ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Публикуется в свободном доступе на Сайте Оператора (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). Редакция от «04» сентября 2026 г.
Применяется к модели работы Оператора — договору возмездного оказания услуг по подбору и выкупу товаров в иностранных интернет-магазинах, контролю их доставки и оказанию консультационных услуг (публичной оферте), где Оператор выступает Исполнителем, а клиент — Заказчиком. Оператор не осуществляет посредническую (агентскую, комиссионную) деятельность.
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»). Использование Пользователем Сайта и иных Ресурсов Оператора означает ознакомление с настоящей Политикой. При несогласии с её условиями использование Сайта и его сервисов должно быть прекращено.
Оператор: Индивидуальный предприниматель Самодова Яна Александровна, ОГРНИП 326774600606190, ИНН 772393121973, адрес регистрации: г. Москва, ул. Юных Ленинцев, адрес электронной почты: yanasamodova@gmail.com, сайт: https://beautyhunterstore.ru (далее — «Оператор»).
1. ТЕРМИНЫ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект (Пользователь) — физическое лицо, чьи персональные данные обрабатываются; в отношениях с Оператором — Заказчик по договору оказания услуг, посетитель Сайта, лицо, направившее обращение.
Сайт — сайт Оператора по адресу https://beautyhunterstore.ru и его поддомены.
Ресурсы — Сайт, а также страницы, каналы и аккаунты Оператора в социальных сетях и мессенджерах (Telegram, WhatsApp, MAX, ВКонтакте и иные).
Файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя при использовании Сайта, а также иные сведения, получаемые автоматически (IP-адрес, сведения о примерном местоположении, данные о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц).
Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом отдельным согласием по ст. 10.1 Закона № 152-ФЗ.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2. О ЧЁМ ЭТА ПОЛИТИКА
2.1. Политика разъясняет, какие персональные данные получает Оператор, как он их обрабатывает и как обеспечивает их безопасность и конфиденциальность.
2.2. Политика распространяется на отношения по обработке персональных данных Заказчиков, посетителей Сайта и иных Ресурсов Оператора, а также лиц, направивших Оператору обращения.
2.3. Лицом, организующим и осуществляющим обработку персональных данных, определяющим её цели и состав обрабатываемых данных, является Оператор.
2.4. Политика не распространяется на обработку персональных данных иными лицами, в том числе иностранными интернет-магазинами, службами доставки и владельцами сторонних сайтов, ссылки на которые могут размещаться на Ресурсах Оператора. Оператор не отвечает за политику обработки персональных данных таких лиц.
3. ПРИНЦИПЫ ОБРАБОТКИ (ст. 5 Закона № 152-ФЗ)
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
3.5. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки, принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки персональные данные уничтожаются или обезличиваются.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ (ст. 6 Закона № 152-ФЗ)
Оператор обрабатывает персональные данные на следующих основаниях:
4.1. согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6) — оформляется отдельными документами в порядке Раздела 5 настоящей Политики;
4.2. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6);
4.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, исполнение запросов и предписаний уполномоченных государственных органов (п. 2 ч. 1 ст. 6);
4.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта, — обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и злоупотреблений, защита прав Оператора в спорах и при обращениях в государственные органы (п. 7 ч. 1 ст. 6);
4.5. осуществление правосудия, исполнение судебного акта либо акта иного органа или должностного лица, подлежащего исполнению (п. 3 ч. 1 ст. 6).
4.6. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.
4.7. Отказ Субъекта от предоставления согласий, не являющихся необходимыми для заключения и исполнения договора, не влечёт отказа в оказании Услуг и не влияет на условия их оказания.
5. ОТДЕЛЬНЫЕ СОГЛАСИЯ
5.1. В соответствии с ч. 1 ст. 9 Закона № 152-ФЗ в редакции, действующей с 1 сентября 2025 года, согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным документом и не включается в договор (публичную оферту), пользовательское соглашение и настоящую Политику.
5.2. Для каждой самостоятельной цели оформляется отдельное согласие, подтверждаемое отдельным действием Субъекта:
— Согласие на обработку персональных данных — для оформления заявки и исполнения договора;
— Согласие на получение рекламной и информационной рассылки — добровольное, оформляется по ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
— Согласие на публикацию отзыва и обработку персональных данных, разрешённых для распространения — добровольное, оформляется по ст. 10.1 Закона № 152-ФЗ;
— Согласие на трансграничную передачу персональных данных — оформляется в случаях, предусмотренных Разделом 12 настоящей Политики.
5.3. Формы согласий размещаются на Сайте и предоставляются Субъекту до совершения им подтверждающего действия.
