ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Общество с ограниченной ответственностью «СЕЛФ ЛАВ» (ООО «СЕЛФ ЛАВ»), ИНН 9200017537, ОГРН 1239200003151, КПП 920001001, юридический адрес: 299038, г. Севастополь, вн. тер. г. Гагаринский муниципальный округ, ул. Колобова, д. 21Б, пом. 12 (далее - Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о пользователе при использовании им сайта Оператора (далее - Сайт) и заполнении размещённых на нём форм.
1.2. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь обязан прекратить использование Сайта.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ путём её размещения на Сайте.
1.4. Адрес для обращений по вопросам обработки персональных данных: SelfLove.cosmetics@yandex.ru.

2.1. В настоящей Политике используются следующие понятия:
- персональные данные - любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор - ООО «СЕЛФ ЛАВ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
- обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
- пользователь - физическое лицо, использующее Сайт;
- Сайт - интернет-ресурс Оператора, посредством которого осуществляется обработка персональных данных.

3.1. При заполнении форм на Сайте Оператор обрабатывает следующие персональные данные пользователя:
- фамилию, имя, отчество;
- номер мобильного телефона;
- адрес электронной почты;
- адрес доставки товара либо выбранный пункт выдачи заказа;
- логин и данные учётной записи в личном кабинете;
- сведения о заказах, обращениях и истории покупок;
- сведения о действиях на Сайте, используемые для программы лояльности и формирования персональных предложений (профилирование);
- сведения, добровольно указанные пользователем при заполнении форм заявок.
3.2. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о действиях пользователя на Сайте. Порядок их обработки определяется Политикой использования файлов cookie.
3.3. Оператор не осуществляет сбор персональных данных несовершеннолетних напрямую. Специальные категории персональных данных (в том числе сведения о состоянии кожи и здоровья) обрабатываются отдельно и исключительно на основании отдельного согласия субъекта персональных данных.

4.1. Персональные данные предоставляются пользователем при использовании следующих форм Сайта:
- оформление заказа;
- регистрация и вход в личный кабинет;
- заказ обратного звонка;
- заявка на бесплатную консультацию;
- заявка на бесплатную диагностику кожи.

5.1. Оператор обрабатывает персональные данные пользователя в следующих целях:
- регистрация и ведение личного кабинета на Сайте;
- оформление, обработка и исполнение заказов, организация доставки товара;
- рассмотрение обращений, заявок и обратной связи, включая претензии;
- предоставление программы лояльности, начисление и списание бонусов, формирование персональных предложений;
- направление рекламных и информационных сообщений - при наличии отдельного согласия пользователя;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.1. Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152-ФЗ; согласие субъекта на обработку его персональных данных; необходимость исполнения договора, стороной которого является субъект; необходимость исполнения возложенных на Оператора законодательством функций и обязанностей.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Персональные данные обрабатываются и хранятся на территории Российской Федерации, в том числе в системе управления (CRM) и на серверах российских провайдеров. Трансграничная передача персональных данных не осуществляется.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для достижения целей обработки, с сохранением конфиденциальности. К таким лицам относятся:
- службы доставки (в том числе СДЭК, Почта России, Яндекс.Доставка, Деловые линии, ПЭК);
- оператор SMS-сообщений;
- платёжные сервисы;
- хостинг-провайдер и разработчик Сайта;
- сервис программы лояльности;
- иные IT-подрядчики, привлекаемые для обеспечения работы Сайта.
7.4. Ответственность перед субъектом за действия лиц, обрабатывающих данные по поручению Оператора, несёт Оператор. Персональные данные могут предоставляться государственным органам по основаниям и в порядке, установленным законодательством.

8.1. Обработка персональных данных осуществляется до достижения целей обработки либо до отзыва согласия - в зависимости от того, какое из событий наступит ранее, если иной срок не установлен законодательством. По достижении цели или после поступления отзыва согласия Оператор прекращает обработку и уничтожает (обезличивает) персональные данные в срок, не превышающий 30 (тридцати) дней, если их дальнейшее хранение не предусмотрено законом.

9.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными либо не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку.
9.2. Для реализации своих прав, а равно для удаления персональных данных, субъект направляет обращение на адрес SelfLove.cosmetics@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством.

10.1. Сайт использует файлы cookie. Порядок их использования и получения согласия определяется Политикой использования файлов cookie, размещённой на Сайте.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая назначение ответственного за организацию обработки персональных данных, ограничение доступа и учёт носителей.

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.