Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в Общество с ограниченной ответственностью «Бьюти Лайф» (ООО «Бьюти Лайф»), ОГРН 1227700198505, ИНН 9715416959, КПП 771701001, адрес: 129626, город Москва, Маломосковская ул, д. 22 стр. 1 (далее — Оператор).

1.2. Политика действует в отношении сайта https://doctorzubareva.store (далее — Сайт) и всех персональных данных, которые Оператор получает от пользователей Сайта (далее — Пользователь).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

1.4. Политика является общедоступным документом и размещается в свободном доступе на Сайте.

1.5. Оператор обеспечивает неограниченный доступ к Политике и не требует для ознакомления с ней регистрации.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Какие данные обрабатывает Оператор

3.1. Данные, которые Пользователь сообщает самостоятельно: фамилия, имя, отчество, пол, возраст или дата рождения, рост и вес, населённый пункт, адрес электронной почты, номер телефона.

3.2. Ответы на вопросы персонального подбора: сведения об образе жизни, питании, физической активности, самочувствии, принимаемых лекарственных препаратах и биологически активных добавках.

3.3. Сведения, указанные в пункте 3.2, относятся к специальным категориям персональных данных — данным о состоянии здоровья. Они обрабатываются исключительно с письменного согласия Пользователя, только для формирования рекомендательной подборки на Сайте и не передаются третьим лицам.

3.4. Данные заказа: состав и стоимость заказа, выбранный пункт выдачи, статус заказа и история заказов Пользователя.

3.5. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, данные файлов cookie и аналогичных технологий.

3.6. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт предназначен для лиц старше 18 лет.

3.7. Оператор не собирает и не хранит реквизиты банковских карт. Оплата проводится на стороне платёжного провайдера.

3.8. Оператор не обрабатывает биометрические персональные данные.

4. Цели обработки

4.1. Формирование персональной подборки нутрицевтиков по ответам Пользователя.

4.2. Заключение и исполнение договора розничной купли-продажи: оформление и оплата заказа, передача заказа оператору доставки, информирование о статусе заказа.

4.3. Ведение личного кабинета Пользователя и предоставление доступа к истории заказов.

4.4. Обработка обращений, вопросов и претензий Пользователя.

4.5. Исполнение требований законодательства Российской Федерации, в том числе налогового законодательства и законодательства о защите прав потребителей.

4.6. Направление информационных и рекламных сообщений — при отдельно выраженном согласии Пользователя и с возможностью отказаться в любой момент.

4.7. Обеспечение работоспособности, безопасности и улучшения Сайта.

5. Правовые основания обработки

5.1. Согласие Пользователя на обработку персональных данных, выраженное при оформлении заказа или при прохождении персонального подбора.

5.2. Договор розничной купли-продажи, заключаемый на условиях публичной оферты, стороной которого является Пользователь.

5.3. Федеральные законы и иные нормативные правовые акты, возлагающие на Оператора обязанности по обработке и хранению сведений.

5.4. Уставные документы Оператора и заключённые им договоры.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и в объёме, не избыточном по отношению к ним.

6.3. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных размещаются на территории Российской Федерации.

6.4. Решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных не принимаются. Подборка на Сайте носит рекомендательный характер и не является медицинским назначением.

6.5. Условием прекращения обработки является достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем либо выявление неправомерной обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для исполнения заказа, с условием соблюдения ими конфиденциальности и требований Федерального закона № 152-ФЗ.

7.2. Категории таких лиц: оператор доставки и логистики, платёжный провайдер, оператор фискальных данных, провайдер хостинга, сервис отправки электронной почты.

7.3. Оператору доставки передаётся минимально необходимый объём сведений: имя получателя, номер телефона, выбранный пункт выдачи и состав отправления.

7.4. Передача персональных данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем.

8.2. Сведения, которые Оператор обязан хранить в силу закона, в том числе документы по исполненным заказам, хранятся в течение установленных законом сроков независимо от отзыва согласия.

8.3. По достижении целей обработки или после отзыва согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных, ограничение круга лиц, допущенных к обработке, применение средств защиты информации, передача данных по защищённому соединению, резервное копирование и контроль доступа.

9.3. В случае выявления неправомерной обработки Оператор устраняет нарушение, а при невозможности устранения — уничтожает персональные данные в сроки, установленные законом.

9.4. Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законом.

10. Права Пользователя

10.1. Пользователь вправе получать сведения об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, а также о лицах, которым данные могут быть переданы.

10.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент.

10.4. Пользователь вправе отказаться от получения информационных и рекламных рассылок.

10.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.6. Обращения направляются на адрес электронной почты feedback@doctorzubareva.store либо почтой по адресу: 129626, город Москва, Маломосковская ул, д. 22 стр. 1. Срок ответа — 10 рабочих дней со дня получения обращения.

11. Файлы cookie

11.1. Сайт использует файлы cookie и аналогичные технологии локального хранения браузера.

11.2. Состав таких файлов, цели их использования и порядок управления ими описаны в Политике в отношении файлов cookie: https://doctorzubareva.store/opros/cookies/

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты.

12.2. Существенные изменения, затрагивающие состав обрабатываемых данных или цели обработки, вступают в силу через 10 календарных дней с момента публикации новой редакции.

12.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться на feedback@doctorzubareva.store.