← на сайт

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) опубликована Обществом с ограниченной ответственностью «КОСМО БЬЮТИ» (ОГРН 1217700103720, ИНН 7720846791, КПП 773001001, юридический адрес: 121087, г. Москва, вн. тер. г. муниципальный округ Филевский Парк, пр-д Береговой, д. 5А, к. 1, почтовый адрес: 428009, Чувашская Республика, г. Чебоксары, ул. Ленинского Комсомола, д. 9) (далее – Оператор) в целях информирования об осуществляемой Оператором политике в отношении обработки персональных данных пользователей сайта box.likato.ru (далее – Сайт, Пользователь).

1.2. Политика разработана в соответствии с:

1.3. Политика является общедоступным документом и размещена по адресу: https://box.likato.ru/privacy-policy.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не установлено действующим законодательством.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – ООО «КОСМО БЬЮТИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь – любой посетитель Сайта box.likato.ru.

2.5. Субъект персональных данных – Пользователь, предоставивший Оператору свои персональные данные.

2.6. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. Cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, предназначенные для обеспечения работы Сайта, сбора статистической информации и улучшения качества обслуживания.

2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные Пользователей, предоставляемые ими при регистрации и оформлении Заказа на Сайте:

3.2. Данные о платежах. При обработке платежей через платёжную систему CloudPayments Оператор не получает, не обрабатывает и не хранит реквизиты банковской карты Пользователя. Оператор может получать информацию о статусе, сумме, идентификаторе и иных параметрах платежа, необходимых для исполнения Заказа и учёта.

3.3. Технические данные. При использовании Сайта автоматически обрабатываются следующие технические данные:

3.4. Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ), касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.5. Оператор не обрабатывает биометрические категории персональных данных (статья 11 152-ФЗ).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.2. Оператор не осуществляет рекламные, маркетинговые или иные рассылки без отдельного согласия Пользователя.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

6. ТРЕТЬИ ЛИЦА, ПОЛУЧАЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

6.1. Для достижения целей обработки Оператор может передавать персональные данные Пользователей (в объёме, необходимом для исполнения Заказа) следующим третьим лицам:

6.2. Оператор обеспечивает, чтобы передача персональных данных третьим лицам осуществлялась в соответствии с требованиями 152-ФЗ, на основании договоров, предусматривающих обязанность соблюдения конфиденциальности.

6.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с исполнением Заказа, без отдельного согласия Пользователя.

7. COOKIE И ЯНДЕКС МЕТРИКА

7.1. На Сайте используются файлы cookie для обеспечения работы Сайта, сбора статистической информации и улучшения качества обслуживания.

7.2. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для сбора статистической информации о посещаемости, действиях пользователей, устройствах и браузерах.

7.3. Яндекс Метрика может использовать cookie-файлы, идентификаторы браузера, IP-адрес (в обезличенном виде) и другие технические данные.

7.4. Оператор исключает передачу в Яндекс Метрику персональных данных, содержащихся в полях заказа (ФИО, телефон, e-mail, адрес доставки). Настройки счётчика и Вебвизора настроены таким образом, чтобы не записывать содержимое форм и не передавать идентифицирующие данные в параметрах событий.

7.5. Порядок получения согласия на использование cookie. При первом посещении Сайта Пользователю отображается баннер (уведомление) об использовании файлов cookie и сервисов интернет-статистики. Яндекс Метрика и иные аналитические сервисы подключаются только после получения согласия Пользователя путём нажатия кнопки «Согласен» (или аналогичной). До получения согласия используются только технически необходимые cookie.

7.6. Пользователь может ограничить использование cookie в настройках браузера или отказаться от сбора данных Яндекс Метрикой, используя соответствующие инструменты (например, блокировщики).

8. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

8.1. При регистрации на Сайте Пользователь проставляет три отдельные отметки в чек-боксах:

8.2. Ни одна из отметок не проставлена заранее. Пользователь проставляет их самостоятельно.

8.3. Каждое согласие фиксируется в базе данных Оператора отдельно, с указанием даты и времени.

8.4. Согласие на обработку персональных данных оформляется отдельным документом и не может быть объединено с иными документами или согласиями (требование части 1 статьи 9 152-ФЗ).

8.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных и не может быть объединено с ним.

9. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

9.2. Данные обязательного бухгалтерского, налогового и иного учёта хранятся в течение установленных законом сроков (не менее 5 лет для бухгалтерского учёта, не менее 4 лет для налогового учёта).

9.3. При достижении цели обработки, прекращении правового основания либо удовлетворении законного требования субъекта персональных данных, данные удаляются или уничтожаются в предусмотренном законом порядке, если отсутствует иное основание для их сохранения.

9.4. Отзыв согласия не требует удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.

10. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18 152-ФЗ.

10.2. Трансграничная передача персональных данных не осуществляется. Все внешние сервисы, используемые на Сайте (Яндекс Метрика, Яндекс.Карты / 2ГИС, CloudPayments, Ozon Доставка, SMS Aero, CloudKassir, 1С), являются российскими и обрабатывают данные на территории Российской Федерации.

10.3. В случае изменения состава используемых сервисов и возникновения необходимости в трансграничной передаче персональных данных, Оператор обязуется до начала такой передачи подать соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном статьёй 12 152-ФЗ.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь имеет право:

11.2. Для реализации своих прав Пользователь направляет запрос:

11.3. В запросе должны быть указаны: фамилия, имя, номер телефона, адрес электронной почты, а также суть требования. Оператор вправе запросить дополнительную информацию для идентификации заявителя.

11.4. Ответ на запрос направляется в сроки, установленные статьёй 14 152-ФЗ (10 рабочих дней, с возможностью продления до 30 дней при наличии обстоятельств).

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает комплекс правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12.2. Оператор применяет следующие меры защиты:

12.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Во всём, что не предусмотрено настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

13.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до момента её отзыва Оператором.

13.3. Актуальная редакция Политики всегда доступна на Сайте по адресу: https://box.likato.ru/privacy-policy.

14. КОНТАКТЫ ОПЕРАТОРА

Сервис не является азартной игрой или лотереей. Вы всегда получаете оплаченные товары.