Политика обработки персональных данных
Версия 1.0
Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является типовой редакцией. Перед публикацией итоговый текст согласуется с юристом компании.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъекты) Оператором.
Использование сайта означает согласие Субъекта с настоящей Политикой. При несогласии Субъект обязан воздержаться от использования сайта.
2. Правовые основания обработки
Обработка осуществляется на основании 152-ФЗ, ГК РФ, Закона РФ «О защите прав потребителей», согласия Субъекта, а также в целях исполнения договора, стороной которого является Субъект.
3. Цели обработки
- оформление, исполнение и доставка заказов;
- связь с покупателем, подтверждение заказа, поддержка;
- ведение личного кабинета и истории заказов;
- запись на подбор и услуги в салонах;
- выполнение требований законодательства (бухгалтерский, налоговый учёт);
- улучшение работы сайта и сервиса (при наличии согласия — аналитика).
4. Категории субъектов и персональных данных
Субъекты: покупатели, посетители сайта, участники записи на услуги. Обрабатываются: фамилия, имя; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах; данные, автоматически передаваемые при посещении сайта (cookie, IP-адрес, сведения о браузере) — при наличии согласия. Специальные категории ПДн и биометрия не обрабатываются.
5. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6. Передача третьим лицам
ПДн могут передаваться для исполнения заказа: службам доставки (курьер, СДЭК), платёжному агенту (ЮKassa) — только в объёме, необходимом для оказания услуги. Оператор не продаёт и не раскрывает ПДн иным лицам, кроме случаев, предусмотренных законом.
7. Трансграничная передача
Трансграничная передача персональных данных не осуществляется.
8. Локализация и хранение
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). ПДн хранятся не дольше, чем требуется для целей обработки и сроков, установленных законодательством.
9. Защита данных и cookie
Оператор принимает правовые, организационные и технические меры защиты ПДн. Сайт использует файлы cookie; аналитические и рекламные сервисы подключаются только после согласия пользователя в баннере cookie. Подробнее — в Политике в отношении cookie.
10. Права субъекта
Субъект вправе получать информацию об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отозвать согласие. Удалить свои данные можно самостоятельно в личном кабинете либо направив обращение Оператору.
11. Порядок обращения и отзыв согласия
Обращения и отзыв согласия направляются на адрес электронной почты Оператора. Оператор рассматривает обращение и даёт ответ в сроки, установленные 152-ФЗ.
12. Изменение политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте. Согласие на обработку ПДн оформляется отдельным согласием.