ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика ООО «Визаж косметикс» в отношении обработки персональных данных (далее – Политика) (описывает порядок обработки персональных данных Пользователя веб-сайта visagehall.ru и пользователей мобильного приложения VISAGEHALL (далее – Сервисы) Настоящая Политика составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

2.1 Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Владелец сайта.

2.4. Обработчик – юридическое или физическое лицо, осуществляющее обработку персональных данных по поручению Оператора.

2.5. Cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют веб-сайтам распознавать ваше устройство. По своему назначению cookie-файлы делятся на:

Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie; Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно; Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей. На наших сайтах используются все три вида cookie-файлов.

3. Обработка персональных данных

Для чего мы обрабатываем ваши персональные данные?

В рамках перечисленных целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ваши персональные данные.

3.1 Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

3.2.1. НЕПОСРЕДСТВЕННО ПРОДАЖА ТОВАРОВ И ОКАЗАНИЕ УСЛУГ:

Цель	Список ПД	Основание	Срок обработки
Создание аккаунта	Почта Номер телефона	п.1 ч.1 ст.6 152-ФЗ	До отзыва согласия
Создание карты лояльности	Номер телефона Почта ФИО Пол Дата рождения	п.1 ч.1 ст.6 152-ФЗ	До отзыва согласия
Продажа и доставка товара	Номер телефона Почта ФИО Город и адрес	п.5 ч.1 ст.6 152-ФЗ	5 лет или срок действия договора
Обмен и возврат товара	Почта ФИО Город и адрес Паспортные данные Банковские реквизиты	п.2 ч.1 ст.6 152-ФЗ	Срок исковой давности
Вопросы оформления и использования Подарочных сертификатов любого вида	Номер телефона отправителя Почта отправителя Имя отправителя Номер телефона получателя Почта получателя Имя получателя	п.5 ч.1 ст.6 152-ФЗ	5 лет или срок действия договора

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 152-ФЗ и обрабатываются автоматизированным способом. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.2.2. ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ДЕЯТЕЛЬНОСТИ

Цель	Список ПД	Основание	Срок обработки
Техническая поддержка на сайте и в приложении	Номер телефона почта ФИО Пол Дата рождения Страна, город и адрес Номер заказа Паспортные данные Банковские реквизиты	п.7 ч.1 ст.6 152-ФЗ	90 дней
Обращения по вопросам заказа на электронную почту
Консультирование по телефону горячей линии
Обратная связь с пользователем	Номер телефона почта ФИО	п.5 ст.6 152-ФЗ	90 дней или срок действия договора

3.2.3. МАРКЕТИНГОВЫЕ ЦЕЛИ

Цель	Список ПД	Основание	Срок обработки
Маркетинговые рассылки	- фамилия - имя - отчество - пол - e-mail - телефон - дата рождения - IP-адреса - данные геоложении - данные устройства, с которого осуществляется просмотр сайта, мобильного приложения - история посещений браузера, продолжительность - просмотренные страницы и навигация - тип и версия браузера - данные об операционной системе - данные об источнике информации	п.1 ч.1 ст.6 152-ФЗ	5 лет или срок действия договора
Программа лояльности	Номер телефона Почта ФИО Пол Дата рождения	п.5 ч.1 ст.6 152-ФЗ	5 лет или срок действия договора
Бонусная программа VISAGEPRO	Номер телефона Почта Паспортные данные Никнейм в социальных сетях Сертификат об окончании курса визажиста	п.1 ч.1 ст.6 152-ФЗ	5 лет или срок действия договора

3.2.4. АНАЛИТИЧЕСКИЕ ЦЕЛИ (COOKIE-ФАЙЛЫ)

Цель	Список ПД	Основание	Срок обработки
Аналитика посещения приложения	Пол Данные об установке приложения Данные геодокации Технические данные об устройстве (OS, версия, оператор) Тип и версия установленного приложения Данные об источнике информации История посещений, продолжительность Просмотренные страницы и навигация Поведение пользователей Источниках трафика	п.1 ч.1 ст.6 152-ФЗ	Срок действия cookie: файла
Аналитика посещения сайта	IP-адрес Данные геодокации Тип и версия браузера Данные об операционной системе Данные об источнике информации История посещений браузера, продолжительность Просмотренные страницы и навигация	п.1 ч.1 ст.6 152-ФЗ	Срок действия cookie: файла

Эти технологии используются для отслеживания вашего поведения на сайте и сбора статистической информации о нашей клиентской базе в целом для улучшения предоставляемых нами услуг.

Так же, как и большинство других информационных ресурсов организаций, наши веб-серверы и системы безопасности хранят некоторые временные технические данные в своих лог-файлах.

