*Meta - признана экстремистской организацией и запрещена в РФ
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
[ содержание ]
1. Сфера применения
2. Информация об операторе
3. Основные понятия
4. Права и обязанности субъекта
5. Права и обязанности оператора
6. Принципы обработки
7. Цели обработки персональных данных
8. Порядок и условия обработки
9. Меры в целях защиты
10. Актуализация, исправление, уничтожение, ответы на запросы
1. [ сфера применения ]
1.1. Настоящая политика определяет порядок обработки персональных данных обществом с ограниченной ответственностью «Без макияжа» (далее в тексте «мы», «нас», «нам»).
1.2. Этот документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), предусмотренные в законе понятия, принципы обработки персональных данных, права и обязанности оператора и субъекта персональных данных подлежат применению в полном объеме.
1.3. Мы внимательно относимся к информации о наших клиентах и принимаем необходимые меры в целях ее защиты. Эта политика создана с заботой, чтобы сделать обработку персональных данных для вас прозрачной и безопасной.
Ознакомьтесь с политикой конфиденциальности перед предоставлением персональных данных и согласия на их обработку, чтобы понять, как все устроено.
2. [ ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ ]
Оператором персональных данных является общество с ограниченной ответственностью «Без макияжа».
ОГРН 1257700154491, ИНН 9731149299
зарегистрировано МИ ФНС № 46 по г. Москве 01.04.2025
Генеральный директор
Кусакина Татьяна Дмитриевна
регистрационный номер в реестре операторов, осуществляющих обработку персональных данных – 77-26-556862
Адрес: 121471, г. Москва, м. Кунцевская, м. Давыдково, ул. Петра Алексеева, д. 14, подъезд 1
Сайт: nomakeup.ru
Телефон: +7 (926) 762-61-07
Электронная почта: sayno2makeup@yandex.ru
3. [ ОСНОВНЫЕ ПОНЯТИЯ ]
3.1. Персональные данные – любая информация, которая прямо или косвенно относится к физическому лицу (субъекту персональных данных) и позволяет его определить;
3.2. Субъект персональных данных – физическое лицо, которому принадлежат персональные данные (посетитель сайта, клиент, контрагент, их представители / работники);
3.3. Оператор – лицо, осуществляющее обработку персональных данных, в этой политике мы выступаем оператором персональных данных;
3.4. Согласие на обработку персональных данных — решение субъекта персональных данных о предоставлении его персональных данных оператору для обработки, принятое свободно, своей волей и в своем интересе, являющееся конкретным, предметным, информированным, сознательным и однозначным;
3.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. [ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ]
4.1. Субъект персональных данных имеет право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
4.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. отозвать согласие на обработку персональных данных, а также, направить требование о прекращении обработки персональных данных;
4.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.
4.2. Субъект персональных данных обязан:
4.2.1. предоставлять оператору достоверные персональные данные;
4.2.2. сообщать оператору об уточнении (обновлении, изменении) своих персональных данных в разумный срок.
4.3. Вы можете реализовать свои права, направив нам запрос по указанным в разделе 2 почтовому адресу, адресу электронной почты или позвонив по номеру телефона.
4.4. Обжаловать наши действия как оператора персональных данных вы можете в территориальном органе Федеральной службы по контролю в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
5. [ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ]
5.1. Оператор персональных данных обязан:
5.1.1 организовать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
5.1.2. предоставлять по просьбе субъекта персональных данных информацию, касающуюся обработки персональных данных, отвечать на его обращения и запросы;
5.1.3. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных,
а также от иных неправомерных действий.
5.2. Оператор персональных данных имеет право:
5.2.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.2.2. привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в целях, указанных в настоящей политике, при наличии оснований и условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.
6. [ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ]
При обработке ваших персональных данных мы придерживаемся следующих принципов:
6.1. обработка персональных данных осуществляется на законной и справедливой основе;
6.2. обработка ограничена достижением конкретных, заранее определенных и законных целей – не допускается обработка, несовместимая с целями сбора персональных данных;
6.3. содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки, обрабатываемые персональные данные не должны быть избыточными.
