ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных - определенное или определяемое физическое лицо.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сайт - программное обеспечение Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг Пользователям в сети Интернет и расположенное по адресу https://incosmetix.com/

1. 1.1. Политика обработки персональных данных (далее — «Политика, Положение») издана и применяется ООО «Инноватор Косметикс» (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон).
2. 1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на соблюдение законодательства Российской Федерации, касающееся обработки персональных данных.
3. 1.3. Соглашаясь с условиями Политики, субъект персональных данных дает свое информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Законом. При этом Оператор исходит из следующего:
4. • Субъект персональных данных предоставил полностью достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на Субъекте персональных данных.
5. • Субъект персональных данных имеет право давать соответствующее согласие. Если по какой-то причине у Субъекта персональных данных нет такого права, согласие на обработку персональных данных предоставляется его законным представителем.
6. 1.4. В некоторых обозначенных в Законе случаях Оператор имеет право обрабатывать персональные данные без согласия Субъекта персональных данных. Все такие ситуации перечислены в ст. 6 Закона.
7. 1.5. Субъект персональных данных может в любое время отозвать свое согласие на обработку персональных данных. После получения отзыва согласия на обработку персональных данных, Оператор прекращает обработку и уничтожает обрабатываемые персональные данные в течение 30 (тридцати) дней с даты получения обращения.
8. 1.6. В целях улучшение качества обслуживания пользователей и модернизации Сайта Оператор может использовать файлы cookie.

1. 2.1. Персональные данные обрабатываются в целях:
2. • обеспечения соблюдения законодательных и иных нормативных правовых актов РФ, локальных нормативных актов Оператора;
3. • исполнения обязанностей, возложенных законодательством РФ на Оператора,
4. • подготовки, заключения, исполнения и прекращения договоров с контрагентами;
5. • реализации прав и законных интересов Оператора в рамках ведения видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей;
6. • в иных законных целях.
7. 2.2. Обработка персональных данных организована Оператором на принципах:
8. • законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
9. • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
10. • обработки только тех персональных данных, которые отвечают целям их обработки;
11. • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
12. • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
13. • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
14. • хранения персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
15. • обеспечения записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
16. 2.3. При заполнении форм обратной связи и заявок на использование сервисов на Сайте, внесении своих персональных данных и контактов для поддержания связи, направлении сообщений в целях получения рассылок с информационными материалами, Пользователь предоставляет Оператору, а Оператор обрабатывает следующие персональные данные:
17. • фамилия и (или) имя
18. • дата рождения (при указании в такой информации),
19. • адрес электронной почты,
20. • номер телефона,
21. • изображение (если предоставлено Пользователями),
22. • иные данные, в т.ч. содержащие фото- и видеоматериалы, полученные при пользовании сервисами Сайта.
23. В ситуации, когда Пользователь при пользовании сервисами Сайта и заполнении форм и заявок совершает такие действия от имени другого человека, он предоставляет Оператору персональные данные другого человека и от его имени.
24. В этом случае Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, понимают и согласны с тем, что Оператор обрабатывает их данные в соответствии с Политикой.
25. 2.4. Субъект персональных данных, намеренный получить информацию на Сайте и/или получить доступ к платным или бесплатным услугам и/или совершить любые иные действия на Сайте, понимает и подтверждает, что:
26. • Оператор вправе выполнять рассылку уведомлений рекламно-информационного характера пользователю, указавшему свои персональные данные в любых формах и заявках при использовании Сайта. Рекламно-информационные сообщения могут быть направлены посредством:
27. 1. отправки email-сообщений;
28. 2. отправки SMS-сообщений;
29. 3. отправки сообщений с помощью Мессенджеров;
30. 4. отправки сообщений с помощью Социальных сетей;
31. 5. телефонных звонков, в т. ч. автоматических.
32. • Оператор вправе делать рассылку рекламно-информационного характера не только о своих услугах и предложениях, но и производить рассылку рекламно-информационного характера своих партнеров, то есть юридических лиц, индивидуальных предпринимателей, самозанятых граждан и физических лиц, сотрудничающих с Оператором.
33. • В случае несогласия с условиями Положения полностью или в любой части, субъект персональных данных не должен вводить персональные данные на Сайте и обязан воздерживаться от его использования.
34. 2.5. Персональные данные, указанные выше, обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации, Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
35. 2.6. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
36. 2.7. Оператор не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.
37. 2.8. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации.
38. 2.8.1. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, определяется в соответствии с ФЗ РФ от 27.07.2006 N 152-ФЗ «О персональных данных».
39. 2.9. Условия обработки персональных данных Оператором:
40. 1) персональные данные обрабатываются Оператором с момента начала пользования Сайтом, в т.ч. при совершении действий, перечисленных в п. 2.3. настоящего Положения.
41. 2) согласно пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», если субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключенному им договору, то отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.
42. 3) условия настоящей Политики доступны пользователям в открытом доступе.
43. 2.10. Хранение персональных данных пользователей осуществляется в форме, позволяющей определить субъекта персональных данных.
44. 2.11. Персональные данные подлежат уничтожению по достижении целей обработки.
45. 2.12. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

