*КОМПАНИЯ META PLATFORMS INC., ВЛАДЕЮЩАЯ СОЦИАЛЬНЫМИ СЕТЯМИ FACEBOOK И INSTAGRAM, ПО РЕШЕНИЮ СУДА ОТ 21.03.2022 ПРИЗНАНА ЭКСТРЕМИСТСКОЙ ОРГАНИЗАЦИЕЙ, ЕЁ ДЕЯТЕЛЬНОСТЬ НА ТЕРРИТОРИИ РОССИИ ЗАПРЕЩЕНА.
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Политика обработки персональных данных пользователей сайта (далее — Политика) разработана Павловой Мариной Геннадьевной, в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2 Политика действует в отношении всей информации, которую Оператор может получить во время использования пользователем сайта https://uralcosmetic.ru (далее — Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://uralcosmetic.ru
1.3 Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1.4 Настоящая Политика вводится в действие с момента ее утверждения и размещается на Сайте в разделе «Политика защиты и обработки персональных данных» (https://uralcosmetic.ru/privacy).
2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2 Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.3 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4 Пользователь — лицо, имеющее доступ к Сайту посредством использования сети Интернет, а также использующее данный Сайт.
2.5 Сайт — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по адресу (URL): https://uralcosmetic.ru
2.6 Дистанционное обслуживание — способ, исключающий непосредственное ознакомление предоставленных Оператором товаров и услуг, в соответствии с которым Оператор обеспечивает Пользователю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания (настоящий Сайт и др.), в рамках которого Пользователю предоставляется возможность направления Оператору необходимых согласий для заключения и исполнения договора путем совершения акцепта предоставленной Оператором оферты (предложения о заключении договора/соглашений и т. д.), получения рекламной и иной информации, в том числе информации об Операторе, его товарах, услугах и действующих акциях.
2.7 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.9 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.12 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.14 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15 Сookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.16 IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
3.1 В Обществе для достижения конкретных, заранее определённых и законных целей обрабатываются персональные данные:
3.4 Общество на сайте использует следующие сервисы, использующие технологию «cookies»: Яндекс. Метрика, Рейтинг@Mail.ru.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.4 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Оператор осуществляет обработку персональных данных в следующих целях:
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Правовыми основаниями обработки персональных данных Оператором являются:
6.3 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (в том числе включено сохранение файлов cookie).
6.4 Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора margenpavlova@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.3 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.4 Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ
8.1 Обработка персональных данных Пользователя осуществляется до отзыва согласия субъектом персональных данных путем письменного обращения к оператору или достижения цели обработки, любым законным способом с использованием средств автоматизации.
8.2 Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам исключительно для целей оказания Услуг, приобретенных Пользователем на Сайте Оператора.
8.3 К обработке персональных данных могут допускаться ответственные и назначенные работники Оператора, в должностные обязанности которых входит обработка персональных данных.
8.4 Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9.1 Оператор имеет право:
10. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1 Субъекты персональных данных имеют право:
11. КОНФЕДИЦАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Политика обработки персональных данных пользователей сайта (далее — Политика) разработана Павловой Мариной Геннадьевной, в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2 Политика действует в отношении всей информации, которую Оператор может получить во время использования пользователем сайта https://uralcosmetic.ru (далее — Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://uralcosmetic.ru
1.3 Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1.4 Настоящая Политика вводится в действие с момента ее утверждения и размещается на Сайте в разделе «Политика защиты и обработки персональных данных» (https://uralcosmetic.ru/privacy).
2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2 Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.3 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4 Пользователь — лицо, имеющее доступ к Сайту посредством использования сети Интернет, а также использующее данный Сайт.
2.5 Сайт — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по адресу (URL): https://uralcosmetic.ru
2.6 Дистанционное обслуживание — способ, исключающий непосредственное ознакомление предоставленных Оператором товаров и услуг, в соответствии с которым Оператор обеспечивает Пользователю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания (настоящий Сайт и др.), в рамках которого Пользователю предоставляется возможность направления Оператору необходимых согласий для заключения и исполнения договора путем совершения акцепта предоставленной Оператором оферты (предложения о заключении договора/соглашений и т. д.), получения рекламной и иной информации, в том числе информации об Операторе, его товарах, услугах и действующих акциях.
2.7 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.9 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.12 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.14 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15 Сookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.16 IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
3.1 В Обществе для достижения конкретных, заранее определённых и законных целей обрабатываются персональные данные:
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- год, месяц, дата и место рождения;
- место регистрации и жительства;
- паспортные данные, включая серию и номер паспорта, кем выдан паспорт, дату выдачи, код подразделения, личную подпись;
- гражданство;
- пол;
- адрес доставки (в случае оформления Заказа Товара и последующей доставки);
- данные файлов cookies;
- банковские реквизиты;
- иные персональные данные, необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
- IP-адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
3.4 Общество на сайте использует следующие сервисы, использующие технологию «cookies»: Яндекс. Метрика, Рейтинг@Mail.ru.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.4 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Оператор осуществляет обработку персональных данных в следующих целях:
- предоставления доступа Пользователям к сервисам, информации и/или материалам, содержащимся на Сайте;
- формирование базы клиентов — физических лиц;
- продвижение товаров, услуг Общества и/или партнеров Общества на рынке (в том числе, но не исключая в целях организации и проведения Обществом программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, осуществления прямых контактов с клиентами Общества с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, sms — рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными способами);
- размещения на сайте Оператора, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя: видео-, фото-, текстовых- материалов, полученных в процессе оказания услуг, оставленных Пользователем отзывов о деятельности и Товарах Оператора;
- подготовка, заключение и исполнение гражданско-правовых договоров (в том числе выдача призов и выплата вознаграждений по итогам конкурсов, акций и т. д), а также уведомление Пользователя об изменениях и дополнениях к оказываемым по договору с ним услугах и предоставляемых товарах;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок Пользователя;
- проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора;
- осуществление деятельности в пределах предусмотренных Уставом видов деятельности и в соответствии с видами экономической деятельности.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Правовыми основаниями обработки персональных данных Оператором являются:
- уставные (учредительные) документы Оператора;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
6.3 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (в том числе включено сохранение файлов cookie).
6.4 Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора margenpavlova@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.3 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.4 Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ
8.1 Обработка персональных данных Пользователя осуществляется до отзыва согласия субъектом персональных данных путем письменного обращения к оператору или достижения цели обработки, любым законным способом с использованием средств автоматизации.
8.2 Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам исключительно для целей оказания Услуг, приобретенных Пользователем на Сайте Оператора.
8.3 К обработке персональных данных могут допускаться ответственные и назначенные работники Оператора, в должностные обязанности которых входит обработка персональных данных.
8.4 Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9.1 Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
10. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1 Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлены Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
- предоставлять Оператору достоверные и актуальные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
11. КОНФЕДИЦАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.