политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в Косметик Групп (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор — индивидуальный предприниматель Орлова Наиля Ханафиевна (Косметик Групп), ИНН 164608605569, ОГРНИП 305332724900030. Адреса деятельности: г. Иваново, ул. Карла Маркса, д. 8; г. Владимир, ул. Дзержинского, д. 9, оф. 3.8. Телефоны: +7 980 738-16-38, +7 999 522-64-66. E-mail: ktg-ivanovo@mail.ru, Arms123@rambler.ru. Сайт: cosmeticgroup33-37.ru.

2. Состав обрабатываемых данных

• фамилия, имя, номер телефона, адрес электронной почты, ник в мессенджерах (Telegram и др.) — при оформлении заказа, получении чек-листа, подписке, отправке обращения;
• содержание обращений и заказов (состав заказа, город доставки);
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве; в localStorage хранятся только настройки интерфейса и состав корзины без контактных данных. После подключения Яндекс.Метрики при согласии на аналитические cookie также обрабатываются технические данные посещения.

3. Цели обработки и правовые основания

• обработка и доставка заказов, консультирование — исполнение договора, заключаемого путём оформления заказа, а также п. 5 ч. 1 ст. 6 ФЗ-152;
• отправка запрошенных материалов (чек-лист), обратная связь — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152);
• информирование о поставках, акциях, новинках, семинарах — отдельное согласие на рассылку (ч. 1 ст. 18 ФЗ «О рекламе»);
• работа корзины, избранного, сравнения, выбора города и подключение внешних виджетов — согласие на соответствующие категории cookie; анализ посещаемости и улучшение сайта — отдельное согласие на аналитические cookie.

4. Сроки обработки

Заявки, не ставшие заказами, хранятся не более 12 месяцев с даты обращения. Сведения о согласиях хранятся 36 месяцев. Данные заказов хранятся в пределах сроков, установленных законодательством РФ. При отзыве согласия обработка прекращается, а данные удаляются или обезличиваются в срок до 30 дней, если иной срок не установлен законом.

5. Передача третьим лицам

Оператор не продаёт персональные данные. Для работы сайта данные могут быть поручены российскому хостинг-провайдеру, выбранному до запуска сайта, и почтовому сервису для отправки уведомлений о заявках; с такими лицами заключается договор, содержащий требования конфиденциальности и безопасности. Сайт использует Яндекс.Метрику (ООО «ЯНДЕКС») для аналитики посещаемости. Скрипт загружается только после согласия на аналитические cookie. Внешние виджеты Яндекс.Карт и отзывов загружаются только после согласия на функциональные cookie. Передача заявок в Telegram из сайта отключена. Трансграничная передача персональных данных Оператором не осуществляется.

6. Меры защиты

Применяются правовые, организационные и технические меры: HTTPS, ограничение доступа к данным, защита от XSS/CSRF, обработка минимально необходимого объёма данных, назначение лица, ответственного за организацию обработки персональных данных.

7. Права субъекта персональных данных

Вы имеете право: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы и отзыв согласия направляйте с темой «Персональные данные» на ktg-ivanovo@mail.ru или письменно по адресам шоурумов. Укажите имя, контакт для ответа и суть требования. Ответ направляется в срок, установленный ст. 20 ФЗ-152. Жалобу можно подать в Роскомнадзор или в суд.

8. Cookie и аналитика

Порядок использования cookie-файлов и управления категориями — в Политике использования cookie-файлов. Согласие на обработку ПД — здесь, согласие на рекламную рассылку — здесь.

9. Изменения

Оператор вправе изменять Политику. Актуальная редакция всегда размещается на этой странице.