Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Красивый» (ОГРН 1217200011775, ИНН 7203523270) (далее – «Оператор»). Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами.

1.2. Основные понятия, используемые в Политике, применяются в значениях, определенных Законом о персональных данных, если иное не установлено настоящей Политикой.

1.3. Оператор — Общество с ограниченной ответственностью «Красивый» (ОГРН 1217200011775, ИНН 7203523270), осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки. Адрес: 625051, Тюменская область, г. Тюмень, ул. Николая Гондатти, д. 2, помещ. 3.
Сайт / Интернет-магазин — сайт, принадлежащий Оператору, расположенный в сети Интернет по адресу: https://красивый.рф.
Субъект персональных данных (Клиент, Пользователь, Покупатель) — физическое лицо, посетитель Сайта, потребитель товаров Оператора, прямо или косвенно определенное, или определяемое с помощью персональных данных, права и законные интересы которого обрабатываются Оператором.

1.4. Целью настоящей Политики является информирование субъектов персональных данных о порядке обработки их персональных данных Оператором и реализуемых требованиях к защите таких данных.

1.5. Обработка персональных данных Оператором осуществляется в следующих целях:

• Заключение и исполнение договора купли-продажи товаров дистанционным способом (договора публичной оферты);

• Регистрация Пользователя в личном кабинете на Сайте;

• Обработка входящих запросов и обращений от субъектов персональных данных;

• Направление информационных и рекламных сообщений (при наличии отдельного согласия субъекта);

• Обеспечение безопасности Сайта, предотвращение мошеннических действий;

• Выполнение требований действующего законодательства РФ.
  Сроки обработки персональных данных для каждой указанной цели определяются в соответствии с разделом 10 настоящей Политики.

1.6. Правовыми основаниями обработки персональных данных являются:

• Статья 24 Конституции Российской Федерации;

• Статья 6 Федерального закона № 152-ФЗ «О персональных данных»;

• Гражданский кодекс Российской Федерации;

• Договор (публичная оферта) между Оператором и субъектом данных;

• Согласие субъекта на обработку его персональных данных.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные, которые субъекты предоставляют самостоятельно при использовании Сайта, включая:

• Фамилия, имя, отчество;

• Контактные данные (номер телефона, адрес электронной почты);

• Адрес доставки товара;

• Иные данные, предоставляемые субъектом при регистрации, оформлении заказа или использовании сервисов Сайта (например, пол, дата рождения).

2.2. Оператор также может автоматически собирать технические данные о посещении Сайта (IP-адрес, данные файлов cookie, информация о браузере, время доступа). Данные собираются с целью улучшения работы Сайта и анализа посещаемости. Использование файлов cookie регулируется разделом 11 настоящей Политики.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных, заранее определенных и законных целей.

3.2. Обработка персональных данных, необходимых для исполнения договора, стороной которого является субъект данных, осуществляется без получения отдельного согласия. В иных случаях (регистрация в личном кабинете без совершения покупки, подписка на новости) обработка осуществляется на основании добровольно данного согласия субъекта.

3.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает необходимые меры для их защиты.

3.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных;

• На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• На отзыв согласия на обработку персональных данных. Отзыв осуществляется путем направления соответствующего письменного заявления на контактный адрес Оператора, указанный в разделе 9 настоящей Политики. Оператор обязан прекратить обработку и обеспечить уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения договора или требований законодательства);

• На защиту своих прав и законных интересов, в том числе в судебном порядке.

4.2. Для реализации своих прав субъект может направить запрос по контактным данным Оператора, указанным в разделе 9.

5. Передача персональных данных

5.1. Оператор может поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (например, службам доставки, платежным системам, хостинг-провайдерам). При этом Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности данных.

5.2. Передача персональных данных государственным органам осуществляется в рамках требований законодательства Российской Федерации.

6. Защита персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Меры защиты включают в себя: использование разрешенных средств защиты информации, регламентацию доступа, разграничение прав доступа пользователей информационных систем, обнаружение и предотвращение вторжений, восстановление данных, оценку эффективности принимаемых мер.

6.3. Уничтожение персональных данных, срок обработки которых истек или которые более не необходимы для заявленных целей, производится безопасным способом, исключающим их последующее восстановление. Уничтожение данных на электронных носителях осуществляется методами гарантированного стирания. Факт уничтожения документируется соответствующим актом.

7. Сроки обработки и хранения персональных данных

7.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей, указанных в разделе 1.5 настоящей Политики.

7.2. Конкретные сроки хранения персональных данных:

• Данные, обрабатываемые для исполнения договора купли-продажи (включая данные о покупках, доставке), хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения (для целей бухгалтерского учета, налогового контроля и разрешения возможных претензий).

• Данные, обрабатываемые на основании отдельного согласия субъекта (например, для регистрации в личном кабинете без совершения покупки, подписки на новости и рекламные рассылки), хранятся до момента отзыва данного согласия субъектом, но не более 3 (трех) лет с момента последней активности субъекта на Сайте.

• Персональные данные, содержащиеся во входящих запросах и обращениях, хранятся в течение срока, необходимого для обработки такого обращения, и до 1 (одного) года с даты его разрешения.

• Технические данные (IP-адрес, данные файлов cookie, информация о браузере), собираемые автоматически, хранятся в течение срока, необходимого для корректной работы Сайта и аналитики, но не более 12 (двенадцати) месяцев, если иное не предусмотрено настройками браузера Пользователя или отдельным согласием.

7.3. После достижения целей обработки или истечения установленных сроков хранения персональные данные подлежат обезличиванию или уничтожению в порядке, предусмотренном п. 6.3 настоящей Политики.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

8.2. Актуальная версия Политики находится в свободном доступе по адресу: https://красивый.рф/politika-konfidencialnosti

8.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9. Контактная информация Оператора

Общество с ограниченной ответственностью «Красивый»
ОГРН 1217200011775, ИНН 7203523270
Адрес: 625051, Тюменская область, г. Тюмень, ул. Николая Гондатти, д. 2, помещ. 3
Электронная почта: elgret_office@bk.ru
Сайт: https://красивый.рф

10. Политика использования файлов cookie и иных технологий

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения удобства пользователей, персонализации контента, анализа посещаемости и показа рекламы.

10.2. Продолжая использовать Сайт, субъект соглашается с использованием файлов cookie в соответствии с настоящей Политикой. Управление настройками файлов cookie осуществляется через настройки браузера пользователя. Отключение cookies может привести к ограничению функциональности Сайта.

10.3. Подробное описание целей использования различных типов файлов cookie (необходимые, функциональные, аналитические, рекламные) и информация об используемых сторонних сервисах (например, Яндекс.Метрика) приведены в соответствующем разделе на Сайте или во всплывающем уведомлении о cookies.

10.4. Срок хранения информации, собираемой с помощью файлов cookie и аналогичных технологий, определяется типом файла и настройками браузера Пользователя. Оператор не хранит такие данные дольше, чем это необходимо для достижения целей, указанных в п. 10.1, как правило, в течение не более 12 (двенадцати) месяцев.

«Я также выражаю согласие (в соответствии с ч. 1 ст. 18 ФЗ «О рекламе») на получение от ООО «Красивый» информационных и рекламных сообщений на указанный мной контактный адрес. Согласие предоставляется на неопределенный срок и может быть отозвано в любой момент.»