Политика конфиденциальности и обработки персональных данных


Настоящая Политика конфиденциальности и обработки персональных данных (далее — **Политика**) определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей интернет‑магазина, принадлежащего Индивидуальному предпринимателю ИП Ботнарь Полине Александровне (дата государственной регистрации 20.04.2010, город Новороссийск, Краснодарский край, РФ, далее — **Оператор**).

Политика действует в отношении всех персональных данных, обрабатываемых Оператором в ходе работы с интернет‑магазином, включая оформление и исполнение заказов, доставку, клиентскую поддержку, маркетинговую и аналитическую деятельность.

#### 1. Состав персональных данных

Оператор обрабатывает следующие персональные данные субъекта персональных данных (далее — **Пользователь**):

- Фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- адрес доставки товара;
- данные, связанные с оформлением и исполнением заказа (номер заказа, сумма заказа, способ оплаты, история заказов);
- иные данные, добровольно указанные Пользователем при регистрации, оформлении заказа, обращении в службу поддержки или через форму обратной связи.

#### 2. Цели обработки персональных данных

Персональные данные обрабатываются с целью:

- оформления, исполнения и анализа заказов;
- доставки товара выбранными службами (СДЭК, Яндекс Доставка, ВБ Доставка, 5Post и др.);
- уведомления Пользователя о статусе заказа, изменениях условий доставки, проведении акций;
- обслуживания и технической поддержки Пользователя;
- проведения маркетинговой и рекламной деятельности (при наличии согласия Пользователя, в том числе по электронной почте или SMS);
- соблюдения требований законодательства Российской Федерации (в том числе налогового и иных обязательств).

#### 3. Права субъекта персональных данных

Пользователь вправе:

- получать информацию о том, какие персональные данные обрабатываются, для каких целей и на каком основании;
- требовать уточнения, блокирования или удаления своих персональных данных, если они обрабатываются незаконно или неактуальны;
- отозвать ранее данное согласие на обработку персональных данных, направив соответствующее заявление Оператору;
- обжаловать действия или бездействие Оператора в уполномоченные органы (в том числе Роскомнадзор).

Для реализации указанных прав Пользователь может направить письменное обращение или электронное сообщение на адрес: beauty.balance.sovetov41@yandex.ru, указав:

- ФИО;
- контактные данные;
- номер заказа (при наличии);
- суть запроса (например, требование удалить данные, отозвать согласие, получить копию обрабатываемых данных).

#### 4. Обязанности Оператора

Оператор обязуется:

- осуществлять обработку персональных данных в соответствии с Федеральным законом РФ № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ;
- соблюдать принципы законности, целесообразности, добросовестности, достоверности, минимизации и соразмерности при обработке персональных данных;
- обеспечивать защиту персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных несанкционированных действий третьих лиц;
- уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в установленном порядке;
- при необходимости блокировать персональные данные и приостанавливать их обработку, запрашивать уточнения в случае выявления неправомерных действий.

#### 5. Сроки обработки и хранения персональных данных

Персональные данные хранятся:

- в течение срока, необходимого для выполнения целей, указанных в п. 2 Политики;
- в пределах сроков, установленных федеральными законами, принятыми в
соответствии с ними нормативными правовыми актами РФ, а также внутренними локальными актами Оператора.

По достижению целей обработки или по истечении сроков, установленных законом, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

#### 6. Обработка и передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в целях, предусмотренных п. 2 Политики, если это прямо необходимо для:

- доставки товара службами доставки (СДЭК, Яндекс Доставка, ВБ Доставка, 5Post и др.);
- осуществления расчётов через банк или платежную систему;
- использования сервисов, обеспечивающих работу сайта (хостинг, почтовые сервисы, аналитика и т.п.), при условии, что такие лица обязуются соблюдать требования по защите персональных данных.

Передача персональных данных третьим лицам, не указанным выше, осуществляется только с согласия Пользователя, если этого требует законодательство РФ.

#### 7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
О новой редакции Политики Пользователь оповещается путем размещения актуальной версии на сайте интернет‑магазина.
Рекомендуется периодически проверять текст настоящей Политики на наличие изменений.