7. [ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ]
Ниже вы можете детально ознакомиться, для чего конкретно и какие именно ваши персональные данные мы обрабатываем.
7.1. Осуществление основной деятельности
7.1.1. Подготовка, заключение и исполнение договора
Категории субъектов, персональные данные которых мы обрабатываем – клиенты, контрагенты (их представители и работники).
В целях ведения договорной работы, в том числе преддоговорного взаимодействия, предоставления информации об услугах и условиях сотрудничества, оценки рисков, осуществления расчетов, рассмотрения запросов и претензий, хранения документов мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– наименование компании и должность;
– дата рождения;
– паспортные данные;
– ИНН;
– адрес регистрации;
– телефон;
– адрес электронной почты;
– банковские реквизиты;
– номер расчетного счета.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора, исполнение законодательства.
Срок обработки – до достижения цели обработки.
Цель обработки данных является достигнутой при исполнении договора (или досрочном расторжении).
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.1.2. Оказание услуг на основании публичной оферты
Категории субъектов, персональные данные которых мы обрабатываем – клиенты.
В целях оказания услуг на основании публичной оферты, в том числе идентификации вас как клиента, направления уведомлений, связанных с оказанием услуги, мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора (посредством принятия публичной оферты), исполнение законодательства.
Срок обработки – до достижения цели обработки.
Цель обработки данных является достигнутой при исполнении договора (или досрочном расторжении).
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы.
7.1.3. Оказание медицинских услуг
Категории субъектов, персональные данные которых мы обрабатываем – пациенты.
В целях оказания медицинских услуг мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– пол и возраст;
– дата и место рождения;
– паспортные данные;
– адрес регистрации и места жительства;
– телефон;
– адрес электронной почты;
– место работы, занимаемая должность, данные о трудовой деятельности;
– семейное положение, состав семьи, данные о родственниках;
– реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России;
– сведения о состоянии здоровья (диагнозе, заболеваниях, фактах обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях).
Основаниями для обработки персональных данных в этом процессе являются письменное согласие на обработку персональных данных, заключение и исполнение договора оказания медицинских услуг, исполнение законодательства.
Срок обработки – до достижения цели обработки.
Цель обработки данных является достигнутой при исполнении договора (или досрочном расторжении).
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.2. Информационно-технологическое обеспечение
7.2.1. Запись на услугу
Категории субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях записи на услугу, в том числе для установления коммуникации и уточнения деталей, мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» и нажатия кнопки в форме ввода данных на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до достижения цели обработки или поступления отзыва согласия.
Цель обработки является достигнутой при завершении записи (ее совершении или отмене).
В случае записи на услугу мы продолжим обработку персональных данных в целях ее оказания.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.2.2 Оформление абонемента или сертификата
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях оформления абонемента или сертификата мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора (посредством принятия публичной оферты), исполнение законодательства.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» и нажатия кнопки в форме ввода данных на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до достижения цели обработки.
Цель обработки является достигнутой с момента использования сертификата или его возврата.
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.2.3. Регистрация личного кабинета
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях регистрации личного кабинета в системе онлайн записи Yclients, в том числе идентификации вас в информационной системе для пользования сервисом, мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» и нажатия кнопки в форме ввода данных на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.2.4. Участие в программе лояльности
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях обеспечения участия в программе лояльности, в том числе идентификации вас как участника программы, систематизации данных о заказах, начисления и учета баллов, скидок и бонусов, предоставления персональных предложений и привилегий, мы обрабатываем следующие данные:
– имя;
– фамилия;
– дата рождения;
– телефон;
– адрес электронной почты;
– реквизиты карты лояльности;
– сведения об оказанных услугах.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством проставления галочки в чек-боксе «Согласен на участие в программе лояльности» (аналогичного содержания) и нажатия кнопки в формах на сайте, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.2.5. Направление рекламы
Категории субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях информирования о новых товарах, услугах и специальных предложениях, оформления подписки на рекламную рассылку на сайте мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты;
– идентификатор пользователя и публичные данные профиля в мессенджерах.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных и рекламную рассылку.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на получение сообщений и информационно-рекламной рассылки» (аналогичного содержания) и нажатия кнопки в формах на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Срок обработки – до поступления отзыва согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Мы уничтожим персональные данные в течение 30 дней, как только вы отпишитесь от нашей рассылки, путем удаления встроенными средствами из информационной системы.
