ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Индивидуальным предпринимателем Сдобняковой Ольгой Геннадьевной (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, получаемые Оператором посредством сайта https://helgabeauty.ru, при оформлении и исполнении заказов, оформлении подарочных сертификатов, рассмотрении обращений покупателей, возвратов и претензий, а также при использовании сайта.

1.4. Оператор обрабатывает только персональные данные, необходимые для достижения конкретных и законных целей обработки.

2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Сдобнякова Ольга Геннадьевна
ИНН: 525602013860
ОГРНИП: 323527500065521
Сайт: https://helgabeauty.ru
E-mail: helgabeautynn@yandex.ru
Телефон: +7 920 257-75-50
Адрес для обращений: г. Нижний Новгород, ул. Плотникова, д. 3, кв.199.

На сайте сейчас именно эти контактные данные указаны в разделе реквизитов.

3. Категории субъектов персональных данныхОператор обрабатывает персональные данные:

• посетителей сайта;
• покупателей и заказчиков товаров;
• покупателей подарочных сертификатов;
• получателей подарочных сертификатов;
• лиц, направляющих Оператору обращения, заявления, претензии и запросы.

4. Оформление и исполнение заказов
Целями обработки являются:

• оформление заказа;
• заключение и исполнение договора розничной купли-продажи;
• подтверждение и уточнение заказа;
• связь с покупателем;
• организация оплаты;
• организация доставки;
• оформление возвратов;
• рассмотрение обращений и претензий;
• исполнение требований законодательства Российской Федерации.

В зависимости от конкретного заказа могут обрабатываться:

• имя;
• фамилия;
• отчество — если предоставляется;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• почтовый индекс;
• сведения о выбранном способе доставки;
• сведения о заказе;
• сведения, содержащиеся в комментарии к заказу;
• сведения, необходимые для оформления возврата товара и денежных средств.

Правовым основанием обработки является в том числе необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, в соответствии с п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ.
Оператор не получает и не хранит полные реквизиты банковских карт покупателей, если их ввод осуществляется непосредственно на защищённой странице банка или платёжного сервиса.

5. Подарочные сертификаты
При оформлении подарочного сертификата могут обрабатываться:

данные покупателя:

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;

данные получателя сертификата:

• имя;
• фамилия;
• адрес электронной почты, если покупатель выбрал направление сертификата непосредственно получателю.

Также обрабатываются сведения о номинале сертификата и желаемой дате его направления.

Цель обработки — оформление, исполнение и направление подарочного сертификата.

Если получатель сертификата является выгодоприобретателем по договору, обработка необходимых для исполнения такого договора данных допускается в соответствии с п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ.

6. Обработка обращений
При обращении к Оператору могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, самостоятельно предоставленные пользователем.

Цель обработки — рассмотрение обращения и предоставление ответа.

7. Возвраты и претензии
При оформлении возврата или рассмотрении претензии Оператор обрабатывает сведения, необходимые для идентификации покупателя и соответствующего заказа, в том числе:

• фамилию, имя, отчество;
• номер телефона или адрес электронной почты, указанные при оформлении заказа;
• номер заказа;
• сведения о возвращаемом товаре;
• содержание обращения или претензии;
• иные сведения, добровольно предоставленные покупателем и необходимые для рассмотрения соответствующего обращения.

Копии документов, удостоверяющих личность, Оператором не запрашиваются и не хранятся.

Персональные данные обрабатываются исключительно в объёме, необходимом для оформления возврата, рассмотрения претензии и исполнения требований законодательства Российской Федерации.

8. Файлы cookie и веб-аналитика
Сайт использует файлы cookie и аналогичные технологии.
При посещении сайта могут обрабатываться:

• IP-адрес;
• cookie-идентификаторы;
• сведения о браузере;
• сведения об устройстве;
• операционная система;
• дата и время посещения;
• информация о просмотренных страницах;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте.

На сайте могут использоваться:
технически необходимые cookie — для корректной и безопасной работы сайта;
аналитические cookie — для получения статистики посещаемости и улучшения работы сайта.

Для веб-аналитики используется сервис Яндекс.Метрика.

Аналитические cookie используются после получения соответствующего согласия пользователя посредством интерфейса управления cookie.

Пользователь может отказаться от аналитических cookie либо изменить свой выбор посредством интерфейса сайта.

Tilda прямо указывает, что её обязательные технические cookie необходимы для функционирования платформы, а при использовании Яндекс.Метрики необходимо организовать получение согласия на аналитические cookie.

9. Способы обработки
Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

10. Передача и поручение обработки
В объёме, необходимом для достижения соответствующих целей, персональные данные могут передаваться либо обрабатываться с привлечением:

• платформы Tilda;
• банков и платёжных сервисов;
• курьерских, почтовых и транспортных организаций;
• сервисов электронной почты;
• сервиса Яндекс.Метрика;
• организаций и лиц, осуществляющих техническое обслуживание информационных систем;
• государственных органов в предусмотренных законодательством случаях.

При поручении обработки другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.

Для российского профиля Tilda указывает, что данные хранятся на российских мощностях АО «Селектел» и ООО «Яндекс.Облако».

12. Трансграничная передача
На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных.

До начала такой передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования, включая направление отдельного уведомления Роскомнадзору в необходимых случаях.

13. Сроки обработки и храненияПерсональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

Данные по заказам, платежам, возвратам и хозяйственным операциям могут храниться в течение обязательных сроков бухгалтерского, налогового и иного установленного законом хранения документов.

Персональные данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели, окончания установленного срока или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

14. Уничтожение персональных данных
Персональные данные подлежат удалению или уничтожению:

• после достижения целей обработки;
• после истечения установленных сроков хранения;
• при отзыве согласия, если отсутствует иное правовое основание обработки;
• при выявлении неправомерной обработки;
• в иных предусмотренных законодательством случаях.

15. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

16. Права субъекта персональных данных
Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обращаться с жалобой в Роскомнадзор;
• защищать свои права в судебном порядке.

17. Порядок обращения
Обращения по вопросам обработки персональных данных направляются:
ИП Сдобняковой Ольге Геннадьевне
E-mail: helgabeautynn@yandex.ru

Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Заключительные положения
Актуальная редакция Политики постоянно размещается на сайте https://helgabeauty.ru.
Оператор вправе изменять Политику при изменении законодательства, функционала сайта либо фактических процессов обработки персональных данных.