ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политикой») разработана (ООО «Космо Филлер») (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» [1].
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в отношении Пользователей сайта (далее — «Сайт»).
1.3. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения [1].
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными [1].
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных [1].
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания [1].
2.5. Пользователь — любой посетитель Сайта
3. СОСТАВ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные, добровольно предоставляемые Пользователем при заполнении форм на Сайте:
4.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно в следующих целях:
5.1. Обработка персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств [1].
5.2. Оператор гарантирует, что при обработке персональных данных соблюдаются все требования Федерального закона № 152-ФЗ [1]. Все базы данных, используемые для сбора и хранения информации, находятся строго на территории Российской Федерации.
5.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев:
6.1. Пользователь имеет право:
7.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя или отзыв согласия Пользователем [1].
7.2. Пользователь может в любой момент отозвать свое согласие на обработку данных, а также направить требование об их удалении.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политикой») разработана (ООО «Космо Филлер») (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» [1].
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в отношении Пользователей сайта (далее — «Сайт»).
1.3. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения [1].
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными [1].
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных [1].
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания [1].
2.5. Пользователь — любой посетитель Сайта
3. СОСТАВ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные, добровольно предоставляемые Пользователем при заполнении форм на Сайте:
- Фамилия, имя, отчество;
- Адрес электронной почты (e-mail);
- Номер контактного телефона;
- Фактический адрес доставки Товара;
- Данные документов, подтверждающих профессиональное медицинское образование и/или квалификацию косметолога (серия, номер, дата выдачи диплома или сертификата, наименование учебного заведения) — для категорий товаров, требующих обязательного профессионального статуса покупателя.
- 3.2. Сайт осуществляет автоматический сбор и обработку обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс Метрика и др.) и файлов Cookie. К таким данным относятся: IP-адрес; тип и версия браузера; тип устройства и разрешение его экрана; операционная система; источник, откуда пришел на сайт пользователь; язык ОС и браузера; дата и время сессии.
4.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно в следующих целях:
- Идентификация Пользователя для дистанционного оформления и подтверждения заказа в интернет-магазине Cosmo_Fillers;
- Осуществление доставки заказанных товаров силами курьерских служб и транспортных компаний;
- Создание, настройка и техническая поддержка Личного кабинета Пользователя на Сайте;
- Проверка профессиональной квалификации Пользователя (косметолога, врача) для предоставления доступа к покупке профессиональных инъекционных препаратов и филлеров;
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок;
- Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- Направление Пользователю информации о новинках препаратов, специальных предложениях, акциях, новостях и рассылках рекламного характера (только при условии получения отдельного согласия Пользователя).
5.1. Обработка персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств [1].
5.2. Оператор гарантирует, что при обработке персональных данных соблюдаются все требования Федерального закона № 152-ФЗ [1]. Все базы данных, используемые для сбора и хранения информации, находятся строго на территории Российской Федерации.
5.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев:
- Когда это необходимо для исполнения обязательств перед Пользователем (например, передача ФИО, телефона и адреса курьерским службам: СДЭК, Boxberry, Почта России и др.);
- По запросу уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
- 5.4. В случае утраты или разглашения персональных данных Оператор информирует Пользователя о факте компрометации данных.
6.1. Пользователь имеет право:
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными [1];
- Получать информацию, касающуюся обработки его персональных данных [1];
- В любой момент отозвать свое согласие на обработку персональных данных [1].
- 6.2. Пользователь обязан:
- Предоставлять достоверную и актуальную информацию о персональных данных, необходимую для пользования Сайтом и совершения покупок;
- Обновлять, дополнять предоставленную информацию о персональных данных в случае ее изменения.
7.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя или отзыв согласия Пользователем [1].
7.2. Пользователь может в любой момент отозвать свое согласие на обработку данных, а также направить требование об их удалении.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
