1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «БНС ГРУПП» (далее — Оператор).
1.2. Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 07.02.1992 № 2300−1 «О защите прав потребителей»;
— Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании сайта UNEEDME COSMETICS, расположенного по адресу:
https://uneedmecosmetics.ru
а также при использовании сервисов, интегрированных с указанным сайтом.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Полное наименование:
Общество с ограниченной ответственностью «БНС ГРУПП»
Сокращенное наименование:
ООО «БНС ГРУПП»
ИНН: 9 701 165 487
ОГРН: 1 207 700 442 113
Юридический адрес:
142 105, Московская область, г. Подольск, 1-й Деловой проезд, д. 11, этаж 2, помещение 11
Адрес электронной почты для обращений:
info@uneedcosmetics.ru
Оператор зарегистрирован в Реестре операторов персональных данных Роскомнадзора.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Оператор — ООО «БНС ГРУПП», самостоятельно организующее и осуществляющее обработку персональных данных.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
3.6. Сайт — интернет-сайт, расположенный по адресу https://uneedmecosmetics.ru.
3.7. Пользователь — любое физическое лицо, использующее сайт.
3.8. Личный кабинет — персональный раздел сайта, доступ к которому предоставляется после прохождения процедуры авторизации.
3.9. Файлы Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя на устройстве и содержащие техническую информацию о взаимодействии с сайтом.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на следующих принципах:
4.1. Законности и справедливости;
4.2. Ограничения обработки достижением конкретных и законных целей;
4.3. Недопущения обработки данных, несовместимой с заявленными целями;
4.4. Соответствия состава и объема персональных данных заявленным целям обработки;
4.5. Обеспечения точности и актуальности персональных данных;
4.6. Хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
4.7. Обеспечения конфиденциальности и безопасности персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
5.1. Посетители сайта;
5.2. Зарегистрированные пользователи сайта;
5.3. Покупатели товаров;
5.4. Получатели рекламных и информационных сообщений;
5.5. Лица, направляющие обращения через формы обратной связи;
5.6. Участники маркетинговых мероприятий, акций и программ лояльности;
5.7. Представители контрагентов в случаях, предусмотренных законодательством Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Использование сайта и создание личного кабинета
Цель обработки:
обеспечение функционирования сайта, регистрация и авторизация пользователя, предоставление доступа к личному кабинету.
Категория субъектов:
посетители сайта, зарегистрированные пользователи.
Обрабатываемые данные:
— номер телефона;
— идентификатор пользователя;
— сведения об авторизации;
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время посещения сайта;
— файлы Cookies.
Правовое основание:
— согласие субъекта персональных данных;
— заключение и исполнение договора по инициативе субъекта персональных данных.
Срок хранения:
до удаления личного кабинета либо отзыва согласия, если иной срок не установлен законодательством Российской Федерации.
6.2. Оформление и исполнение заказов
Цель обработки:
оформление заказа, обработка оплаты, организация доставки, исполнение договора купли-продажи.
Категория субъектов:
покупатели.
Обрабатываемые данные:
— фамилия;
— имя;
— отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказах;
— сведения о приобретенных товарах;
— история заказов.
Правовое основание:
— заключение и исполнение договора купли-продажи;
— требования законодательства Российской Федерации.
Срок хранения:
в течение срока действия договорных отношений и сроков хранения документов, установленных законодательством Российской Федерации.
6.3. Прием платежей
Цель обработки:
обеспечение возможности оплаты товаров на сайте.
Категория субъектов:
покупатели.
Обрабатываемые данные:
— фамилия и имя плательщика;
— номер телефона;
— адрес электронной почты;
— сведения о платеже;
— идентификаторы транзакций.
Оператор не получает и не хранит полные реквизиты банковских карт пользователей.
Обработка платежной информации осуществляется платежными организациями самостоятельно в соответствии с их внутренними документами и требованиями законодательства.
Правовое основание:
исполнение договора купли-продажи.
Срок хранения:
в пределах сроков, предусмотренных законодательством Российской Федерации.
