Индивидуальный предприниматель Кокшарова Алена Андреевна
ИНН 590848834212
ОГРНИП 320595800054466
e-mail: koksharovalyona@yandex.ru

В Политике Оператор обращается к вам как к пользователям сайта https://depilationstation.com/ (далее - «Сайт»).

1. О чем эта политика?

1.1 В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.

1.2 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.

1.3 Ресурсы - электронные ресурсы, в том числе, социальные сети, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя, сайт.

1.4 Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.

2. Что такое персональные данные?

2.1 Персональные данные - это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

2.2 Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.

2.3 Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

3. На каком основании Оператор обрабатывает персональные данные?

3.1 Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, подписке на рассылку, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
• Исполнение договора (п. 5 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.
• Исполнение обязанностей, возложенных законодательством РФ (п. 2 ст. 6 ФЗ «О персональных данных») — применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
• Осуществление законных интересов Оператора (п. 7 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).

4. Какие права у вас есть?

4.1 В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Право на доступ - У вас есть право запросить копию персональных данных, которые есть у Оператора
Право на уточнение - Вы можете попросить Оператора исправить неточные или неполные персональные данные
Право на блокирование и удаление персональных данных - Вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону
Право на обжалование действий/бездействия Оператора - Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных - У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных
Право на отзыв - В любой момент вы можете отозвать свое согласие на обработку данных

4.2 Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».

5. Как Оператор обрабатывает персональные данные?

5.1 Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передача (предоставление, доступ)
• блокирование
• удаление
• уничтожение персональных данных
• передачу третьим лицам

6. В каких целях Оператор обрабатывает ваши персональные данные?

7. Передает ли Оператор ваши персональные данные третьим лицам?

7.1 Оператор использует услуги третьих лиц, которые помогают предоставлять Субъектам определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Субъекта могут быть переданы следующим получателям или категориям получателей:

• Поставщики платежных услуг, которые могут получать (в зависимости от способа и потока платежей, например, номер телефона, адрес электронной почты, физический адрес, идентификационный номер, имя держателя карты, адрес держателя карты, имя держателя кредитной карты, срок действия кредитной карты, тип кредитной карты и пр.) для обработки платежей. Оператор не собирает и не хранит платежную информацию. Информация исключительно и напрямую передается соответствующему обработчику платежей;
• Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• Лицам, обеспечивающим доступ Субъекта к Сайту, в том числе администрации и технической поддержке Сайта;
• Лицам, таким как эксперты, лекторы, иные третьи лица, которые принимают участие в оказании услуг Оператором. Эти лица могут использовать ваши персональные данные для предоставления обратной связи, проведения консультаций, а также для других целей, связанных с выполнением их обязанностей в рамках оказания услуг;
• В случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Субъект разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

7.2 Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т. д.) подлежит надежному хранению и нераспространению.

8. Что такое cookie-файлы?

8.1 Сайт использует cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.

8.2 Категории используемых cookie-файлов:

• Функциональные cookie — необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя, работу корзины и личного кабинета.
• Аналитические cookie — используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс. Метрика).
• Маркетинговые cookie — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.

8.3 Правовое основание обработки

Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).
Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.

8.4 Управление cookie-файлами

Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.

Прочитать об этом подробнее можно по ссылкам: Яндекс.Браузер, Safari и Google Chrome

9. Передает ли Оператор ваши персональные данные третьим лицам?

9.1 Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.

9.2 Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

• Обеспечивают достаточную защиту данных,
• Не используют их в собственных целях,
• Действуют строго в рамках поручения.

9.3 Такими получателями могут быть:

• Поставщики платёжных решений (например, Prodamus) — для приёма оплаты;
• Поставщики CRM-систем и платформ email- и push-рассылки;
• Хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
• Подрядчики, участвующие в процессе доставки, обработки возвратов и иных операциях с заказами;
• Лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
• Лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• Лицам, обеспечивающим доступ пользователей к Ресурсам.

10. Трансграничная передача данных

10.1 Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае возникновения такой необходимости (например, использование зарубежных хостинг-провайдеров или сервисов аналитики), передача будет осуществляться только при наличии письменного согласия субъекта ПДн или в иных случаях, прямо предусмотренных федеральным законом.

10.2 Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

10.3 Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с Законодательством Р Ф.

10.4 Организационные меры составляют:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, и проведение регулярного обучения по вопросам защиты персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10.5 Технические меры составляют:

• Применение средств защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусная защита), прошедших процедуру оценки соответствия требованиям законодательства;
• Использование механизмов шифрования (HTTPS/SSL) для передачи данных между пользователем и сайтом;
• Регулярное обновление используемого программного обеспечения для устранения известных уязвимостей.

10.6 Если происходит утечка персональных данных, то Оператор:

• В течение 24 часов уведомляет об этом Роскомнадзор;
• В течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

10.7 Оператор не может проверить и поэтому доверяет Вам в том, что вы:

• Обладаете полной дееспособностью
• Предоставили собственные достоверные персональные данные

11. Как связаться с Оператором?

11.1 По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по электронной почте koksharovalyona@yandex.ru.
При обращении укажите свое имя и контакты для обратной связи.

11.2 Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
Реквизиты Оператора:

Кокшарова Алена Андреевна
ИНН 590848834212
ОГРНИП 320595800054466
e-mail: koksharovalyona@yandex.ru