7.2.6. Публикация отзывов
Категории субъектов, персональные данные которых мы обрабатываем – клиенты, посетители сайта.
В целях получения отзыва, предоставления обратной связи мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– телефон;
– адрес электронной почты;
– фотография.
При публикации отзыва на сайте и в социальных сетях мы размещаем следующие данные:
– имя, фамилия, отчество (при наличии);
– фотография.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством нажатия кнопки в форме на сайте, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с даты поступления отзыва путем удаления встроенными средствами из информационной системы.
7.2.7. Аналитика посещений сайта
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта.
На нашем сайте установлена Яндекс Метрика – мы используем ее для аналитики посещений и улучшения качества работы сайта.
В рамках этой цели мы обрабатываем следующие персональные данные:
– сведения, собираемые посредством метрических программ.
Яндекс Метрика использует файлы cookie для сбора данных о пользователях и их взаимодействии с сайтом.
файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, которые хранятся на устройстве, и содержат информацию об активности пользователя в Интернете.
Ознакомиться с информацией о том, какие данные собирает и какие временные файлы устанавливает счетчик метрики, какой срок их хранения и порядок уничтожения можно в справочнике Яндекса.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством нажатия кнопки «Ок» в поп-ап при первом посещении сайта или продолжением использования сайта.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Яндекс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Вы можете запретить сбор файлов cookie в настройках своего браузера.
7.3. Оформление трудовых отношений и управление персоналом
7.3.1. Подбор персонала
Категории субъектов, персональные данные которых мы обрабатываем – соискатели.
В целях поиска соискателей на вакантные должности, преддоговорного взаимодействия, оценки соответствия мы обрабатываем следующие персональные данные:
– имя, фамилия и отчество (при наличии);
– год, месяц, дата рождения;
– паспортные данные;
– ИНН;
– телефон;
– адрес электронной почты;
– адрес регистрации;
– сведения об образовании;
– профессия;
– сведения о трудовой деятельности;
– опыт работы.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством подписания (подтверждения) отдельного документа.
Срок обработки – до достижения цели обработки или поступления отзыва согласия.
Цель обработки является достигнутой при окончательном принятии решении о приеме (отказе в приеме) соискателя на работу.
Мы продолжим обрабатывать ваши персональные данные в случае утверждения кандидатуры на вакантную должность и до прекращения трудовых отношений.
В случаях отказа в сотрудничестве и (или) поступлении отзыва согласия на обработку мы уничтожим персональные данные в течение 30 дней путем удаления встроенными средствами из информационных систем.
7.3.2. Осуществление трудовой деятельности
Категории субъектов, персональные данные которых мы обрабатываем – работники и бывшие работники, члены их семей.
В целях обеспечения соблюдения трудового законодательства, в том числе заключения трудовых договоров, ведения кадрового и бухгалтерского учетов, начисления и выплаты заработной платы, мы обрабатываем следующие данные.
В отношении работников и бывших работников:
– имя, фамилия и отчество (при наличии);
– дата и место рождения;
– паспортные данные;
– адрес регистрации и места жительства;
– адрес электронной почты;
– телефон;
– ИНН/СНИЛС (при наличии);
– данные трудовой книжки;
– данные трудового договора;
– сведения о наличии военной обязанности;
– сведения о реквизитах банковского счета;
– сведения о семейном положении, наличии детей;
– сведения о страховом и льготном стаже;
– данные документов о приеме на работу, переводах, размере заработной платы, премировании, поощрениях и взысканиях, а также других документов по личному составу;
– данные, хранящиеся в личном деле;
– сведения, отраженные в личной карточке работника.
В отношении членов семей работников:
– фамилия, имя, отчество (при наличии);
– степень родства;
– дата рождения;
– телефон.
