Общие положения1.1. Настоящая политика конфиденциальности и политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта https://top-cosmetics.online/ площадки «Top Cosmetics».
1.2. Оператором персональных данных является индивидуальный предприниматель Царькова Дарья Ивановна (ОГРНИП 315920400015190, ИНН 920152870905, адрес: 299038, г. Севастополь, ул. А. Кесаева, д. 5/7, кв. 36; далее – Оператор). Оператор не имеет лицензии на образовательную деятельность; предоставаемая услуга не является образовательной программой и не является образованием в соответствии с Федеральным законом № 273‑ФЗ «Об образовании в Российской Федерации».
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, покупателей услуг, подписчиков рассылок и иных лиц, заполняющих формы на сайте или взаимодействующих с Оператором иными способами.
2. Состав и категории персональных данных2.1. Оператор может обрабатывать следующие категории персональных данных пользователей:
- фамилия, имя, отчество (при наличии);
- контактный телефон;
- адрес электронной почты;
- сведения о заказанной услуге (наименование записи семинара, дата публикации, стоимость, способ оплаты);
- данные из форм обратной связи и комментариев (текст сообщения, обращения, отзывы, вопросы);
- данные из учетной записи (логин, пароль – при наличии личного кабинета);
- технические данные: IP‑адрес, cookies, сведения о браузере, устройстве, времени доступа, реферер‑странице, собранные с использованием технологий веб‑аналитики.
2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.), если иное прямо не предусмотрено законом.
3. Цели обработки персональных данных3.1. Персональные данные обрабатываются Оператором для:
- регистрации и идентификации пользователя на сайте (при наличии личного кабинета);
- приёма, обработки и исполнения заказов на услугу «доступ к записи обучающего семинара»;
- предоставления доступа к записи семинара (видеоматериалу) и связанных с ним информационных материалов;
- связи с пользователем: подтверждение заказа, предоставление инструкций по доступу, уведомление о обновлениях записи;
- рассмотрения обращений, претензий, отзывов и предоставления консультаций по использованию услуги;
- ведения бухгалтерского и налогового учета, выполнения требований законодательства РФ;
- направления информационных и рекламных сообщений (рассылок), если получено отдельное согласие пользователя на такие сообщения;
- улучшения работы сайта, анализа использования услуги и эффективности рекламных кампаний с использованием обезличенных данных и инструментов веб‑аналитики.
4. Правовые основания обработки4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких из следующих оснований:
- согласие субъекта персональных данных на обработку его данных для одной или нескольких целей;
- необходимость обработки для заключения и исполнения договора на оказание услуги «доступ к записи обучающего семинара» с субъектом;
- выполнение обязанностей Оператора, установленных законодательством Российской Федерации (бухгалтерский учет, налоговая отчетность и др.);
- законные интересы Оператора, при условии что этим не нарушаются права и свободы субъекта персональных данных (улучшение сервиса, защита прав по договорам и т.п.).
5. Способы и условия обработки5.1. Обработка персональных данных осуществляется с использованием автоматизированных средств и без их использования в соответствии с Законом № 152‑ФЗ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая использование сертифицированных средств защиты, шифрование (TLS) и размещение данных на серверах на территории РФ.
5.3. Срок обработки персональных данных определяется целями обработки, условиями договора и требованиями законодательства, но не превышает 5 лет с момента последнего взаимодействия с пользователем, если более длительный срок не предусмотрен законом; по истечении срока данные удаляются или обезличиваются.
6. Передача персональных данных третьим лицам6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- провайдерам платформ для размещения видеозаписей и сервисов доставки цифрового контента – для предоставления доступа к записи семинара;
- платежным сервисам и банкам для приёма и возврата платежей;
- провайдерам хостинга, CRM‑систем, систем рассылок, служб технической поддержки сайта и веб‑аналитики, обрабатывающим данные по поручению Оператора на основании договоров;
- государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством РФ.
6.2. Все третьи лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с Законом № 152‑ФЗ и заключенными с Оператором договорами поручения обработки персональных данных.
7. Использование файлов cookie и аналитики7.1. Сайт https://top-cosmetics.online/ может использовать файлы cookie и иные аналогичные технологии (пиксели, счетчики) для:
- работы основных функций сайта (корзина, оформление заказа, авторизация);
- запоминания настроек пользователя;
- анализа статистики посещений и улучшения работы сайта;
- показа персонализированной рекламы при согласии пользователя, если применимо.
7.2. Пользователь может ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций сайта.
8. Обезличивание персональных данных8.1. В целях статистики, аналитики и улучшения сервиса Оператор может использовать обезличенные данные, полученные в результате применения методов обезличивания в соответствии с требованиями приказа Роскомнадзора № 140 и Закона № 152‑ФЗ.
8.2. Оператор хранит отдельно обезличенные данные и ключи (идентификаторы), позволяющие при наличии дополнительной информации отнести их к конкретным лицам, и ограничивает доступ к таким ключам.
9. Права субъекта персональных данных9.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках и лицах, которым данные раскрываются;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Для реализации прав пользователь может направить запрос Оператору письменно по почтовому адресу, указанному в разделе 1, или по электронной почте: danito@list.ru с пометкой «Запрос по персональным данным».
10. Отзыв согласия и ограничения10.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных путем направления уведомления Оператору по указанным контактам.
10.2. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта и оказания услуг (например, невозможность оформления заказа на доступ к записи без необходимых данных), о чем Оператор вправе уведомить пользователя.
11. Гарантии достоверности данныхПользователь обязуется предоставлять Оператору достоверные и актуальные персональные данные и несет ответственность за последствия предоставления неполных или недостоверных сведений (включая невозможность предоставления доступа к записи, осуществления обратной связи, а также иные связанные с этим риски и расходы) в соответствии с законодательством РФ.
12. Изменение Политики12.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу: https://top-cosmetics.online/ (раздел «Политика конфиденциальности»).
12.2. Продолжение использования сайта после публикации новой редакции Политики означает согласие пользователя с такими изменениями, если иное не вытекает из законодательства РФ.