1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Оператором персональных данных (далее — «Оператор») является: Индивидуальный предприниматель Скульчес Надежда Викторовна ОГРНИП: 323237500152234 ИНН: 231131376469 Сайт: https://katybella.ru E-mail: katybella.ru@yandex.ru Телефон: +7 (918) 145-77-83
1.3. Политика определяет порядок обработки персональных данных пользователей сайта https://katybella.ru (далее — «Сайт») и меры по обеспечению их безопасности.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом и размещена в свободном доступе на Сайте.
1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента публикации.
В настоящей Политике используются следующие термины:
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — индивидуальный предприниматель Скульчес Надежда Викторовна, осуществляющий обработку персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Сайт — интернет-ресурс, расположенный по адресу https://katybella.ru.
• Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
• Информационная рассылка — направление Оператором Пользователю сообщений рекламного и информационного характера по электронной почте, SMS, мессенджерам и иным каналам связи.
3.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных, — в том числе договора розничной купли-продажи, заключаемого на основании Публичной оферты, размещённой на Сайте (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское законодательство, законодательство о применении контрольно-кассовой техники).
3.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в соответствующем поле при оформлении заказа, регистрации, подписке на рассылку или совершении иных действий на Сайте, означающих принятие условий настоящей Политики.
4.1. Оператор обрабатывает персональные данные в следующих целях:
• оформление, обработка и исполнение заказов, заключённых на основании Публичной оферты;
• организация доставки товаров через транспортные компании;
• осуществление расчётов и оформление кассовых документов в соответствии с ФЗ № 54-ФЗ «О применении контрольно-кассовой техники»;
• рассмотрение обращений, претензий и заявлений Пользователей;
• оформление возвратов товаров и денежных средств;
• направление информационных и рекламных сообщений (при наличии отдельного согласия Пользователя);
• улучшение качества работы Сайта и сервиса;
• выполнение требований законодательства РФ.
5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• контактный номер телефона;
• адрес доставки (адрес или адрес пункта выдачи заказов);
• сведения о заказах (состав, стоимость, статус);
• данные платёжных операций (без сохранения реквизитов банковских карт — они обрабатываются на стороне платёжного провайдера);
• технические данные: IP-адрес, тип и версия браузера, операционная система, источник перехода на Сайт, поведение Пользователя на Сайте (собираются автоматически с использованием cookies и систем веб-аналитики).
5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.), а также биометрические персональные данные.
5.3. Оператор не обрабатывает персональные данные несовершеннолетних. Все заказы оформляются дееспособными физическими лицами, достигшими 18 лет.
6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Федерального закона № 152-ФЗ:
• законность и справедливость обработки;
• ограничение обработки заранее определёнными целями;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие содержания и объёма данных целям обработки;
• точность, достаточность и актуальность обрабатываемых данных;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем требуется для целей обработки.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Срок обработки и хранения персональных данных определяется целями обработки и требованиями законодательства РФ. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством (например, требованиями о хранении бухгалтерских и налоговых документов).
7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, и только в объёме, необходимом для достижения этих целей.
7.2. Получателями персональных данных могут являться:
• транспортные компании — Яндекс Доставка, СДЭК — для целей доставки заказов (передаются ФИО, телефон, адрес доставки);
• платёжные сервисы — ООО «Яндекс Пэй», банки, операторы СБП — для целей проведения платежей;
• сервисы рассрочки — Яндекс Сплит — при выборе Пользователем соответствующего способа оплаты;
• операторы фискальных данных — для формирования и направления электронных кассовых чеков;
• сервисы рассылок — для целей направления информационных и рекламных сообщений (при наличии согласия Пользователя);
• сервисы веб-аналитики — Яндекс Метрика, Google Analytics — в обезличенном виде;
• государственные органы — в случаях, прямо предусмотренных законодательством РФ.