Основанием для обработки персональных данных в этом процессе являются заключение и исполнение договора, исполнение законодательства.
Срок обработки данных – до достижения цели обработки.
Цель обработки является достигнутой при прекращении трудовых отношений.
Мы уничтожим персональные данные в течение 30 дней с момента прекращения трудовых отношений и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.3.3. Публикация информации о работниках компании
Категории субъектов, персональные данные которых мы обрабатываем – работники.
В целях публикации информации о работниках на сайте, в системе онлайн записи Yclients и социальных сетях мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– должность (профессия);
– фотография.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством подтверждения (подписания) отдельного документа.
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.4. Мы не осуществляем обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также биометрических персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. [ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ]
8.1. Для достижения перечисленных в разделе 7 целей мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
8.2. Мы осуществляем автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям и внутренней сети или без них.
8.3. Третьи лица, осуществляющие обработку персональных данных по нашему поручению для достижения целей обработки персональных данных:
– АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1) – для администрирования сайта. С политикой конфиденциальности компании можно ознакомиться на сайте Тильды.
– ООО «Уайклаентс» (127055, г. Москва, ул. Образцова, д. 4 стр. 1 этаж / пом. 1-5/1-5): сервис для записи на услугу, оформления абонементов и сертификатов, регистрации личного кабинета и участия в программе лояльности, оставления отзывов. С политикой конфиденциальности компании можно ознакомиться на сайте Уайклаентс.
– ООО «Яндекс» (ИНН 7736207543, ОГНР 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) – для аналитики посещений нашего сайта. С политикой конфиденциальности компании можно ознакомиться на сайте Яндекса.
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
8.5. Вы можете в любой момент отозвать свое согласие на обработку персональных данных, направив нам уведомление на электронную почту sayno2makeup@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
В письме об отзыве согласия должна быть информация, позволяющая идентифицировать вас как субъекта персональных данных.
8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.7. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.
8.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
9. [ МЕРЫ В ЦЕЛЯХ ЗАЩИТЫ ]
9.1. Персональные данные, которые мы собираем и храним, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем технические средства и организационные меры в соответствии
со статьями 18, 18.1, 19 Закона № 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
9.2. В отношении персональных данных, обрабатываемых с использованием средств вычислительной техники, в том числе применяются следующие средства защиты:
9.2.1. персональные данные хранятся в информационных системах, доступ к которым ограничен, предусматривается идентификация и проверка подлинности при входе по паролю;
9.2.2. используются антивирусные средства защиты информации.
9.3. В отношении персональных данных, обрабатываемых вручную, в том числе применяются следующие средства защиты:
9.3.1. документы (договоры, соглашения, акты и др.), содержащие персональные данные, хранятся отдельно от иной информации;
9.3.2. доступ к документам, содержащим персональные данные, ограничен.
10. [ АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ, ОТВЕТЫ ]
10.1. В случае выявления неточностей в персональных данных вы должны направить нам уведомление об их актуализации или исправлении.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом;
иное не предусмотрено соглашением между нами и субъектом персональных данных.
Уничтожение персональных данных осуществляется в установленном нами порядке в течение 30 дней с даты возникновения оснований для уничтожения.
10.3. Ответы на запросы субъекта персональных данных направляются в течение 10 рабочих дней с даты их поступления.
10.4. Политика действует бессрочно до замены ее новой версией.
Мы можем вносить изменения в политику для приведения ее в соответствие с законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в политику мы уведомим вас об этом посредством опубликования новой версии политики.
Изменения вступают в силу с момента публикации.
[ содержание ]
1. Сфера применения
2. Информация об операторе
3. Основные понятия
4. Права и обязанности субъекта
5. Права и обязанности оператора
6. Принципы обработки
7. Цели обработки персональных данных
8. Порядок и условия обработки
9. Меры в целях защиты
10. Актуализация, исправление, уничтожение, ответы на запросы
1. [ сфера применения ]
1.1. Настоящая политика определяет порядок обработки персональных данных обществом с ограниченной ответственностью «Без макияжа» (далее в тексте «мы», «нас», «нам»).