5.4. Обязанность доказать наличие согласия Субъекта лежит на Операторе (ч. 3 ст. 9 Закона № 152-ФЗ). Оператор сохраняет сведения о факте, дате и способе получения каждого согласия.
6. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
6.1. Заказчики и лица, направившие заявку: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; контакт (аккаунт) в мессенджере; адрес доставки; сведения о заявке и переписке с Оператором; сведения о расчётах (дата, сумма, реквизиты платежа в объёме, поступающем Оператору от банка).
6.2. Получатели отправления, указанные Заказчиком: фамилия, имя, отчество; номер телефона; адрес доставки. Такие данные Заказчик предоставляет Оператору, подтверждая наличие у него правовых оснований для их передачи.
6.3. Посетители Сайта: сведения, получаемые автоматически, — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц.
6.4. Авторы отзывов (при наличии отдельного согласия): фамилия, имя, псевдоним (ник), ссылка на профиль в социальной сети или мессенджере, текст отзыва, фотографии, аудио- и видеоматериалы.
6.5. Оператор не обрабатывает: специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь); биометрические персональные данные; персональные данные несовершеннолетних (Услуги оказываются лицам, достигшим 18 лет); платёжные реквизиты банковских карт (они обрабатываются поставщиком платёжных услуг и Оператору не передаются и им не хранятся).
6.6. Оператор не осуществляет обработку персональных данных, порождающую юридические последствия в отношении Субъекта или иным образом затрагивающую его права и законные интересы, исключительно на основании автоматизированной обработки (ст. 16 Закона № 152-ФЗ). Решения по заявкам принимаются Оператором с участием человека.
7. ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ
7.1. По истечении указанных сроков либо по достижении целей обработки персональные данные уничтожаются или обезличиваются в порядке Раздела 16 настоящей Политики.
8. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
8.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в Разделе 10, обезличивание, блокирование, удаление, уничтожение.
8.3. Оператор не осуществляет распространение персональных данных, за исключением публикации отзывов при наличии отдельного согласия по ст. 10.1 Закона № 152-ФЗ.
8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях, не связанных с деятельностью Оператора.
9. ФАЙЛЫ COOKIE
9.1. Сайт использует необходимые (технические), статистические (аналитические) и маркетинговые файлы cookie.
9.2. Необходимые cookie обеспечивают работоспособность Сайта и его базовых функций; их использование основано на законном интересе Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
9.3. Статистические и маркетинговые cookie применяются только после получения согласия Пользователя, выражаемого в информационном баннере при первом посещении Сайта. По умолчанию такие cookie отключены.
9.4. Пользователь вправе в любой момент изменить настройки cookie через баннер или настройки браузера. При отключении отдельных категорий cookie часть функций Сайта может работать некорректно.
9.5. Оператор не использует средства веб-аналитики, предполагающие хранение персональных данных граждан Российской Федерации в базах данных, расположенных за пределами Российской Федерации.
Публикуется в свободном доступе на Сайте Оператора (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). Редакция от «04» сентября 2026 г.
Применяется к модели работы Оператора — договору возмездного оказания услуг по подбору и выкупу товаров в иностранных интернет-магазинах, контролю их доставки и оказанию консультационных услуг (публичной оферте), где Оператор выступает Исполнителем, а клиент — Заказчиком. Оператор не осуществляет посредническую (агентскую, комиссионную) деятельность.
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»). Использование Пользователем Сайта и иных Ресурсов Оператора означает ознакомление с настоящей Политикой. При несогласии с её условиями использование Сайта и его сервисов должно быть прекращено.
Оператор: Индивидуальный предприниматель Самодова Яна Александровна, ОГРНИП 326774600606190, ИНН 772393121973, адрес регистрации: г. Москва, ул. Юных Ленинцев, адрес электронной почты: yanasamodova@gmail.com, сайт: https://beautyhunterstore.ru (далее — «Оператор»).
1. ТЕРМИНЫ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект (Пользователь) — физическое лицо, чьи персональные данные обрабатываются; в отношениях с Оператором — Заказчик по договору оказания услуг, посетитель Сайта, лицо, направившее обращение.
Сайт — сайт Оператора по адресу https://beautyhunterstore.ru и его поддомены.
Ресурсы — Сайт, а также страницы, каналы и аккаунты Оператора в социальных сетях и мессенджерах (Telegram, WhatsApp, MAX, ВКонтакте и иные).
Файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя при использовании Сайта, а также иные сведения, получаемые автоматически (IP-адрес, сведения о примерном местоположении, данные о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц).
Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом отдельным согласием по ст. 10.1 Закона № 152-ФЗ.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2. О ЧЁМ ЭТА ПОЛИТИКА
2.1. Политика разъясняет, какие персональные данные получает Оператор, как он их обрабатывает и как обеспечивает их безопасность и конфиденциальность.
