Политика обработки персональных данных

1. Общие положения

1. 1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных.

2. 1.2. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, действующим при осуществлении дистанционной продажи товаров через интернет-магазин, размещённый по адресу: https://trive.beauty/ (далее - Вебсайт).

3. 1.3. Оператором персональных данных является: ИП Никитин Сергей Владимирович, ОГРНИП 313774631700682, ИНН 421404316870, зарегистрированный по адресу: 105066, г. Москва, ул. Доброслободская, д. 12, стр. 1, кв. 136.

4. 1.4. Политика подлежит размещению в свободном доступе на Вебсайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных и применяется ко всем персональным данным, которые Оператор получает от физических лиц (далее — «Пользователи», «Покупатели») в связи с использованием Вебсайта, оформлением и исполнением заказов на Товары.

5. 1.5. Используя Вебсайт и/или оформляя заказ, подписываясь на информационную рассылку, направляя обращение в службу поддержки либо совершая иные действия, предусматривающие установку соответствующей отметки (чекбокса) о согласии на обработку персональных данных, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и выражает согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Термины и определения

1. 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2. 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3. 2.3. Оператор — лицо, указанное в п. 1.3 настоящей Политики, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;

4. 2.4. Субъект персональных данных/Пользователь — любое физическое лицо,  имеющее доступ к Вебсайту Оператора  посредством сети Интернет, использующее Вебсайт, включая, действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Вебсайте, регистрация на Вебсайте, направление сообщений через веб-формы на Вебсайте и т.п. и предоставившее информацию Оператору;

5. 2.5. Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта в целях, указанных в разделе 8 настоящей Политики.

3. Цели обработки персональных данных

1. 3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

   1. 3.1.1. Предоставление доступа к функционалу Вебсайта и обработка запросов пользователей (в том числе по электронной почте или посредством коммуникации со службой поддержки/заказа), включая регистрацию пользователей на Вебсайте;

   2. 3.1.2. Заключение, исполнение и прекращение договора розничной купли-продажи Товаров дистанционным способом, включая оформление, обработку и доставку заказа;

   3. 3.1.3. Идентификация Покупателя при оформлении заказа, оплате Товаров и их получении;

   4. 3.1.4. Организация доставки Товаров, включая передачу необходимых данных транспортным и курьерским организациям;

   5. 3.1.5. Осуществление расчётов, включая обработку платежей через операторов платёжных систем;

   6. 3.1.6. Информирование Покупателя о статусе заказа, ответы на обращения в службу поддержки, рассмотрение претензий и возврат Товаров надлежащего и ненадлежащего качества;

   7. 3.1.7. Ведение бухгалтерского, налогового и статистического учёта в соответствии с законодательством РФ;

   8. 3.1.8. Взаимодействие с пользователями при обращении напрямую в службу поддержки Оператора;

   9. 3.1.9. Направление рекламных, маркетинговых и информационных материалов о Товарах, акциях и специальных предложениях — при наличии отдельного согласия Пользователя (раздел 6 настоящей Политики); Осуществление деятельности по продвижению товаров и услуг, включая информирование пользователей Вебсайта об акциях, скидках и специальных предложениях и подготовку индивидуальных предложений;

   10. 3.1.10. Улучшение работы Сайта, анализ пользовательской активности, включая использование файлов cookie (раздел 8 настоящей Политики);

   11. 3.1.11. Защита прав и законных интересов Оператора, в том числе в связи с судебными спорами и обращениями в государственные органы.

4. Категории обрабатываемых персональных данных

1. 4.1. Мы получаем и обрабатываем данные от  вас, когда вы посещаете наш Вебсайт; регистрируете личный кабинет; заказываете звонок или консультацию через форму обратной связи; размещаете заказ с использованием Вебсайта, в том числе через личный кабинет, по телефону или электронной почте; оплачиваете наши услуги.

2. 4.2. В зависимости от способа оформления заказа и используемых Пользователем сервисов Оператор может обрабатывать следующие категории персональных данных:

   1. 4.2.1. Фамилия, имя, отчество;

   2. 4.2.2. Контактный номер телефона и адрес электронной почты;

   3. 4.2.3. Адрес доставки Товара;

   4. 4.2.4. Данные, необходимые для оформления и получения заказа (например, реквизиты для выдачи в пункте выдачи заказов);

   5. 4.2.5. Данные паспорта и ИНН (идентификационный номер для граждан Беларуси), а также фотография или скан паспорта — исключительно и в объеме, в котором это требуется перевозчикам и таможенным органам в соответствии с законодательством страны доставки.