7.3. Оператор обеспечивает, чтобы третьи лица, которым передаются персональные данные, обеспечивали их конфиденциальность и безопасность в соответствии с законодательством РФ.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8.1. Подписываясь на информационную рассылку на Сайте (путём заполнения соответствующей формы и проставления отметки в поле согласия), Пользователь даёт Оператору согласие на:
• обработку своих персональных данных (ФИО, адрес электронной почты, номер телефона) в целях направления информационной рассылки;
• получение от Оператора сообщений рекламного и информационного характера по электронной почте, SMS, в мессенджерах (включая, но не ограничиваясь: MAX, WhatsApp, Telegram), push-уведомлениях и иных каналах связи;
• получение информации о новых коллекциях, поступлениях товаров, акциях, скидках, специальных предложениях, мероприятиях бренда KATYBELLA и иных новостях.
8.2. Согласие на получение рекламных сообщений предоставляется в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — рассылка осуществляется только при наличии предварительного согласия Пользователя.
8.3. Согласие на информационную рассылку предоставляется бессрочно — до момента его отзыва Пользователем.
8.4. Пользователь вправе в любое время отказаться от получения информационной рассылки одним из следующих способов:
• нажатием кнопки «Отписаться» в полученном электронном письме;
• направлением соответствующего письменного заявления на электронную почту katybella.ru@yandex.ru;
• ответным сообщением со словом «СТОП» на SMS-рассылку или сообщение в мессенджере.
8.5. Отзыв согласия на информационную рассылку не влечёт за собой прекращения обработки персональных данных, необходимой для исполнения договора розничной купли-продажи и обязанностей Оператора, предусмотренных законодательством РФ.
8.6. Оформление заказа на Сайте без проставления отдельной отметки о согласии на рассылку не является основанием для включения Пользователя в базу рассылок.
9.1. Сайт использует файлы cookies и аналогичные технологии для:
• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• сбора статистики посещений;
• анализа поведения Пользователей и улучшения сервиса;
• таргетирования рекламных материалов.
9.2. На Сайте используются системы веб-аналитики
: • Яндекс Метрика (ООО «Яндекс»);
9.3. Данные, собираемые системами веб-аналитики, обрабатываются в обезличенном виде и используются для анализа эффективности работы Сайта и улучшения пользовательского опыта.
9.4. Пользователь вправе в любой момент отключить использование cookies в настройках своего браузера. При этом некоторые функции Сайта могут стать недоступны.
9.5. Продолжая использование Сайта без отключения cookies, Пользователь выражает согласие на их использование.
10.1. Пользователь вправе:
• получать информацию об обработке своих персональных данных Оператором (ст. 14 ФЗ № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационной рассылки;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
10.2. Для реализации своих прав Пользователь вправе обратиться к Оператору:
• по электронной почте: katybella.ru@yandex.ru;
• по телефону: +7 (918) 145-77-83.
10.3. Запрос Пользователя должен содержать:
• ФИО заявителя;
• контактные данные для ответа;
• суть запроса (требования);
• подпись (для письменных обращений).
10.4. Оператор обязан рассмотреть обращение и направить ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.
11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее письменное заявление Оператору на электронную почту katybella.ru@yandex.ru.
11.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента поступления заявления, за исключением случаев, когда:
• обработка необходима для исполнения договора, заключённого с Пользователем;
• обработка предусмотрена законодательством РФ (в том числе для целей бухгалтерского, налогового учёта и хранения первичной документации).
11.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к персональным данным только теми лицами, которым он необходим для выполнения служебных обязанностей;
• использует средства защиты информации, в том числе антивирусное программное обеспечение и средства шифрования при передаче данных через интернет (протокол HTTPS);
• осуществляет резервное копирование данных;
• проводит регулярную оценку эффективности принимаемых мер защиты.
12.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате нарушения Пользователем правил конфиденциальности (передача логина, пароля, доступа к электронной почте и т. п.).
13.1. За неисполнение или ненадлежащее исполнение обязанностей, предусмотренных настоящей Политикой и законодательством РФ о персональных данных, Оператор несёт ответственность в соответствии с действующим законодательством РФ.
14.1. Настоящая Политика является общедоступным документом, размещена на Сайте https://katybella.ru и действует бессрочно — до утверждения новой редакции.
14.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.3. Контактные данные Оператора для обращений по вопросам обработки персональных данных:
• E-mail: katybella.ru@yandex.ru
• Телефон: +7 (918) 145-77-83