2.2. Политика распространяется на отношения по обработке персональных данных Заказчиков, посетителей Сайта и иных Ресурсов Оператора, а также лиц, направивших Оператору обращения.
2.3. Лицом, организующим и осуществляющим обработку персональных данных, определяющим её цели и состав обрабатываемых данных, является Оператор.
2.4. Политика не распространяется на обработку персональных данных иными лицами, в том числе иностранными интернет-магазинами, службами доставки и владельцами сторонних сайтов, ссылки на которые могут размещаться на Ресурсах Оператора. Оператор не отвечает за политику обработки персональных данных таких лиц.
3. ПРИНЦИПЫ ОБРАБОТКИ (ст. 5 Закона № 152-ФЗ)
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
3.5. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки, принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки персональные данные уничтожаются или обезличиваются.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ (ст. 6 Закона № 152-ФЗ)
Оператор обрабатывает персональные данные на следующих основаниях:
4.1. согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6) — оформляется отдельными документами в порядке Раздела 5 настоящей Политики;
4.2. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6);
4.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, исполнение запросов и предписаний уполномоченных государственных органов (п. 2 ч. 1 ст. 6);
4.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта, — обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и злоупотреблений, защита прав Оператора в спорах и при обращениях в государственные органы (п. 7 ч. 1 ст. 6);
4.5. осуществление правосудия, исполнение судебного акта либо акта иного органа или должностного лица, подлежащего исполнению (п. 3 ч. 1 ст. 6).
4.6. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.
4.7. Отказ Субъекта от предоставления согласий, не являющихся необходимыми для заключения и исполнения договора, не влечёт отказа в оказании Услуг и не влияет на условия их оказания.
5. ОТДЕЛЬНЫЕ СОГЛАСИЯ
5.1. В соответствии с ч. 1 ст. 9 Закона № 152-ФЗ в редакции, действующей с 1 сентября 2025 года, согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным документом и не включается в договор (публичную оферту), пользовательское соглашение и настоящую Политику.
5.2. Для каждой самостоятельной цели оформляется отдельное согласие, подтверждаемое отдельным действием Субъекта:
— Согласие на обработку персональных данных — для оформления заявки и исполнения договора;
— Согласие на получение рекламной и информационной рассылки — добровольное, оформляется по ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
— Согласие на публикацию отзыва и обработку персональных данных, разрешённых для распространения — добровольное, оформляется по ст. 10.1 Закона № 152-ФЗ;
— Согласие на трансграничную передачу персональных данных — оформляется в случаях, предусмотренных Разделом 12 настоящей Политики.
5.3. Формы согласий размещаются на Сайте и предоставляются Субъекту до совершения им подтверждающего действия.
5.4. Обязанность доказать наличие согласия Субъекта лежит на Операторе (ч. 3 ст. 9 Закона № 152-ФЗ). Оператор сохраняет сведения о факте, дате и способе получения каждого согласия.
6. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
6.1. Заказчики и лица, направившие заявку: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; контакт (аккаунт) в мессенджере; адрес доставки; сведения о заявке и переписке с Оператором; сведения о расчётах (дата, сумма, реквизиты платежа в объёме, поступающем Оператору от банка).
6.2. Получатели отправления, указанные Заказчиком: фамилия, имя, отчество; номер телефона; адрес доставки. Такие данные Заказчик предоставляет Оператору, подтверждая наличие у него правовых оснований для их передачи.
6.3. Посетители Сайта: сведения, получаемые автоматически, — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц.
6.4. Авторы отзывов (при наличии отдельного согласия): фамилия, имя, псевдоним (ник), ссылка на профиль в социальной сети или мессенджере, текст отзыва, фотографии, аудио- и видеоматериалы.
6.5. Оператор не обрабатывает: специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь); биометрические персональные данные; персональные данные несовершеннолетних (Услуги оказываются лицам, достигшим 18 лет); платёжные реквизиты банковских карт (они обрабатываются поставщиком платёжных услуг и Оператору не передаются и им не хранятся).
6.6. Оператор не осуществляет обработку персональных данных, порождающую юридические последствия в отношении Субъекта или иным образом затрагивающую его права и законные интересы, исключительно на основании автоматизированной обработки (ст. 16 Закона № 152-ФЗ). Решения по заявкам принимаются Оператором с участием человека.
7. ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ
Цель обработки | Состав данных | Правовое основание | Срок обработки |
Обеспечение работы и безопасности Сайта | IP-адрес, cookie, данные о браузере и устройстве | п. 7 ч. 1 ст. 6; согласие на cookie | До достижения цели, отзыва согласия или отказа от cookie |
Рассмотрение заявки и связь с Субъектом | ФИО, телефон, email, мессенджер | Согласие; п. 5 ч. 1 ст. 6 | До достижения цели либо до отзыва согласия |
Заключение и исполнение договора оказания услуг | ФИО, телефон, email, мессенджер, адрес доставки, сведения о заявке и расчётах | п. 5 ч. 1 ст. 6; согласие | Срок действия договора и 3 года после его исполнения (срок исковой давности) |
Исполнение обязанностей по закону: налоговый и бухгалтерский учёт, применение ККТ | ФИО, сведения о расчётах | п. 2 ч. 1 ст. 6 | Не менее 5 лет (пп. 8 п. 1 ст. 23 НК РФ, ст. 29 ФЗ № 402-ФЗ) |
Рассмотрение обращений, претензий и защита прав Оператора | ФИО, контактные данные, содержание обращения, переписка | п. 7 ч. 1 ст. 6 | 3 года с даты последнего обращения |
Рекламная и информационная рассылка | ФИО, телефон, email, мессенджер | Отдельное согласие; ч. 1 ст. 18 ФЗ № 38-ФЗ | До отзыва согласия |
Публикация отзывов | ФИО, ник, ссылка на профиль, фото, видео, текст отзыва | Отдельное согласие по ст. 10.1 | До требования о прекращении распространения |
8. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
8.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в Разделе 10, обезличивание, блокирование, удаление, уничтожение.
8.3. Оператор не осуществляет распространение персональных данных, за исключением публикации отзывов при наличии отдельного согласия по ст. 10.1 Закона № 152-ФЗ.
8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях, не связанных с деятельностью Оператора.
9. ФАЙЛЫ COOKIE
9.1. Сайт использует необходимые (технические), статистические (аналитические) и маркетинговые файлы cookie.
9.2. Необходимые cookie обеспечивают работоспособность Сайта и его базовых функций; их использование основано на законном интересе Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
9.3. Статистические и маркетинговые cookie применяются только после получения согласия Пользователя, выражаемого в информационном баннере при первом посещении Сайта. По умолчанию такие cookie отключены.
9.4. Пользователь вправе в любой момент изменить настройки cookie через баннер или настройки браузера. При отключении отдельных категорий cookie часть функций Сайта может работать некорректно.
9.5. Оператор не использует средства веб-аналитики, предполагающие хранение персональных данных граждан Российской Федерации в базах данных, расположенных за пределами Российской Федерации.
10. ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ (ч. 3 ст. 6 Закона № 152-ФЗ)
10.1. Для достижения целей обработки Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований к защите данных.
10.2. Категории лиц, которым может поручаться обработка:
— организации почтовой связи, курьерские, транспортные, экспедиторские и карго-компании, в том числе иностранные, — для доставки Товара;
— иностранные интернет-магазины и сервисы приёма отправлений — в случаях, предусмотренных пунктом 12.3 настоящей Политики, в объёме, необходимом для оформления заказа и отправки Товара в адрес Заказчика;
— поставщики платёжных услуг и кредитные организации — для проведения расчётов и возвратов;
— лица, обеспечивающие работу Сайта и информационных систем Оператора (хостинг, конструктор сайта, услуги связи, электронная почта);
— оператор фискальных данных — для передачи сведений о расчётах в налоговый орган.
10.3. Оператор передаёт только тот объём данных, который необходим для выполнения поручения.
10.4. Ответственность перед Субъектом за действия лица, которому поручена обработка, несёт Оператор. Лицо, осуществляющее обработку по поручению, отвечает перед Оператором.
10.5. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
11. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ
11.1. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
11.2. Использование баз данных, расположенных за пределами Российской Федерации, для указанных действий не допускается.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА (ст. 12 Закона № 152-ФЗ)
12.1. Оператор применяет два способа доставки Товара, от которых зависит, происходит ли трансграничная передача персональных данных Заказчика.
12.2. Доставка через Оператора (основной способ). Заказ у иностранного продавца оформляется Оператором от своего имени и на его собственные данные; получателем отправления в стране отправления указывается Оператор либо привлечённое им лицо. Персональные данные Заказчика иностранному продавцу и иностранным перевозчикам не передаются. Дальнейшая доставка осуществляется по территории Российской Федерации российскими службами доставки. При этом способе трансграничная передача не производится.
12.3. Прямая отправка в адрес Заказчика. Если по условиям иностранного продавца или по согласованию с Заказчиком отправление направляется непосредственно на указанный Заказчиком адрес, иностранному продавцу и (или) иностранной службе доставки передаются сведения, необходимые для оформления отправления: фамилия и имя получателя, адрес доставки, номер телефона, при необходимости — адрес электронной почты. Такая передача является трансграничной.
