Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика — документ, определяющий политику оператора в отношении обработки персональных данных, публикация которого предусмотрена частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика описывает, какие персональные данные, с какими целями и на каком правовом основании обрабатывает Оператор, кому они передаются, сколько хранятся и как субъект персональных данных может реализовать свои права.
1.3. Политика распространяется на все персональные данные, которые Оператор получает в связи с продажей косметической продукции под обозначением «Nativ», работой сайта nativ-cosmetics.ru (далее — Сайт) и обращениями в службу поддержки.
1.4. Действующая редакция Политики постоянно доступна по адресу nativ-cosmetics.ru/policy/.
Заказы вы оформляете на Ozon, и данные для покупки вы оставляете именно там — до нас они не доходят. Ozon хранит товар на своём складе и сам вам его отправляет, поэтому ваших имени, телефона и адреса мы просто не видим. Форм на сайте нет. Что сайт всё-таки собирает — это обезличенную статистику посещений через Яндекс Метрику, включая запись действий на странице (Вебвизор); из-за неё же вы можете потом увидеть нашу рекламу в Яндексе. Как это отключить — в разделе 12. Ваши данные мы не продаём и рассылок не ведём.
2. Оператор персональных данных
| Оператор | Индивидуальный предприниматель Новиков Иван Андреевич |
|---|---|
| ИНН | 212205791486 |
| ОГРНИП | 322210000008791 |
| Место нахождения | Российская Федерация, город Санкт-Петербург |
| Электронная почта | info@nativ-cosmetics.ru |
| Телефон | 8 (961) 807-20-66, ежедневно 9:00–21:00 |
| Ответственный за организацию обработки персональных данных | Новиков Иван Андреевич, info@nativ-cosmetics.ru |
2.1. Все обращения по вопросам обработки персональных данных направляются на адрес info@nativ-cosmetics.ru. Это официальный канал связи с Оператором по таким вопросам.
3. Основные понятия
3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
3.2. Пользователь — посетитель Сайта. Покупатель — лицо, приобретающее продукцию Оператора. Маркетплейс — торговая площадка Ozon (ООО «Интернет Решения»), через которую осуществляется продажа продукции.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Законом № 152-ФЗ;
- Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации — в части хранения документов о сделках.
4.2. Конкретное правовое основание для каждой цели обработки указано в разделе 5.
4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
4.4. Оператор не обрабатывает персональные данные несовершеннолетних осознанно и не адресует им свою продукцию.
5. Цели обработки, состав данных и основания
5.1. Продажа продукции на маркетплейсе
Заказы оформляются исключительно на маркетплейсе Ozon. Продукция хранится на складе маркетплейса и отгружается покупателю силами маркетплейса (модель FBO). При такой модели Оператор не получает и не обрабатывает фамилию, имя, отчество, адрес и номер телефона покупателя: эти данные покупатель сообщает маркетплейсу, а не Оператору.
| Категория субъектов | Покупатели продукции |
|---|---|
| Состав данных | Оператор получает от маркетплейса сведения о заказах в обезличенном виде: номер отправления, наименование и количество товара, регион доставки, статус и дата заказа. Персональные данные покупателя в этот состав не входят |
| Кто является оператором | Оператором персональных данных покупателя выступает ООО «Интернет Решения» (Ozon). Обработка на стороне маркетплейса регулируется его политикой, а не настоящей Политикой |
| Что делаем | Ведём учёт продаж и товарных остатков на основании обезличенных сведений |
Если покупатель обращается к Оператору напрямую — например, с вопросом или претензией по заказу — обработка его данных описана в пункте 5.2.
Если модель продаж изменится и Оператор начнёт получать данные покупателей для самостоятельной отгрузки либо начнёт принимать заказы на Сайте, настоящая Политика будет дополнена до начала такой обработки, а соответствующие сведения будут внесены в уведомление, направляемое в Роскомнадзор.
