Политика конфиденциальности
В представленном ниже документе (далее «Политика») описываются условия работы с персональными данными (ПД), передаваемыми пользователем в качестве субъекта ПД (далее «Субъект ПД») на адрес ООО «Бьютилайф» в качестве оператора персональных данных (далее «Оператор ПД», «компания»). Положение действительно только при посещении сайта https://ap-cosmetics.ru/.
1. Обработка и защита персональных данных
1.1. Оператор ПД может осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление персональных данных Субъекта ПД в соответствии с действующим законодательством РФ: ст. 24 Конституции Российской Федерации, ст. 6 Федерального закона №152-ФЗ «О персональных данных» и Гражданским кодексом Российской Федерации в рамках исполнения договора купли-продажи.
1.2. Обработка и хранение персональных данных осуществляются в электронном виде с использованием средств автоматизации с обеспечением конфиденциальности и соблюдением положений о защите персональных данных, предусмотренных законодательством РФ.
1.3. Условия передачи персональных данных: — Субъект ПД должен подтвердить свое согласие на обработку персональных данных, передаваемых через любые веб-формы на сайте Оператора ПД, либо путем заполнения специального поля перед отправкой персональных данных, либо самим фактом отправки данных, если специальное поле отсутствует.Перед отправкой своих персональных данных Субъект ПД должен ознакомиться с содержанием Политики.Оператор ПД размещает в веб-формах на своем сайте ссылку на текст Политики, для того чтобы Субъект ПД имел возможность ознакомиться с содержанием Политики перед отправкой своих персональных данных. — Субъект ПД дает согласие на обработку Оператором ПД своих персональных данных, не являющихся специальными или биометрическими, в том числе номера контактных телефонов, адрес проживания, адреса электронной почты, место работы и занимаемая должность, сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана, источник перехода на сайт, включая адрес сайта-источника и текст размещенного на нем рекламного объявления, язык операционной системы и браузера, список посещенных страниц и выполненных на них действий, IP-адрес. — Оператор ПД не обрабатывает персональные данные специальной категории, в том числе данные о политических, религиозных и иных убеждениях, о членстве в общественных объединениях и профсоюзной деятельности, о частной и интимной жизни Субъекта ПД.
1.4. Согласие на обработку персональных данных действует бессрочно с момента предоставления данных Субъектом ПД Оператору ПД и может быть отозвано путем подачи заявления Оператору ПД с указанием сведений, определенных ст. 14 Федерального закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Субъектом ПД соответствующего заявления Оператору ПД в свободной письменной форме по адресу market@ap-cosmetics.ru.
2. Передача персональных данных
2.1 Оператор ПД предоставляет доступ к персональным данным только Субъекту ПД либо его законному представителю в соответствии с требованием законодательства РФ.
2.2 Оператор ПД не передает персональные данные, полученные от Субъекта ПД, третьим лицам, кроме случаев, предусмотренных действующим законодательством РФ.
3. Права Субъекта ПД
3.1. Субъект ПД или его законный представитель вправе требовать уточнения персональных данных в случае, если они изменились или если при их предоставлении были допущены неточности.
3.2. Субъект ПД или его законный представитель вправе требовать блокировки или уничтожения предоставленных персональных данных в случае отказа от дальнейшего обслуживания Оператором ПД и посещения его интернет-сайта.
Общая информация
Политика конфиденциальности (ПК) – документ, в котором описываются правила, условия обработки и гарантии защиты персональных данных (ПД) клиента компанией. Она определяет, какие сведения собирает «Оператор ПД», как и где они применяются, а также как защищаются. Основная цель документа – обеспечить конфиденциальность и безопасность ПД пользователей, соблюсти требования законодательства.
Политика конфиденциальности является важным инструментом, который помогает организациям соблюдать законодательные акты в области защиты персональных данных и обеспечивать безопасность личной информации своих клиентов или пользователей. Кроме того, ПК позволяет установить доверительные отношения с клиентами и повысить уверенность в том, что их личные данные находятся в безопасности.
