Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «МИТРИДАТ» и меры, принимаемые для защиты персональных данных.

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «МИТРИДАТ»

ОГРН: 1097746500829
ИНН: 7727696979
Адрес: 127410, г. Москва, Алтуфьевское шоссе, д. 41, стр. 1, этаж 2, помещение I, комната 8
Сайт: www.beautystyle.com.ru
Электронная почта: info@beauty-shop.ru
Телефон: 8 (495) 545-47-87

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами.

1.4. Политика применяется к персональным данным:

• посетителей сайта www.beautystyle.com.ru;
• зарегистрированных пользователей;
• покупателей и получателей заказов;
• лиц, резервирующих товары в розничных магазинах;
• лиц, направляющих обращения, отзывы, претензии и заявления;
• участников программ лояльности, акций и рассылок;
• представителей указанных лиц.

1.5. Политика размещается в открытом доступе на Сайте.

1.6. Использование Сайта само по себе не означает предоставления согласия на любые виды обработки персональных данных. Обработка осуществляется при наличии конкретного правового основания, предусмотренного законодательством.

1.7. Оформляя заказ, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательством требуется согласие субъекта, оно оформляется отдельно от публичной оферты и иных документов.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Обработке подлежат только данные, необходимые и достаточные для достижения соответствующей цели.

2.3. Оператор не допускает объединения баз данных, обрабатываемых в несовместимых целях.

2.4. Оператор принимает разумные меры для обеспечения точности и актуальности данных.

2.5. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

2.6. После достижения цели либо прекращения правовых оснований данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

3. Категории обрабатываемых данных

В зависимости от действий субъекта Оператор может обрабатывать:

3.1. Идентификационные и контактные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные получателя заказа;
• сведения, необходимые для идентификации заявителя или его представителя.

3.2. Данные об отношениях с Оператором:

• номер и состав заказа;
• стоимость, скидки, бонусы и способ оплаты;
• дата заказа, оплаты, доставки и получения;
• сведения о резервировании товара;
• история покупок, возвратов и гарантийных обращений;
• сведения о доставке и трек-номер;
• сведения о перечислении и возврате денежных средств;
• содержание обращений, претензий, отзывов и переписки;
• записи телефонных разговоров при предварительном уведомлении;
• фотографии и видеозаписи товара, упаковки, приёмки и вскрытия возвратного отправления;
• акты осмотра, проверки качества и экспертные заключения;
• сведения, содержащиеся в представленных субъектом документах.

3.3. Технические данные:

• IP-адрес;
• дата и время посещения;
• тип браузера и операционной системы;
• сведения об устройстве;
• идентификаторы сессии;
• файлы cookie;
• источник перехода;
• просмотренные страницы;
• действия на Сайте;
• сведения о нажатии кнопок и подтверждении чекбоксов;
• технические журналы, необходимые для безопасности, работы Сайта и подтверждения совершённых действий.

3.4. Оператор не получает и не хранит полный номер, срок действия и защитный код банковской карты, если оплата проводится на странице банка или платёжной организации.

3.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и не использует изображение или голос для установления личности по биометрическим признакам.

3.6. Оператор не запрашивает специальные категории персональных данных, включая сведения о состоянии здоровья. Если субъект самостоятельно сообщает такие сведения в связи с реакцией на товар, претензией или гарантийным обращением, Оператор обрабатывает их только в минимально необходимом объёме для рассмотрения обращения, исполнения обязанностей по закону и защиты прав сторон.

4. Цели и правовые основания обработки

4.1. Работа Сайта и личного кабинета

Субъекты: посетители и зарегистрированные пользователи.

Данные:

• контактные и регистрационные сведения;
• сведения о действиях в личном кабинете;
• технические данные и обязательные cookie.

Цели:

• регистрация и авторизация;
• предоставление функциональности Сайта;
• сохранение корзины и настроек;
• обеспечение безопасности;
• выявление технических ошибок и неправомерных действий.

Основания:

• действия по инициативе субъекта до заключения договора;
• исполнение пользовательского запроса;
• законные интересы Оператора по обеспечению безопасности и работоспособности Сайта;
• согласие — в случаях, когда оно требуется для необязательных аналитических или маркетинговых cookie.

4.2. Оформление и исполнение заказа

Субъекты: покупатели и получатели.

Данные:

• Ф. И. О.;
• телефон;
• электронная почта;
• адрес или пункт доставки;
• сведения о заказе, оплате и доставке;
• сведения о получателе.

Цели:

• оформление и подтверждение заказа;
• заключение и исполнение договора;
• оплата и фискализация;
• комплектация и доставка;
• уведомление о состоянии заказа;
• передача товара получателю.

Основания:

• совершение действий по инициативе субъекта до заключения договора;
• заключение и исполнение договора;
• исполнение обязанностей Оператора, установленных законодательством.

4.3. Резервирование товара в розничном магазине

Субъекты: лица, оформляющие резерв.

Данные:

• имя;
• телефон;
• электронная почта при её указании;
• сведения о зарезервированном товаре и магазине.

Цели:

• формирование резерва;
• информирование о его готовности и сроке хранения;
• подтверждение или отмена резерва.

Основания:

• обработка по инициативе субъекта для выполнения его запроса;
• законные интересы Оператора по учёту и исполнению резервов.

4.4. Возвраты, гарантии и претензии

Субъекты: покупатели, получатели, заявители и их представители.

Данные:

• идентификационные и контактные сведения;
• сведения о заказе и товаре;
• содержание требования;
• история использования и хранения товара;
• фотографии, видеозаписи и документы;
• банковские реквизиты в объёме, необходимом для возврата денег;
• записи переговоров и переписка;
• результаты осмотра, проверки качества и экспертизы.

Цели:

• идентификация покупки и заявителя;
• рассмотрение требований;
• организация возврата, проверки качества или экспертизы;
• возврат денежных средств;
• урегулирование спора;
• предотвращение подмены товара, двойного возмещения и иных неправомерных действий;
• защита прав Оператора в государственных органах и суде.

Основания:

• исполнение договора;
• исполнение обязанностей, установленных законодательством о защите прав потребителей;
• осуществление и защита прав и законных интересов Оператора;
• согласие — если оно необходимо для обработки отдельных предоставленных субъектом сведений.

4.5. Обращения и консультации

Субъекты: лица, обращающиеся к Оператору.

Данные:

• имя;
• контактные данные;
• содержание обращения;
• переписка;
• запись телефонного разговора после уведомления;
• сведения, добровольно предоставленные заявителем.

Цели:

• предоставление консультации;
• обратная связь;
• обработка жалоб и предложений;
• контроль качества обслуживания;
• подтверждение достигнутых договорённостей.

Основания:

• запрос субъекта;
• исполнение договора;
• законные интересы Оператора по контролю качества и разрешению споров;
• согласие — когда оно требуется законом.

4.6. Бухгалтерский, налоговый и кассовый учёт

Субъекты: покупатели, получатели платежей и возвратов.

Данные:

• сведения о расчётах;
• данные кассовых документов;
• реквизиты, необходимые для возврата средств;
• сведения о заказе и покупателе.

Цели:

• формирование и направление кассовых чеков;
• бухгалтерский и налоговый учёт;
• исполнение требований законодательства;
• подтверждение хозяйственных операций.

Основания:

• исполнение договора;
• исполнение обязанностей Оператора, установленных законом.

4.7. Информационная безопасность и предотвращение злоупотреблений

Субъекты: посетители, пользователи, покупатели и заявители.

Данные:

• технические журналы;
• IP-адрес;
• сведения об устройстве и браузере;
• история заказов, оплат, возвратов и обращений;
• данные служб доставки и платёжных организаций;
• фотографии, видеозаписи и результаты проверок.

Цели:

• предотвращение несанкционированного доступа;
• выявление мошенничества, подмены товаров и двойного возмещения;
• расследование инцидентов;
• защита информационных систем и прав Оператора.

Основания:

• исполнение требований законодательства;
• законные интересы Оператора при условии, что не нарушаются права и свободы субъекта.

4.8. Сервисные сообщения

Субъекты: пользователи, покупатели, получатели и заявители.

Данные:

• имя;
• телефон;
• электронная почта;
• сведения о заказе, резерве, доставке, возврате или обращении.

Цели:

• подтверждение регистрации и заказа;
• направление кодов доступа;
• информирование об оплате, комплектации и доставке;
• уведомление о возврате, претензии или гарантийном обращении;
• направление кассовых и иных обязательных документов.

Основания:

• исполнение договора;
• выполнение запроса субъекта;
• исполнение обязанностей по закону.

Сервисные сообщения не являются рекламой и могут направляться без отдельного рекламного согласия.

4.9. Рекламные и маркетинговые сообщения

Субъекты: лица, предоставившие отдельное предварительное согласие.

Данные:

• имя;
• телефон;
• электронная почта;
• выбранные каналы связи;
• сведения о предоставлении и отзыве согласия.

Цели:

• направление информации о товарах, скидках, акциях и специальных предложениях;
• оценка эффективности рассылок.

Основания:

• отдельное согласие субъекта на получение рекламы;
• отдельное согласие на обработку данных, если оно требуется.

Отказ от рекламных сообщений не влияет на возможность оформить заказ или получать сервисные сообщения.

4.10. Аналитика, персонализация и рекомендательные технологии

Субъекты: посетители и пользователи Сайта.

Данные:

• cookie;
• технические идентификаторы;
• сведения о просмотренных страницах и действиях;
• данные о предпочтениях и взаимодействии с рекомендациями.

Цели:

• анализ использования Сайта;
• улучшение интерфейса и ассортимента;
• формирование рекомендаций;
• оценка эффективности рекламных кампаний.

Основания:

• отдельное согласие пользователя — для необязательных аналитических, рекламных и персонализирующих технологий;
• законные интересы Оператора — для строго необходимых технических данных, обеспечивающих безопасность и работоспособность Сайта.

5. Порядок и способы обработки

5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку.

5.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Обработка осуществляется сотрудниками Оператора и привлечёнными лицами, которым доступ необходим для выполнения их обязанностей.

5.4. Доступ предоставляется в минимально необходимом объёме.

5.5. Оператор вправе использовать электронные документы, переписку, записи звонков, журналы информационных систем, фото- и видеоматериалы как доказательства совершённых действий и обстоятельств взаимодействия, если их получение и использование соответствуют законодательству.

5.6. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законодательством или отдельным согласием субъекта.

6. Передача и поручение обработки

6.1. Для достижения указанных целей Оператор вправе передавать данные либо поручать их обработку в необходимом объёме:

• службам доставки, перевозчикам и организациям почтовой связи;
• пунктам выдачи заказов;
• банкам, платёжным организациям и платёжным агрегаторам;
• оператору фискальных данных;
• организациям, обеспечивающим хостинг, работу Сайта, CRM, телефонии, электронной почты и иных информационных систем;
• организациям, осуществляющим складскую обработку и комплектацию заказов;
• сервисным центрам, экспертным и ремонтным организациям;
• организациям, привлекаемым для возврата денежных средств;
• юридическим консультантам и представителям;
• государственным органам, судам и иным лицам в предусмотренных законом случаях.

6.2. Каждому лицу передаётся только объём данных, необходимый для выполнения соответствующей функции.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность данных и требования статьи 6 Федерального закона № 152-ФЗ.

6.4. Банки, платёжные организации, перевозчики, операторы связи и иные организации могут выступать самостоятельными операторами в отношении данных, которые они обрабатывают для собственных законных целей.

6.5. Перечень конкретных лиц, обрабатывающих данные по поручению Оператора, может изменяться при условии сохранения целей и законности обработки.

6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования без надлежащего правового основания.

7. Данные получателя заказа и иных третьих лиц

7.1. Покупатель вправе указать другого получателя заказа.

7.2. Передавая данные получателя, Покупатель подтверждает, что:

• сведения достоверны;
• получатель уведомлён о передаче данных Оператору;
• данные предоставлены для оформления и доставки заказа;
• у Покупателя имеются законные основания для такой передачи.

7.3. Оператор использует данные получателя только для исполнения заказа, связи по вопросу доставки, передачи товара и выполнения требований законодательства.

7.4. Получатель вправе обратиться к Оператору для получения информации об обработке его данных.

8. Файлы cookie и рекомендательные технологии

8.1. На Сайте могут использоваться:

• обязательные cookie, необходимые для работы Сайта, авторизации, корзины, безопасности и оформления заказа;
• функциональные cookie, сохраняющие настройки;
• аналитические cookie;
• рекламные и персонализирующие cookie;
• технологии товарных рекомендаций.

8.2. Обязательные cookie используются в объёме, необходимом для работы Сайта.

8.3. Необязательные аналитические, рекламные и персонализирующие cookie применяются при наличии предусмотренного законом основания и с учётом выбора пользователя в интерфейсе управления cookie.

8.4. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

8.5. Сведения о конкретных применяемых системах аналитики и рекомендательных технологиях должны быть доступны пользователю в интерфейсе управления cookie либо в настоящей Политике.

9. Сроки обработки и хранения

9.1. Данные учётной записи обрабатываются до удаления личного кабинета либо прекращения его использования, а затем в течение срока, необходимого для исполнения требований законодательства и разрешения возможных споров.

9.2. Данные заказов, расчётов, доставки, возвратов и кассовых документов хранятся в течение сроков, установленных гражданским, бухгалтерским, налоговым и кассовым законодательством, а также применимых сроков исковой давности.

9.3. Данные обращений, претензий, проверок качества, экспертиз и судебных споров хранятся до окончательного разрешения вопроса и далее в течение применимого срока исковой давности либо иного обязательного срока.

