Политика обработки персональных данных (по состоянию на 01.09.2022)

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее по тексту – Политика) составлена в соответствии с п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) определяет цели и способы обработки персональных данных, порядок хранения и меры по обеспечению безопасности персональных данных, предпринимаемые со стороны ООО "Смарт Бьюти" (далее – Оператор).

Политика действует в отношении всей информации, которую Сайт (Интернет-магазин) smartbee.expert (далее по тексту – Интернет – магазин, Сайт), расположенный на доменном имени smartbee.expert, может получить о Пользователе во время использования сайта Интернет-магазина, программ и оформления заказа (исполнения договора купли-продажи) в связи с приобретением Пользователем продуктов Интернет-магазина.

Оператор персональных данных: ООО «Смарт Бьюти» ОГРН: 1227700767601, ИНН 9723177341, адрес: 115088, город Москва, Угрешская ул.,  д. 2, стр. 171, ком 369   

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Термины и определения, используемые в Политике.

В Политике используются следующие термины и определения:

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта, расположенного в информационно-телекоммуникационной сети Интернет по адресу: smartbee.expert.

2.2. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

2.3. Пользователь (субъект персональных данных) – любой посетитель Сайта smartbee.expert.

2.4. Оператор  - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор в рамках настоящей Политики – ООО «Смарт Бьюти».

2.5. Сайт Интернет-магазина – сайт Оператора, расположенный в информационно-телекоммуникационной сети Интернет по адресу: smartbee.expert, а также входящие в его состав поддомены и производные веб-страницы.

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий, и технических средств.

2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.14. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Общие положения.

3.1. Использование Пользователем сайта Интернет-магазина означает согласие с Политикой и условиями обработки персональных данных Пользователя.

3.2. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование сайта Интернет-магазина.

3.3. Политика применяется только к сайту Интернет-магазина Оператора. Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.

3.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-магазина.

4. Предмет политики. 

4.1.  Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности и защите персональных данных, которые Пользователь предоставляет  Оператору при регистрации на сайте Интернет-магазина и при оформлении заказа, а также для исполнения заключенного договора розничной купли-продажи Товаров дистанционным способом.

4.2. Персональные данные, разрешённые к обработке в рамках Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте интернет-магазина по адресу:  smartbee.expert , а также проставление  Пользователем галочки в чек-боксе «Согласен на обработку своих персональных данных» и  включают в себя следующую информацию:

4.2.1. фамилия, имя, отчество Пользователя;

4.2.2. контактный телефон Пользователя;

4.2.3. адрес электронной почты (e-mail);

4.2.4. адрес доставки Товара;

4.2.5. место жительство Пользователя.

4.3. Интернет-магазин защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):

4.3.1. IP адрес;

4.3.2. информация из cookies (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь;  ip-адрес). Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации.

4.4. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

4.5. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 6.2 и 6.3 Политики.

5. Цели сбора персональных данных.

5.1. Персональные данные Пользователя Оператор использует исключительно в следующих целях:

5.1.1. Идентификации Пользователя, зарегистрированного на сайте Интернет-магазина с целью оформления Заказа (создания учетной записи в личном кабинете);

5.1.2. Исполнение договора купли-продажи товара дистанционным способом, заключенного Пользователем с ООО «Смарт Бьюти» (обработка заказа, платежей, доставка товара и т.д.);

5.1.3. Предоставления Пользователю доступа к персонализированным ресурсам сайта Интернет-магазина.

5.1.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Интернет-магазина, обработка запросов и заявок от Пользователя, направление Пользователю информации и документов по заказу (товару) в рамках исполнения Договора купли-продажи (номер заказа, чек (квитанция об оплате), информация о доставке и т.д.).

5.1.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

5.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

5.1.7. Уведомления Пользователя сайта Интернет-магазина о статусе Заказа (Покупки товара).

5.1.8. Обработки и получения платежей.

5.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта Интернет-магазина.