5.2. Рассмотрение обращений
| Категория субъектов | Лица, обратившиеся к Оператору |
|---|---|
| Состав данных | Имя, адрес электронной почты либо номер телефона, содержание обращения и переписки |
| Источник | Само обращение — письмо на info@nativ-cosmetics.ru или телефонный звонок |
| Правовое основание | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ (если обращение связано с заказом); в остальных случаях — согласие субъекта, выраженное самим фактом направления обращения по указанному каналу |
| Что делаем | Отвечаем на вопрос, решаем проблему с заказом |
5.3. Публикация отзывов
| Категория субъектов | Покупатели, добровольно предоставившие отзыв |
|---|---|
| Состав данных | Имя и первая буква фамилии, фотография, текст отзыва |
| Правовое основание | Отдельное согласие субъекта на распространение персональных данных, оформляемое в соответствии со статьёй 10.1 Закона № 152-ФЗ, и согласие на обнародование изображения по статье 152.1 Гражданского кодекса Российской Федерации |
| Что делаем | Размещаем отзыв на Сайте в объёме, на который дано согласие |
Согласие на распространение может быть отозвано в любой момент — требование об этом направляется на info@nativ-cosmetics.ru. Оператор прекращает распространение таких данных незамедлительно (часть 12 статьи 10.1 Закона № 152-ФЗ).
5.4. Статистика посещаемости и удобства Сайта
| Категория субъектов | Пользователи Сайта |
|---|---|
| Состав данных | IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, дата и время визита, данные файлов cookie, а также записываемые сервисом «Вебвизор» действия на странице: перемещения указателя, клики, прокрутка и последовательность просмотра |
| Правовое основание | Согласие Пользователя, выраженное в порядке раздела 12 настоящей Политики |
| Что делаем | Оцениваем посещаемость, источники переходов и удобство Сайта в обезличенном, статистическом виде |
6. Порядок и способы обработки
6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них.
6.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона № 152-ФЗ).
6.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потребителем и не ведёт рекламных рассылок. Обработка для этой цели возможна только при наличии предварительного согласия, которое в настоящее время не запрашивается.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7.2. Персональные данные могут передаваться следующим лицам и только в объёме, необходимом для соответствующей цели:
| Кому | Зачем | Что передаётся |
|---|---|---|
| Организация, оказывающая услуги хостинга (серверы на территории Российской Федерации) | Размещение Сайта, техническая работа сервера | Данные, обрабатываемые сервером автоматически: IP-адрес, служебные записи журналов |
| ООО «ЯНДЕКС» — сервис Яндекс Метрика (пункт 12.2) | Сбор обезличенной статистики посещаемости и удобства Сайта | Данные, указанные в пункте 5.4 |
Персональные данные покупателей Оператор маркетплейсу не передаёт: при принятой модели продаж (пункт 5.1) покупатель сообщает свои данные непосредственно маркетплейсу.
7.3. Лица, указанные в пункте 7.2, обрабатывают персональные данные по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ либо выступают самостоятельными операторами в силу закона и собственных правил. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.
7.4. При оформлении заказа на маркетплейсе Ozon самостоятельным оператором персональных данных покупателя выступает ООО «Интернет Решения». Обработка данных на стороне Ozon регулируется политикой этой организации, а не настоящей Политикой.
7.5. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Трансграничная передача
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.2. Сайт не использует зарубежные сервисы, шрифты, счётчики или иные компоненты, обращение к которым влекло бы передачу данных Пользователя за пределы Российской Федерации. Шрифты и все оформительские ресурсы размещены на сервере Оператора. Единственный внешний компонент — сервис веб-аналитики Яндекс Метрика (пункт 12.2): его оператор ООО «ЯНДЕКС» является российским юридическим лицом, а серверы сервиса расположены в Российской Федерации.
9. Место хранения данных
9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных в Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
9.2. Сервер, обеспечивающий работу Сайта, физически расположен в городе Москве.
10. Сроки хранения и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
| Данные | Срок |
|---|---|
| Документы о продажах, содержащие персональные данные (если такие данные в них появятся) | 5 лет — срок хранения документов бухгалтерского учёта (часть 1 статьи 29 Федерального закона № 402-ФЗ). При модели продаж, описанной в пункте 5.1, персональные данные покупателей у Оператора не хранятся |
| Обращения и переписка | 1 год с даты последнего сообщения; если обращение связано с заказом и повлекло составление документов учёта — 5 лет |
| Отзывы | До отзыва согласия на распространение |
| Данные статистики посещаемости | Согласно срокам, установленным сервисом веб-аналитики; не более 25 месяцев |
10.2. По достижении целей обработки, а также в случае отзыва согласия (если обработка велась на основании согласия и отсутствует иное правовое основание) персональные данные подлежат уничтожению в срок, не превышающий 30 дней (часть 5 статьи 21 Закона № 152-ФЗ), если иное не предусмотрено законом.
