Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «АзияПрофилайн» (далее — Оператор).
Оператор обеспечивает обработку персональных данных на законной и справедливой основе, в соответствии с принципами и требованиями законодательства Российской Федерации.
1. Общие положения1.1.
Настоящая Политика определяет порядок обработки персональных данных физических лиц, которые взаимодействуют с Оператором посредством веб-сайта:
https://www.skbeauty.ru
а также посредством иных предусмотренных Оператором каналов взаимодействия, если при таком взаимодействии осуществляется обработка персональных данных.
1.2.
Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3.
Настоящая Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных либо обработка которых осуществляется в связи с использованием сайта, оформлением заказов, направлением обращений и иным взаимодействием с Оператором.
1.4.
Политика распространяется, в частности, на персональные данные:

посетителей сайта;
пользователей, направляющих обращения и заявки;
покупателей товаров;
потенциальных покупателей;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
лиц, предоставляющих данные для получения оптового предложения или прайс-листа;
иных лиц, взаимодействующих с Оператором и предоставляющих ему персональные данные.

1.5.
Политика является общедоступным документом и размещается в сети Интернет по адресу:
https://www.skbeauty.ru/privacy
2. Основные понятия
В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2.1. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных
Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт
Совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность интернет-магазина по адресу:
https://www.skbeauty.ru
2.4. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных
Действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных
Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.7. Оператор
ООО «АзияПрофилайн», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.
2.8. Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь
Любой посетитель веб-сайта https://www.skbeauty.ru.
2.10. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Уничтожение персональных данных
Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Оператор персональных данных3.1.
Оператором персональных данных является:
ООО «АзияПрофилайн»
3.2.
Адрес электронной почты для обращений по вопросам обработки персональных данных:
skbeautyzakaz@gmail.com
3.3.
Оператор осуществляет обработку персональных данных в целях, указанных в настоящей Политике, и принимает необходимые правовые, организационные и технические меры для их защиты. Закон предусматривает обязанность оператора обеспечивать безопасность персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
4. Права и обязанности Оператора4.1. Оператор вправе:

получать от субъектов персональных данных достоверные информацию и документы, содержащие персональные данные;
обрабатывать персональные данные при наличии соответствующего правового основания;
продолжать обработку персональных данных после отзыва согласия, если для такой обработки имеются иные предусмотренные законодательством основания;
поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;
использовать обезличенные данные для статистических, аналитических и иных законных целей.

4.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законом;
принимать необходимые меры для обеспечения безопасности персональных данных;
обеспечивать реализацию прав субъектов персональных данных;
публиковать настоящую Политику в открытом доступе;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
выполнять иные обязанности, установленные законодательством Российской Федерации.

5. Права субъектов персональных данных5.1.
Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
возражать против обработки персональных данных для целей продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2.
Для реализации своих прав субъект персональных данных может направить обращение на электронный адрес:
skbeautyzakaz@gmail.com
с указанием существа обращения и, при необходимости, сведений, позволяющих идентифицировать заявителя.
6. Принципы обработки персональных данных6.1.
Обработка персональных данных осуществляется на законной и справедливой основе.
6.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
6.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4.
Объём обрабатываемых персональных данных соответствует заявленным целям обработки и не является избыточным.
6.5.
Оператор обеспечивает точность, достаточность и актуальность персональных данных.
6.6.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей.
7.1. Обработка заказов и исполнение договоров
Категории субъектов:

покупатели;
потенциальные покупатели;
лица, оформляющие заказ в интересах другого лица.

Персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
иные данные, необходимые для исполнения договора.

Цель:

оформление и обработка заказа;
подтверждение заказа;
связь с покупателем;
доставка товара;
исполнение обязательств по договору;
оформление документов, связанных с заказом.

Правовое основание:

заключение и исполнение договора;
согласие субъекта персональных данных в случаях, когда оно требуется.

