https://likato.com/ru/pdrn
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) публикуется ООО «КОСМО БЬЮТИ» ИНН 7 720 846 791, КПП 773 001 001, ОГРН 1 217 700 103 720, юридический адрес: 121 087, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ФИЛЕВСКИЙ ПАРК, ПР-Д БЕРЕГОВОЙ, Д. 5А К. 1 (далее — Оператор) для информирования об осуществляемой Оператором политике в отношении обработки персональных данных пользователей сайта Оператора — субъектов персональных данных (далее — Пользователь).
1.2. Политика разработана и опубликована Оператором в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, а также определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных субъектов персональных данных, обеспечение защиты прав и свобод при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу: https://likato.com/ru/pdrn.
1.5. Для поддержания в актуальном состоянии документов, определяющих политику Оператора в отношении обработки персональных данных, Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте.
2. Основные понятия
2.1. Пользователь — любой посетитель веб-сайта https://likato.com/ru/pdrn.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор персональных данных — самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей.
2.5. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.6. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://likato.com/ru/pdrn. На Сайте могут находиться ссылки на другие интернет-ресурсы. Оператор не несет ответственность за конфиденциальность информации, размещенной Пользователем на таких ресурсах.
3. Права Пользователя
3.1. Пользователь имеет право:
3.1.1. На получение персональных данных, относящихся к Пользователю, и информации, касающейся их обработки;
3.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3.1.3. На отзыв данного им согласия на обработку персональных данных;
3.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
3.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4. Основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.
4.2. Оператор получает персональные данные (в том числе с помощью файлов cookie и сервисов интернет-статистики) непосредственно при посещении Пользователем Сайта и осуществляет их обработку на основании согласия Пользователя. Согласие Пользователя на обработку персональных данных считается предоставленным с момента нажатия кнопки «Согласен» (или иной аналогичной кнопки) на баннере cookie, отображаемом при первом посещении Сайта.
5. Обработка персональных данных Пользователей
5.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.
5.2. Оператор обрабатывает персональные данные Пользователей в целях соблюдения норм законодательства РФ, а также с такой (-ими) целью (-ями) как:
5.2.1. Обеспечение функционирования и улучшение работы Сайта;
5.2.2. Сбор и анализ статистики посещаемости Сайта, предпочтений и поведения Пользователей;
5.2.3. Идентификация Пользователей для использования Сайта, в том числе для формирования сведений о предпочтениях и поведении на Сайте;
5.2.4. Ведение рекламной деятельности и информирование о новых товарах, услугах (на основании обезличенных данных);
5.2.5. Обеспечение безопасности и защита от мошеннических действий.
5.3. Оператор обрабатывает персональные данные Пользователей с их согласия, полученного путем активного волеизъявления — нажатия кнопки «Согласен» на баннере cookie при первом посещении Сайта.
5.4. Категории персональных данных, которые Оператор собирает для достижения целей, указанных в пункте 5.2. Политики:
ООО «КОСМО БЬЮТИ» собирает на Сайте следующие категории данных:
• пользовательские данные (сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана; источник, откуда пришёл на сайт пользователь; с какого сайта или по какой рекламе; язык операционной системы и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес);
• файлы cookie — небольшие текстовые файлы, размещаемые на жёстких дисках компьютера Пользователя во время посещения сайтов, предназначенные для повышения эффективности работы сайта, а также получения информации о предпочтениях;
• обезличенные данные, передаваемые (получаемые) с помощью программных средств (сервисов интернет-статистики).
5.5. Оператор не обрабатывает специальные категории персональных данных Пользователей.
5.6. Оператор не обрабатывает биометрические категории персональных данных Пользователей.
5.7. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.
5.8. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
6. Условия обработки персональных данных Пользователей
6.1. Обработка персональных данных Пользователей ограничена сроком достижения целей обработки.
6.2. Оператор обрабатывает персональные данные Пользователей автоматизированным способом с использованием средств вычислительной техники.
6.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.4. В отношении персональных данных Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.
6.5. При обработке персональных данных Пользователей Оператор руководствуется:
6.5.1. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
6.5.2. Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
6.5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц;
6.5.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.
7. Обязательное хранение данных
7.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователями информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
8. Обеспечение безопасности персональных данных
8.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принимает необходимые организационные и технические меры для обеспечения их безопасности.
8.2. Оператор применяет комплекс мер, направленных на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
9. Согласие Пользователя на обработку персональных данных
9.1. При первом посещении Сайта Пользователю отображается баннер (уведомление) об использовании файлов cookie и сервисов интернет-статистики. Согласие Пользователя на обработку его персональных данных (в том числе данных, собираемых с помощью cookie и счетчиков) считается предоставленным с момента нажатия Пользователем кнопки «Согласен» (или иной аналогичной кнопки, подтверждающей согласие) на указанном баннере. Согласие действует в течение срока, необходимого для достижения целей обработки, но не более 5 (пяти) лет.
9.2. Пользователь вправе в любой момент отозвать своё согласие полностью или частично путём:
• удаления файлов cookie в настройках своего браузера;
• направления письменного уведомления Оператору по адресу, указанному в разделе 10 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».
9.3. Пользователь также может настроить свой браузер на блокировку всех файлов cookie или на получение уведомлений об их отправке. Однако отключение cookie может ограничить функциональность Сайта и повлиять на качество предоставляемой информации.
9.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie), а также сбор и обработка (включая передачу) персональных данных с помощью программных средств (сервисов интернет-статистики): «Yandex.Metrica» (Яндекс Метрика); «Google Analytics»; «Google Tag Manager». Указанные сервисы могут передавать собранные данные третьим лицам в случаях, предусмотренных их собственными политиками конфиденциальности.
9.5. Данные посетителей Сайта, собираемые с помощью указанных сервисов, используются для:
• предоставления пользователям наиболее релевантной информации по их запросу;
• анализа действий посетителей на Сайте;
• улучшения качества Сайта и его содержания;
• идентификации уникального посетителя;
• формирования сведений о предпочтениях и поведении пользователей на Сайте.
9.6. В случае отзыва Пользователем своего согласия на обработку персональных данных Оператор вправе продолжить обработку таких данных без согласия Пользователя при наличии оснований, предусмотренных пунктами 2, 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».
10. Сведения об Операторе
10.1. База данных, содержащая персональные данные Пользователей — граждан Российской Федерации, находится на территории Российской Федерации.
10.2. Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору, направив запрос лично или с помощью представителя по адресу, указанному в пункте 1.1. Политики либо на адрес электронной почты, указанный на Сайте. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».