Политика обработки персональных данных

1. 1.1

   Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Тасуев Муслим Исаевич (далее — Оператор).

2. 1.2

   Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

3. 1.3

   Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта point.skin (далее — Сайт) и о покупателях товаров, представленных на Сайте.

4. 1.4

   Политика опубликована в свободном доступе на Сайте по адресу point.skin/privacy во исполнение части 2 статьи 18.1 Закона о персональных данных.

Оператор

Индивидуальный предприниматель Тасуев Муслим Исаевич

ИНН

201503751787

ОГРНИП

326200000000780

Телефон

+7 938 909-99-77

Электронная почта

ruizakaz@gmail.com

Обращения по вопросам обработки персональных данных направляйте на электронную почту Оператора с пометкой «Персональные данные» в теме письма.

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Пользователь

любое лицо, посещающее Сайт. Пользователь, оформивший заказ, далее также именуется Покупателем.

Cookie-файлы

небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые браузер передает Сайту при следующих обращениях к нему.

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок обработки. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.

1. 4.1

   Оформление, оплата и доставка заказа; заключение и исполнение договора купли-продажи на условиях Публичной оферты.

   Субъекты

   Покупатели; получатели заказа, указанные Покупателем.

   Данные

   фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, сумма и история заказов; сведения об оплате. Реквизиты банковской карты Оператор не получает и не хранит — их обрабатывает платежный сервис.

   Основание

   исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством о налогах и бухгалтерском учете (п. 2 ч. 1 ст. 6).

   Срок

   до исполнения договора, а затем в течение 5 лет — для хранения документов, предусмотренного законодательством о налогах и бухгалтерском учете.

2. 4.2

   Регистрация и ведение личного кабинета на Сайте.

   Субъекты

   Пользователи, зарегистрировавшие учетную запись.

   Данные

   имя; адрес электронной почты; номер телефона; история заказов; список избранных товаров.

   Основание

   согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

   Срок

   до удаления учетной записи или отзыва согласия.

3. 4.3

   Ответы на обращения, вопросы и претензии Пользователей, поступившие через формы на Сайте, по электронной почте, по телефону или в мессенджерах.

   Субъекты

   Пользователи, направившие обращение.

   Данные

   имя; номер телефона; адрес электронной почты; содержание обращения; номер заказа, если обращение связано с заказом.

   Основание

   согласие субъекта; по обращениям, связанным с заказом, — исполнение договора.

   Срок

   1 год после ответа на обращение либо до отзыва согласия, если оно отозвано раньше; по претензиям, связанным с заказом, — в пределах срока, указанного в п. 4.1.

4. 4.4

   Информирование о новинках, акциях и специальных предложениях — только если Пользователь дал на это отдельное согласие.

   Субъекты

   Пользователи, подписавшиеся на рассылку.

   Данные

   имя; адрес электронной почты; номер телефона.

   Основание

   согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

   Срок

   до отказа от рассылки или отзыва согласия. Отказаться можно в любой момент по ссылке в письме или написав Оператору.

5. 4.5

   Обеспечение работы Сайта и его функций: корзины, оформления заказа, входа в личный кабинет.

   Субъекты

   Пользователи.

   Данные

   cookie-файлы и данные локального хранилища браузера; IP-адрес; сведения о браузере и устройстве; дата и время посещения; просмотренные страницы.

   Основание

   согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

   Срок

   в течение срока действия соответствующего cookie-файла, но не более 1 года, либо до удаления данных Пользователем в настройках браузера.

6. 4.6

   Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

7. 4.7

   Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

1. 5.1

   Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется в силу части 1 статьи 6 Закона о персональных данных (в частности, при исполнении договора, стороной которого является субъект).

2. 5.2

   Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает Пользователь, — проставлением отметки в соответствующем поле формы на Сайте. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.

3. 5.3

   Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — с передачей по информационно-телекоммуникационной сети «Интернет».

4. 5.4

   С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5. 5.5

   При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных в соответствии с требованиями части 5 статьи 18 Закона о персональных данных.

6. 5.6

   Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей, указанных в разделе 4:

   • службам доставки и курьерским службам — для доставки заказа (имя, телефон, адрес доставки);
   • банкам и платежным сервисам — для проведения оплаты и возврата денежных средств;
   • поставщику платформы, на которой работает Сайт, — для хранения данных, введенных Пользователем в формы Сайта.

   Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, установленные Законом о персональных данных, сохранять их конфиденциальность и обеспечивать их безопасность (часть 3 статьи 6 Закона о персональных данных).

7. 5.7

   Персональные данные предоставляются государственным органам только в случаях, прямо предусмотренных законом.

8. 5.8

   Оператор не распространяет персональные данные, то есть не раскрывает их неопределенному кругу лиц.

9. 5.9

   Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Закона о персональных данных, в том числе после уведомления уполномоченного органа по защите прав субъектов персональных данных.

10. 5.10

    Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия (если отсутствуют иные законные основания для обработки), а также при выявлении неправомерной обработки.

1. 6.1

   Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

   • определяет лицо, ответственное за организацию обработки персональных данных;
   • ограничивает круг лиц, имеющих доступ к персональным данным, и защищает учетные записи паролями;
   • передает данные с Сайта по защищенному протоколу HTTPS;
   • использует средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, когда их применение необходимо;
   • обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
   • осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и настоящей Политике.
2. 6.2

   В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).

1. 7.1

   Субъект персональных данных вправе:

   • получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
   • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных;
   • потребовать прекратить обработку персональных данных в целях продвижения товаров (статья 15 Закона о персональных данных);
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1. 8.1

   Запрос субъекта направляется на электронную почту Оператора ruizakaz@gmail.com. Запрос должен содержать фамилию, имя, отчество субъекта, сведения о документе, удостоверяющем его личность, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), и подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью.

2. 8.2

   Оператор предоставляет сведения по запросу в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней — с направлением субъекту мотивированного уведомления о причинах продления.

3. 8.3

   Если субъект подтвердил, что его персональные данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 рабочих дней с даты представления таких сведений.

4. 8.4

   При выявлении неправомерной обработки Оператор прекращает ее в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в течение 10 рабочих дней с даты выявления.

5. 8.5

   При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено договором, стороной которого является субъект, или если у Оператора нет иных законных оснований для обработки.

6. 8.6

   Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

7. 8.7

   Уничтожение персональных данных подтверждается актом об уничтожении персональных данных.

1. 9.1

   Сайт использует cookie-файлы и локальное хранилище браузера, необходимые для его работы: чтобы сохранять товары в корзине и избранном, оформлять заказ и входить в личный кабинет.

2. 9.2

   Пользователь может запретить сохранение cookie-файлов или удалить их в настройках браузера. В этом случае корзина, оформление заказа и личный кабинет могут работать некорректно.

3. 9.3

   Если на Сайте будут подключены сервисы веб-аналитики, использующие cookie-файлы, Оператор дополнит настоящую Политику их перечнем до начала такой обработки.

1. 10.1

   Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. 10.2

   Актуальная редакция Политики постоянно доступна по адресу point.skin/privacy.

3. 10.3

   Вопросы, связанные с настоящей Политикой и обработкой персональных данных, Пользователь может направить Оператору по электронной почте ruizakaz@gmail.com.