Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Голуб Наталья Юрьевна получает от пользователей сайта https://cemcosmetics.ru/.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Цель настоящей Политики — обеспечить надлежащую защиту персональных данных пользователей сайта, покупателей, лиц, направляющих обращения через формы сайта, а также иных лиц, взаимодействующих с CEMCOSMETICS через сайт, email, телефон, мессенджеры и иные каналы связи.

1.4. Использование сайта, оформление заказа, направление обращения через форму обратной связи, использование квиза, переход в мессенджеры или иное взаимодействие с сайтом означает ознакомление пользователя с настоящей Политикой.

1.5. Настоящая Политика размещается в открытом доступе на сайте по адресу: https://cemcosmetics.ru/politika-konfidencialnosti/

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Голуб Наталья Юрьевна

ИНН: 770105597010

ОГРНИП: 319774600352698

Сайт: https://cemcosmetics.ru/

Email для обращений по вопросам персональных данных: cemcosmetics@mail.ru

Телефон: +7 (968) 370-30-70

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными, а также организует обработку персональных данных на сайте CEMCOSMETICS.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Пользователь — лицо, использующее сайт https://cemcosmetics.ru/.

3.3. Покупатель — пользователь, оформляющий или оформивший заказ на сайте.

3.4. Оператор — индивидуальный предприниматель Голуб Наталья Юрьевна, организующий и осуществляющий обработку персональных данных.

3.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.6. Сайт — интернет-сайт CEMCOSMETICS, расположенный по адресу https://cemcosmetics.ru/.

3.7. Cookie-файлы — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, аналитики, улучшения пользовательского опыта и иных целей, описанных в Политике cookies.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. При обработке персональных данных обеспечивается точность, достаточность и актуальность данных в объёме, необходимом для целей обработки.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства Российской Федерации или сроки рассмотрения обращений и претензий.

4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных.

5.1. Данные, предоставляемые при оформлении заказа

• имя;
• фамилия;
• телефон;
• email;
• страна;
• город;
• регион / область / край;
• адрес доставки;
• комментарий к заказу;
• состав заказа;
• сведения о выбранном способе доставки;
• сведения о выбранном способе оплаты;
• номер заказа;
• история заказов;
• сведения, необходимые для оформления возврата, претензии или обращения по заказу.

5.2. Данные, предоставляемые через форму обратной связи

• имя;
• телефон;
• email;
• тема обращения;
• текст сообщения;
• иные сведения, которые пользователь добровольно указывает в сообщении.

5.3. Данные, предоставляемые при использовании квиза «Подобрать уход»

Если на сайте используется квиз, Оператор может обрабатывать:

• ответы пользователя на вопросы квиза;
• сведения о типе волос и кожи головы;
• сведения о жалобах или состояниях, указанных пользователем самостоятельно;
• результат подбора ухода;
• контактные данные, если пользователь оставляет их для получения результата, консультации или обратной связи.

Квиз не предназначен для медицинской диагностики, постановки диагноза или назначения лечения. Информация, предоставленная в квизе, используется для ориентировочного подбора косметического ухода и обратной связи, если пользователь сам оставил контактные данные.

5.4. Данные, предоставляемые при обращении через email, телефон и мессенджеры

• имя или имя профиля пользователя;
• номер телефона;
• email;
• текст обращения;
• вложения, фото, скриншоты или иные материалы, направленные пользователем добровольно;
• сведения, необходимые для ответа на обращение.

5.5. Технические данные

При использовании сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• данные о браузере;
• тип устройства;
• операционная система;
• дата и время посещения сайта;
• сведения о действиях на сайте;
• данные cookie;
• источник перехода на сайт;
• страницы, которые просматривает пользователь;
• технические данные, необходимые для защиты сайта от спама, злоупотреблений и технических сбоев.

5.6. Данные для маркетинговых коммуникаций

Если на сайте будет реализована подписка на рассылку, акции, экспертные материалы или маркетинговые сообщения, Оператор может обрабатывать:

• имя;
• email;
• телефон;
• канал коммуникации;
• сведения о согласии на получение рассылки;
• историю отправки сообщений и взаимодействия с ними.

Маркетинговые коммуникации должны осуществляться только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

6.1. Оформление, подтверждение и исполнение заказа на сайте.

6.2. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом.

6.3. Организация оплаты заказа через платёжный сервис.

6.4. Организация доставки заказа через службы доставки.

6.5. Передача информации, необходимой для выдачи кассового чека, подтверждения оплаты, доставки и получения заказа.

6.6. Связь с Покупателем по вопросам заказа, оплаты, доставки, возврата, претензий и уточнения данных.