12.4. Передаваемый объём ограничивается необходимым для доставки. Иные сведения о Заказчике, в том числе сведения о расчётах и содержании переписки, за пределы Российской Федерации не передаются.
12.5. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного ст. 22 Закона № 152-ФЗ (ч. 3 ст. 12 Закона № 152-ФЗ).
12.6. Трансграничная передача на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в общем порядке. К таким государствам относятся государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также государства, включённые в перечень, утверждаемый уполномоченным органом. В перечень включаются государства, правовое регулирование которых в области персональных данных и применяемые ими меры по соблюдению основополагающих принципов защиты, обеспечению конфиденциальности и безопасности персональных данных соответствуют положениям указанной Конвенции (ч. 2 ст. 12 Закона № 152-ФЗ в редакции Федерального закона от 26.07.2026 № 265-ФЗ).
12.7. Трансграничная передача на территории иностранных государств, не обеспечивающих адекватную защиту, осуществляется при наличии одного из оснований, предусмотренных ч. 4 ст. 12 Закона № 152-ФЗ, в том числе: согласия Заказчика в письменной форме на трансграничную передачу его персональных данных либо необходимости передачи для исполнения договора, стороной которого является Заказчик.
12.8. Согласие на трансграничную передачу оформляется отдельным документом. Государство передачи определяется местом нахождения иностранного продавца и маршрутом доставки по конкретной заявке и сообщается Заказчику до оплаты.
12.9. Отказ Заказчика от согласия на трансграничную передачу не лишает его возможности получить Услуги: в этом случае доставка осуществляется способом, указанным в пункте 12.2, при котором персональные данные Заказчика за пределы Российской Федерации не передаются.
12.10. Оператор учитывает, что уполномоченный орган вправе запретить или ограничить трансграничную передачу в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства. При получении такого решения Оператор прекращает или ограничивает передачу и уведомляет об этом Заказчика.
12.11. Оператор не использует средства веб-аналитики и иные информационные сервисы, предполагающие хранение персональных данных граждан Российской Федерации в базах данных, расположенных за пределами Российской Федерации.
13. ОБЕЗЛИЧИВАНИЕ И ОБРАБОТКА ОБЕЗЛИЧЕННЫХ ДАННЫХ
13.1. Оператор вправе обезличивать персональные данные по достижении целей обработки вместо их уничтожения, если сохранение обезличенных сведений необходимо для статистических или иных исследовательских целей (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).
13.2. Обезличивание производится методами и в соответствии с требованиями, установленными уполномоченным органом (Приказ Роскомнадзора от 19.06.2025 № 140).
13.3. Оператор осведомлён об обязанности предоставлять обезличенные персональные данные в государственную информационную систему по требованию уполномоченного федерального органа исполнительной власти в порядке, установленном ст. 13.1 Закона № 152-ФЗ (введена Федеральным законом от 08.08.2024 № 233-ФЗ, действует с 1 сентября 2025 года), и исполняет такое требование при его получении.
14. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 18.1, 19 Закона № 152-ФЗ)
14.1. Правовые меры: принятие настоящей Политики и внутреннего положения об обработке и защите персональных данных; определение угроз безопасности и модели угроз; ознакомление лиц, допущенных к обработке, с требованиями законодательства и внутренними документами Оператора.
14.2. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; установление перечня лиц, допущенных к обработке, и правил доступа; ведение учёта машинных носителей; хранение материальных носителей в условиях, исключающих несанкционированный доступ; осуществление внутреннего контроля соответствия обработки требованиям законодательства.
14.3. Технические меры: применение индивидуальных средств аутентификации и паролей; разграничение прав доступа; применение антивирусного программного обеспечения и средств защиты информации; резервное копирование и восстановление данных; обнаружение фактов несанкционированного доступа и реагирование на них; шифрование каналов передачи данных при использовании Сайта.
14.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законом и настоящей Политикой.
15. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТЕ (ч. 3.1 ст. 21 Закона № 152-ФЗ)
15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор:
— в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган о произошедшем, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие по вопросам инцидента;
— в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении).
15.2. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней, блокирует соответствующие персональные данные и устраняет нарушение в срок, не превышающий 10 рабочих дней. При невозможности устранения данные уничтожаются в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ).
16. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Персональные данные уничтожаются:
— по достижении целей обработки либо при утрате необходимости в их достижении — в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ);
— при отзыве согласия, если Оператор не вправе продолжать обработку по иным основаниям, — в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ);
— при выявлении неправомерной обработки, если её невозможно устранить, — в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ).