1. 3.1. В целях обеспечения исполнение своих обязательств перед Пользователями, повышения оперативности рассылки сообщений информационного и рекламного характера (при полученном согласии на рассылку таких сообщений), своевременного информирования Пользователей о новых возможностях в сфере услуг, оказываемых Оператором, последний вправе привлекать для обработки персональных данных третьих лиц. Объем передаваемых данных определяется условиями договоров.
2. 3.2. Третьим лицам передаются следующие данные Пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты. Пользователь в любое время может отказаться от их передачи, а также от получения писем и сообщений информационного характера.
3. 3.3. Оператор тщательно выбирает партнеров-третьих лиц, которым можно доверить персональные данные Пользователей (исключительно в рамках, предусмотренных настоящей Политикой). В договорах с третьими лицами мы прописываем обязательства партнеров, направленные на соблюдение интересов Пользователей при обработке персональных данных. Третьи лица — партнеры Оператора гарантируют следующее:
4. • обработка персональных данных на их стороне осуществляется с использованием баз данных на территории Российской Федерации;
5. • конфиденциальность персональных данных при их обработке и использовании;
6. • соблюдение таких мер по обеспечению безопасности персональных данных при их обработке, как использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
7. • третьи лица не имеют права на передачу и распространение Ваших персональных данных другим лицам.

1. 4.1. Ответственным за обработку персональных данных является Оператор или его законный представитель.
2. 4.2. Ответственный за обработку персональных данных:
3. 4.2.1. осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
4. 4.2.2. контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей;
5. 4.2.3. принимает меры для обнаружения фактов несанкционированного доступа к персональным данным;
6. 4.2.4. производит постоянный контроль за обеспечением уровня защищенности персональных данных;
7. 4.2.5. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами.

1. 5.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
2. 5.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
3. 5.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
4. 5.4. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.
5. 5.5. Сведения, указанные в ч.7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6. 5.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
7. 5.7. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.

1. 6.1. Оператор вправе в любой момент вносить изменения в настоящую Политику. Как правило, все эти изменения связаны с приведением Политики в соответствии с изменением Закона и направлены на обеспечение еще большей защиты прав субъектов персональных данных.
2. 6.2. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав субъектов персональных данных, установленных настоящей Политикой без уведомления.
3. 6.3. Оператор уведомит субъектов персональных данных, когда в Политике произойдут изменения, и попросит ознакомиться с новой версией. Уведомление об изменении может быть отображено на Сайте (например, через всплывающее окно или баннер) или могут быть отправлены по электронной почте. Продолжая пользоваться нашим сервисом, Вы подтверждаете согласие с обновленной Политикой.

1. 7.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.