ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ГУП-ПРОФИ»
г. Санкт-Петербург
«24» мая 2025 года
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ГУП-ПРОФИ» (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.myusefulbeauty.ru.
Использование сервисов сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Наименование Оператора: Общество с ограниченной ответственностью «ГУП-ПРОФИ»
ОГРН: 1107847126034
ИНН: 7805519095
КПП: 780501001
Юридический адрес: 198096, город Санкт-Петербург, улица Маринеско, 8 литер а, помещение 3-н
Контактная информация:
- Электронная почта: sale@myusefulbeauty.ru
- Телефон: +7 (812) 244-47-81
Ответственный за организацию обработки персональных данных: Генеральный директор ООО «ГУП-ПРОФИ»
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие категории персональных данных:
3.1. Персональные данные, предоставляемые субъектом добровольно:
- фамилия, имя, отчество
- номер телефона
- адрес электронной почты
- адрес доставки товара
- место жительства пользователя
3.2. Персональные данные, получаемые автоматически при использовании сайта:
- IP-адрес
- данные файлов cookie
- информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам)
- технические характеристики оборудования и программного обеспечения, используемых пользователем
- дата и время доступа к сервисам
- адреса запрашиваемых страниц и иная подобная информация
3.3. Иная информация о пользователе, обработка которой предусмотрена функционалом сайта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные пользователей в следующих целях:
4.1. Идентификация стороны в рамках сервисов, соглашений и договоров с Оператором
4.2. Предоставление пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров
4.3. Направление уведомлений, запросов и информации, касающихся использования сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от пользователя
4.4. Улучшение качества работы сайта, удобства его использования для пользователя, разработка новых услуг и сервисов
4.5. Таргетирование рекламных материалов
4.6. Проведение статистических и иных исследований на основе обезличенных данных
4.7. Уведомления пользователя сайта о состоянии заказа в рамках исполнения заключенного договора купли-продажи товара
4.8. Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с исполнением заключенного договора купли-продажи
4.9. Организация доставки товаров по указанному пользователем адресу
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных являются:
5.1. Согласие субъекта персональных данных на обработку его персональных данных
5.2. Исполнение договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных
5.3. Осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
5.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».
6.2. Обработка персональных данных осуществляется с соблюдением принципов:
- законности целей и способов обработки персональных данных и добросовестности
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при получении персональных данных
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных
- достоверности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных
6.3. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.4. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.5. Персональные данные хранятся в течение следующих сроков:
- данные для связи и идентификации: до отзыва согласия или прекращения правоотношений
- данные о заказах и доставке: в течение 3 лет с момента последнего заказа
- данные для гарантийного обслуживания: в течение гарантийного срока на товар
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:
7.1.1. Пользователь выразил согласие на такие действия
7.1.2. Передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения или договора с пользователем
7.1.3. Передача необходима курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа пользователя, включая доставку товара
7.1.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры
7.1.5. В случае продажи бизнеса к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным персональным данным
7.1.6. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь нарушает пользовательское соглашение
7.2. При передаче персональных данных третьим лицам Оператор руководствуется принципами, установленными Федеральным законом «О персональных данных», и принимает меры по защите персональных данных в соответствии с требованиями законодательства.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Все персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, размещенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона «О персональных данных».
8.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется только при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных Оператором
- правовые основания и цели обработки персональных данных
- цели и применяемые Оператором способы обработки персональных данных
- наименование и место нахождения Оператора
- персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения
- сроки обработки персональных данных
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»
9.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
9.1.3. Отозвать согласие на обработку персональных данных
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
9.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке
9.2. Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору на адрес электронной почты: sale@myusefulbeauty.ru
9.3. Обращение субъекта персональных данных должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором
- подпись субъекта персональных данных или его представителя
9.4. Оператор рассматривает обращение и направляет ответ субъекту персональных данных в течение тридцати дней с момента получения обращения.
9.5. Пользователь имеет право осуществить отзыв согласия на обработку персональных данных путем направления соответствующего распоряжения в простой письменной форме на адрес электронной почты sale@myusefulbeauty.ru.
10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE
10.1. Файлы cookie, передаваемые сайтом оборудованию пользователя и оборудованием пользователя сайту, могут использоваться Оператором для предоставления пользователю персонализированных сервисов, для таргетирования рекламы, в статистических и исследовательских целях, а также для улучшения сайта.
10.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных файлов cookie.
10.3. Оператор вправе установить, что предоставление определенного сервиса возможно только при условии, что прием и получение файлов cookie разрешены пользователем.
10.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления пользователя.
11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. Меры по обеспечению безопасности персональных данных при их обработке включают:
- назначение ответственных за организацию обработки персональных данных
- ограничение состава лиц, допущенных к обработке персональных данных
- ознакомление лиц, допущенных к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам
11.3. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных.
11.4. Оператор совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.
12. ОБЯЗАННОСТИ СТОРОН
12.1. Пользователь обязан:
12.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования сайтом
12.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации
12.2. Оператор обязан:
12.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике
12.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой
12.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте
12.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий
13. ОТВЕТСТВЕННОСТЬ СТОРОН
13.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 13.2 и 13.3 настоящей Политики.
13.2. В случае утраты или разглашения персональных данных Оператор не несет ответственности, если данные персональные данные:
- стали публичным достоянием до их утраты или разглашения
- были получены от третьей стороны до момента их получения Оператором
- были разглашены с согласия субъекта персональных данных
13.3. Субъект персональных данных несет ответственность за достоверность предоставляемых персональных данных и за соблюдение законодательства Российской Федерации.
14. РАЗРЕШЕНИЕ СПОРОВ
14.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
14.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
14.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
14.4. К настоящей Политике и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
15.2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
15.3. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: sale@myusefulbeauty.ru
15.4. Действующая Политика размещена по адресу: http://www.myusefulbeauty.ru/page/politika-konfidencialnosti
15.5. Настоящая Политика применяется только к сайту www.myusefulbeauty.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
15.6. К настоящей Политике и отношениям, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.