Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, принципы и условия обработки персональных данных пользователей сайта yahontbeauty.ru (далее — «Сайт»), осуществляемой индивидуальным предпринимателем Атаковой Ладой Семеновной (ИП Атакова Л.С., ОГРНИП 315144700025101, ИНН 143519595201) (далее — «Оператор»).

1.2. Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025) (далее — «Закон о ПДн»), иными нормативными правовыми актами РФ в области защиты информации и персональных данных.

1.3. Основные термины и определения, используемые в Политике, применяются в том же значении, что и в Законе о ПДн.

2. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Соответствия содержания и объема обрабатываемых данных заявленным целям.
• Достоверности данных, их достаточности для целей обработки.
• Недопустимости обработки избыточных данных.
• Обеспечения точности, актуальности и адекватности данных по отношению к целям обработки.
• Хранения данных в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки.
• Обеспечения конфиденциальности и безопасности.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных, которые пользователи Сайта предоставляют добровольно, явно выражая на это свое согласие:

• Идентификационные и контактные данные: Фамилия, имя, отчество; контактный номер мобильного и/или стационарного телефона; адрес электронной почты (e-mail); адрес доставки товаров.
• Данные для исполнения договора: Информация, связанная с оформлением, оплатой и доставкой конкретных заказов (история заказов, выбранные товары, способ оплаты и доставки).
• Данные для участия в программах лояльности: Номер бонусной карты, баланс бонусных баллов, история участия в акциях.
• Данные для обратной связи: Любая иная информация, предоставленная пользователем при заполнении форм на Сайте, направлении запросов по электронной почте или телефону.
• Идентификатор в мессенджере: Номер телефона, привязанный к аккаунту в мессенджере (WhatsApp, Telegram, Viber), предоставленный для коммуникации.

3.2. Оператор также обрабатывает данные, собираемые автоматически при посещении Сайта:

• Технические данные: IP-адрес, тип браузера и его настройки, данные об операционной системе устройства, информация о поставщике интернет-услуг.
• Данные о посещении: время и дата доступа к Сайту, история посещенных страниц, продолжительность сессии, реферер (адрес сайта, с которого осуществлен переход).
• Данные cookie-файлов и аналогичных технологий. Подробная информация об использовании таких технологий изложена в Политике использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.

4. Цели обработки персональных данных

Обработка ПДн осуществляется Оператором исключительно для достижения следующих целей:

4.1. Регистрация и идентификация пользователя на Сайте.
4.2. Оформление, обработка, доставка заказов, а также информирование о статусе заказа.
4.3. Осуществление обратной связи с пользователем, ответы на запросы и консультации.
4.4. Информирование об акциях, скидках и новых товарах (только при наличии согласия субъекта ПДн).
4.5. Участие в программах лояльности (бонусная, реферальная программа и др.).
4.6. Обеспечение работоспособности и безопасности Сайта, анализ его посещаемости.
4.7. Выполнение требований законодательства РФ, в том числе в сфере налогообложения и бухгалтерского учета.

5. Правовые основания обработки персональных данных

5.1. Согласие субъекта ПДн. Предоставляется пользователем в ясной и осознанной форме (например, путем проставления отметки в чекбоксе).
5.2. Заключение и исполнение договора. Обработка ПДн, необходимая для оформления и исполнения договора купли-продажи товаров (публичная оферта).
5.3. Исполнение обязанностей, предусмотренных законодательством РФ.
5.4. Осуществление прав и законных интересов Оператора. Обработка технических данных для обеспечения безопасности Сайта и предотвращения мошеннических действий.

6. Порядок и условия обработки персональных данных

6.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор принимает все необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.3. Срок хранения ПДн: Срок хранения ПДн пользователя равен сроку, в течение которого действует договор с пользователем. После этого ПДн могут быть обезличены или уничтожены, за исключением случаев, когда законодательство РФ (например, налоговое) требует более длительного хранения.
6.4. Передача ПДн третьим лицам: Оператор может передавать ПДн контрагентам, которые участвуют в исполнении договора с пользователем, например, курьерским службам и организациям почтовой связи для доставки заказа, или в уполномоченные государственные органы по их законному запросу. Во всех случаях Оператор обеспечивает соблюдение требований закона о конфиденциальности ПДн.

7. Права субъекта персональных данных

Пользователь (субъект ПДн) имеет право в соответствии с 152-ФЗ (включая изменения с 01.09.2025):

7.1. На доступ к информации: Получать от Оператора информацию, касающуюся обработки его ПДн.
7.2. На уточнение и блокирование: Требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. На отзыв согласия: Отозвать свое согласие на обработку ПДн, направив соответствующее письменное заявление по контактам, указанным в разделе 9. В этом случае Оператор прекратит обработку ПДн и уничтожит их, если сохранение не требуется в целях, предусмотренных законодательством.
7.4. На обжалование: Обжаловать в уполномоченный орган (Роскомнадзор) или в суд действия или бездействие Оператора, если пользователь считает, что Оператор обрабатывает его ПДн с нарушением требований 152-ФЗ.

8. Защита персональных данных

8.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9. Заключительные положения

9.1. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://yahontbeauty.ru (закрепить актуальную ссылку).
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор обязуется уведомить пользователей путем размещения новой редакции Политики на Сайте.
9.3. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно.