Политика
конфиденциальности
и обработки
персональных данных
конфиденциальности
и обработки
персональных данных
1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Хромова Елена Викторовна (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, обращениях, подписке на рассылку и иных взаимодействиях с пользователями.
1.3. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
2. Сведения об ОператореИндивидуальный предприниматель Хромова Елена Викторовна
ИНН: 773372222700
ОГРНИП: 318774600085837
Адрес: 125430, г. Москва, ул. Митинская, д. 20, кв./офис 208
Email для обращений по ПД: khrombeauty@gmail.com
Сайт: https://khrombeauty.su
Регистрационный номер в Реестре операторов ПД: 77-22-130036.
3. Категории субъектов и данные3.1. Оператор может обрабатывать данные посетителей сайта, покупателей/клиентов, лиц, направивших обращение, подписчиков рассылки, контрагентов и их представителей.
3.2. В зависимости от цели могут обрабатываться: имя/ФИО, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и взаимодействии с Оператором, а также технические данные сайта (например, IP-адрес, cookie-файлы, сведения о браузере/устройстве и событиях на сайте).
3.3. Оператор не должен собирать данные, избыточные по отношению к заявленным целям обработки.
4. Цели обработки4.1. Оформление, подтверждение и исполнение заказов.
4.2. Организация доставки товаров и информирование о статусе заказа.
4.3. Обработка обращений и обратная связь.
4.4. Ведение клиентской базы в объеме, необходимом для обслуживания клиентов и исполнения требований законодательства.
4.5. Направление рекламных и информационных рассылок — только при наличии отдельного соответствующего согласия.
4.6. Анализ работы сайта, обеспечение его безопасности и улучшение пользовательского опыта с использованием cookie и аналитических технологий.
4.7. Исполнение обязанностей Оператора, предусмотренных законодательством РФ.
5. Правовые основания5.1. Согласие субъекта персональных данных — когда оно требуется законом.
5.2. Заключение и исполнение договора по инициативе субъекта персональных данных, включая обработку данных, объективно необходимую для оформления и исполнения заказа.
5.3. Исполнение обязанностей Оператора, установленных законодательством РФ.
5.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.
6. Действия с персональными данными6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.
6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами.
7. Передача третьим лицам7.1. В объеме, необходимом для соответствующей цели, данные могут передаваться обработчикам и партнерам Оператора: службам доставки (в том числе СДЭК), платежным организациям после подключения онлайн-оплаты, поставщикам CRM/ИТ-инфраструктуры, сервисам электронной почты и рассылок, а также иным лицам, привлекаемым для исполнения заказа и работы сайта.
7.2. Оператор передает только те данные, которые необходимы соответствующему получателю для выполнения порученной функции.
7.3. Конкретный состав используемых сервисов должен соответствовать фактической технической конфигурации сайта.
8. Локализация и трансграничная передача8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства РФ о локализации персональных данных.
8.2. В используемой Оператором инфраструктуре возможна трансграничная передача персональных данных, в частности при использовании иностранных сервисов электронной почты. Такая передача осуществляется только при наличии предусмотренных законом оснований и после выполнения применимых требований законодательства РФ.
8.3. При изменении технической инфраструктуры Оператор актуализирует сведения и документы, если это требуется законом.
9. Cookie-файлы и аналитика9.1. Сайт может использовать технически необходимые, функциональные, аналитические и, при подключении соответствующих инструментов, маркетинговые cookie-файлы.
9.2. Технически необходимые cookie обеспечивают работу сайта. Необязательные cookie применяются с учетом выбора пользователя, реализованного через cookie-баннер/настройки.
9.3. Пользователь может изменить доступные настройки cookie через предусмотренный на сайте механизм и/или настройки браузера. Ограничение cookie может повлиять на отдельные функции сайта.
10. Сроки обработки и уничтожение10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки или обязательные сроки хранения по закону.
10.2. После достижения цели, утраты правового основания либо получения надлежащего требования об отзыве согласия данные прекращают обрабатываться и уничтожаются/обезличиваются в сроки и порядке, установленные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
11. Права субъекта персональных данных11.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.
11.2. Обращения по вопросам обработки персональных данных и отзыв согласия можно направить Оператору по адресу khrombeauty@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и содержание требования.
11.3. Отзыв согласия не препятствует обработке данных, если у Оператора имеется иное предусмотренное законом основание.
12. Защита персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
13. Рассылки13.1. Рекламные и информационные сообщения направляются только при наличии отдельного добровольного согласия пользователя, если такое согласие требуется законодательством.
13.2. Пользователь может отказаться от рассылки способом, указанным в сообщении, либо направив обращение Оператору.
14. Заключительные положения14.1. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или используемых сервисов.
14.2. Актуальная редакция Политики постоянно доступна на сайте.
14.3. Если фактические формы, интеграции или сервисы сайта отличаются от описанных в настоящей Политике, документ подлежит корректировке до начала соответствующей обработки.