5.1.10. Предоставления Пользователю обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина.

5.1.11. Осуществления рекламной деятельности.

5.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Интернет-магазина с целью получения продуктов, обновлений и услуг.

6. Способы и сроки обработки персональных данных.

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности:

6.2.1. Курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте Интернет-магазина  и доставке Товара Пользователю (исполнения договора розничной купли-продажи товара).

6.2.2. Передача необходима в целях исполнения Оператором договора, заключённого с Пользователем.

6.2.3. Передача необходима в целях предоставления Пользователю по его запросу доступа к определённым сервисам Сайта. 

6.2.4. Передача предусмотрена действующим законодательством.

6.2.5. Передача персональных данных осуществляется в статистических или аналитических целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.

6.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. При утрате или разглашении персональных данных Оператор незамедлительно информирует Пользователя об утрате или разглашении персональных данных.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в т.ч.:

6.5.1. назначение Ответственного сотрудника за обеспечение безопасности персональных данных;

6.5.2. определение перечня работников, допущенных к работе с персональными данными;

6.5.3. утверждение настоящей Политики в отношении обработки персональных данных, касающейся вопросов обработки персональных данных, обеспечения их безопасности;

6.5.4. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с действующим законодательством.

6.5.5. осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

6.5.6. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе, с требованиями к защите персональных данных, а также с настоящей Политикой.

6.6. Оператор совместно с Пользователем принимают все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. Обязанности сторон.

7.1. Пользователь обязан:

7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом Интернет-магазина.

7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Оператор обязан:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 5 Политики.

7.2.2. Обеспечить хранение  персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять их продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой обработки персональных данных.

7.2.3. Принимать меры предосторожности для защиты персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. Обработка персональных данных при помощи файлов Cookie  и счетчиков. 

8.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.

8.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

8.3. Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.

8.4. Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя

9. Ответственность сторон.

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных Политикой.

9.2. В случае утраты или разглашения персональных данных, Оператор не несёт ответственность, если персональные данные:

9.2.1. Стали публичным достоянием до их утраты или разглашения.

9.2.2. Была получена от третьей стороны до момента её получения Оператором.

9.2.3. Была разглашена с согласия Пользователя.

10. Разрешение споров.

10.1. До обращения в суд с исковым заявлением по спорам, возникающим из отношений между Пользователем сайта Интернет-магазина и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 10 (Десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. Дополнительные условия.

11.1. Политика вступает в силу с момента ее размещения на сайте Интернет-магазина. Оператор имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12. Контакты Оператора. 

12.1. Все предложения, вопросы, запросы и иные обращения по поводу  Политики обработки персональных данных  и использования своих персональных данных Пользователь вправе направлять Оператору:

12.1.1. по адресу электронной почты: shop@smartbeauty.expert. 

12.1.2. по почтовому адресу: 115088, город Москва, Угрешская ул.,  д. 2, стр. 171, ком 369   

12.2. Персональные данные обрабатываются с момента представления их Оператору до достижения целей обработки персональных данных и согласие на обработку персональных данных может быть отозвано в любое время путем подачи Оператору заявления в простой письменной форме:

12.2.1. по адресу электронной почты: shop@smartbeauty.expert. 

12.2.2. по почтовому адресу: 115088, город Москва, Угрешская ул.,  д. 2, стр. 171, ком 369   

12.3. Персональные данные субъекта подлежат хранению в течение сроков, установленных законодательством Российской Федерации. Персональные данные уничтожаются: по достижению целей обработки персональных данных; при ликвидации или реорганизации оператора; на основании письменного обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных (Оператор прекратит обработку таких персональных данных в течение 3 (трех) рабочих дней, о чем будет направлено письменное уведомление субъекту персональных данных в течение 10 (десяти) рабочих дней.

12.4. Действующая Политика в отношении обработки персональных данных размещена на странице по адресу: smartbee.expert.