6.4. Доставка заказов
Цель обработки:
организация доставки заказанных товаров.
Категория субъектов:
покупатели.
Обрабатываемые данные:
— фамилия;
— имя;
— отчество;
— номер телефона;
— адрес доставки;
— сведения о заказе.
Правовое основание:
исполнение договора купли-продажи.
Срок хранения:
в течение срока, необходимого для исполнения обязательств по доставке и урегулирования возможных претензий.
6.5. Обработка обращений пользователей
Цель обработки:
рассмотрение обращений, запросов, претензий и заявлений пользователей.
Категория субъектов:
посетители сайта, покупатели.
Обрабатываемые данные:
— имя;
— адрес электронной почты;
— номер телефона;
— содержание обращения.
Правовое основание:
обращение субъекта персональных данных к Оператору и совершение действий, направленных на получение ответа на обращение.
Срок хранения:
до достижения целей обработки либо окончания срока рассмотрения обращения.
6.6. Направление информационных сообщений
Цель обработки:
информирование пользователей о состоянии заказа, доставке, изменении условий обслуживания и иной информации, связанной с исполнением договора.
Категория субъектов:
покупатели, зарегистрированные пользователи.
Обрабатываемые данные:
— номер телефона;
— адрес электронной почты;
— сведения о заказе.
Правовое основание:
исполнение договора.
Срок хранения:
до прекращения договорных отношений либо достижения целей обработки.
6.7. Направление рекламных и маркетинговых сообщений
Цель обработки:
информирование о новинках, акциях, специальных предложениях, программах лояльности и иных маркетинговых мероприятиях бренда UNEEDME COSMETICS.
Категория субъектов:
лица, предоставившие отдельное согласие на получение рекламы.
Обрабатываемые данные:
— адрес электронной почты;
— номер телефона;
— сведения о предпочтениях пользователя;
— история покупок.
Правовое основание:
отдельное согласие субъекта персональных данных на получение рекламы.
Срок хранения:
до отзыва согласия субъектом персональных данных.
6.8. Предоставление персональных скидок, промокодов и бонусов
Цель обработки:
формирование индивидуальных предложений, персональных скидок, бонусов и иных преимуществ для покупателей.
Категория субъектов:
зарегистрированные пользователи и покупатели.
Обрабатываемые данные:
— история заказов;
— история покупок;
— сведения об использовании промокодов;
— сведения о начисленных бонусах.
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
до прекращения участия пользователя в соответствующих программах.
6.9. Анализ поведения пользователей и улучшение работы сайта
Цель обработки:
анализ посещаемости сайта, повышение качества обслуживания пользователей, улучшение работы сайта и маркетинговой эффективности.
Категория субъектов:
посетители сайта.
Обрабатываемые данные:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— географический регион;
— источник перехода;
— сведения о действиях пользователя на сайте;
— файлы Cookies.
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
не более срока, необходимого для достижения целей обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
6.10. Брошенная корзина
Цель обработки:
напоминание пользователю о незавершенном оформлении заказа.
Категория субъектов:
зарегистрированные пользователи сайта.
Обрабатываемые данные:
— номер телефона;
— адрес электронной почты;
— сведения о товарах, помещенных в корзину.
Правовое основание:
согласие субъекта персональных данных на получение соответствующих сообщений.
Срок хранения:
до завершения оформления заказа либо удаления корзины пользователем.
Приложение № 1
Таблица целей обработки персональных данных
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.
7.2. Передача персональных данных осуществляется при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
7.3. Оператор может поручать обработку персональных данных следующим категориям лиц:
а) сервисам, обеспечивающим функционирование сайта;
б) платежным организациям;
в) службам доставки;
г) сервисам аналитики;
д) сервисам рассылок и коммуникаций;
е) программным продуктам, используемым для учета заказов и взаимодействия с покупателями.