6.7. Рассмотрение обращений, вопросов, жалоб, претензий и запросов пользователей.

6.8. Обработка сообщений, направленных через форму обратной связи.

6.9. Обработка результатов квиза «Подобрать уход», если пользователь использует соответствующий функционал.

6.10. Предоставление консультационной информации по продукции CEMCOSMETICS, если пользователь сам направил запрос.

6.11. Улучшение работы сайта, анализ пользовательского поведения, исправление ошибок, повышение удобства интерфейса.

6.12. Обеспечение безопасности сайта, предотвращение мошеннических действий, спама и несанкционированного доступа.

6.13. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое, бухгалтерское, кассовое, потребительское и иное применимое законодательство.

6.14. Направление информационных и маркетинговых сообщений — только при наличии отдельного правового основания, включая согласие пользователя, если оно требуется.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований.

7.1. Заключение и исполнение договора

При оформлении заказа на сайте обработка персональных данных осуществляется для заключения и исполнения договора купли-продажи, стороной которого является Покупатель.

В этом случае отдельное согласие на обработку персональных данных для оформления заказа, оплаты, доставки, выдачи чека и связи по заказу не требуется, поскольку данные необходимы для исполнения договора.

7.2. Исполнение обязанностей, установленных законом

Оператор обрабатывает персональные данные, если такая обработка необходима для исполнения обязанностей, установленных законодательством Российской Федерации, включая обязанности в сфере защиты прав потребителей, кассового учёта, налогового учёта, рассмотрения претензий и иных обязательных требований.

7.3. Согласие пользователя

В отдельных случаях Оператор может обрабатывать персональные данные на основании согласия пользователя, например:

• при направлении обращения через форму обратной связи, если обращение не связано с исполнением заказа;
• при использовании квиза с сохранением контактных данных;
• при подписке на информационные или маркетинговые материалы;
• при иных действиях, где обработка не связана напрямую с исполнением договора.

Если согласие требуется, оно оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

7.4. Иные основания

Оператор может обрабатывать персональные данные на иных основаниях, предусмотренных законодательством Российской Федерации.

8. Обработка данных при оформлении заказа

8.1. При оформлении заказа на сайте пользователь передаёт персональные данные, необходимые для исполнения договора купли-продажи.

8.2. К таким данным относятся имя, фамилия, телефон, email, адрес доставки, данные заказа, выбранный способ доставки, выбранный способ оплаты и иные сведения, необходимые для оформления и исполнения заказа.

8.3. Эти данные используются для:

• оформления заказа;
• подтверждения заказа;
• передачи данных в платёжный сервис;
• передачи данных в службу доставки;
• связи с Покупателем;
• выдачи кассового чека;
• обработки возврата, претензии или обращения.

8.4. На странице оформления заказа должен быть размещён чекбокс принятия условий публичной оферты.

8.5. Отдельный чекбокс согласия на обработку персональных данных для обычного оформления заказа не требуется, если персональные данные используются для заключения и исполнения договора.

8.6. На странице оформления заказа может быть размещена информационная строка: «Персональные данные обрабатываются в соответствии с Политикой в отношении обработки персональных данных». Ссылка в этой строке должна вести на: /politika-konfidencialnosti/

9. Обработка данных при оплате заказа

9.1. Оплата заказа на сайте осуществляется через платёжный сервис ЮKassa или иной подключённый платёжный сервис.

9.2. Для проведения оплаты пользователь может быть перенаправлен на защищённую страницу платёжного сервиса.

9.3. Оператор не получает и не хранит полные данные банковской карты пользователя.

9.4. Обработка платёжных данных осуществляется платёжным сервисом в соответствии с его правилами и документами.

9.5. Оператор получает от платёжного сервиса сведения, необходимые для подтверждения оплаты и исполнения заказа.

10. Обработка данных при доставке заказа

10.1. Для доставки заказа Оператор передаёт службам доставки только те персональные данные, которые необходимы для доставки и получения заказа.

10.2. На сайте используются службы доставки:

• 5Post;
• СДЭК.

10.3. Передаваемые данные могут включать:

• имя и фамилию получателя;
• телефон;
• адрес доставки или выбранный пункт выдачи;
• данные заказа, необходимые для доставки;
• иные сведения, необходимые службе доставки для исполнения доставки.

10.4. Службы доставки обрабатывают персональные данные в пределах, необходимых для доставки заказа, уведомления получателя, выдачи заказа и урегулирования вопросов, связанных с доставкой.

