ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИНТЕРНЕТ-МАГАЗИНА «ЯРКОСТЬ»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую Интернет-магазин «Яркость», расположенный на доменном имени yarkostorganic.ru (далее — «Сайт»), может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов. Сайт предназначен для дистанционной продажи косметических средств для ухода за кожей и волосами, а также сопутствующих товаров.
1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.
1.3. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.4. Настоящая Политика размещена в свободном доступе на Сайте. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователя. Актуальная редакция всегда доступна на Сайте по адресу: yarkostorganic.ru/privacy/. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией Политики.
1.5. Политика применяется только к Сайту. Сайт может содержать гиперссылки на иные сайты в информационно-телекоммуникационной сети «Интернет», на которые не распространяется действие настоящей Политики. Оператор не контролирует и не несёт ответственность за содержание и политику конфиденциальности таких сайтов.
1.6. Оператор не проверяет достоверность предоставляемой Пользователем персональной информации, но исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии. Всю ответственность за достоверность предоставленных данных несёт Пользователь.
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. Оператор — Индивидуальный предприниматель / Общество с ограниченной ответственностью ________________________________ (вписать наименование, ИНН, ОГРН, юридический адрес) , осуществляющий организацию и (или) обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2. Пользователь — любое физическое лицо, посетившее Сайт, использующее его сервисы либо заполнившее формы обратной связи или оформившее заказ на Сайте.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, отчество, адрес, контакты (номер телефона, адрес электронной почты), данные заказов, сведения о платежах, а также иные данные, добровольно предоставленные Пользователем при оформлении заказов на Сайте .
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания .
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона;
• адрес электронной почты (email);
• адрес доставки товара (почтовый адрес);
• данные о заказах (состав заказа, стоимость, дата и время оформления);
• сведения о способе оплаты (платёжные данные обрабатываются через уполномоченные платёжные сервисы, Оператор не хранит данные банковских карт).

3.2. Помимо персональных данных, предоставляемых Пользователем добровольно при оформлении заказа или заполнении форм, Оператор может автоматически собирать и обрабатывать следующую техническую информацию:

• IP-адрес Пользователя;
• тип браузера и операционной системы, установленных на устройстве Пользователя;
• данные о посещении Сайта (время доступа, просмотренные страницы, переходы по ссылкам);
• данные файлов cookie (см. раздел 7);
• данные сервисов веб-аналитики (Яндекс.Метрика и аналогичные).

3.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.
3.4. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает и не хранит персональные данные несовершеннолетних лиц без согласия их родителей или законных представителей. Если Оператору станет известно о получении персональных данных несовершеннолетнего без указанного согласия, такие данные будут немедленно удалены.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Оформление и обработка заказов — для идентификации Пользователя, заключения и исполнения договора купли-продажи, формирования заказа, расчёта стоимости и доставки товара Пользователю.
• Связь с Пользователем — для направления уведомлений о статусе заказа, обработки обращений и запросов Пользователя, направленных через форму обратной связи.
• Доставка товаров — для передачи данных службам доставки, почтовым операторам и курьерским службам в объёме, необходимом для выполнения доставки заказанных товаров.
• Улучшение качества обслуживания — для анализа предпочтений Пользователей, повышения удобства использования Сайта и качества предоставляемых услуг.
• Информирование о новостях и специальных предложениях — для направления информационных, новостных и рекламных сообщений, информации об акциях, скидках и новых продуктах бренда «Яркость» (только с отдельного согласия Пользователя на получение рассылки).
• Проведения опросов и исследований — с целью получения обратной связи от Пользователей, изучения их мнения о продуктах и сервисах бренда.
• Обеспечения безопасности и предотвращения мошенничества — для защиты Сайта и Пользователей от неправомерных действий, выявления и пресечения нарушений.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации в области персональных данных .
• Договор купли-продажи, заключаемый между Пользователем и Оператором дистанционным способом через Сайт.
• Согласие Пользователя на обработку персональных данных, предоставляемое путём заполнения соответствующих форм на Сайте и отметки чекбокса о согласии.
• Законные интересы Оператора, направленные на развитие сервиса, защиту прав и законных интересов, повышение качества обслуживания, а также предотвращение противоправных действий.