7.4. В рамках деятельности интернет-магазина UNEEDME COSMETICS персональные данные могут передаваться следующим организациям и сервисам:
7.4.1. Tilda Publishing
Цель передачи:
обеспечение работы сайта, личного кабинета, хранения информации о заказах и заявках.
Передаваемые данные:
— сведения об учетной записи пользователя;
— контактные данные;
— информация о заказах;
— технические данные взаимодействия с сайтом.
7.4.2. SMS.ru
Цель передачи:
осуществление авторизации пользователей посредством SMS-кодов и направление сервисных уведомлений.
Передаваемые данные:
— номер телефона;
— сведения о запросе авторизации.
7.4.3. ЮKassa
Цель передачи:
обработка платежей.
Передаваемые данные:
— сведения, необходимые для проведения платежа;
— идентификаторы заказа.
Оператор не получает доступ к полным реквизитам банковских карт пользователей.
7.4.4. 5Post
Цель передачи:
организация доставки заказов.
Передаваемые данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес пункта выдачи;
— сведения о заказе.
7.4.5. Unisender
Цель передачи:
направление информационных и рекламных сообщений при наличии соответствующего согласия пользователя.
Передаваемые данные:
— адрес электронной почты;
— номер телефона (при использовании соответствующего канала связи).
7.4.6. Яндекс. Метрика
Цель передачи:
получение статистической информации о работе сайта и поведении пользователей.
Передаваемые данные:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— данные файлов Cookies;
— сведения о действиях пользователя на сайте.
7.4.7. VK Pixel
Цель передачи:
анализ эффективности рекламных кампаний, формирование аудиторий для рекламных коммуникаций, оценка действий пользователей на сайте.
Передаваемые данные:
— IP-адрес;
— идентификаторы браузера;
— сведения об устройстве;
— данные файлов Cookies;
— сведения о действиях пользователя на сайте.
7.4.8. Информационная система 1С (при внедрении)
Цель передачи:
учет заказов, бухгалтерский и управленческий учет.
Передаваемые данные:
— сведения о заказах;
— контактные данные покупателей;
— история покупок.
7.4.9. Иные сервисы
В случае подключения новых сервисов, необходимых для функционирования сайта, обработки заказов, аналитики, коммуникации с пользователями либо исполнения обязательств перед покупателями, Оператор вправе передавать соответствующие персональные данные таким сервисам в объеме, необходимом для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации.
7.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключенных договоров поручения обработки персональных данных либо иных договоров, предусматривающих соблюдение требований законодательства Российской Федерации о персональных данных.
7.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
7.7. Оператор несет ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.8. Оператор не осуществляет продажу персональных данных пользователей третьим лицам.
7.9. Трансграничная передача персональных данных Оператором не осуществляется.
8. ФАЙЛЫ COOKIES И МЕТРИЧЕСКИЕ ПРОГРАММЫ
8.1. Сайт использует файлы Cookies и аналогичные технологии.
8.2. Cookies применяются для:
— корректной работы сайта;
— сохранения настроек пользователя;
— авторизации в личном кабинете;
— анализа посещаемости;
— повышения удобства использования сайта;
— оценки эффективности рекламных кампаний.
8.3. На сайте могут использоваться следующие категории Cookies:
8.3.1. Необходимые Cookies
Используются для функционирования сайта и не могут быть отключены без нарушения его работы.
8.3.2. Функциональные Cookies
Позволяют запоминать настройки пользователя.
8.3.3. Аналитические Cookies
Используются для анализа поведения пользователей и улучшения работы сайта.
8.3.4. Маркетинговые Cookies
Используются для оценки эффективности рекламы и формирования персонализированных предложений.
8.4. Пользователь вправе изменить настройки использования Cookies через настройки своего браузера.
8.5. Отключение отдельных видов Cookies может привести к ограничению функциональности сайта
8.6. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
9.2. В частности, Оператор обеспечивает:
— назначение ответственного лица за организацию обработки персональных данных;
— ограничение доступа к персональным данным;
— использование средств антивирусной защиты;
— использование средств защиты информации;
— применение сложных паролей и средств аутентификации;
— резервное копирование данных;
— ведение внутреннего контроля соблюдения требований законодательства;
— ознакомление работников с требованиями законодательства о персональных данных.