16.2. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями, установленными уполномоченным органом (Приказ Роскомнадзора от 28.10.2022 № 179). Подтверждающие документы хранятся Оператором не менее 3 лет.
16.3. Если уничтожение персональных данных невозможно в установленный срок по объективным причинам, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.
17. ПРАВА СУБЪЕКТА И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
17.1. Субъект вправе:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
— требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения распространения персональных данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона № 152-ФЗ);
— выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг на рынке (ч. 1 ст. 15 Закона № 152-ФЗ);
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ч. 2 ст. 17 Закона № 152-ФЗ).
17.2. Порядок обращения. Запрос направляется на адрес электронной почты yanasamodova@gmail.com с указанием темы обращения. Запрос должен содержать: фамилию, имя, отчество Субъекта; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт взаимодействия Субъекта с Оператором (например, номер и дату заявки); подпись Субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью (ч. 3 ст. 14 Закона № 152-ФЗ).
17.3. Сроки. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления (ч. 2 ст. 20 Закона № 152-ФЗ).
17.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование (ч. 2 ст. 21 Закона № 152-ФЗ).
17.5. Отзыв согласия направляется на адрес yanasamodova@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». После отзыва обработка прекращается и данные уничтожаются в порядке Раздела 16, кроме случаев, когда Оператор вправе продолжить обработку без согласия Субъекта (ч. 2 ст. 9, ч. 1 ст. 6 Закона № 152-ФЗ), в том числе для исполнения договора, исполнения обязанностей, возложенных законом, и защиты прав Оператора.
17.6. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ, с направлением мотивированного ответа.
18. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
18.1. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ; поручать обработку другому лицу в порядке Раздела 10; при отзыве согласия продолжить обработку при наличии оснований, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ; вносить изменения в настоящую Политику.
18.2. Оператор обязан: организовывать обработку в соответствии с Законом № 152-ФЗ; отвечать на обращения и запросы Субъектов и уполномоченного органа; предоставлять Субъекту информацию об обработке его данных; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в установленных случаях; уведомлять уполномоченный орган об инцидентах; представлять по запросу уполномоченного органа необходимые сведения в течение 10 рабочих дней с даты получения запроса, если иной срок не установлен законом.
19. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ
19.1. Лицом, ответственным за организацию обработки персональных данных, является Оператор — индивидуальный предприниматель Самодова Яна Александровна.
19.2. Контакт для обращений по вопросам обработки персональных данных: yanasamodova@gmail.com.
19.3. Ответственное лицо осуществляет внутренний контроль соблюдения Оператором и его работниками законодательства о персональных данных, доводит до сведения работников положения законодательства и локальных актов, организует приём и обработку обращений Субъектов.
20. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА
20.1. До начала обработки персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона № 152-ФЗ).
20.2. Об изменении сведений, указанных в уведомлении, а также о прекращении обработки Оператор уведомляет уполномоченный орган в течение 10 рабочих дней с даты возникновения соответствующих изменений.
20.3. Отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных направляется в порядке, предусмотренном пунктом 12.5 настоящей Политики.
21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
21.1. Политика действует бессрочно до замены её новой редакцией.
21.2. Актуальная редакция Политики постоянно доступна в сети «Интернет» по адресу https://beautyhunterstore.ru. О существенных изменениях Оператор уведомляет доступными способами.
21.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
21.4. Вопросы, связанные с обработкой персональных данных, направляются на адрес yanasamodova@gmail.com.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Самодова Яна Александровна
ОГРНИП 326774600606190
ИНН 772393121973
Адрес регистрации: г. Москва, ул. Юных Ленинцев
Адрес электронной почты: yanasamodova@gmail.com
Сайт: https://beautyhunterstore.ru
10.1. Для достижения целей обработки Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований к защите данных.
10.2. Категории лиц, которым может поручаться обработка:
— организации почтовой связи, курьерские, транспортные, экспедиторские и карго-компании, в том числе иностранные, — для доставки Товара;
— иностранные интернет-магазины и сервисы приёма отправлений — в случаях, предусмотренных пунктом 12.3 настоящей Политики, в объёме, необходимом для оформления заказа и отправки Товара в адрес Заказчика;
— поставщики платёжных услуг и кредитные организации — для проведения расчётов и возвратов;
— лица, обеспечивающие работу Сайта и информационных систем Оператора (хостинг, конструктор сайта, услуги связи, электронная почта);
— оператор фискальных данных — для передачи сведений о расчётах в налоговый орган.
10.3. Оператор передаёт только тот объём данных, который необходим для выполнения поручения.
10.4. Ответственность перед Субъектом за действия лица, которому поручена обработка, несёт Оператор. Лицо, осуществляющее обработку по поручению, отвечает перед Оператором.