9.4. Записи телефонных разговоров хранятся в течение срока, установленного внутренними документами Оператора, но не дольше, чем это необходимо для контроля качества, подтверждения договорённостей и рассмотрения возможных споров.

9.5. Технические журналы и данные безопасности хранятся в течение срока, необходимого для выявления инцидентов, предотвращения мошенничества и защиты прав Оператора.

9.6. Данные для рекламных рассылок обрабатываются до отзыва согласия либо прекращения рассылки Оператором.

9.7. Данные cookie хранятся в течение срока, установленного для соответствующего файла cookie и отображаемого в интерфейсе Сайта или настройках браузера.

9.8. Если один набор данных используется для нескольких целей, он хранится до прекращения последнего действующего правового основания.

10. Прекращение обработки и уничтожение

10.1. Обработка прекращается при:

• достижении цели;
• истечении срока хранения;
• отзыве согласия при отсутствии иных оснований;
• выявлении неправомерной обработки;
• поступлении обоснованного требования субъекта;
• прекращении деятельности Оператора, если данные не переданы правопреемнику на законном основании.

10.2. Данные уничтожаются способом, исключающим возможность их восстановления, либо обезличиваются, если иное не предусмотрено законом.

10.3. Уничтожение электронных данных осуществляется удалением из информационных систем и резервных копий в соответствии с установленным циклом обновления резервных копий.

10.4. Бумажные документы уничтожаются способом, исключающим восстановление содержащихся в них сведений.

10.5. Факт уничтожения оформляется в случаях и порядке, предусмотренных законодательством и локальными актами Оператора.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

11.2. Трансграничная передача осуществляется только при фактической необходимости и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

11.3. Если Оператор не осуществляет трансграничную передачу, соответствующее положение настоящей Политики не создаёт права осуществлять её без выполнения установленных законом процедур.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки;
• утверждает локальные документы;
• определяет угрозы безопасности;
• разграничивает права доступа;
• учитывает действия пользователей информационных систем;
• применяет средства защиты информации;
• осуществляет резервное копирование;
• проводит внутренний контроль;
• обучает работников;
• требует соблюдения конфиденциальности;
• оценивает эффективность принимаемых мер;
• принимает меры по выявлению и устранению инцидентов.

12.2. Оператор не раскрывает данные неограниченному кругу лиц без законного основания.

12.3. В случае инцидента Оператор действует в порядке и сроки, установленные законодательством, включая взаимодействие с Роскомнадзором.

13. Права субъекта

Субъект вправе:

• получать информацию об обработке своих данных;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать ранее предоставленное согласие;
• отказаться от рекламных сообщений;
• возражать против обработки, основанной на законном интересе, в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

Отзыв согласия не прекращает обработку, если у Оператора имеются иные основания, включая исполнение договора, требования бухгалтерского и налогового законодательства, рассмотрение претензии и защиту прав в суде.

14. Обращения субъектов

14.1. Обращение может быть направлено:

• по адресу Оператора;
• по электронной почте info@beauty-shop.ru;
• через предусмотренную Сайтом форму обратной связи.

14.2. В обращении следует указать:

• Ф. И. О.;
• сведения, позволяющие идентифицировать субъекта;
• описание требования;
• контактные данные для ответа.

14.3. Представитель дополнительно предоставляет документ, подтверждающий полномочия.

14.4. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно идентифицировать заявителя или исполнить его требование.

14.5. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

15. Рекламные сообщения

15.1. Рекламные сообщения направляются только при наличии предварительного согласия адресата, которое Оператор может подтвердить.

15.2. Согласие на рекламу оформляется отдельно и не является условием оформления заказа.

15.3. Отказ возможен:

• по ссылке «Отписаться»;
• посредством настройки личного кабинета, если такая функция доступна;
• обращением на info@beauty-shop.ru;
• иным указанным в сообщении способом.

15.4. После отказа рекламные сообщения прекращаются в разумный технический срок.

15.5. Уведомления о заказе, оплате, доставке, возврате, претензии, безопасности учётной записи и иные сообщения, необходимые для исполнения договора или запроса пользователя, являются сервисными и не относятся к рекламе.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, бизнес-процессов, состава информационных систем или способов обработки.

16.2. Новая редакция действует с момента размещения на Сайте либо с указанной в ней даты.

16.3. К обработке применяется редакция Политики, действующая в соответствующий период.

16.4. Оператор вправе хранить архив предыдущих редакций для подтверждения условий обработки в соответствующий период.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и не является согласием на обработку персональных данных.

17.2. Отдельное согласие оформляется только в случаях, когда оно требуется законодательством или выбранными пользователем дополнительными функциями.

17.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.