1.2. Этот документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), предусмотренные в законе понятия, принципы обработки персональных данных, права и обязанности оператора и субъекта персональных данных подлежат применению в полном объеме.
1.3. Мы внимательно относимся к информации о наших клиентах и принимаем необходимые меры в целях ее защиты. Эта политика создана с заботой, чтобы сделать обработку персональных данных для вас прозрачной и безопасной.
Ознакомьтесь с политикой конфиденциальности перед предоставлением персональных данных и согласия на их обработку, чтобы понять, как все устроено.
2. [ ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ ]
Оператором персональных данных является общество с ограниченной ответственностью «Без макияжа».
ОГРН 1257700154491, ИНН 9731149299
зарегистрировано МИ ФНС № 46 по г. Москве 01.04.2025
Генеральный директор
Кусакина Татьяна Дмитриевна
регистрационный номер в реестре операторов, осуществляющих обработку персональных данных – 77-26-556862
Адрес: 121471, г. Москва, м. Кунцевская, м. Давыдково, ул. Петра Алексеева, д. 14, подъезд 1
Сайт: nomakeup.ru
Телефон: +7 (926) 762-61-07
Электронная почта: sayno2makeup@yandex.ru
3. [ ОСНОВНЫЕ ПОНЯТИЯ ]
3.1. Персональные данные – любая информация, которая прямо или косвенно относится к физическому лицу (субъекту персональных данных) и позволяет его определить;
3.2. Субъект персональных данных – физическое лицо, которому принадлежат персональные данные (посетитель сайта, клиент, контрагент, их представители / работники);
3.3. Оператор – лицо, осуществляющее обработку персональных данных, в этой политике мы выступаем оператором персональных данных;
3.4. Согласие на обработку персональных данных — решение субъекта персональных данных о предоставлении его персональных данных оператору для обработки, принятое свободно, своей волей и в своем интересе, являющееся конкретным, предметным, информированным, сознательным и однозначным;
3.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. [ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ]
4.1. Субъект персональных данных имеет право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
4.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. отозвать согласие на обработку персональных данных, а также, направить требование о прекращении обработки персональных данных;
4.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.
4.2. Субъект персональных данных обязан:
4.2.1. предоставлять оператору достоверные персональные данные;
4.2.2. сообщать оператору об уточнении (обновлении, изменении) своих персональных данных в разумный срок.
4.3. Вы можете реализовать свои права, направив нам запрос по указанным в разделе 2 почтовому адресу, адресу электронной почты или позвонив по номеру телефона.
4.4. Обжаловать наши действия как оператора персональных данных вы можете в территориальном органе Федеральной службы по контролю в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
5. [ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ]
5.1. Оператор персональных данных обязан:
5.1.1 организовать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
5.1.2. предоставлять по просьбе субъекта персональных данных информацию, касающуюся обработки персональных данных, отвечать на его обращения и запросы;
5.1.3. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных,
а также от иных неправомерных действий.
5.2. Оператор персональных данных имеет право:
5.2.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.2.2. привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в целях, указанных в настоящей политике, при наличии оснований и условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.
6. [ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ]
При обработке ваших персональных данных мы придерживаемся следующих принципов:
6.1. обработка персональных данных осуществляется на законной и справедливой основе;
6.2. обработка ограничена достижением конкретных, заранее определенных и законных целей – не допускается обработка, несовместимая с целями сбора персональных данных;
6.3. содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки, обрабатываемые персональные данные не должны быть избыточными.
7. [ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ]
Ниже вы можете детально ознакомиться, для чего конкретно и какие именно ваши персональные данные мы обрабатываем.
7.1. Осуществление основной деятельности
7.1.1. Подготовка, заключение и исполнение договора
Категории субъектов, персональные данные которых мы обрабатываем – клиенты, контрагенты (их представители и работники).
В целях ведения договорной работы, в том числе преддоговорного взаимодействия, предоставления информации об услугах и условиях сотрудничества, оценки рисков, осуществления расчетов, рассмотрения запросов и претензий, хранения документов мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– наименование компании и должность;
– дата рождения;
– паспортные данные;
– ИНН;
– адрес регистрации;
– телефон;
– адрес электронной почты;
– банковские реквизиты;
– номер расчетного счета.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора, исполнение законодательства.