11. Обработка данных через форму обратной связи

11.1. Если пользователь направляет обращение через форму обратной связи, Оператор обрабатывает данные, указанные пользователем в форме.

11.2. Такие данные используются для:

• получения обращения;
• идентификации обращения;
• подготовки ответа;
• связи с пользователем;
• обработки вопросов по заказу, доставке, продукции, подбору ухода, сотрудничеству или иным темам.

11.3. Если обращение не связано с исполнением договора купли-продажи, обработка персональных данных может осуществляться на основании отдельного согласия пользователя.

11.4. В форме обратной связи рекомендуется разместить отдельный чекбокс: «Я даю согласие на обработку персональных данных для обработки моего обращения». Ссылка должна вести на отдельный документ согласия, если он размещён на сайте: /soglasie-pdn/

11.5. Если отдельный документ согласия временно не размещён, формулировку формы нужно привести к текущей юридической логике сайта и не использовать некорректные объединённые согласия.

12. Обработка данных в квизе «Подобрать уход»

12.1. Квиз «Подобрать уход» используется для ориентировочного подбора средств CEMCOSMETICS на основании ответов пользователя.

12.2. Если квиз не собирает контактные данные и показывает результат только на экране пользователя, персональные данные могут не обрабатываться в составе, позволяющем идентифицировать пользователя.

12.3. Если квиз собирает телефон, email, имя или иные контактные данные пользователя, Оператор обрабатывает такие данные для:

• обработки результатов квиза;
• подбора ухода;
• направления результата;
• обратной связи с пользователем;
• ответа на запрос пользователя.

12.4. Если пользователь указывает сведения о состоянии кожи головы, волос, чувствительности, выпадении, перхоти, жирности, сухости или иных состояниях, такие сведения используются только для ориентировочного подбора косметического ухода.

12.5. Квиз не является медицинской диагностикой, не устанавливает диагноз, не назначает лечение и не заменяет консультацию врача, дерматолога, трихолога или иного специалиста.

12.6. Если квиз собирает контактные данные и сохраняет ответы пользователя, рекомендуется использовать отдельное согласие на обработку персональных данных для обработки результата квиза и обратной связи.

13. Обработка cookie-файлов и технических данных

13.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, работы корзины, аналитики, защиты от спама и улучшения качества сайта.

13.2. Cookie-файлы могут быть техническими, аналитическими, функциональными и иными в зависимости от подключённых сервисов.

13.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно, включая корзину, оформление заказа и сохранение пользовательских настроек.

13.4. Подробная информация об использовании cookie-файлов размещается в отдельном документе: /cookies/

13.5. На сайте может использоваться cookie banner, содержащий краткое уведомление об использовании cookie-файлов и ссылки на Политику cookies и настоящую Политику.

14. Передача персональных данных третьим лицам

14.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора, работы сайта или исполнения требований законодательства.

14.2. Персональные данные могут передаваться следующим категориям третьих лиц:

• платёжным сервисам, включая ЮKassa;
• службам доставки, включая 5Post и СДЭК;
• сервисам отправки кассовых чеков и уведомлений;
• хостинг-провайдерам;
• техническим подрядчикам, обеспечивающим работу сайта;
• сервисам email-уведомлений;
• сервисам обратной связи;
• антиспам-сервисам и CAPTCHA;
• сервисам веб-аналитики, если они подключены;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

14.3. Передача данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для конкретной цели.

14.4. При переходе пользователя на сайты маркетплейсов, в мессенджеры, социальные сети или иные внешние площадки обработка данных на таких площадках регулируется документами и правилами соответствующих сервисов.

14.5. Оператор не несёт ответственность за обработку персональных данных внешними площадками, если пользователь самостоятельно перешёл на такую площадку и взаимодействует с ней вне сайта CEMCOSMETICS.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, кроме случаев, когда такая передача может быть обусловлена использованием пользователем внешних сервисов, мессенджеров, социальных сетей, маркетплейсов или технических сервисов, размещённых за пределами Российской Федерации.

15.2. При использовании сервисов, предполагающих трансграничную передачу персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

15.3. Пользователь понимает, что при переходе на внешние платформы, включая мессенджеры, социальные сети и маркетплейсы, обработка данных может осуществляться соответствующими внешними операторами по их правилам.

16. Специальные категории персональных данных и биометрические данные

16.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

16.2. Сайт не предназначен для сбора медицинских данных, постановки диагнозов или оказания медицинских услуг.

16.3. Если пользователь добровольно указывает в форме, квизе или сообщении сведения о состоянии кожи головы, волос, чувствительности, выпадении, перхоти или иных состояниях, такие сведения используются только для обработки обращения или ориентировочного подбора косметического ухода.

