Политика персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта dayarad.com.

Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

Сайт — совокупность материалов и программ, обеспечивающих их доступность в сети Интернет по адресу dayarad.com.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

Сведения об операторе

3.1. Оператором персональных данных является:

3.2. Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор.

Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление, обработка и доставка заказов товаров косметической продукции бренда DAYARAD;
• активация гарантии на приобретённую продукцию и гарантийное обслуживание;
• предоставление скидок и бонусов (в том числе скидки за регистрацию/подписку);
• информирование о новинках, акциях и специальных предложениях — при наличии согласия субъекта;
• обработка обращений, вопросов и претензий от пользователей;
• улучшение работы Сайта, анализ поведения пользователей и формирование статистики;
• исполнение обязанностей, возложенных законодательством РФ (бухгалтерский, налоговый учёт и др.).

Правовые основания

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 152-ФЗ);
• согласие субъекта на получение рекламной информации и рассылок (ст. 18 Федерального закона «О рекламе»);
• заключение и исполнение договора купли-продажи товара;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных.

5.2. Оператор обрабатывает персональные данные только в случае их заполнения и (или) отправки субъектом самостоятельно через формы на Сайте. Заполняя формы, субъект выражает своё согласие с настоящей Политикой.

Состав персональных данных

6.1. Категории субъектов: покупатели и потенциальные покупатели продукции, посетители Сайта, лица, обращающиеся к Оператору.

6.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки (при оформлении заказа);
• сведения о приобретённом товаре и дате покупки (при активации гарантии).

6.3. Также на Сайте происходит сбор обезличенных данных о посетителях (файлы cookie, Яндекс.Метрика): устройство, ОС, браузер, IP-адрес, поведение на Сайте, источник перехода.

6.4. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, интимная жизнь и пр.) и биометрические персональные данные.

Порядок обработки

7.1. Обработка осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, как с использованием средств автоматизации, так и без них.

7.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.3. Локализация. Хранение, систематизация и обработка персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

7.4. Передача третьим лицам осуществляется только в объёме, необходимом для достижения целей: службам доставки, платёжным системам, сервисам рассылок (при наличии согласия), государственным органам по основаниям закона.

7.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

Cookie и аналитика

8.1. Сайт использует файлы cookie и сервисы веб-аналитики (Яндекс.Метрика) для обеспечения работы, анализа посещаемости и улучшения сервиса.

8.2. Пользователь может в любой момент отказаться от необязательных cookie через баннер на Сайте или изменив настройки браузера. Отключение части cookie может повлиять на работоспособность отдельных функций.

8.3. Сбор обезличенных статистических данных осуществляется автоматически при посещении Сайта — только при наличии согласия пользователя на аналитические cookie.

Права субъекта

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации прав субъект направляет запрос на email Оператора (раздел 3). Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

9.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

Безопасность

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование средств защиты информации и резервного копирования;
• учёт носителей персональных данных и контроль за принимаемыми мерами.

10.2. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

Сроки обработки

11.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.

11.2. По достижении целей или отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ (например, требованиями к срокам хранения бухгалтерских документов).

Заключительные положения

12.1. Настоящая Политика является общедоступной и размещается на Сайте по постоянному адресу.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным из раздела 3.

Документ подготовлен как рабочая заготовка под требования 152-ФЗ. Перед публикацией рекомендуется проверка профильным юристом.