   6. 4.2.6. Сведения о совершённых заказах, их составе, стоимости и истории покупок;

   7. 4.2.7. Данные, обрабатываемые платёжным агрегатором в объёме, необходимом для проведения платежа (Оператор не получает и не хранит полные реквизиты банковских карт Покупателей);

   8. 4.2.8. Данные учётной записи (логин, пароль в зашифрованном виде) при регистрации личного кабинета на Сайте;

   9. 4.2.9. Сведения, необходимые для подготовки индивидуальных предложений, в том числе, о предпочтениях и истории заказов;

   10. 4.2.10. Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве,  дата, время и количество посещений, адрес сайта, с которого пользователь осуществил переход на сайт Оператора, сведения о местоположении, сведения о посещенных страницах, о просмотре рекламных баннеров, информация, предоставляемая вашим браузером (тип устройства, тип и версия браузера, операционная система и иные данные, собираемые автоматически при посещении Сайта (раздел 8 настоящей Политики).

3. 4.3. Вебсайт предназначен для лиц старше 18 лет. Оформляя заказ, вы подтверждаете, что достигли совершеннолетия. Если вам известно, что несовершеннолетний передал нам свои персональные данные, напишите нам по электронной почте:  support@trive.beauty.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь (п. 5 части 1 статьи 6 Закона о персональных данных) — в отношении данных, указанных в п. 4.2. настоящей Политики;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ, включая законодательство о бухгалтерском и налоговом учёте, о защите прав потребителей;
• согласие Пользователя (статья 9 Закона о персональных данных) — в отношении обработки, выходящей за пределы исполнения договора, в частности направления рекламных и информационных материалов, использования отдельных категорий файлов cookie.

6. Рекламные и информационные рассылки

1. 6.1. Направление Пользователю рекламных сообщений посредством электронной почты, SMS, push-уведомлений и мессенджеров осуществляется только при условии предварительного согласия Пользователя, полученного в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

2. 6.2. Согласие на получение рекламных рассылок может быть отозвано Пользователем в любое время путём использования соответствующей функции в личном кабинете, ссылки для отписки в тексте рассылки либо путём направления обращения Оператору по контактным данным, указанным в разделе 11 настоящей Политики.

3. 6.3. Информационные сообщения, необходимые для исполнения заказа (подтверждение заказа, статус доставки), не являются рекламой и направляются вне зависимости от наличия согласия на рекламную рассылку.

7. Передача персональных данных третьим лицам

1. 7.1. Оператор вправе привлекать к обработке персональных данных третьих лиц, необходимых для оказания услуг пользователям Вебсайта, в том числе службы доставки, организации, осуществляющие таможенное оформление и декларирование, сервисы регистрации и верификации пользователей, платежные сервисы, а также иных контрагентов, привлекаемых для исполнения заказов и обеспечения функционирования Вебсайта. Указанные лица осуществляют обработку персональных данных по поручению Оператора и только в объеме, необходимом для выполнения соответствующих функций.

2. 7.2. Оператор вправе поручать обработку персональных данных третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики, предусматривающих обязанность обеспечения конфиденциальности и безопасности персональных данных в соответствии со статьей 18.1 Закона о персональных данных, в частности:

   • транспортным компаниям, службам курьерской доставки и операторам пунктов выдачи заказов (в том числе СДЭК, Яндекс Доставка, EMS, Курьер Сервис Экспресс, Почта России, DHL, а также иным перевозчикам, привлекаемым Оператором) — для доставки Товара;
   • операторам платёжных систем и банкам-эквайерам — для проведения расчётов;
   • провайдерам хостинга, ИТ-платформ и сервисов рассылок — для обеспечения работы Вебсайта и коммуникации с Пользователями;
   • аудиторским и консультационным организациям — при необходимости проверки финансово-хозяйственной деятельности Оператора;
   • по запросу государственных и правоохранительных органов в случаях, предусмотренных применимым законодательством;
   • в прочих случаях с Вашего согласия.

3. 7.3. Мы не позволяем нашим поставщикам услуг использовать или раскрывать ваши данные за исключением случаев, когда это необходимо для предоставления вам услуг, улучшения качества товаров или услуг или соблюдения требований закона.

4. 7.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

5. 7.5. Пользователь, размещая отзыв на сайте по адресу: https://trive.beauty, выражает согласие на обработку своих персональных данных, указанных в отзыве, а также на передачу и размещение данного отзыва (включая содержащиеся в нем персональные данные) на иных интернет-ресурсах (https://82box.ru), определяемых Оператором сайта, с целью информирования пользователей о качестве товаров (работ, услуг) и формирования репутации компании. Пользователь подтверждает, что ознакомлен с настоящей политикой конфиденциальности и согласен с указанными условиями обработки и передачи своих персональных данных. Пользователь вправе в любой момент отозвать данное согласие, направив соответствующее обращение по адресу: support@trive.beauty.