Срок обработки – до достижения цели обработки.
Цель обработки данных является достигнутой при исполнении договора (или досрочном расторжении).
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.1.2. Оказание услуг на основании публичной оферты
Категории субъектов, персональные данные которых мы обрабатываем – клиенты.
В целях оказания услуг на основании публичной оферты, в том числе идентификации вас как клиента, направления уведомлений, связанных с оказанием услуги, мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора (посредством принятия публичной оферты), исполнение законодательства.
Срок обработки – до достижения цели обработки.
Цель обработки данных является достигнутой при исполнении договора (или досрочном расторжении).
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы.
7.1.3. Оказание медицинских услуг
Категории субъектов, персональные данные которых мы обрабатываем – пациенты.
В целях оказания медицинских услуг мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– пол и возраст;
– дата и место рождения;
– паспортные данные;
– адрес регистрации и места жительства;
– телефон;
– адрес электронной почты;
– место работы, занимаемая должность, данные о трудовой деятельности;
– семейное положение, состав семьи, данные о родственниках;
– реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России;
– сведения о состоянии здоровья (диагнозе, заболеваниях, фактах обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях).
Основаниями для обработки персональных данных в этом процессе являются письменное согласие на обработку персональных данных, заключение и исполнение договора оказания медицинских услуг, исполнение законодательства.
Срок обработки – до достижения цели обработки.
Цель обработки данных является достигнутой при исполнении договора (или досрочном расторжении).
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.2. Информационно-технологическое обеспечение
7.2.1. Запись на услугу
Категории субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях записи на услугу, в том числе для установления коммуникации и уточнения деталей, мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» и нажатия кнопки в форме ввода данных на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до достижения цели обработки или поступления отзыва согласия.
Цель обработки является достигнутой при завершении записи (ее совершении или отмене).
В случае записи на услугу мы продолжим обработку персональных данных в целях ее оказания.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.2.2 Оформление абонемента или сертификата
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях оформления абонемента или сертификата мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора (посредством принятия публичной оферты), исполнение законодательства.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» и нажатия кнопки в форме ввода данных на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до достижения цели обработки.
Цель обработки является достигнутой с момента использования сертификата или его возврата.
Мы уничтожим персональные данные в течение 30 дней с момента достижения цели обработки и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.2.3. Регистрация личного кабинета
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях регистрации личного кабинета в системе онлайн записи Yclients, в том числе идентификации вас в информационной системе для пользования сервисом, мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на обработку персональных данных» и нажатия кнопки в форме ввода данных на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.2.4. Участие в программе лояльности
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях обеспечения участия в программе лояльности, в том числе идентификации вас как участника программы, систематизации данных о заказах, начисления и учета баллов, скидок и бонусов, предоставления персональных предложений и привилегий, мы обрабатываем следующие данные:
– имя;
– фамилия;
– дата рождения;
– телефон;
– адрес электронной почты;
– реквизиты карты лояльности;
– сведения об оказанных услугах.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством проставления галочки в чек-боксе «Согласен на участие в программе лояльности» (аналогичного содержания) и нажатия кнопки в формах на сайте, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.2.5. Направление рекламы
Категории субъектов, персональные данные которых мы обрабатываем – посетители сайта, клиенты.
В целях информирования о новых товарах, услугах и специальных предложениях, оформления подписки на рекламную рассылку на сайте мы обрабатываем следующие данные:
– имя;
– фамилия;
– телефон;
– адрес электронной почты;
– идентификатор пользователя и публичные данные профиля в мессенджерах.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных и рекламную рассылку.
Согласие предоставляется посредством проставления галочки в чек-боксе «Я даю согласие на получение сообщений и информационно-рекламной рассылки» (аналогичного содержания) и нажатия кнопки в формах на сайте, в виджете или приложении, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Срок обработки – до поступления отзыва согласия.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Уайклаентс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Мы уничтожим персональные данные в течение 30 дней, как только вы отпишитесь от нашей рассылки, путем удаления встроенными средствами из информационной системы.