5.2. Обработка персональных данных Пользователя осуществляется только с его согласия, за исключением случаев, когда такая обработка необходима для исполнения договора, стороной которого Пользователь является (например, для исполнения заказа).
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь, предоставивший свои персональные данные Оператору, имеет право:

• получить информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели и способы обработки);
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору;
• требовать прекращения обработки персональных данных для целей маркетинговых и рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно уведомлять Оператора об их изменении (смене фамилии, адреса, номера телефона, адреса электронной почты). В случае предоставления недостоверных данных Оператор не несёт ответственности за ненадлежащее исполнение обязательств перед Пользователем.
6.3. Все запросы и обращения Пользователя направляются Оператору в письменной форме по адресу электронной почты, указанному в разделе 11 настоящей Политики. Оператор обязуется рассмотреть обращение и предоставить ответ в срок, не превышающий 30 (тридцати) дней с даты получения обращения, если иное не установлено действующим законодательством .
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie позволяют идентифицировать устройство Пользователя, запоминать его предпочтения (например, выбранный город, товары в корзине) и обеспечивать корректную работу Сайта .
7.2. Сайт использует следующие типы файлов cookie:

• Технически необходимые cookie — обязательные для функционирования Сайта (обеспечение безопасности, сохранение состояния корзины, обработка заказов). Эти cookie не требуют отдельного согласия Пользователя.
• Аналитические cookie — для сбора статистики о посещениях Сайта, предпочтениях Пользователей с целью улучшения работы Сайта и качества обслуживания (например, Яндекс.Метрика). Для использования аналитических cookie может требоваться согласие Пользователя.
• Функциональные cookie — для запоминания выбранных Пользователем настроек (язык, регион, отображение).

7.3. Продолжая использовать Сайт (включая любую форму взаимодействия, например, прокрутку страницы, переход по ссылкам или нажатие кнопок без явного отказа), Пользователь подтверждает своё согласие на использование файлов cookie в соответствии с настоящей Политикой.
7.4. Пользователь может в любое время отключить файлы cookie в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций Сайта. Подробная информация о настройках cookie доступна в меню «Помощь» или «Настройки» используемого браузера.
7.5. Сайт может использовать сервисы веб-аналитики (включая Яндекс.Метрику и аналогичные) для сбора и анализа обезличенной статистической информации о поведении Пользователей на Сайте. Информация, собираемая с помощью указанных сервисов, не позволяет идентифицировать Пользователя и используется исключительно для улучшения работы Сайта.
8. ПОРЯДОК ОБРАБОТКИ, ХРАНЕНИЯ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Пользователя осуществляется Оператором с использованием средств автоматизации и без использования таковых (смешанная обработка).
8.2. Персональные данные Пользователя хранятся на территории Российской Федерации. Хранение осуществляется в течение срока, необходимого для достижения целей обработки, но не дольше 5 (пяти) лет с даты последнего взаимодействия Пользователя с Оператором, если иное не предусмотрено действующим законодательством Российской Федерации .
8.3. По истечении срока хранения либо при наступлении иных законных оснований (отзыв согласия, достижение цели обработки) персональные данные Пользователя подлежат уничтожению или обезличиванию.
8.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц . Меры защиты включают в себя:

• использование защищённого канала передачи данных (SSL-сертификат);
• регулярное обновление программного обеспечения и систем безопасности;
• ограничение доступа к персональным данным сотрудников Оператора (доступ только тем, кому это необходимо для выполнения трудовых обязанностей);
• применение средств антивирусной защиты и межсетевых экранов;
• резервное копирование данных и восстановление работоспособности в экстренных ситуациях.

