1. Общие положения

Оператор: Общество с ограниченной ответственностью «ПРОФИТ ФЬЮЖЕН 10»; ОГРН 1255000070654; ИНН 5027339858; КПП 502701001.

Адрес: 140081, Московская область, г. Лыткарино, д. 19, кв. 3. Контакт по вопросам персональных данных: Oxsi.80@mail.ru; телефоны: 8-968-666-00-81, 8-965-111-06-60.

Настоящая Политика устанавливает порядок обработки и защиты персональных данных посетителей сайта gemevar.ru, покупателей, подписчиков и участников проводимых Оператором опросов и исследований. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и иными применимыми нормами.

Персональные данные — информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в допустимых законом случаях, обезличивание, блокирование, удаление и уничтожение.

2. Категории субъектов, данные и цели

2.1. Посетители сайта

Данные: технические идентификаторы, сведения об устройстве и браузере, IP-адрес, сведения о посещениях и действиях на сайте, cookie и связанные с ними идентификаторы в той мере, в какой они относятся к определяемому пользователю. Цели: обеспечение работы и безопасности сайта, аналитика посещаемости и улучшение сервиса. Правовое основание определяется характером конкретной обработки: законный интерес при соблюдении прав субъекта либо согласие, когда оно необходимо.

2.2. Покупатели и лица, обращающиеся к Оператору

Данные: ФИО, телефон, электронная почта, данные о заказе, адрес доставки при необходимости, содержание обращения и иные сведения, сообщенные пользователем для исполнения заказа. Цели: оформление и исполнение заказа, оплата, доставка, поддержка, исполнение установленных законом обязанностей. Основания: исполнение договора, требования закона, а при необходимости — согласие.

2.3. Участники опросов и исследований

Данные в пределах конкретной анкеты: имя или псевдоним, возраст либо возрастной диапазон, город, телефон и/или email, ссылка/идентификатор профиля при использовании для связи, ответы об использовании косметики, привычках, предпочтениях, отношении к товарам и брендам, результатах тестирования, а также адрес доставки исключительно для участников, которым направляется продукция. Не все категории собираются у каждого респондента.

Цели: приглашение и отбор респондентов; проведение анкет, тестирований и интервью; связь по организационным вопросам; организация предоставления продукции или вознаграждений, если они отдельно предусмотрены условиями конкретного исследования; анализ ответов, подготовка статистических и обезличенных выводов, улучшение продуктов и коммуникаций.

Плановое исследование не предполагает сбор диагнозов, сведений о заболеваниях и иной информации о состоянии здоровья, а также биометрических данных. При изменении перечня вопросов необходимо отдельно проверить правовое основание и актуализировать документы до сбора.

3. Принципы и основания обработки

Оператор обрабатывает данные законно, справедливо, для заранее определенных целей, в объеме, не избыточном для этих целей. Для участия в опросах согласие на обработку персональных данных запрашивается отдельным, явным действием пользователя. Ознакомление с Политикой не заменяет получение согласия, когда оно требуется.

Согласие на исследование не считается согласием на получение рекламы. Рекламные рассылки осуществляются только при наличии отдельного требуемого законом согласия.

4. Передача данных и привлекаемые лица

4.1. ООО «ПРОФИТ ФЬЮЖЕН 10» (далее — Оператор) самостоятельно определяет цели и способы обработки персональных данных и обеспечивает их обработку в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Доступ к персональным данным предоставляется уполномоченным работникам Оператора, а также лицам, участвующим в техническом обеспечении работы сайта, проведении исследований, обработке анкет, аналитике и коммуникации с участниками, исключительно в объеме, необходимом для выполнения соответствующих задач.

4.3. Для осуществления указанных целей Оператор может использовать следующие информационные системы и сервисы:

• Яндекс.Метрика — для анализа посещаемости сайта, действий пользователей, оценки эффективности сайта и улучшения его работы.
• WebAsk (ООО «Вебформ», ИНН 9702003601) — для размещения анкет, сбора, систематизации, хранения и анализа ответов участников исследований.
• Senler (ООО «Сенлер», ИНН 4345518915) — при использовании данного сервиса для организации взаимодействия с участниками исследований, отправки сообщений и проведения опросов посредством сообщества ВКонтакте.
• Поставщики услуг хостинга и технического обслуживания сайта — для обеспечения функционирования сайта, хранения информации и поддержания безопасности информационных систем.

4.4. Привлечение указанных лиц и использование сторонних сервисов осуществляется при наличии соответствующих правовых оснований, в том числе договоров и поручений на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4.5. При поручении обработки персональных данных третьему лицу Оператор определяет цели обработки, состав персональных данных, разрешенные действия с ними, требования к конфиденциальности, безопасности и соблюдению законодательства Российской Федерации.