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, обращениях, подписке на рассылку и иных взаимодействиях с пользователями.
1.3. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
2. Сведения об ОператореИндивидуальный предприниматель Хромова Елена Викторовна
ИНН: 773372222700
ОГРНИП: 318774600085837
Адрес: 125430, г. Москва, ул. Митинская, д. 20, кв./офис 208
Email для обращений по ПД: khrombeauty@gmail.com
Сайт: https://khrombeauty.su
Регистрационный номер в Реестре операторов ПД: 77-22-130036.
3. Категории субъектов и данные3.1. Оператор может обрабатывать данные посетителей сайта, покупателей/клиентов, лиц, направивших обращение, подписчиков рассылки, контрагентов и их представителей.
3.2. В зависимости от цели могут обрабатываться: имя/ФИО, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и взаимодействии с Оператором, а также технические данные сайта (например, IP-адрес, cookie-файлы, сведения о браузере/устройстве и событиях на сайте).
3.3. Оператор не должен собирать данные, избыточные по отношению к заявленным целям обработки.
4. Цели обработки4.1. Оформление, подтверждение и исполнение заказов.
4.2. Организация доставки товаров и информирование о статусе заказа.
4.3. Обработка обращений и обратная связь.
4.4. Ведение клиентской базы в объеме, необходимом для обслуживания клиентов и исполнения требований законодательства.
4.5. Направление рекламных и информационных рассылок — только при наличии отдельного соответствующего согласия.
4.6. Анализ работы сайта, обеспечение его безопасности и улучшение пользовательского опыта с использованием cookie и аналитических технологий.
4.7. Исполнение обязанностей Оператора, предусмотренных законодательством РФ.
5. Правовые основания5.1. Согласие субъекта персональных данных — когда оно требуется законом.
5.2. Заключение и исполнение договора по инициативе субъекта персональных данных, включая обработку данных, объективно необходимую для оформления и исполнения заказа.
5.3. Исполнение обязанностей Оператора, установленных законодательством РФ.
5.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.
6. Действия с персональными данными6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.
6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами.
7. Передача третьим лицам7.1. В объеме, необходимом для соответствующей цели, данные могут передаваться обработчикам и партнерам Оператора: службам доставки (в том числе СДЭК), платежным организациям после подключения онлайн-оплаты, поставщикам CRM/ИТ-инфраструктуры, сервисам электронной почты и рассылок, а также иным лицам, привлекаемым для исполнения заказа и работы сайта.
7.2. Оператор передает только те данные, которые необходимы соответствующему получателю для выполнения порученной функции.
7.3. Конкретный состав используемых сервисов должен соответствовать фактической технической конфигурации сайта.
8. Локализация и трансграничная передача8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства РФ о локализации персональных данных.
8.2. В используемой Оператором инфраструктуре возможна трансграничная передача персональных данных, в частности при использовании иностранных сервисов электронной почты. Такая передача осуществляется только при наличии предусмотренных законом оснований и после выполнения применимых требований законодательства РФ.
8.3. При изменении технической инфраструктуры Оператор актуализирует сведения и документы, если это требуется законом.
9. Cookie-файлы и аналитика9.1. Сайт может использовать технически необходимые, функциональные, аналитические и, при подключении соответствующих инструментов, маркетинговые cookie-файлы.
9.2. Технически необходимые cookie обеспечивают работу сайта. Необязательные cookie применяются с учетом выбора пользователя, реализованного через cookie-баннер/настройки.
9.3. Пользователь может изменить доступные настройки cookie через предусмотренный на сайте механизм и/или настройки браузера. Ограничение cookie может повлиять на отдельные функции сайта.
10. Сроки обработки и уничтожение10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки или обязательные сроки хранения по закону.
10.2. После достижения цели, утраты правового основания либо получения надлежащего требования об отзыве согласия данные прекращают обрабатываться и уничтожаются/обезличиваются в сроки и порядке, установленные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
11. Права субъекта персональных данных11.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.
11.2. Обращения по вопросам обработки персональных данных и отзыв согласия можно направить Оператору по адресу khrombeauty@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и содержание требования.
11.3. Отзыв согласия не препятствует обработке данных, если у Оператора имеется иное предусмотренное законом основание.
12. Защита персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
13. Рассылки13.1. Рекламные и информационные сообщения направляются только при наличии отдельного добровольного согласия пользователя, если такое согласие требуется законодательством.
13.2. Пользователь может отказаться от рассылки способом, указанным в сообщении, либо направив обращение Оператору.
14. Заключительные положения14.1. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или используемых сервисов.
14.2. Актуальная редакция Политики постоянно доступна на сайте.
14.3. Если фактические формы, интеграции или сервисы сайта отличаются от описанных в настоящей Политике, документ подлежит корректировке до начала соответствующей обработки.