3.3. На наших сайтах используются cookie-файлы и пиксели ретаргетинга аналитических сервисов. Cookie-файлы таких сторонних сервисов используются нами в статистических, аналитических и маркетинговых целях. Подробнее о том, какие сервисы используются нами смотрите в разделе «Передача данных третьим лицам».

3.4. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого Пользователем сайта, путем нажатия кнопки «ОК» на cookie-баннере, размещенного на главной странице сайта. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 152-ФЗ и обрабатываются автоматизированным способом.

3.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 90 рабочих дней с момента получения такого уведомления.

3.6. Уведомление об отзыве согласия на обработку персональных данных направляется путем письменного обращения по юридическому адресу: 367000, Республика Дагестан, г. Махачкала, ул. Коркмасова, д. 12.

3.7. Файлы cookie, которые собираются на нашем сайте:

Наименование	Провайдер	Цель	Срок хранения
bx_user_id	Bitrix	Генерирует уникальный идентификатор пользователя для отслеживания их действий и поведения, что помогает в маркетинговых усилиях и анализе эффективности рекламы.	1 год
mindboxDeviceUUID	MindBox	ID Пользователя в MindBox	1 год
popmechanic_sbjs_migrations	Jivo	Popmechanic cookie	5 мес
tmr_lvid	ВКонтакте	Содержит таймстеп генерации файла cookie	333 дня
_ym_visorc	Яндекс	Используется для хранения параметров записи вебвизора, что облегчает анализ поведения пользователей на сайте через сессии просмотра.	Сессия
_ym_isad	Яндекс	Определяет, использует ли пользователь блокировщик рекламы. Это позволяет оценивать охват рекламы и действовать в соответствии с полученными данными.	Сессия
_ym_uid	Яндекс	Собирает данные о навигации и поведении пользователя на веб-сайте. Это используется для составления статистических отчетов и тепловых карт для владельца веб-сайта. Позволяет отслеживать уникальных пользователей и анализировать их поведение.	1 год
_ym_d	Яндекс	Запоминает дату первого посещения сайта пользователем. Это помогает при анализе времени возвращения пользователей на сайт и позволяет проводить более глубокий анализ пользователей.	1 год

3.8. Персональные данные обрабатываются до истечения сроков жизни файлов cookie, указанных выше. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.9. Отказаться от обработки cookie-файлов вы можете с помощью соответствующих настроек вашего браузера

4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам:

Цель обработки	Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо	Цель передачи	Адрес третьего лица
Веб-аналитика и cookie	ООО «Яндекс» (Россия) Политика конфиденциальности	Провайдер услуг веб-аналитики (Яндекс.Метрика)	119021, г. Москва, ул. Льва Толстого, д. 16
Предоставление и обслуживание информационных систем	ООО «СерчБустер» (Россия) ссылка Политика конфиденциальности	Провайдер, предоставляющий систему ___ поиска на сайте	119180, Москва, ул. Малая Полянка, 2
	ООО «1С-Битрикс» (Россия) Политика конфиденциальности	Провайдер по техническому обслуживанию CRM-системы	109544, Россия, г. Москва, бульвар Энтузиастов, дом 2
	ООО «Уайклаентс» (Россия) Политика конфиденциальности	Провайдер, предоставляющий систему онлайн-записи YCLIENTS	127055, г. Москва, ул. Образцова, д. 4, стр. 1, эт./пом. 1-5/1-5
Логистика	Транспортные компании и курьерские службы (Россия)	Осуществление доставки товаров	Россия
Оплата товаров	Сервисы рассрочек (финансовые организации) (Россия)	Предоставление сервисов рассрочки оплаты товаров	Россия
Маркетинговая активность	ООО «Майндбокс» (Россия) Политика обработки персональных данных	Провайдер сервиса дилогенерации Mindbox	125124, г. Москва, ул. Правды, д. 26, эт. 12, пом. XXX
Анализ данных использования мобильного приложения	ООО «Яндекс» (Россия) Политика конфиденциальности	Провайдер услуг аналитики мобильных приложений App.Metrics	119021, г. Москва, ул. Льва Толстого, д. 16

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПД И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ) вы имеете право:

5.1.1. на доступ к персональным данным;

5.1.2. на уточнение персональных данных;

5.13. на блокирование и удаление персональных данных;

5.1.4. на обжалование наших действий или бездействия;

5.1.5. на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;

5.16. на отзыв согласия на обработку персональных данных.

Как вы можете реализовать свои права?

Вы можете написать официальный запрос на наш адрес (367000, Республика Дагестан, г. Махачкала, ул. Коркмасова, д. 12.), указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных, вашу подпись или подпись вашего представителя.
Такой запрос может быть направлен на нашу электронную почту в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи;
также вы можете использовать для обращений наш адрес электронной почты: info@visagehall.ru.
Обжаловать наши действия как Оператора персональных данных вы можете в территориальном органе Роскомнадзора.