Обработка данных для заключения или исполнения договора допускается законом в предусмотренных случаях.
7.2. Обработка обращений и заявок
Категории субъектов:

посетители сайта;
потенциальные покупатели;
иные лица, направляющие обращения Оператору.

Персональные данные:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
иные данные, добровольно предоставленные пользователем.

Цели:

обработка обращений;
предоставление консультаций;
обратная связь;
подготовка коммерческого предложения;
решение вопросов, связанных с товарами и услугами.

Правовое основание:

согласие субъекта персональных данных;
принятие мер по инициативе субъекта персональных данных для заключения договора.

7.3. Обработка заявок на оптовое сотрудничество
Категории субъектов:

потенциальные оптовые покупатели;
представители юридических лиц;
индивидуальные предприниматели;
иные лица, обращающиеся по вопросам оптового сотрудничества.

Персональные данные:

имя;
номер телефона;
адрес электронной почты;
сведения о компании;
должность или роль в организации, если предоставлена;
содержание обращения;
иные данные, добровольно предоставленные субъектом.

Цели:

обработка запроса;
подготовка оптового предложения;
предоставление прайс-листа;
связь с потенциальным клиентом;
заключение договора.

7.4. Информирование и направление информационных сообщений
Категории субъектов:

пользователи, предоставившие соответствующее согласие;
покупатели и потенциальные покупатели в случаях, допускаемых законодательством.

Персональные данные:

имя;
адрес электронной почты;
номер телефона;
сведения о взаимодействии с Оператором.

Цели:

направление информационных сообщений;
информирование о товарах, заказах и сервисе;
направление иных сообщений, на которые субъект дал согласие.

Для рекламных сообщений получение необходимого согласия осуществляется отдельно в случаях, предусмотренных законодательством Российской Федерации.
7.5. Обеспечение работы сайта и информационная безопасность
Категории субъектов:

посетители сайта;
пользователи сайта.

Могут обрабатываться:

IP-адрес;
сведения о браузере и устройстве;
технические идентификаторы;
сведения о действиях пользователя на сайте;
дата и время обращения;
иные технические данные, автоматически передаваемые браузером.

Цели:

обеспечение функционирования сайта;
предотвращение мошенничества и злоупотреблений;
обеспечение информационной безопасности;
диагностика технических ошибок;
защита сайта и его пользователей.

7.6. Статистический и аналитический анализ
При использовании соответствующих сервисов Оператор может обрабатывать технические данные пользователей в целях:

анализа посещаемости сайта;
оценки эффективности отдельных страниц и элементов сайта;
улучшения пользовательского опыта;
анализа эффективности рекламных кампаний;
формирования статистических данных.

При этом конкретный перечень используемых сервисов определяется фактически подключёнными к сайту системами.
8. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
передача;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
9. Сроки обработки и хранения персональных данных9.1.
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
9.2.
Персональные данные, обрабатываемые в связи с исполнением договора, могут храниться в течение срока действия договора, а также после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов.
9.3.
Персональные данные, полученные для обработки обращения или заявки, хранятся в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия, если иной срок не установлен законодательством или не возникли иные законные основания для их дальнейшего хранения.
9.4.
После достижения целей обработки либо прекращения соответствующего правового основания персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством.
10. Порядок уничтожения персональных данных10.1.
Персональные данные уничтожаются:

по достижении целей обработки;
при утрате необходимости в достижении целей обработки;
при отзыве согласия, если отсутствуют иные законные основания для обработки;
при получении требования субъекта об уничтожении данных в случаях, предусмотренных законодательством;
по истечении установленного срока хранения;
в иных случаях, предусмотренных законодательством Российской Федерации.