7.2.6. Публикация отзывов
Категории субъектов, персональные данные которых мы обрабатываем – клиенты, посетители сайта.
В целях получения отзыва, предоставления обратной связи мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– телефон;
– адрес электронной почты;
– фотография.
При публикации отзыва на сайте и в социальных сетях мы размещаем следующие данные:
– имя, фамилия, отчество (при наличии);
– фотография.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством нажатия кнопки в форме на сайте, подтверждения (подписания) отдельного документа или в любой другой форме, позволяющей подтвердить факт согласия.
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с даты поступления отзыва путем удаления встроенными средствами из информационной системы.
7.2.7. Аналитика посещений сайта
Категория субъектов, персональные данные которых мы обрабатываем – посетители сайта.
На нашем сайте установлена Яндекс Метрика – мы используем ее для аналитики посещений и улучшения качества работы сайта.
В рамках этой цели мы обрабатываем следующие персональные данные:
– сведения, собираемые посредством метрических программ.
Яндекс Метрика использует файлы cookie для сбора данных о пользователях и их взаимодействии с сайтом.
файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, которые хранятся на устройстве, и содержат информацию об активности пользователя в Интернете.
Ознакомиться с информацией о том, какие данные собирает и какие временные файлы устанавливает счетчик метрики, какой срок их хранения и порядок уничтожения можно в справочнике Яндекса.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством нажатия кнопки «Ок» в поп-ап при первом посещении сайта или продолжением использования сайта.
Предоставляя согласие, вы соглашаетесь на передачу персональных данных ООО «Яндекс» (подробнее в разделе «Порядок и условия обработки персональных данных»).
Вы можете запретить сбор файлов cookie в настройках своего браузера.
7.3. Оформление трудовых отношений и управление персоналом
7.3.1. Подбор персонала
Категории субъектов, персональные данные которых мы обрабатываем – соискатели.
В целях поиска соискателей на вакантные должности, преддоговорного взаимодействия, оценки соответствия мы обрабатываем следующие персональные данные:
– имя, фамилия и отчество (при наличии);
– год, месяц, дата рождения;
– паспортные данные;
– ИНН;
– телефон;
– адрес электронной почты;
– адрес регистрации;
– сведения об образовании;
– профессия;
– сведения о трудовой деятельности;
– опыт работы.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством подписания (подтверждения) отдельного документа.
Срок обработки – до достижения цели обработки или поступления отзыва согласия.
Цель обработки является достигнутой при окончательном принятии решении о приеме (отказе в приеме) соискателя на работу.
Мы продолжим обрабатывать ваши персональные данные в случае утверждения кандидатуры на вакантную должность и до прекращения трудовых отношений.
В случаях отказа в сотрудничестве и (или) поступлении отзыва согласия на обработку мы уничтожим персональные данные в течение 30 дней путем удаления встроенными средствами из информационных систем.
7.3.2. Осуществление трудовой деятельности
Категории субъектов, персональные данные которых мы обрабатываем – работники и бывшие работники, члены их семей.
В целях обеспечения соблюдения трудового законодательства, в том числе заключения трудовых договоров, ведения кадрового и бухгалтерского учетов, начисления и выплаты заработной платы, мы обрабатываем следующие данные.
В отношении работников и бывших работников:
– имя, фамилия и отчество (при наличии);
– дата и место рождения;
– паспортные данные;
– адрес регистрации и места жительства;
– адрес электронной почты;
– телефон;
– ИНН/СНИЛС (при наличии);
– данные трудовой книжки;
– данные трудового договора;
– сведения о наличии военной обязанности;
– сведения о реквизитах банковского счета;
– сведения о семейном положении, наличии детей;
– сведения о страховом и льготном стаже;
– данные документов о приеме на работу, переводах, размере заработной платы, премировании, поощрениях и взысканиях, а также других документов по личному составу;
– данные, хранящиеся в личном деле;
– сведения, отраженные в личной карточке работника.
