Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Вышварковым Ильёй Антоновичем (далее — Оператор).
1.2. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://glosse-beauty.ru, а также о лицах, обращающихся в службу поддержки и участвующих в Программе лояльности «Glossé Loyalty Card».
1.4. Политика является общедоступной и размещена по адресу https://glosse-beauty.ru/politica.
2. Основные понятия
2.1. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://glosse-beauty.ru.
2.2. Пользователь — любое физическое лицо, посетившее Сайт, оформившее Заказ, обратившееся в службу поддержки или зарегистрировавшееся в Программе лояльности.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
2.10. Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя.
3. Сведения об Операторе
Индивидуальный предприниматель Вышварков Илья Антонович
ИНН: 301512917456
ОГРНИП: 325080000020719
Адрес: Республика Калмыкия, Малодербетовский р-н, п. Ики-Бухус, ул. Комсомольская, д. 36
Email для обращений по вопросам персональных данных: info@glosse-beauty.ru
4. Цели, состав, основания и сроки обработки персональных данных
4.1. Цель: оформление и исполнение Заказа и Предзаказа, доставка Товара, возврат и рассмотрение претензий.
— Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или пункта выдачи; состав и сумма Заказа; сведения об оплате (без реквизитов банковской карты).
— Правовое основание: исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных).
— Срок обработки: в течение срока исполнения договора, далее — 5 лет для целей учёта.
4.2. Цель: связь с Пользователем по вопросам Заказа, работа службы поддержки.
— Персональные данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджерах; содержание обращения.
— Правовое основание: исполнение договора; согласие Пользователя.
— Срок обработки: 3 года с момента последнего обращения.
4.3. Цель: регистрация и обслуживание личного кабинета.
— Персональные данные: фамилия, имя; адрес электронной почты; номер телефона; история Заказов.
— Правовое основание: согласие Пользователя.
— Срок обработки: до удаления личного кабинета или отзыва согласия.
4.4. Цель: участие в Программе лояльности «Glossé Loyalty Card» (начисление и списание бонусов).
— Персональные данные: фамилия, имя; номер телефона; дата рождения (если указана Пользователем); история покупок и операций с бонусами.
— Правовое основание: согласие Пользователя.
— Срок обработки: до выхода из Программы лояльности или отзыва согласия.
4.5. Цель: уведомление о поступлении Товара в наличие (по заявке Пользователя).
— Персональные данные: имя; номер телефона и (или) адрес электронной почты, имя пользователя в Telegram; наименование Товара.
— Правовое основание: согласие Пользователя.
— Срок обработки: до отправки уведомления, но не более 1 года, либо до отзыва согласия.
4.6. Цель: направление рекламных и информационных сообщений.
— Персональные данные: имя; адрес электронной почты; номер телефона.
— Правовое основание: отдельное согласие Пользователя на получение рекламы (ст. 18 Федерального закона «О рекламе»).
— Срок обработки: до отзыва согласия.
4.7. Цель: ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ, в том числе о применении контрольно-кассовой техники.
— Персональные данные: фамилия, имя, отчество; номер телефона или адрес электронной почты для направления кассового чека; сведения о Заказе и оплате.
— Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона о персональных данных).
— Срок обработки: 5 лет.
4.8. Цель: обеспечение работы Сайта.
— Персональные данные: технические cookie-файлы, необходимые для работы корзины, личного кабинета и оформления Заказа.
— Правовое основание: законный интерес Оператора в обеспечении работоспособности Сайта.
— Срок обработки: до окончания сессии или удаления cookie-файлов Пользователем.
4.9. Цель: анализ посещаемости и улучшение работы Сайта. [удалите пункт, если на сайте нет Яндекс Метрики]
— Персональные данные: cookie-файлы, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы.
— Правовое основание: согласие Пользователя.
— Срок обработки: до 1 года.
4.10. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.11. Оператор не получает и не хранит реквизиты банковских карт Пользователей. Платёжные данные вводятся на защищённых страницах банков и платёжных сервисов.
4.12. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
— службам доставки «Яндекс Доставка», 5Post, Почта России — для доставки Товара;
— ПАО Сбербанк, АО «Яндекс Банк», сервису Яндекс Пэй — для проведения оплаты, в том числе с использованием сервисов «Плати частями» и «Яндекс Сплит»;
— оператору фискальных данных и сервису онлайн-кассы — для направления кассового чека;
— сервису Teyca — для обслуживания Программы лояльности;
— сервису Tilda — для размещения Сайта и обработки форм;
— ООО «Яндекс» (сервис Яндекс Метрика) — для анализа посещаемости Сайта [удалите, если Метрики нет];
— государственным органам — в случаях, предусмотренных законодательством РФ.
5.2. Третьи лица, получившие персональные данные, обязаны соблюдать конфиденциальность и обеспечивать их безопасность.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
5.4. Если Пользователь по своей инициативе обращается к Оператору через Telegram, WhatsApp или Instagram, он самостоятельно использует сервисы, принадлежащие иностранным компаниям, и принимает условия их использования.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
6.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных.
6.5. Обработка прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия (если обработка осуществлялась только на основании согласия) или выявлении неправомерной обработки.
6.6. По достижении целей обработки или при отзыве согласия Оператор уничтожает персональные данные в течение 30 дней. Исключение — случаи, когда дальнейшее хранение требуется по законодательству РФ.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
— ограничивает круг лиц, имеющих доступ к персональным данным;
— знакомит лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой;
— использует защищённое соединение (HTTPS) при передаче данных через Сайт;
— использует средства защиты учётных записей и разграничение прав доступа;
— обеспечивает хранение резервных копий и восстановление данных;
— контролирует соблюдение требований к защите персональных данных.
7.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные Законом о персональных данных.
8. Права Пользователя
8.1. Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку персональных данных;
— отказаться от получения рекламных сообщений в любой момент;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении.
9. Порядок обращения Пользователя
9.1. Запросы, требования и отзыв согласия направляются Оператору на электронную почту info@glosse-beauty.ru с пометкой «Персональные данные» либо почтой по адресу Оператора.
9.2. Запрос должен содержать фамилию, имя, номер телефона или email, указанные при оформлении Заказа, сведения о взаимодействии с Оператором (например, номер Заказа) и суть запроса.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
9.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней. Исключение — случаи, когда Оператор вправе продолжить обработку без согласия Пользователя в соответствии с законодательством РФ.
9.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. Отзыв не препятствует обработке персональных данных, необходимой для исполнения договора и требований законодательства РФ.
10. Cookie-файлы
10.1. Сайт использует технические cookie-файлы, необходимые для работы корзины, оформления Заказа и личного кабинета, [а также аналитические cookie-файлы сервиса Яндекс Метрика — удалите, если Метрики нет].
10.2. Пользователь может отключить cookie-файлы в настройках браузера. Без технических cookie-файлов оформление Заказа на Сайте может быть невозможно.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Политика действует бессрочно до замены новой редакцией.
11.3. Действующая редакция размещена по адресу: https://glosse-beauty.ru/politica
Редакция от 22.10.2026