9.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такая информация необходима для исполнения служебных обязанностей.
10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
10.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.3. Персональные данные пользователей личного кабинета могут храниться до удаления учетной записи пользователем либо до прекращения деятельности сайта.
10.4. Данные, связанные с исполнением договоров купли-продажи, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налоговом учете и защите прав потребителей.
10.5. Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора, уничтожения материальных носителей персональных данных либо иными способами, исключающими возможность восстановления персональных данных, в соответствии с требованиями законодательства Российской Федерации.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— получать информацию о правовых основаниях и целях обработки персональных данных;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— ограничить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Предоставление информации осуществляется Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.
12.2. Для отзыва согласия субъект персональных данных направляет обращение на адрес электронной почты:
info@uneedcosmetics.ru
с темой письма:
«Отзыв согласия на обработку персональных данных».
12.3. В обращении рекомендуется указать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— описание требования.
12.4. После получения обращения Оператор рассматривает его в сроки, предусмотренные законодательством Российской Федерации.
12.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
12.6. В случаях, когда обработка персональных данных осуществляется на основании требований законодательства Российской Федерации либо необходима для исполнения договора, Оператор вправе продолжить обработку персональных данных без согласия субъекта в объеме, допускаемом законодательством.
13. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Все обращения, связанные с обработкой персональных данных, могут быть направлены:
по электронной почте:
info@uneedcosmetics.ru
либо почтовым отправлением по адресу:
142 105, Московская область, г. Подольск, 1-й Деловой проезд, д. 11, этаж 2, помещение 11.
13.2. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя.
13.3. Ответ на обращение предоставляется способом, указанным заявителем, если это не противоречит требованиям законодательства Российской Федерации.
14. ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РЕКЛАМЫ
14.1. Направление рекламных, маркетинговых и информационных сообщений осуществляется только при наличии отдельного согласия субъекта персональных данных.
14.2. Пользователь вправе в любое время отказаться от получения рекламных сообщений:
— путем использования ссылки для отписки в электронном письме;
— путем направления соответствующего обращения Оператору;
— иными способами, предусмотренными используемым каналом коммуникации.
14.3. Отказ от рекламных сообщений не влияет на возможность получения сервисных уведомлений, связанных с оформлением и исполнением заказа.
15. ИНФОРМАЦИЯ О ЛОКАЛИЗАЦИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
15.2. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику в любое время.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.
16.4. Актуальная версия Политики постоянно доступна на сайте:
https://uneedmecosmetics.ru
17. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «БНС ГРУПП»
Сокращенное наименование:
ООО «БНС ГРУПП»
ИНН: 9 701 165 487
ОГРН: 1 207 700 442 113
Юридический адрес:
142 105, Московская область, г. Подольск, 1-й Деловой проезд, д. 11, этаж 2, помещение 11
Адрес электронной почты:
info@uneedcosmetics.ru
Сайт:
https://uneedmecosmetics.ru
Оператор включен в Реестр операторов персональных данных Роскомнадзора.
Номер уведомления: 7 129 703.
Дата начала обработки персональных данных: 01.03.2022.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «БНС ГРУПП» (далее — Оператор).
1.2. Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 07.02.1992 № 2300−1 «О защите прав потребителей»;
— Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании сайта UNEEDME COSMETICS, расположенного по адресу:
https://uneedmecosmetics.ru
а также при использовании сервисов, интегрированных с указанным сайтом.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Полное наименование:
Общество с ограниченной ответственностью «БНС ГРУПП»
Сокращенное наименование:
ООО «БНС ГРУПП»
ИНН: 9 701 165 487
ОГРН: 1 207 700 442 113
Юридический адрес:
142 105, Московская область, г. Подольск, 1-й Деловой проезд, д. 11, этаж 2, помещение 11
Адрес электронной почты для обращений:
info@uneedcosmetics.ru
Оператор зарегистрирован в Реестре операторов персональных данных Роскомнадзора.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Оператор — ООО «БНС ГРУПП», самостоятельно организующее и осуществляющее обработку персональных данных.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
3.6. Сайт — интернет-сайт, расположенный по адресу https://uneedmecosmetics.ru.