В отношении членов семей работников:
– фамилия, имя, отчество (при наличии);
– степень родства;
– дата рождения;
– телефон.
Основанием для обработки персональных данных в этом процессе являются заключение и исполнение договора, исполнение законодательства.
Срок обработки данных – до достижения цели обработки.
Цель обработки является достигнутой при прекращении трудовых отношений.
Мы уничтожим персональные данные в течение 30 дней с момента прекращения трудовых отношений и истечения установленного законом срока хранения путем удаления встроенными средствами из информационной системы, уничтожения материальных носителей персональных данных.
7.3.3. Публикация информации о работниках компании
Категории субъектов, персональные данные которых мы обрабатываем – работники.
В целях публикации информации о работниках на сайте, в системе онлайн записи Yclients и социальных сетях мы обрабатываем следующие данные:
– имя, фамилия, отчество (при наличии);
– должность (профессия);
– фотография.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие на обработку персональных данных предоставляется посредством подтверждения (подписания) отдельного документа.
Срок обработки – до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с момента поступления отзыва согласия путем удаления встроенными средствами из информационной системы.
7.4. Мы не осуществляем обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также биометрических персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. [ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ]
8.1. Для достижения перечисленных в разделе 7 целей мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
8.2. Мы осуществляем автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям и внутренней сети или без них.
8.3. Третьи лица, осуществляющие обработку персональных данных по нашему поручению для достижения целей обработки персональных данных:
– АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1) – для администрирования сайта. С политикой конфиденциальности компании можно ознакомиться на сайте Тильды.
– ООО «Уайклаентс» (127055, г. Москва, ул. Образцова, д. 4 стр. 1 этаж / пом. 1-5/1-5): сервис для записи на услугу, оформления абонементов и сертификатов, регистрации личного кабинета и участия в программе лояльности, оставления отзывов. С политикой конфиденциальности компании можно ознакомиться на сайте Уайклаентс.
– ООО «Яндекс» (ИНН 7736207543, ОГНР 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) – для аналитики посещений нашего сайта. С политикой конфиденциальности компании можно ознакомиться на сайте Яндекса.
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
8.5. Вы можете в любой момент отозвать свое согласие на обработку персональных данных, направив нам уведомление на электронную почту sayno2makeup@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
В письме об отзыве согласия должна быть информация, позволяющая идентифицировать вас как субъекта персональных данных.
8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.7. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.
8.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
9. [ МЕРЫ В ЦЕЛЯХ ЗАЩИТЫ ]
9.1. Персональные данные, которые мы собираем и храним, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем технические средства и организационные меры в соответствии
со статьями 18, 18.1, 19 Закона № 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
9.2. В отношении персональных данных, обрабатываемых с использованием средств вычислительной техники, в том числе применяются следующие средства защиты:
9.2.1. персональные данные хранятся в информационных системах, доступ к которым ограничен, предусматривается идентификация и проверка подлинности при входе по паролю;
9.2.2. используются антивирусные средства защиты информации.
9.3. В отношении персональных данных, обрабатываемых вручную, в том числе применяются следующие средства защиты:
9.3.1. документы (договоры, соглашения, акты и др.), содержащие персональные данные, хранятся отдельно от иной информации;
9.3.2. доступ к документам, содержащим персональные данные, ограничен.
10. [ АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ, ОТВЕТЫ ]
10.1. В случае выявления неточностей в персональных данных вы должны направить нам уведомление об их актуализации или исправлении.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом;
иное не предусмотрено соглашением между нами и субъектом персональных данных.
Уничтожение персональных данных осуществляется в установленном нами порядке в течение 30 дней с даты возникновения оснований для уничтожения.
10.3. Ответы на запросы субъекта персональных данных направляются в течение 10 рабочих дней с даты их поступления.
10.4. Политика действует бессрочно до замены ее новой версией.
Мы можем вносить изменения в политику для приведения ее в соответствие с законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в политику мы уведомим вас об этом посредством опубликования новой версии политики.
Изменения вступают в силу с момента публикации.
10.5. Актуальная версия политики размещена на сайте – nomakeup.ru.