Что содержит политика конфиденциальности
Документ содержит информацию о том, какие ПД собираются, как они используются, хранятся и защищаются, а также кто имеет гарантированный доступ к ним. Положение может включать справочную информацию о том, как субъекты ПД могут управлять своими личными сведениями, например, получить доступ, изменить или удалить.
Персональные данные
Персональными данными считается любая информация, которая напрямую или косвенно относится к субъекту и позволяет его идентифицировать. Полный перечень информации, подпадающей под понятие «ПД», содержится в статье № 3 ФЗ РФ «О персональных данных» от 27.07.2006 № 152-ФЗ.
С позиции пользователей интернет-ресурсов такими данными выступают:
- фамилия, имя, отчество;
- возраст или дата рождения;
- местонахождение или адрес регистрации;
- видеозаписи или фотографии, позволяющие идентифицировать личность;
- информация о семейном статусе, наличии детей и прочих родственников;
- адрес электронной почты;
- ссылки на аккаунты в социальных сетях и мессенджерах;
- номер телефона;
- информация, взятая из официальных документов – паспорт, СНИЛС и пр.
Субъектом ПД выступает физическое лицо, чьи сведения обрабатывает оператор – юридическое лицо, компания, организация, виртуальный сервис. Обработкой является процедура получения сведений через сайт, временное или постоянное хранение ПД на сервере интернет-площадки.
Политика конфиденциальности содержит выдержки из законов, на основании которых она разработана, и о принятых мерах обслуживания для защиты ПД от несанкционированного доступа, утечки или других проблемах, связанных с нарушением безопасности.
Ответственность компании и права пользователя
При соблюдении правил ПК организация становится ответственной за сохранение конфиденциальности ПД, которые были предоставлены ей в ходе оказания того либо иного рода сервиса. Компания обязуется обрабатывать ПД только в соответствии с требованиями законодательства и не передавать их посторонним лицам – за исключением ситуаций, когда это предусмотрено законом. Гарантированное соблюдение политики конфиденциальности – важный аспект работы компании «Бьютилайф» в процессе обслуживания клиентов и пользователей интернет-ресурса https://ap-cosmetics.ru/.
Субъект, в свою очередь, несет ответственность за достоверность предоставляемой им информации, а также за последствия обработки недостоверных ПД компанией в соответствии с этим документом. Если пользователь обнаружил нарушение прав на защиту ПД, он вправе обратиться к организации с соответствующей жалобой. По требованию субъекта личная информация может быть удалена, заблокирована или скорректирована (если изначально любой из сторон были допущены ошибки).
Как охраняются ПД
Согласно законодательству, оператор ПД должен принять меры, которые бы гарантировали полную сохранность полученной информации:
- Обеспечить аутентификацию – защищенный доступ в личный кабинет пользователя.
- Установить антивирусные программы, межсетевые барьеры (экраны), иное программное обеспечение для защиты от потенциальных угроз.
- Использовать только сертифицированные программы, одобренные ФСТЭК – они гарантируют повышенную безопасность обработки ПД.
- Установить серверы в помещении с ограниченным доступом без возможности подключиться к хранилищу напрямую.
Согласно требованиям законодательного акта РФ № 152-ФЗ серверы с персональными сведениями физически должны находиться на территории Российской Федерации.
ООО «Бьютилайф» дополнительно руководствуется внутренними документами компании, в которых описан корпоративный порядок работы с ПД и гарантии защиты. Наши специалисты по программному обеспечению в полной мере владеют информацией о потенциальных угрозах для собственных интернет-сервисов и их пользователей. Специалисты прилагают все усилия, чтобы политика конфиденциальности соблюдалась безукоснительно и в полном объеме. Клиенты интернет-магазина AP-Cosmetics могут быть уверены в том, что их личные данные полностью охраняемы, а попадание информации в третьи руки исключено.
При изменениях методов сбора и хранения информации соответствующие сведения будут внесены в текст договора и положения ПК.