3.7. Пользователь — любое физическое лицо, использующее сайт.
3.8. Личный кабинет — персональный раздел сайта, доступ к которому предоставляется после прохождения процедуры авторизации.
3.9. Файлы Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя на устройстве и содержащие техническую информацию о взаимодействии с сайтом.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на следующих принципах:
4.1. Законности и справедливости;
4.2. Ограничения обработки достижением конкретных и законных целей;
4.3. Недопущения обработки данных, несовместимой с заявленными целями;
4.4. Соответствия состава и объема персональных данных заявленным целям обработки;
4.5. Обеспечения точности и актуальности персональных данных;
4.6. Хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
4.7. Обеспечения конфиденциальности и безопасности персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
5.1. Посетители сайта;
5.2. Зарегистрированные пользователи сайта;
5.3. Покупатели товаров;
5.4. Получатели рекламных и информационных сообщений;
5.5. Лица, направляющие обращения через формы обратной связи;
5.6. Участники маркетинговых мероприятий, акций и программ лояльности;
5.7. Представители контрагентов в случаях, предусмотренных законодательством Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Использование сайта и создание личного кабинета
Цель обработки:
обеспечение функционирования сайта, регистрация и авторизация пользователя, предоставление доступа к личному кабинету.
Категория субъектов:
посетители сайта, зарегистрированные пользователи.
Обрабатываемые данные:
— номер телефона;
— идентификатор пользователя;
— сведения об авторизации;
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время посещения сайта;
— файлы Cookies.
Правовое основание:
— согласие субъекта персональных данных;
— заключение и исполнение договора по инициативе субъекта персональных данных.
Срок хранения:
до удаления личного кабинета либо отзыва согласия, если иной срок не установлен законодательством Российской Федерации.
6.2. Оформление и исполнение заказов
Цель обработки:
оформление заказа, обработка оплаты, организация доставки, исполнение договора купли-продажи.
Категория субъектов:
покупатели.
Обрабатываемые данные:
— фамилия;
— имя;
— отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказах;
— сведения о приобретенных товарах;
— история заказов.
Правовое основание:
— заключение и исполнение договора купли-продажи;
— требования законодательства Российской Федерации.
Срок хранения:
в течение срока действия договорных отношений и сроков хранения документов, установленных законодательством Российской Федерации.
6.3. Прием платежей
Цель обработки:
обеспечение возможности оплаты товаров на сайте.
Категория субъектов:
покупатели.
Обрабатываемые данные:
— фамилия и имя плательщика;
— номер телефона;
— адрес электронной почты;
— сведения о платеже;
— идентификаторы транзакций.
Оператор не получает и не хранит полные реквизиты банковских карт пользователей.
Обработка платежной информации осуществляется платежными организациями самостоятельно в соответствии с их внутренними документами и требованиями законодательства.
Правовое основание:
исполнение договора купли-продажи.
Срок хранения:
в пределах сроков, предусмотренных законодательством Российской Федерации.
6.4. Доставка заказов
Цель обработки:
организация доставки заказанных товаров.
Категория субъектов:
покупатели.
Обрабатываемые данные:
— фамилия;
— имя;
— отчество;
— номер телефона;
— адрес доставки;
— сведения о заказе.
Правовое основание:
исполнение договора купли-продажи.
Срок хранения:
в течение срока, необходимого для исполнения обязательств по доставке и урегулирования возможных претензий.
6.5. Обработка обращений пользователей
Цель обработки:
рассмотрение обращений, запросов, претензий и заявлений пользователей.
Категория субъектов:
посетители сайта, покупатели.
