Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных в ООО «СТАРГРЕЙТ»

г. Наро-Фоминск

Редакция от «01» сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые в ООО «СТАРГРЕЙТ» (далее — Оператор).

1.2. Политика является общедоступным документом и подлежит размещению в свободном доступе на сайте Оператора https://proff-kosmetik.ru (далее — Сайт) в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через формы на Сайте, при регистрации личного кабинета, при оформлении и исполнении заказов, при обращениях к Оператору, а также с использованием файлов cookie и систем интернет-статистики.

1.4. Используя Сайт и предоставляя свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется субъектом отдельным документом (отдельной формой) и не включается в текст настоящей Политики, пользовательского соглашения или публичной оферты. Факт использования Сайта сам по себе, а равно молчание или бездействие субъекта персональных данных не являются согласием на обработку персональных данных.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются понятия, определённые в статье 3 Закона № 152-ФЗ, в том числе:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «СТАРГРЕЙТ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, покупатель, потенциальный покупатель, иное лицо, обратившееся к Оператору).

Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, которым он разрешает обработку своих персональных данных, оформляемое отдельным документом (формой).

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Обрабатываются только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

3.4. Обеспечиваются точность и актуальность персональных данных; хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

3.5. Оператор руководствуется принципом минимизации обработки: собираются и обрабатываются только те персональные данные, которые необходимы для достижения конкретных целей; обработка избыточных данных не допускается. Оператор вправе осуществлять обезличивание персональных данных в случаях, когда это позволяет достичь целей обработки.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки персональных данных являются:

— Гражданский кодекс Российской Федерации;

— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

— Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;

— устав Оператора и заключаемые Оператором договоры;

— согласия субъектов персональных данных на обработку их персональных данных.

4.2. Оператор обрабатывает персональные данные на основании согласия субъекта, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект, либо для осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта.

5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели и потенциальные покупатели, посетители Сайта, зарегистрированные пользователи личного кабинета, участники программы лояльности, лица, направившие Оператору обращения.

5.2. Оператор обрабатывает следующие персональные данные:

— фамилия, имя, отчество;

— адрес электронной почты;

— контактный телефон;

— адрес доставки товара;

— данные о заказах (состав, сумма, история покупок, бонусные баллы);

— логин и иные данные учётной записи при регистрации личного кабинета;

— сведения, добровольно указанные субъектом в формах на Сайте (в том числе при прохождении онлайн-диагностики, в обращениях и отзывах);

— данные, автоматически получаемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем интернет-статистики, дата и время доступа.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Информация о типе кожи, указываемая субъектом при прохождении онлайн-диагностики добровольно, используется исключительно для подбора рекомендаций по уходу и не обрабатывается как сведения о состоянии здоровья.

5.4. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних. В случае выявления таких данных, предоставленных без согласия законных представителей, Оператор принимает меры к их удалению.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные в следующих целях:

— заключение и исполнение договора розничной купли-продажи, оформление, обработка, доставка и оплата заказов;

— регистрация и ведение личного кабинета пользователя;

— осуществление расчётов и выполнение требований законодательства о применении контрольно-кассовой техники (направление кассовых чеков);

— обеспечение работы программы лояльности и предоставление скидок и бонусов;

— обработка обращений, запросов и претензий субъектов, обеспечение обратной связи и клиентской поддержки;

— направление информационных и рекламных сообщений (рассылок) — при наличии отдельного согласия субъекта;

— улучшение работы Сайта, анализ поведения пользователей с использованием систем интернет-статистики;

— выполнение требований законодательства Российской Федерации.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

7.2. Оператор осуществляет обработку персональных данных на основании согласия субъекта, за исключением случаев, предусмотренных законодательством, когда обработка допускается без согласия.

7.3. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе поручать обработку персональных данных и передавать их третьим лицам в объёме, необходимом для достижения целей обработки, на основании договора и с соблюдением требований Закона № 152-ФЗ, в том числе:

— службам и организациям доставки (в том числе СДЭК, Яндекс Доставка, Почта России) — для доставки заказов;

— кредитным организациям и операторам платёжных систем (банку-эквайеру) — для проведения расчётов;

— операторам систем интернет-статистики и рекламных сервисов — в объёме обезличенных данных и идентификаторов;

— лицам, оказывающим Оператору услуги хостинга, технической поддержки и связи;

— иным лицам — в случаях, предусмотренных законодательством, а также по требованию уполномоченных государственных органов.

8.2. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться только при условии соблюдения требований статьи 12 Закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа.

10. ФАЙЛЫ COOKIE И СИСТЕМЫ ИНТЕРНЕТ-СТАТИСТИКИ

10.1. Сайт использует файлы cookie и системы интернет-статистики (в том числе Яндекс Метрика и Top.Mail.Ru) для обеспечения работы Сайта, запоминания настроек пользователя, анализа посещаемости и повышения удобства использования Сайта.

10.2. Согласие на использование файлов cookie предоставляется субъектом посредством информационного уведомления (баннера) на Сайте отдельно от иных согласий. Пользователь вправе отказаться от использования файлов cookie путём изменения настроек своего браузера; при этом отдельные функции Сайта могут стать недоступными.

11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.

11.2. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия субъектом, если отсутствуют иные правовые основания для их дальнейшей обработки.

11.3. По достижении целей обработки, а также в случае отзыва согласия и отсутствия иных законных оснований персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ), в том числе:

— назначает лицо, ответственное за организацию обработки персональных данных;

— издаёт локальные акты по вопросам обработки и защиты персональных данных;

— осуществляет ограничение и разграничение доступа к персональным данным;

— применяет средства защиты информации и обеспечивает конфиденциальность персональных данных;

— осуществляет оценку эффективности принимаемых мер и контроль за их соблюдением.

12.2. Оператор ведёт учёт инцидентов, связанных с персональными данными. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— возражать против обработки персональных данных в целях продвижения товаров и услуг (рекламных рассылок);

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13.2. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление. С момента получения такого заявления Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в соответствии с законодательством.

14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ

14.1. Запросы, обращения и заявления по вопросам обработки персональных данных, в том числе об отзыве согласия, направляются Оператору по адресу электронной почты zakaz.proff-kosmetika@yandex.ru или по почтовому адресу, указанному в разделе 16 Политики.

14.2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие идентифицировать субъекта персональных данных.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных и поддерживает содержащиеся в нём сведения в актуальном состоянии в порядке, предусмотренном статьёй 22 Закона № 152-ФЗ.

15.2. Иные права и обязанности Оператора и субъектов персональных данных, не урегулированные настоящей Политикой, определяются законодательством Российской Федерации в области персональных данных.

15.3. Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

16. РЕКВИЗИТЫ ОПЕРАТОРА