10.3. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым по форме, установленной приказом Роскомнадзора.
11. Меры защиты
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.2. В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана и опубликована настоящая Политика;
- доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей;
- соединение с Сайтом защищено криптографическим протоколом TLS; для этого применяются штатные средства, не подлежащие обязательной сертификации как средства криптографической защиты;
- осуществляется контроль за принимаемыми мерами и уровнем защищённости.
11.3. В случае установления факта неправомерной передачи персональных данных, повлёкшей их неправомерное распространение, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
12. Файлы cookie и веб-аналитика
12.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя. Сайт использует технически необходимые cookie, без которых он не может работать корректно, а также cookie сервиса веб-аналитики.
12.2. Для сбора обезличенной статистики посещаемости на Сайте установлен сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия). Сервис собирает данные, указанные в пункте 5.4, и передаёт их ООО «ЯНДЕКС» на условиях, опубликованных этой организацией. Серверы сервиса расположены на территории Российской Федерации; трансграничная передача при этом не осуществляется. Сервисы веб-аналитики иных лиц, в том числе зарубежных, Оператор не использует.
12.3. В составе Яндекс Метрики включена функция «Вебвизор». Она записывает действия Пользователя на странице — перемещения указателя, клики, прокрутку и последовательность просмотра — и позволяет Оператору воспроизвести их, чтобы понять, что на Сайте неудобно. Оператор сообщает об этом прямо, а не общей формулировкой «аналитика». Записи используются исключительно для улучшения Сайта, доступны только Оператору и не сопоставляются с личностью Пользователя. Форм ввода данных Сайт не содержит (пункт 5.1), поэтому вводимые сведения в записи не попадают.
12.4. Продолжая использовать Сайт после получения информации о применении cookie и сервиса веб-аналитики, Пользователь выражает согласие на обработку данных, указанных в пункте 5.4. Пользователь вправе отказаться от такой обработки, отключив cookie в настройках браузера либо покинув Сайт; в этом случае отдельные функции Сайта могут работать некорректно. Отказаться от учёта Яндекс Метрикой на всех сайтах сразу можно с помощью официального блокировщика, который ООО «ЯНДЕКС» публикует по адресу yandex.ru/support/metrica/general/opt-out.html.
12.5. Данные, собранные Яндекс Метрикой, могут использоваться для оценки эффективности рекламных кампаний Оператора в сервисе Яндекс Директ и для формирования аудиторных сегментов, на основании которых Пользователю может показываться реклама Оператора в рекламной сети Яндекса. Такие сегменты формируются на стороне ООО «ЯНДЕКС» в обезличенном виде; списков Пользователей Оператор в рекламные сети не выгружает и данные Пользователей третьим лицам для рекламы не продаёт. Отказаться от учёта можно способами, указанными в пункте 12.4.
12.6. Рекламные и аналитические сервисы иных лиц, в том числе Google Analytics, Meta Pixel, VK Пиксель и аналогичные, на Сайте не установлены.
13. Права субъекта персональных данных
13.1. В соответствии со статьями 14–17 и 21 Закона № 152-ФЗ субъект персональных данных вправе:
- получить подтверждение факта обработки его персональных данных и сведения, перечисленные в части 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, если они неполны, неточны или неактуальны;
- требовать блокирования или уничтожения персональных данных, если они получены незаконно либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку, если обработка ведётся на основании согласия;
- возражать против обработки в целях продвижения товаров на рынке;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
13.2. Как реализовать право. Направьте запрос на info@nativ-cosmetics.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
13.3. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и его причинах (часть 1 статьи 20 Закона № 152-ФЗ).
13.4. Отзыв согласия направляется в том же порядке. После отзыва согласия Оператор прекращает обработку, если отсутствует иное правовое основание. Обратите внимание: данные, обрабатываемые для исполнения договора и для целей бухгалтерского и налогового учёта, продолжают храниться в течение установленных законом сроков и после отзыва согласия — такая обработка ведётся не на основании согласия.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией.
14.2. Дата редакции указана в начале документа. Оператор рекомендует периодически знакомиться с действующей редакцией.
14.3. Настоящая Политика является общедоступным документом в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.