Обрабатываемые данные:
— имя;
— адрес электронной почты;
— номер телефона;
— содержание обращения.
Правовое основание:
обращение субъекта персональных данных к Оператору и совершение действий, направленных на получение ответа на обращение.
Срок хранения:
до достижения целей обработки либо окончания срока рассмотрения обращения.
6.6. Направление информационных сообщений
Цель обработки:
информирование пользователей о состоянии заказа, доставке, изменении условий обслуживания и иной информации, связанной с исполнением договора.
Категория субъектов:
покупатели, зарегистрированные пользователи.
Обрабатываемые данные:
— номер телефона;
— адрес электронной почты;
— сведения о заказе.
Правовое основание:
исполнение договора.
Срок хранения:
до прекращения договорных отношений либо достижения целей обработки.
6.7. Направление рекламных и маркетинговых сообщений
Цель обработки:
информирование о новинках, акциях, специальных предложениях, программах лояльности и иных маркетинговых мероприятиях бренда UNEEDME COSMETICS.
Категория субъектов:
лица, предоставившие отдельное согласие на получение рекламы.
Обрабатываемые данные:
— адрес электронной почты;
— номер телефона;
— сведения о предпочтениях пользователя;
— история покупок.
Правовое основание:
отдельное согласие субъекта персональных данных на получение рекламы.
Срок хранения:
до отзыва согласия субъектом персональных данных.
6.8. Предоставление персональных скидок, промокодов и бонусов
Цель обработки:
формирование индивидуальных предложений, персональных скидок, бонусов и иных преимуществ для покупателей.
Категория субъектов:
зарегистрированные пользователи и покупатели.
Обрабатываемые данные:
— история заказов;
— история покупок;
— сведения об использовании промокодов;
— сведения о начисленных бонусах.
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
до прекращения участия пользователя в соответствующих программах.
6.9. Анализ поведения пользователей и улучшение работы сайта
Цель обработки:
анализ посещаемости сайта, повышение качества обслуживания пользователей, улучшение работы сайта и маркетинговой эффективности.
Категория субъектов:
посетители сайта.
Обрабатываемые данные:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— географический регион;
— источник перехода;
— сведения о действиях пользователя на сайте;
— файлы Cookies.
Правовое основание:
согласие субъекта персональных данных.
Срок хранения:
не более срока, необходимого для достижения целей обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
6.10. Брошенная корзина
Цель обработки:
напоминание пользователю о незавершенном оформлении заказа.
Категория субъектов:
зарегистрированные пользователи сайта.
Обрабатываемые данные:
— номер телефона;
— адрес электронной почты;
— сведения о товарах, помещенных в корзину.
Правовое основание:
согласие субъекта персональных данных на получение соответствующих сообщений.
Срок хранения:
до завершения оформления заказа либо удаления корзины пользователем.
Приложение № 1
Таблица целей обработки персональных данных
Цель обработки | Категория субъектов | Персональные данные | Правовое основание | Срок хранения |
Регистрация и авторизация на сайте | Пользователи сайта | Телефон, IP-адрес, Cookies | Согласие, исполнение договора | До удаления аккаунта |
Оформление заказа | Покупатели | ФИО, телефон, e-mail, адрес доставки | Исполнение договора | В соответствии с требованиями законодательства РФ |
Оплата заказа | Покупатели | Данные о платеже, идентификаторы заказа | Исполнение договора | В соответствии с требованиями законодательства РФ |
Доставка товара | Покупатели | ФИО, телефон, адрес доставки | Исполнение договора | До завершения доставки и урегулирования претензий |
Информационные уведомления | Покупатели | Телефон, e-mail | Исполнение договора | До прекращения отношений |
Рекламные рассылки | Лица, давшие согласие | Телефон, e-mail | Отдельное согласие | До отзыва согласия |
Программа лояльности | Покупатели | История покупок, бонусы | Согласие | До прекращения участия |
Аналитика сайта | Посетители сайта | IP, Cookies, технические данные | Согласие | Согласно настройкам сервисов |
Брошенная корзина | Зарегистрированные пользователи | Телефон, e-mail, состав корзины | Согласие | До оформления заказа или удаления корзины |
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.