16.4. Оператор не обрабатывает биометрические персональные данные для установления личности пользователя.

16.5. Пользователю не рекомендуется направлять через формы сайта или мессенджеры избыточные сведения о состоянии здоровья, медицинские документы, диагнозы или иные специальные категории данных, если это не требуется для обработки его обращения.

17. Сроки обработки и хранения персональных данных

17.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

17.2. Данные, связанные с оформлением и исполнением заказа, могут храниться в течение срока, необходимого для исполнения договора, обработки возвратов, претензий, соблюдения требований законодательства о защите прав потребителей, бухгалтерского, налогового и кассового учёта.

17.3. Данные, полученные через форму обратной связи, хранятся в течение срока, необходимого для обработки обращения, подготовки ответа и урегулирования возможных последующих вопросов.

17.4. Данные, связанные с квизом, хранятся в течение срока, необходимого для обработки результата подбора ухода и обратной связи, если такая связь запрашивалась пользователем.

17.5. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки, истечения срока действия согласия или отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации.

17.6. По достижении целей обработки или при утрате необходимости в обработке персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

18. Права пользователя

Пользователь имеет право:

18.1. Получать информацию об обработке своих персональных данных.

18.2. Требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

18.3. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

18.4. Направлять Оператору запросы, обращения и требования, связанные с обработкой персональных данных.

18.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

18.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

19. Порядок обращения по вопросам персональных данных

19.1. Пользователь может направить обращение по вопросам обработки персональных данных на email: cemcosmetics@mail.ru

19.2. В обращении рекомендуется указать:

• ФИО;
• контактный email или телефон;
• суть обращения;
• сведения, позволяющие идентифицировать взаимодействие с сайтом, например номер заказа или дату обращения, если это применимо;
• требование пользователя.

19.3. Оператор рассматривает обращения пользователей в порядке и сроки, установленные законодательством Российской Федерации.

19.4. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и корректной обработки обращения.

20. Отзыв согласия на обработку персональных данных

20.1. Если обработка персональных данных осуществляется на основании согласия, пользователь вправе отозвать согласие, направив обращение на email: cemcosmetics@mail.ru

20.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.

20.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, если отсутствуют иные правовые основания для продолжения обработки.

20.4. Отзыв согласия не прекращает обработку персональных данных, если такая обработка необходима для исполнения договора, выполнения требований законодательства, рассмотрения претензий, ведения учёта или защиты прав и законных интересов Оператора в случаях, предусмотренных законом.

21. Меры защиты персональных данных

21.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая правовые, организационные и технические меры.

21.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств разграничения доступа;
• применение технических средств защиты сайта;
• контроль доступа к административной части сайта;
• использование защищённых каналов передачи данных, если они предусмотрены используемыми сервисами;
• хранение данных в объёме, необходимом для целей обработки;
• удаление или обезличивание данных при достижении целей обработки;
• проверка корректности работы форм и сервисов сайта;
• ограничение круга лиц, имеющих доступ к данным.

21.3. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным, однако пользователь понимает, что передача данных через сеть Интернет не может быть абсолютно защищена от всех возможных рисков.

22. Использование внешних сервисов, мессенджеров и маркетплейсов

22.1. На сайте могут размещаться ссылки на внешние сервисы, включая:

• Ozon;
• Wildberries;
• Яндекс Маркет;
• ВКонтакте;
• Telegram-канал;
• Telegram для связи;
• WhatsApp;
• MAX;
• иные внешние площадки.

22.2. При переходе пользователя на внешние сайты, маркетплейсы, социальные сети или мессенджеры дальнейшая обработка персональных данных осуществляется соответствующим внешним сервисом в соответствии с его правилами и политиками.

22.3. Оператор не управляет настройками конфиденциальности внешних сервисов и не несёт ответственность за их действия, если пользователь взаимодействует с ними вне сайта CEMCOSMETICS.

23. Обновление Политики

23.1. Оператор вправе изменять настоящую Политику без предварительного уведомления пользователей.

23.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

23.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

23.4. К персональным данным применяется редакция Политики, действующая на момент соответствующей обработки, если иное не предусмотрено законодательством Российской Федерации.

24. Заключительные положения

24.1. Настоящая Политика применяется только к сайту https://cemcosmetics.ru/.

24.2. Настоящая Политика не регулирует обработку персональных данных маркетплейсами, социальными сетями, мессенджерами, платёжными сервисами и иными внешними сервисами, на которые пользователь может перейти с сайта.

24.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

25. Контакты Оператора