10.5. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
11. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ
11.1. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
11.2. Использование баз данных, расположенных за пределами Российской Федерации, для указанных действий не допускается.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА (ст. 12 Закона № 152-ФЗ)
12.1. Оператор применяет два способа доставки Товара, от которых зависит, происходит ли трансграничная передача персональных данных Заказчика.
12.2. Доставка через Оператора (основной способ). Заказ у иностранного продавца оформляется Оператором от своего имени и на его собственные данные; получателем отправления в стране отправления указывается Оператор либо привлечённое им лицо. Персональные данные Заказчика иностранному продавцу и иностранным перевозчикам не передаются. Дальнейшая доставка осуществляется по территории Российской Федерации российскими службами доставки. При этом способе трансграничная передача не производится.
12.3. Прямая отправка в адрес Заказчика. Если по условиям иностранного продавца или по согласованию с Заказчиком отправление направляется непосредственно на указанный Заказчиком адрес, иностранному продавцу и (или) иностранной службе доставки передаются сведения, необходимые для оформления отправления: фамилия и имя получателя, адрес доставки, номер телефона, при необходимости — адрес электронной почты. Такая передача является трансграничной.
12.4. Передаваемый объём ограничивается необходимым для доставки. Иные сведения о Заказчике, в том числе сведения о расчётах и содержании переписки, за пределы Российской Федерации не передаются.
12.5. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного ст. 22 Закона № 152-ФЗ (ч. 3 ст. 12 Закона № 152-ФЗ).
12.6. Трансграничная передача на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в общем порядке. К таким государствам относятся государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также государства, включённые в перечень, утверждаемый уполномоченным органом. В перечень включаются государства, правовое регулирование которых в области персональных данных и применяемые ими меры по соблюдению основополагающих принципов защиты, обеспечению конфиденциальности и безопасности персональных данных соответствуют положениям указанной Конвенции (ч. 2 ст. 12 Закона № 152-ФЗ в редакции Федерального закона от 26.07.2026 № 265-ФЗ).
12.7. Трансграничная передача на территории иностранных государств, не обеспечивающих адекватную защиту, осуществляется при наличии одного из оснований, предусмотренных ч. 4 ст. 12 Закона № 152-ФЗ, в том числе: согласия Заказчика в письменной форме на трансграничную передачу его персональных данных либо необходимости передачи для исполнения договора, стороной которого является Заказчик.
12.8. Согласие на трансграничную передачу оформляется отдельным документом. Государство передачи определяется местом нахождения иностранного продавца и маршрутом доставки по конкретной заявке и сообщается Заказчику до оплаты.
12.9. Отказ Заказчика от согласия на трансграничную передачу не лишает его возможности получить Услуги: в этом случае доставка осуществляется способом, указанным в пункте 12.2, при котором персональные данные Заказчика за пределы Российской Федерации не передаются.
12.10. Оператор учитывает, что уполномоченный орган вправе запретить или ограничить трансграничную передачу в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства. При получении такого решения Оператор прекращает или ограничивает передачу и уведомляет об этом Заказчика.
12.11. Оператор не использует средства веб-аналитики и иные информационные сервисы, предполагающие хранение персональных данных граждан Российской Федерации в базах данных, расположенных за пределами Российской Федерации.
13. ОБЕЗЛИЧИВАНИЕ И ОБРАБОТКА ОБЕЗЛИЧЕННЫХ ДАННЫХ
13.1. Оператор вправе обезличивать персональные данные по достижении целей обработки вместо их уничтожения, если сохранение обезличенных сведений необходимо для статистических или иных исследовательских целей (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).
13.2. Обезличивание производится методами и в соответствии с требованиями, установленными уполномоченным органом (Приказ Роскомнадзора от 19.06.2025 № 140).
13.3. Оператор осведомлён об обязанности предоставлять обезличенные персональные данные в государственную информационную систему по требованию уполномоченного федерального органа исполнительной власти в порядке, установленном ст. 13.1 Закона № 152-ФЗ (введена Федеральным законом от 08.08.2024 № 233-ФЗ, действует с 1 сентября 2025 года), и исполняет такое требование при его получении.
14. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 18.1, 19 Закона № 152-ФЗ)
14.1. Правовые меры: принятие настоящей Политики и внутреннего положения об обработке и защите персональных данных; определение угроз безопасности и модели угроз; ознакомление лиц, допущенных к обработке, с требованиями законодательства и внутренними документами Оператора.
14.2. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; установление перечня лиц, допущенных к обработке, и правил доступа; ведение учёта машинных носителей; хранение материальных носителей в условиях, исключающих несанкционированный доступ; осуществление внутреннего контроля соответствия обработки требованиям законодательства.