7.2. Передача персональных данных осуществляется при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
7.3. Оператор может поручать обработку персональных данных следующим категориям лиц:
а) сервисам, обеспечивающим функционирование сайта;
б) платежным организациям;
в) службам доставки;
г) сервисам аналитики;
д) сервисам рассылок и коммуникаций;
е) программным продуктам, используемым для учета заказов и взаимодействия с покупателями.
7.4. В рамках деятельности интернет-магазина UNEEDME COSMETICS персональные данные могут передаваться следующим организациям и сервисам:
7.4.1. Tilda Publishing
Цель передачи:
обеспечение работы сайта, личного кабинета, хранения информации о заказах и заявках.
Передаваемые данные:
— сведения об учетной записи пользователя;
— контактные данные;
— информация о заказах;
— технические данные взаимодействия с сайтом.
7.4.2. SMS.ru
Цель передачи:
осуществление авторизации пользователей посредством SMS-кодов и направление сервисных уведомлений.
Передаваемые данные:
— номер телефона;
— сведения о запросе авторизации.
7.4.3. ЮKassa
Цель передачи:
обработка платежей.
Передаваемые данные:
— сведения, необходимые для проведения платежа;
— идентификаторы заказа.
Оператор не получает доступ к полным реквизитам банковских карт пользователей.
7.4.4. 5Post
Цель передачи:
организация доставки заказов.
Передаваемые данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес пункта выдачи;
— сведения о заказе.
7.4.5. Unisender
Цель передачи:
направление информационных и рекламных сообщений при наличии соответствующего согласия пользователя.
Передаваемые данные:
— адрес электронной почты;
— номер телефона (при использовании соответствующего канала связи).
7.4.6. Яндекс. Метрика
Цель передачи:
получение статистической информации о работе сайта и поведении пользователей.
Передаваемые данные:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— данные файлов Cookies;
— сведения о действиях пользователя на сайте.
7.4.7. VK Pixel
Цель передачи:
анализ эффективности рекламных кампаний, формирование аудиторий для рекламных коммуникаций, оценка действий пользователей на сайте.
Передаваемые данные:
— IP-адрес;
— идентификаторы браузера;
— сведения об устройстве;
— данные файлов Cookies;
— сведения о действиях пользователя на сайте.
7.4.8. Информационная система 1С (при внедрении)
Цель передачи:
учет заказов, бухгалтерский и управленческий учет.
Передаваемые данные:
— сведения о заказах;
— контактные данные покупателей;
— история покупок.
7.4.9. Иные сервисы
В случае подключения новых сервисов, необходимых для функционирования сайта, обработки заказов, аналитики, коммуникации с пользователями либо исполнения обязательств перед покупателями, Оператор вправе передавать соответствующие персональные данные таким сервисам в объеме, необходимом для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации.
7.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключенных договоров поручения обработки персональных данных либо иных договоров, предусматривающих соблюдение требований законодательства Российской Федерации о персональных данных.
7.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
7.7. Оператор несет ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.8. Оператор не осуществляет продажу персональных данных пользователей третьим лицам.
7.9. Трансграничная передача персональных данных Оператором не осуществляется.
8. ФАЙЛЫ COOKIES И МЕТРИЧЕСКИЕ ПРОГРАММЫ
8.1. Сайт использует файлы Cookies и аналогичные технологии.
8.2. Cookies применяются для:
— корректной работы сайта;
— сохранения настроек пользователя;
— авторизации в личном кабинете;
— анализа посещаемости;
— повышения удобства использования сайта;
— оценки эффективности рекламных кампаний.
8.3. На сайте могут использоваться следующие категории Cookies:
8.3.1. Необходимые Cookies
Используются для функционирования сайта и не могут быть отключены без нарушения его работы.