10.2.
Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных либо их содержания.
10.3.
Если отдельные персональные данные должны сохраняться в силу требований законодательства, такие данные могут продолжать храниться в течение установленного законом срока.
11. Передача персональных данных третьим лицам11.1.
Оператор может предоставлять персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, указанных в настоящей Политике, либо когда такая передача предусмотрена законодательством.
11.2.
К таким третьим лицам могут относиться, в зависимости от фактически используемой Оператором инфраструктуры:

организации и индивидуальные предприниматели, осуществляющие доставку товаров;
платёжные организации и операторы платёжных сервисов;
организации, предоставляющие IT- и технические услуги;
хостинг-провайдеры;
CRM-системы;
сервисы электронной почты и коммуникаций;
сервисы аналитики;
рекламные и маркетинговые сервисы;
иные лица, привлекаемые Оператором для исполнения договоров и обеспечения работы сайта.

11.3.
В случаях, когда обработка персональных данных осуществляется третьим лицом по поручению Оператора, такое лицо обязано соблюдать требования законодательства Российской Федерации о персональных данных, конфиденциальность персональных данных и требования к их безопасности. Закон устанавливает специальные требования к содержанию такого поручения.
11.4.
Оператор не предоставляет персональные данные неопределённому кругу лиц без соответствующего законного основания или согласия субъекта персональных данных, если такое согласие требуется законом.
12. Трансграничная передача персональных данных12.1.
Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законом требований.
12.2.
До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры и выполняет установленные законом обязанности в отношении соответствующей передачи.
12.3.
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
13. Обеспечение безопасности персональных данных13.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

13.2.
К мерам обеспечения безопасности могут относиться:

разграничение доступа к персональным данным;
использование средств защиты информации;
применение средств идентификации и аутентификации;
обеспечение безопасности информационных систем;
резервное копирование при необходимости;
выявление попыток несанкционированного доступа;
контроль доступа работников и подрядчиков;
обучение работников требованиям законодательства о персональных данных;
иные меры, предусмотренные законодательством Российской Федерации.

13.3.
Перечень конкретных технических и организационных мер определяется Оператором с учётом характера и объёма обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства.
14. Использование файлов cookie и технических данных14.1.
Для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и повышения удобства использования сайта могут применяться файлы cookie и аналогичные технологии.
14.2.
При использовании cookie могут обрабатываться:

технические идентификаторы;
сведения о браузере;
сведения об устройстве;
IP-адрес;
сведения о посещённых страницах;
дата и время посещения;
иные технические сведения.

14.3.
Конкретный перечень используемых cookie и сторонних сервисов определяется фактическими настройками сайта.
15. Обращения субъектов персональных данных15.1.
Для получения информации об обработке персональных данных, их уточнения, блокирования, уничтожения, отзыва согласия либо решения иных вопросов субъект персональных данных может обратиться к Оператору по адресу:
skbeautyzakaz@gmail.com
15.2.
В обращении рекомендуется указать:

фамилию, имя, отчество;
контактный адрес электронной почты или номер телефона;
содержание требования или вопроса;
сведения, позволяющие идентифицировать обрабатываемые данные, если это необходимо.

15.3.
Оператор рассматривает обращения субъектов персональных данных и принимает меры в сроки, установленные законодательством Российской Федерации.
В частности, законодательство предусматривает предоставление информации о наличии и обработке персональных данных в установленном порядке, а при подтверждении их неточности или незаконности — их исправление или уничтожение в предусмотренные законом сроки.
16. Отзыв согласия на обработку персональных данных16.1.
Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение на электронный адрес:
skbeautyzakaz@gmail.com
с пометкой:
«Отзыв согласия на обработку персональных данных»
16.2.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
16.3.
После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для их дальнейшей обработки.
17. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
18. Изменение Политики18.1.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также функциональности сайта.
18.2.
Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не установлен новой редакцией.
18.3.
Актуальная редакция Политики постоянно размещается по адресу:
https://www.skbeauty.ru/privacy
19. Контактная информация
Оператор: ООО «АзияПрофилайн»
Сайт: https://www.skbeauty.ru
Email: skbeautyzakaz@gmail.com
По вопросам обработки персональных данных, реализации прав субъектов персональных данных и получения разъяснений:
skbeautyzakaz@gmail.com
https://www.skbeauty.ru/privacy.