14.3. Технические меры: применение индивидуальных средств аутентификации и паролей; разграничение прав доступа; применение антивирусного программного обеспечения и средств защиты информации; резервное копирование и восстановление данных; обнаружение фактов несанкционированного доступа и реагирование на них; шифрование каналов передачи данных при использовании Сайта.
14.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законом и настоящей Политикой.
15. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТЕ (ч. 3.1 ст. 21 Закона № 152-ФЗ)
15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор:
— в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган о произошедшем, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие по вопросам инцидента;
— в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении).
15.2. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней, блокирует соответствующие персональные данные и устраняет нарушение в срок, не превышающий 10 рабочих дней. При невозможности устранения данные уничтожаются в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ).
16. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Персональные данные уничтожаются:
— по достижении целей обработки либо при утрате необходимости в их достижении — в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ);
— при отзыве согласия, если Оператор не вправе продолжать обработку по иным основаниям, — в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ);
— при выявлении неправомерной обработки, если её невозможно устранить, — в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ).
16.2. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями, установленными уполномоченным органом (Приказ Роскомнадзора от 28.10.2022 № 179). Подтверждающие документы хранятся Оператором не менее 3 лет.
16.3. Если уничтожение персональных данных невозможно в установленный срок по объективным причинам, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.
17. ПРАВА СУБЪЕКТА И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
17.1. Субъект вправе:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
— требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения распространения персональных данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона № 152-ФЗ);
— выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг на рынке (ч. 1 ст. 15 Закона № 152-ФЗ);
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ч. 2 ст. 17 Закона № 152-ФЗ).
17.2. Порядок обращения. Запрос направляется на адрес электронной почты yanasamodova@gmail.com с указанием темы обращения. Запрос должен содержать: фамилию, имя, отчество Субъекта; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт взаимодействия Субъекта с Оператором (например, номер и дату заявки); подпись Субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью (ч. 3 ст. 14 Закона № 152-ФЗ).
17.3. Сроки. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления (ч. 2 ст. 20 Закона № 152-ФЗ).
17.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование (ч. 2 ст. 21 Закона № 152-ФЗ).
17.5. Отзыв согласия направляется на адрес yanasamodova@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». После отзыва обработка прекращается и данные уничтожаются в порядке Раздела 16, кроме случаев, когда Оператор вправе продолжить обработку без согласия Субъекта (ч. 2 ст. 9, ч. 1 ст. 6 Закона № 152-ФЗ), в том числе для исполнения договора, исполнения обязанностей, возложенных законом, и защиты прав Оператора.
17.6. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ, с направлением мотивированного ответа.
18. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
18.1. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ; поручать обработку другому лицу в порядке Раздела 10; при отзыве согласия продолжить обработку при наличии оснований, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ; вносить изменения в настоящую Политику.
18.2. Оператор обязан: организовывать обработку в соответствии с Законом № 152-ФЗ; отвечать на обращения и запросы Субъектов и уполномоченного органа; предоставлять Субъекту информацию об обработке его данных; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в установленных случаях; уведомлять уполномоченный орган об инцидентах; представлять по запросу уполномоченного органа необходимые сведения в течение 10 рабочих дней с даты получения запроса, если иной срок не установлен законом.
19. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ
19.1. Лицом, ответственным за организацию обработки персональных данных, является Оператор — индивидуальный предприниматель Самодова Яна Александровна.
19.2. Контакт для обращений по вопросам обработки персональных данных: yanasamodova@gmail.com.
19.3. Ответственное лицо осуществляет внутренний контроль соблюдения Оператором и его работниками законодательства о персональных данных, доводит до сведения работников положения законодательства и локальных актов, организует приём и обработку обращений Субъектов.
20. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА
20.1. До начала обработки персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона № 152-ФЗ).
20.2. Об изменении сведений, указанных в уведомлении, а также о прекращении обработки Оператор уведомляет уполномоченный орган в течение 10 рабочих дней с даты возникновения соответствующих изменений.
20.3. Отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных направляется в порядке, предусмотренном пунктом 12.5 настоящей Политики.
21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
21.1. Политика действует бессрочно до замены её новой редакцией.
21.2. Актуальная редакция Политики постоянно доступна в сети «Интернет» по адресу https://beautyhunterstore.ru. О существенных изменениях Оператор уведомляет доступными способами.
21.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
21.4. Вопросы, связанные с обработкой персональных данных, направляются на адрес yanasamodova@gmail.com.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Самодова Яна Александровна
ОГРНИП 326774600606190
ИНН 772393121973
Адрес регистрации: г. Москва, ул. Юных Ленинцев
Адрес электронной почты: yanasamodova@gmail.com
Сайт: https://beautyhunterstore.ru