8.3.2. Функциональные Cookies
Позволяют запоминать настройки пользователя.
8.3.3. Аналитические Cookies
Используются для анализа поведения пользователей и улучшения работы сайта.
8.3.4. Маркетинговые Cookies
Используются для оценки эффективности рекламы и формирования персонализированных предложений.
8.4. Пользователь вправе изменить настройки использования Cookies через настройки своего браузера.
8.5. Отключение отдельных видов Cookies может привести к ограничению функциональности сайта
8.6. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
9.2. В частности, Оператор обеспечивает:
— назначение ответственного лица за организацию обработки персональных данных;
— ограничение доступа к персональным данным;
— использование средств антивирусной защиты;
— использование средств защиты информации;
— применение сложных паролей и средств аутентификации;
— резервное копирование данных;
— ведение внутреннего контроля соблюдения требований законодательства;
— ознакомление работников с требованиями законодательства о персональных данных.
9.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такая информация необходима для исполнения служебных обязанностей.
10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
10.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.3. Персональные данные пользователей личного кабинета могут храниться до удаления учетной записи пользователем либо до прекращения деятельности сайта.
10.4. Данные, связанные с исполнением договоров купли-продажи, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налоговом учете и защите прав потребителей.
10.5. Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора, уничтожения материальных носителей персональных данных либо иными способами, исключающими возможность восстановления персональных данных, в соответствии с требованиями законодательства Российской Федерации.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— получать информацию о правовых основаниях и целях обработки персональных данных;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— ограничить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Предоставление информации осуществляется Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.
12.2. Для отзыва согласия субъект персональных данных направляет обращение на адрес электронной почты:
info@uneedcosmetics.ru
с темой письма:
«Отзыв согласия на обработку персональных данных».
12.3. В обращении рекомендуется указать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— описание требования.
12.4. После получения обращения Оператор рассматривает его в сроки, предусмотренные законодательством Российской Федерации.
12.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
12.6. В случаях, когда обработка персональных данных осуществляется на основании требований законодательства Российской Федерации либо необходима для исполнения договора, Оператор вправе продолжить обработку персональных данных без согласия субъекта в объеме, допускаемом законодательством.
13. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Все обращения, связанные с обработкой персональных данных, могут быть направлены:
по электронной почте:
info@uneedcosmetics.ru
либо почтовым отправлением по адресу:
142 105, Московская область, г. Подольск, 1-й Деловой проезд, д. 11, этаж 2, помещение 11.
13.2. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя.
13.3. Ответ на обращение предоставляется способом, указанным заявителем, если это не противоречит требованиям законодательства Российской Федерации.
14. ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РЕКЛАМЫ
14.1. Направление рекламных, маркетинговых и информационных сообщений осуществляется только при наличии отдельного согласия субъекта персональных данных.
14.2. Пользователь вправе в любое время отказаться от получения рекламных сообщений:
— путем использования ссылки для отписки в электронном письме;
— путем направления соответствующего обращения Оператору;
— иными способами, предусмотренными используемым каналом коммуникации.
14.3. Отказ от рекламных сообщений не влияет на возможность получения сервисных уведомлений, связанных с оформлением и исполнением заказа.
15. ИНФОРМАЦИЯ О ЛОКАЛИЗАЦИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
15.2. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику в любое время.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.
16.4. Актуальная версия Политики постоянно доступна на сайте:
https://uneedmecosmetics.ru
17. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «БНС ГРУПП»
Сокращенное наименование:
ООО «БНС ГРУПП»
ИНН: 9 701 165 487
ОГРН: 1 207 700 442 113
Юридический адрес:
142 105, Московская область, г. Подольск, 1-й Деловой проезд, д. 11, этаж 2, помещение 11
Адрес электронной почты:
info@uneedcosmetics.ru
Сайт:
https://uneedmecosmetics.ru
Оператор включен в Реестр операторов персональных данных Роскомнадзора.
Номер уведомления: 7 129 703.
Дата начала обработки персональных данных: 01.03.2022.