4.6. Оператор не предоставляет третьим лицам персональные данные участников исследований для самостоятельного использования в рекламных или иных целях, не связанных с проведением исследования, без соответствующего законного основания.

4.7. Результаты исследований могут использоваться для анализа потребительских предпочтений, разработки и совершенствования продукции, оценки качества товаров и формирования маркетинговых стратегий. При подготовке обобщенных аналитических материалов Оператор стремится исключать сведения, позволяющие идентифицировать конкретного участника.

4.8. Распространение персональных данных неопределенному кругу лиц, в том числе публикация имени, фотографий, видеоматериалов и иных идентифицирующих сведений участников, допускается исключительно при наличии соответствующего правового основания и необходимых согласий.

4.9. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение установленных законодательством требований к использованию баз данных, находящихся на территории Российской Федерации.

4.10. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для предотвращения неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий с персональными данными.

5. Хранение и защита

5.1. Оператор осуществляет хранение персональных данных в течение сроков, необходимых для достижения заявленных целей обработки, исполнения договорных обязательств и соблюдения требований законодательства Российской Федерации.

5.2. Персональные данные зарегистрированных пользователей могут храниться в информационных системах Оператора в течение срока действия учетной записи в объеме, необходимом для обеспечения работы личного кабинета, идентификации пользователя, отображения истории заказов, обслуживания покупок и выполнения иных предусмотренных пользовательским договором функций.

5.3. Информация о совершенных заказах сохраняется в личном кабинете покупателя и административной системе сайта для обеспечения доступа к истории покупок, исполнения обязательств перед покупателями, обработки возвратов и претензий, ведения учета и соблюдения требований законодательства.

5.4. При прекращении использования личного кабинета, удалении учетной записи или достижении целей обработки Оператор прекращает обработку и обеспечивает удаление либо обезличивание персональных данных, дальнейшее хранение которых не требуется на основании закона или договора.

5.5. Сведения о совершенных операциях и документы, подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, сохраняются в течение установленных законом сроков независимо от наличия у покупателя действующей учетной записи. После окончания соответствующих сроков персональные данные уничтожаются либо обезличиваются при отсутствии иных законных оснований для их дальнейшей обработки.

5.6. Персональные данные участников маркетинговых исследований и анкетирования обрабатываются в течение сроков, предусмотренных соответствующими согласиями и целями конкретных исследований. По окончании обработки идентифицирующие сведения удаляются либо обезличиваются, если отсутствуют другие законные основания для их сохранения.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе ограничивает доступ к ним уполномоченным лицам и обеспечивает защиту информационных систем от неправомерного доступа, изменения, распространения и уничтожения данных.

5.8. Обработка запросов субъектов персональных данных, прекращение обработки, удаление и уничтожение данных осуществляются в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

6. Права субъектов

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения данных при наличии оснований, отозвать согласие и обратиться в уполномоченный орган или суд. Запросы направляются на Oxsi.80@mail.ru либо почтовым отправлением по адресу Оператора. После отзыва согласия обработка прекращается в установленные законом сроки, кроме случаев, когда закон допускает ее продолжение без согласия.

7. Cookie и аналитика

Сведения о cookie, целях их использования, применяемых аналитических инструментах и доступных способах выбора размещаются в уведомлении/настройках cookie сайта. Одно лишь продолжение пользования сайтом не следует использовать как универсальное подтверждение согласия на любые виды обработки.

8. Заключительные положения

Политика размещается на сайте в актуальной редакции. При изменении целей, состава данных или способов обработки документ пересматривается. Дата последней редакции указывается на странице.

Дополнения по результатам сверки с практикой сайтов электронной коммерции

Для каждой самостоятельной цели обработки Оператор определяет категории субъектов, состав данных, основание, способы, срок хранения и уничтожения. Отдельно учитываются: регистрация и покупки; обращения покупателей; потребительские исследования; техническая работа сайта и веб-аналитика; рекламные рассылки при наличии самостоятельного предварительного согласия.

Использование необязательных аналитических и рекламных cookie производится с учетом применимого законодательства и выбранных пользователем настроек. В случаях, когда требуется согласие, доступен реальный отказ без включения необязательных счетчиков до выбора пользователя. Список фактически применяемых сервисов приводится в уведомлении о cookie.

Направление рекламы по электронной почте, телефону, мессенджерам и иным каналам не основывается на согласии на исследование или на принятии настоящей Политики; требуется отдельное подтверждаемое предварительное согласие на получение рекламы.