8.5. Оператор не несёт ответственности за ущерб, причинённый Пользователю в результате неправомерных действий третьих лиц, направленных на взлом систем безопасности Сайта, если такие действия не были следствием халатности или недостаточных мер защиты со стороны Оператора.
9. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор не раскрывает и не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев: 

• Службы доставки и почтовые операторы. Для исполнения обязательств по доставке заказанных товаров Оператор передаёт необходимый минимум персональных данных (ФИО, контактный телефон, адрес доставки) службам доставки, курьерским службам и почтовым операторам (включая АО «Почта России», СДЭК, Boxberry и иные).
• Платёжные системы и банки. Для обработки платежей по заказам персональные данные (ФИО, сумма заказа) передаются уполномоченным платёжным сервисам и банкам. Оператор не хранит и не обрабатывает данные банковских карт Пользователя самостоятельно.
• Сервисы email-рассылок. Для осуществления информационных рассылок (при наличии отдельного согласия Пользователя) персональные данные (адрес электронной почты) передаются сервисам email-маркетинга, обеспечивающим доставку писем.
• По требованию закона. Передача персональных данных возможна в ответ на официальный запрос правоохранительных органов, суда, Роскомнадзора и иных уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
• Для защиты прав и законных интересов. Передача персональных данных возможна, если это необходимо для защиты прав и законных интересов Оператора или третьих лиц в случае нарушения Пользователем условий использования Сайта или законодательства.

9.2. Во всех случаях, не связанных с исполнением обязательств по договору купли-продажи, Оператор получает отдельное письменное согласие Пользователя на передачу его персональных данных.
9.3. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с действующим законодательством.
10. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
10.1. Оператор несёт ответственность за сохранность персональных данных Пользователя и соблюдение требований законодательства Российской Федерации в области персональных данных в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами .
10.2. В случае нарушения обязательств по защите персональных данных Пользователя Оператор несёт административную, гражданско-правовую и иную ответственность в соответствии с законодательством Российской Федерации.
10.3. Оператор не несёт ответственности за разглашение персональных данных Пользователя, произошедшее вследствие:

• действий форс-мажорных обстоятельств (стихийные бедствия, техногенные катастрофы, военные действия, террористические акты и иные обстоятельства непреодолимой силы);
• неправомерных действий третьих лиц (взлом, хакерские атаки);
• передачи Пользователем своих учётных данных (логина и пароля от личного кабинета) третьим лицам;
• разглашения Пользователем своих персональных данных при самостоятельном использовании Сайта небезопасным способом (например, через публичные сети Wi-Fi без защищённого соединения).

11. КОНТАКТНАЯ ИНФОРМАЦИЯ
11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может связаться с Оператором следующими способами :

• ООО "ЯРКОСТЬ ОРГАНИК" ИНН: 2446010634, КПП: 236601001, ОГРН: 1212400029379 P/C: 40702810110000979962 БАНК: АО "ТИНЬКОФФ БАНК" БИК: 044525974, К/С: 30101810145250000974 ДИРЕКТОР: ЕМЕЛЬЯНЦЕВА ЕЛЕНА ВИКТОРОВНА ЮРИДИЧЕСКИЙ/ПОЧТОВЫЙ АДРЕС: 354068, РОССИЯ КРАСНОДАРСКИЙ КРАЙ, Г. СОЧИ, ПЕР. ВИНОГРАДНЫЙ, Д. 3, СТР. 8 ТЕЛ: +7(908) 212 90 12 E-MAIL: HELLO@YARKOSTORGANIC.RU
• Сайт: yarkostorganic.ru

11.2. Все обращения, запросы и требования направляются Оператору в письменной форме. Оператор обязуется рассмотреть обращение Пользователя и направить ответ в срок, установленный действующим законодательством (по общему правилу — не более 30 дней с даты получения обращения).
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует бессрочно до момента её замены новой редакцией.
12.2. Актуальная версия Политики всегда доступна на Сайте по адресу: yarkostorganic.ru/privacy/. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.
12.3. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Все изменения вступают в силу с момента публикации новой версии Политики на Сайте, если иное прямо не указано в тексте изменений.
12.4. В случае признания какого-либо положения настоящей Политики недействительным или не имеющим юридической силы, остальные положения Политики сохраняют свою силу.
12.5. К настоящей Политике и отношениям между Оператором и Пользователем, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
12.6. Все споры и разногласия, возникающие из настоящей Политики или в связи с ней, подлежат разрешению путём переговоров между Оператором и Пользователем. При недостижении согласия спор подлежит рассмотрению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.