Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые получает и обрабатывает Индивидуальный предприниматель Леонов Александр Юрьевич, ИНН/ОГРНИП: 470205159206\312784732600581, адрес электронной почты: sale@hair-boutique.ru, далее — **Оператор**.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://hair-boutique.ru/, покупателях, клиентах, представителях организаций, мастерах, оптовых покупателях и иных лицах, взаимодействующих с Оператором через сайт, мессенджеры, социальные сети, электронную почту, телефон, офлайн-магазины и иные каналы коммуникации.
1. Общие положения
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важных условий осуществления своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу:
https://hair-boutique.ru/private-policy/
1.3. Использование сайта, оформление заказа, направление обращения, заполнение формы обратной связи, обращение через мессенджеры, социальные сети, электронную почту или телефон может предполагать обработку персональных данных Пользователя в соответствии с настоящей Политикой.
1.4. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие оформляется отдельно от настоящей Политики и иных документов, в соответствии с требованиями законодательства Российской Федерации.
2. Основные понятия
2.1. **Персональные данные** — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. **Пользователь** — любое лицо, посещающее сайт https://hair-boutique.ru/, направляющее обращение Оператору, оформляющее заказ, использующее сервисы сайта, мессенджеры, социальные сети или иные каналы коммуникации Оператора.
2.3. **Оператор** — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. **Обработка персональных данных** — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. **Автоматизированная обработка персональных данных** — обработка персональных данных с помощью средств вычислительной техники.
2.6. **Предоставление персональных данных** — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. **Распространение персональных данных** — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. **Трансграничная передача персональных данных** — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или иностранному государственному органу.
2.9. **Блокирование персональных данных** — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.10. **Уничтожение персональных данных** — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.11. **Обезличивание персональных данных** — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказах;
- сведения об оплате, за исключением полных данных банковских карт;
- история обращений и переписки с Оператором;
- данные, указанные Пользователем в комментариях, формах обратной связи, мессенджерах, социальных сетях или при телефонном обращении;
- сведения, необходимые для оформления возврата, обмена, претензии или гарантийного обращения;
- данные об использовании сайта, включая cookies, IP-адрес, сведения о браузере, устройстве, источнике перехода, действиях на сайте и иные технические данные.
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или отдельно согласованных с субъектом персональных данных.
3.3. Оператор не обрабатывает биометрические персональные данные в целях идентификации личности, если иное прямо не указано в отдельном согласии субъекта персональных данных.
3.4. Оператор не запрашивает избыточные персональные данные. Если Пользователь самостоятельно сообщает Оператору дополнительные сведения, не требуемые для исполнения заказа или обращения, такие сведения могут быть обработаны в рамках цели обращения Пользователя.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
4.1. Оформление и исполнение заказов
Обрабатываемые данные:
- ФИО;
- телефон;
- email;
- адрес доставки;
- состав заказа;
- история заказов;
- сведения об оплате;
- сведения о выбранном товаре, длине, оттенке, структуре волос и иных параметрах заказа.
Цель обработки:
- оформление заказа;
- подтверждение наличия товара;
- согласование состава заказа;
- организация оплаты;
- передача заказа на сборку, капсуляцию, упаковку и доставку;
- информирование о статусе заказа.
Правовое основание:
- исполнение договора с Пользователем;
- принятие мер по запросу Пользователя до заключения договора;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
4.2. Обработка обращений и консультаций
Обрабатываемые данные:
- имя;
- телефон;
- email;
- аккаунт в мессенджере или социальной сети;
- содержание обращения;
- история переписки;
- информация о желаемом товаре, оттенке, длине, структуре волос, бюджете и иных параметрах подбора.
Цель обработки:
- ответ на обращение;
- консультация;
- подбор товара;
- направление фото и видео актуальных вариантов;
- обработка возражений;
- сопровождение клиента до оформления заказа.
Правовое основание:
- согласие субъекта персональных данных;
- принятие мер по запросу Пользователя до заключения договора;
- исполнение договора, если обращение связано с заказом.
4.3. Доставка товаров
Обрабатываемые данные:
- ФИО получателя;
- номер телефона;
- адрес доставки;
- данные заказа;
- сведения, необходимые службе доставки.
Цель обработки:
- организация доставки товара;
- передача данных в службу доставки;
- информирование о статусе доставки;
- решение вопросов, связанных с доставкой.
Правовое основание:
- исполнение договора;
- исполнение обязанностей Оператора перед покупателем.
4.4. Оплата и бухгалтерский учет
Обрабатываемые данные:
- ФИО;
- контактные данные;
- сведения о заказе;
- сумма заказа;
- сведения об оплате;
- данные, необходимые для формирования кассовых чеков, бухгалтерских и налоговых документов.
Цель обработки:
- прием оплаты;
- формирование кассового чека;
- бухгалтерский и налоговый учет;
- исполнение требований законодательства Российской Федерации.
Правовое основание:
- исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.5. Возвраты, обмены, претензии и гарантийные обращения
Обрабатываемые данные:
- ФИО;
- телефон;
- email;
- сведения о заказе;
- дата покупки;
- сведения о товаре;
- фото, видео и иные материалы, предоставленные Пользователем;
- содержание претензии или обращения.
Цель обработки:
- рассмотрение обращения;
- проверка обстоятельств покупки;
- взаимодействие с Пользователем;
- оформление возврата, обмена или иного решения;
- защита прав и законных интересов Оператора.
Правовое основание:
- исполнение договора;
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора.
4.6. Информационные и рекламные рассылки
Обрабатываемые данные:
- имя;
- номер телефона;
- адрес электронной почты;
- аккаунт в мессенджере или социальной сети;
- история заказов и интересов, если это необходимо для персонализации сообщений.
Цель обработки:
- направление информации о товарах, услугах, акциях, специальных предложениях, новых коллекциях и иных материалах Оператора.
Правовое основание:
- отдельное согласие Пользователя на получение информационных и рекламных сообщений.
Пользователь вправе отказаться от получения таких сообщений в любой момент, направив письмо на адрес: sale@hair-boutique.ru с пометкой «Отказ от рассылки» либо используя иной способ отказа, указанный в соответствующем сообщении.
4.7. Аналитика сайта и улучшение сервиса
Обрабатываемые данные:
- cookies;
- IP-адрес;
- сведения о браузере;
- тип устройства;
- источник перехода;
- страницы просмотра;
- действия на сайте;
- технические данные об использовании сайта.
Цель обработки:
- анализ посещаемости сайта;
- улучшение качества сайта;
- оценка эффективности рекламных каналов;
- улучшение интерфейса;
- повышение качества клиентского сервиса.
Правовое основание:
- согласие Пользователя, если такое согласие требуется законодательством;
- законный интерес Оператора в анализе работы сайта и улучшении качества сервиса при условии соблюдения прав и свобод Пользователя.
5. Cookies и сервисы аналитики
5.1. На сайте могут использоваться cookies и аналогичные технологии.
5.2. Cookies применяются для:
- корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- оценки эффективности рекламных каналов;
- улучшения сайта и клиентского сервиса.
5.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics и иные аналогичные сервисы, если они фактически подключены к сайту.
5.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. В таком случае отдельные функции сайта могут работать некорректно.
5.5. Если на сайте используются cookies, не являющиеся строго необходимыми для работы сайта, Оператор обеспечивает получение согласия Пользователя в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием Пользователя.
6.5. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора с Пользователем, выполнения требований законодательства Российской Федерации или при наличии согласия Пользователя.
7.2. Персональные данные могут передаваться следующим категориям получателей:
- службам доставки и транспортным компаниям;
- платежным сервисам и банкам;
- операторам фискальных данных;
- поставщикам CRM-систем, 1С, хостинга и иных IT-сервисов;
- сервисам веб-аналитики;
- сервисам рассылок и коммуникаций;
- подрядчикам, участвующим в обработке заказов, клиентских обращений, технической поддержке сайта и коммуникациях с клиентами;
- государственным органам, если передача требуется по закону.
7.3. При передаче персональных данных третьим лицам Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
7.4. Третьи лица, получающие персональные данные, обязаны использовать их только в целях, для которых такие данные были переданы.
8. Трансграничная передача персональных данных
8.1. Оператор может осуществлять трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации.
8.2. До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такая обязанность возникает.
8.3. Трансграничная передача персональных данных может осуществляться, в частности, при использовании иностранных сервисов аналитики, коммуникаций, хостинга, рассылок, мессенджеров или иных сервисов, если такие сервисы фактически применяются Оператором.
8.4. Если трансграничная передача персональных данных осуществляется в страны, не обеспечивающие надлежащую защиту прав субъектов персональных данных, такая передача допускается только при наличии предусмотренных законом оснований.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
9.2. Данные, связанные с заказами, оплатой, доставкой, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
9.3. Данные, обрабатываемые для консультаций и обработки обращений, хранятся до достижения цели обращения либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
9.4. Данные, обрабатываемые для рекламных и информационных рассылок, хранятся до отзыва согласия Пользователя или прекращения рассылки.
9.5. После достижения целей обработки, истечения срока хранения или наступления иных законных оснований Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение, если иное не предусмотрено законодательством Российской Федерации.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам могут относиться:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных документов по вопросам обработки персональных данных;
- ограничение доступа к персональным данным;
- использование паролей и средств разграничения доступа;
- контроль доступа сотрудников и подрядчиков;
- резервное копирование данных;
- применение технических средств защиты информации;
- учет и контроль действий с персональными данными;
- обучение сотрудников правилам обработки персональных данных.
10.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда данные являются общедоступными либо подлежат раскрытию в соответствии с законодательством Российской Федерации.
11. Права субъекта персональных данных
Пользователь имеет право:
11.1. Получать информацию, касающуюся обработки его персональных данных.
11.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Отозвать согласие на обработку персональных данных.
11.4. Отказаться от получения рекламных и информационных рассылок.
11.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращения Пользователя
12.1. Пользователь может направить запрос, требование, обращение или отзыв согласия на обработку персональных данных по адресу электронной почты:
sale@hair-boutique.ru
12.2. В обращении рекомендуется указать:
- фамилию, имя, отчество;
- контактные данные для ответа;
- суть обращения;
- сведения, позволяющие Оператору идентифицировать Пользователя;
- дату обращения.
12.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
12.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения такого отзыва.
12.5. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
13. Обработка персональных данных несовершеннолетних
13.1. Сайт и услуги Оператора не предназначены специально для несовершеннолетних лиц.
13.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя в случаях, когда такое согласие необходимо, Оператор вправе удалить такие данные либо запросить подтверждение согласия законного представителя.
14. Актуализация, исправление и удаление персональных данных
14.1. В случае выявления неточностей в персональных данных Пользователь может направить Оператору требование об их уточнении по адресу:
sale@hair-boutique.ru
14.2. Пользователь может направить требование об удалении персональных данных, если такие данные обрабатываются незаконно, являются избыточными или больше не требуются для достижения целей обработки.
14.3. Оператор вправе отказать в удалении персональных данных, если обязанность их хранения предусмотрена законодательством Российской Федерации либо если их обработка необходима для защиты прав и законных интересов Оператора.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции Политики.
15.3. Актуальная версия Политики размещается в сети Интернет по адресу:
https://hair-boutique.ru/private-policy/
15.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты:
sale@hair-boutique.ru