- Главная
- Политика конфеденциальности
Политика конфеденциальности
Политика конфиденциальности
п.г.т. ВНИИССОК «01» июля 2025 г.
Настоящий документ отражает правила обработки персональных данных Индивидуальным предпринимателем Ильяшенко Ольгой Владимировной (ИНН: 501202691892, далее – «Оператор») как оператором персональных данных при взаимодействии с субъектом персональных данных при оформлении заказов и осуществлении покупок субъектами товаров косметики в онлайн-магазине «VanillaChic», а также при использовании субъектом персональных данных сайта https://vanillachic-kosmetics-shop.ru/.
Понятия, используемые в Политике, и их определения
Оператор персональных данных (также – «Оператор») – лицо, осуществляющее, при продаже Товаров и (или) ином взаимодействии обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных – лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.1. Политика конфиденциальности (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Ильяшенко Ольга Владимировна при оформлении заказа, покупке Субъектом персональных данных товара (-ов) Оператора и при использовании настоящего сайта Оператора.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Субъект персональных данных дает согласие на периодическое получение от Оператора, его партнеров и контрагентов (службы, сервисы доставки, пунктов выдачи заказов) на электронную почту, на номер телефона сообщений информационного, уведомительного, рекламного, маркетингового характера.
1.5. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, письменно уведомив об этом оператора на адрес электронной почты. При этом Субъект осознает, что обязательства не могут быть исполнены Оператором персональных данных без возможности обработки категорий персональных данных, отмеченных в настоящей Политике, и дальнейшее взаимодействие может быть прекращено без каких-либо финансовых санкций для Оператора.
1.6. Согласие на обработку действует до момента его отзыва Субъектом.
2. Сведения об обработке персональных данных. Согласие на обработку персональных данных
2.1. Согласие с условиями настоящей Политики дается:
-) в отношении персональных данных, обрабатываемых при использовании сайта: путем фактического начала использования сайта;
-) в отношении персональных данных, обрабатываемых при оформлении заказов и продаже Товаров: путем оформления заказа.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.
2.4. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор:
2.5.1. клиенты;
2.5.2. посетители сайта.
2.6. Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:
2.6.1. ФИО;
2.6.2. Номер телефона;
2.6.3. Адрес электронной почты;
2.6.4. Данные документа, удостоверяющего личность;
2.6.5. Адрес места жительства;
2.6.6. Адрес регистрации;
2.6.7. Реквизиты банковской карты;
2.6.8. Расчетный счет;
2.6.9. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
2.7. Персональные данные удаляются по желанию субъекта персональных данных на основании его обращения, либо по инициативе Оператора без объяснения причин.
При желании обеспечить удаление персональных данных субъект персональных данных направляет запрос Оператору на электронную почту Оператора.
2.8. Оператор не занимается проверкой достоверности получаемой (собираемой) информации о субъектах персональных данных.
2.9. Персональные данные могут передаваться сервисам доставки, пунктам выдачи заказов (ФИО, адрес электронной почты, номер телефона, адрес регистрации, адрес места жительства) для организации доставки и выдачи заказа; Обществу с ограниченной ответственностью «Инсейлс Рус» (ИНН: 7714843760) (Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения, а также персональные данные, которые Субъект оставляет на сайте) для обеспечения функционирования сайта и для хранения персональных данных.
2.10. База данных, содержащая персональные данные граждан РФ, находится в РФ.
3. Цели обработки персональных данных. Способы обработки персональных данных. Защита персональных данных
3.1. Персональные данные субъектов персональных данных, указанных в п. 2.5.1 Политики, Оператор обрабатывает в целях:
-) подготовки, заключения, исполнения гражданско-правового договора (исполнения любых обязательств перед клиентом);
-) продвижения товаров на рынке;
-) осуществления информационных, уведомительных, рекламных, маркетинговых рассылок на e-mail, номер телефона;
-) размещения отзывов на сайте Оператора;
-) приема платежей в счет оплаты товаров.
3.2. Персональные данные субъектов персональных данных, указанных в п. 2.5.2 Политики, Оператор обрабатывает в целях:
-) осуществления информационных, уведомительных, рекламных, маркетинговых рассылок на e-mail, номер телефона;
-) повышения качества, удобства при использовании сайта Оператора;
-) создания личного кабинета пользователя на сайте Оператора;
-) размещения отзывов на сайте Оператора.
3.3. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, до отзыва согласия субъектом, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.5. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
-) назначено лицо, ответственное за организацию обработки персональных данных;
-) разработана политика в отношении обработки персональных данных;
-) осуществляется внутренний контроль обработки персональных данных;
-) проведена оценка вреда, который может быть причинен субъектам персональных данных;
-) определены угрозы безопасности персональных данных при их обработке в информационных системах;
-) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
-) проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
-) обеспечен учет машинных носителей персональных данных;
-) проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер в случае обнаружения;
-) обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-) осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
-) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
-) организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
-) обеспечена сохранность носителей персональных данных;
-) используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
-) назначено лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.
4. Права и обязанности Сторон
4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор персональных данных
Индивидуальный предприниматель
Ильяшенко Ольга Владимировна
ИНН: 501202691892; ОГРНИП: 324508100187495
Юридический адрес: 143072, Московская Область, Одинцово г, ВНИИССОК пгт., Дружбы Улица, дом 13, кв. 166
Дата публикации: «01» июля 2025 г.
