Политика определяет порядок обработки и меры по защите персональных данных посетителей и покупателей интернет-магазина COSMETICAGODA (https://cosmeticagoda.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1. Оператор
1.1. Оператор персональных данных — Индивидуальный предприниматель Года Галина Михайловна (ОГРНИП 321508100496116, ИНН 344814027250), Московская область, г. Мытищи, ул. Силикатная, 49, корп. 4 (далее — «Оператор»).
1.2. Контакты по вопросам персональных данных: info@cosmeticagoda.ru, +7 964 767-40-83.
1.3. Политика действует в отношении всех данных, которые Оператор получает через Сайт. Политика опубликована в свободном доступе на странице cosmeticagoda.ru/privacy (ч. 2 ст. 18.1 Закона о персональных данных).
2. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Оформление, подтверждение, оплата и доставка заказа; возврат и обмен товара; рассмотрение обращений и претензий | Имя и фамилия, телефон, адрес электронной почты (если указан), адрес доставки или пункт выдачи, комментарий к заказу, состав и сумма заказа, выбранные способы доставки и оплаты | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта (п. 1 ч. 1 ст. 6) |
| Исполнение обязанностей, установленных законом (налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, направление кассового чека) | Имя, телефон или адрес электронной почты, сведения о заказе и расчётах | Исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6), в том числе Федеральный закон № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте» |
| Обеспечение работы и безопасности Сайта, защита от спама и злоупотреблений | IP-адрес, сведения о браузере и устройстве, дата и время запроса | Законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие субъекта |
| Анализ посещаемости и улучшение Сайта (сервис Яндекс Метрика) | Файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на Сайте (в том числе запись сеансов Вебвизором) | Согласие субъекта (п. 1 ч. 1 ст. 6), выраженное в соответствии с разделом 7 |
2.2. Оператор не использует данные для рекламных рассылок без отдельного согласия субъекта, не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Субъекты и категории данных
3.1. Оператор обрабатывает данные следующих субъектов: покупатели, оформившие заказ на Сайте; посетители Сайта; лица, обратившиеся к Оператору с вопросом или претензией.
3.2. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект указывает достоверные сведения о себе и является совершеннолетним. Если данные о получателе заказа указаны покупателем в интересах другого лица, покупатель подтверждает, что получил согласие этого лица.
4. Действия с данными и способы обработки
4.1. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка ведётся смешанным способом: с использованием средств автоматизации (база данных интернет-магазина, панель управления заказами) и без них.
4.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): сервер интернет-магазина размещён в дата-центре хостинг-провайдера ООО «РЕГ.РУ» в г. Москве.
5. Передача данных третьим лицам
5.1. Оператор передаёт данные только в объёме, необходимом для достижения целей обработки:
- службам доставки, выбранным покупателем (Ozon, Яндекс Доставка, СДЭК, Почта России, 5Post), — имя, телефон, адрес или пункт выдачи, сведения об отправлении;
- банку-эквайеру и платёжному сервису (при онлайн-оплате, например АО «ТБанк») — сведения, необходимые для проведения платежа; данные банковской карты вводятся на странице банка и Оператору не передаются;
- оператору фискальных данных и сервису облачной кассы — сведения, необходимые для формирования и направления кассового чека (телефон или адрес электронной почты, состав и сумма покупки);
- ООО «Яндекс» — технические данные посетителей Сайта при использовании сервиса Яндекс Метрика (раздел 7);
- государственным органам — в случаях, предусмотренных законодательством РФ.
5.2. Для оперативной обработки заказов уведомления о новых заказах (номер, состав, контактные данные и адрес доставки) направляются уполномоченным сотрудникам Оператора через мессенджер Telegram. Поскольку серверы Telegram могут находиться за пределами Российской Федерации, такая передача может являться трансграничной передачей персональных данных и осуществляется Оператором с соблюдением требований ст. 12 Закона о персональных данных. Основной учёт заказов ведётся в базе данных на территории РФ.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
6. Сроки обработки и хранения
- данные заказов — в течение срока исполнения договора и далее 3 лет (срок исковой давности) для рассмотрения возможных претензий;
- сведения, входящие в первичные учётные документы, — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет);
- технические данные (журналы сервера) — не более 12 месяцев;
- данные Яндекс Метрики — в течение сроков, установленных условиями сервиса Яндекс Метрика;
- данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия.
6.2. По достижении целей обработки, истечении сроков хранения или при отзыве согласия (если нет иных законных оснований для обработки) данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных.
7. Файлы cookie и Яндекс Метрика
7.1. Cookie — небольшие файлы, которые сохраняются в браузере посетителя. Сайт использует cookie и локальное хранилище браузера, необходимые для работы (корзина, выбранные настройки, отметка об ознакомлении с уведомлением о cookie), а также аналитические cookie сервиса Яндекс Метрика.
7.2. Сайт может использовать сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия), включая технологию Вебвизор, которая записывает действия посетителя на страницах (переходы, прокрутку, нажатия) в обезличенном виде для анализа удобства Сайта. Оператор настраивает сервис так, чтобы содержимое полей ввода с персональными данными не записывалось. Данные обрабатываются в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса.
7.3. При первом посещении Сайт показывает уведомление о cookie. Нажимая «Хорошо» или продолжая пользоваться Сайтом, посетитель соглашается на обработку данных cookie и Яндекс Метрики в целях, указанных в разделе 2.
7.4. Посетитель может в любой момент удалить cookie или запретить их сохранение в настройках браузера, а также отключить сбор данных Яндекс Метрикой с помощью блокировщика Яндекс Метрики. Отключение необходимых cookie может привести к неработоспособности корзины.
8. Права субъекта персональных данных
8.1. Субъект вправе (ст. 14–17 Закона о персональных данных):
- получать сведения об обработке своих данных, в том числе о целях, способах, сроках обработки и лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на info@cosmeticagoda.ru или почтой. В запросе указываются фамилия, имя, отчество, контактные данные, сведения, подтверждающие участие в отношениях с Оператором (например, номер заказа), и суть требования (ч. 3 ст. 14 Закона о персональных данных).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором (например, если данные нужны для исполнения заказа или по требованию законодательства о бухгалтерском учёте).
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1, 19 Закона о персональных данных), в том числе: передача данных по защищённому протоколу HTTPS; доступ к данным заказов только у уполномоченных лиц по индивидуальным паролям; ограничение доступа к серверу; резервное копирование; защита от автоматических атак и спама.
10. Уполномоченный орган
10.1. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru. Сведения об Операторе как об операторе, осуществляющем обработку персональных данных, вносятся в реестр операторов, который ведёт Роскомнадзор (ст. 22 Закона о персональных данных).
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
11.2. Согласие на обработку персональных данных при оформлении заказа оформлено отдельным документом: cosmeticagoda.ru/consent.