie, IP-адрес, данные об устройстве, сведения о действиях на сайте (в обезличенном/агрегированном виде).

Правовое основание: согласие субъекта, выраженное через баннер cookie.

Срок обработки: не более одного года с момента получения согласия либо до его отзыва.

Порядок уничтожения: автоматическое удаление по истечении срока хранения или при отзыве согласия.

6. Передача персональных данных третьим лицам

Для достижения указанных целей Оператор привлекает следующих лиц, которым передает персональные данные в объеме, необходимом для выполнения ими своих функций:

ООО «Яндекс» (сервис Яндекс.Метрика) — веб-аналитика; данные обрабатываются на серверах на территории РФ;

Сервис Unisender — отправка сервисных и (при наличии согласия) рекламных сообщений;

Службы доставки и логистические компании — доставка заказанного товара.

Персональные данные не передаются иным третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

7. Условия обработки персональных данных

Обработка осуществляется с согласия субъекта либо на ином законном основании, предусмотренном ст. 6 Закона, в том числе для исполнения договора, стороной которого является субъект, а также для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

8. Порядок сбора, хранения и защиты персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает правовые, организационные и технические меры, исключающие доступ к ним неуполномоченных лиц.

8.2. Персональные данные пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, когда субъект дал согласие на такую передачу (см. раздел 6).

8.3. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

8.4. Пользователь может актуализировать свои данные, а также отозвать согласие, направив уведомление на info@somniacosmetics.ru с соответствующей пометкой («Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных»).

8.5. Информация, собираемая сторонними сервисами (платежные системы, службы доставки и др.), обрабатывается указанными лицами в соответствии с их политиками. Оператор не несет ответственности за действия таких третьих лиц.

8.6. Взаимодействие через мессенджеры. Оператор предоставляет возможность связаться через мессенджер. При использовании мессенджера данные (номер телефона, имя пользователя, сообщения) обрабатываются владельцем платформы в соответствии с его политикой конфиденциальности.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор до начала передачи уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона.

10. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись на info@somniacosmetics.ru.

11.2. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия размещена по адресу ________ прикрепить ссылку на документ