6. 7.6. В исключительных случаях, связанных с особенностями доставки заказа, часть ваших персональных данных может передаваться получателю за пределами страны, где эти данные были предоставлены. Мы обеспечиваем защиту такой информации в соответствии с этой Политикой и применимыми требованиями законодательства.

7. 7.7. Передача персональных данных иным третьим лицам, не указанным в настоящем разделе, а также в целях, не связанных с исполнением заказа Пользователя, осуществляется только с отдельного согласия Пользователя либо в случаях, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

8. Использование файлов cookie и аналогичных технологий

1. 8.1. Сайт использует файлы cookie и аналогичные технологии в следующих целях: функционирование сайта, сохранение настроек, анализ работы сайта, выявление и устранение ошибок, удобство использования, улучшение сервисов.

2. 8.2. Продолжая использование Сайта, Пользователь соглашается на использование файлов cookie в целях, указанных в п. 8.1. Пользователь вправе самостоятельно управлять файлами cookie, включая их блокирование и удаление, с помощью настроек своего браузера; при этом отдельные функции Сайта (например, оформление заказа) могут быть недоступны или работать некорректно.

3. 8.3. Оператор может использовать сервисы веб-аналитики третьих, которые самостоятельно устанавливают файлы cookie в соответствии с их собственными политиками конфиденциальности.

9. Сроки обработки и хранения персональных данных

1. 9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, указанных в разделе 3 настоящей Политики, если иной срок не установлен договором с Пользователем, требованиями законодательства РФ или отозванным согласием Пользователя.

   • данные, связанные с исполнением заказа и расчётами, — в течение сроков хранения первичных учётных и налоговых документов, установленных законодательством РФ;
   • данные личного кабинета — до момента удаления учётной записи Пользователем либо истечения срока хранения неактивной учётной записи, указанного в пользовательском соглашении Сайта;
   • данные, обрабатываемые на основании согласия на рекламную рассылку, — до отзыва такого согласия;
   • данные по обращениям в службу поддержки — в течение срока рассмотрения обращения и разумного срока после его закрытия, необходимого для последующей проверки качества обслуживания и разрешения возможных претензий.

2. 9.2. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ. Если законодательство Российской Федерации требует обрабатывать персональные данные в течение более длительного срока либо если на момент отзыва согласия у Оператора имеется иное применимое правовое основание для обработки соответствующих данных, Оператор вправе продолжить их обработку в объёме и в течение срока, обусловленных таким иным правовым основанием.

10. Меры по обеспечению безопасности персональных данных

1. 10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона о персональных данных, в том числе:

   • ограничение доступа к персональным данным по принципу необходимого объёма для выполнения должностных обязанностей;
   • регулярную оценку эффективности принимаемых мер по обеспечению безопасности персональных данных.

11. Права и гарантии субъекта персональных данных

1. 11.1. Компания ответственно относится к вопросу конфиденциальности своих пользователей и уважает право каждого пользователя сайта на конфиденциальность. Компания использует административные, технические и физические меры по обеспечению безопасности персональных данных  от непреднамеренных, незаконных или несанкционированных уничтожения, потери, изменения, доступа, раскрытия или использования.

2. 11.2. Компания гарантирует, что никакая полученная от вас информация никогда и ни при каких условиях не будет предоставлена третьим лицам без Вашего согласия, за исключением случаев, предусмотренных действующим применимым законодательством и настоящей Политикой конфиденциальности.

3. 11.3. В соответствии Законом о персональных данных Пользователь вправе:

   • получать от Оператора информацию, касающуюся обработки его персональных данных;
   • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • запрашивать доступ к персональным данным о Вас, имеющимся у нас;
   • запрашивать обновление, изменение, исправление или удаление ваших данных;
   • запрашивать ограничение на использование Ваших персональных данных;
   • отозвать согласие на обработку персональных данных в любое время путём направления письменного заявления или обращения через личный кабинет.

4. 11.4. Для реализации Ваших прав и по любым вопросам, связанным с обработкой персональных данных, Вы можете обратиться по следующему адресу электронной почты: support@trive.beauty.

5. 11.5. В целях идентификации субъекта персональных данных и предотвращения неправомерного доступа к персональным данным Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя, а также вправе потребовать, чтобы обращение было направлено с адреса электронной почты, указанного при регистрации на Вебсайте или оформлении Заказа. В случае невозможности идентифицировать заявителя Оператор вправе отказать в предоставлении информации, внесении изменений в персональные данные либо совершении иных действий в отношении персональных данных до получения достаточных подтверждений личности заявителя.

12. Изменение и актуализация Политики

1. 12.1. Оператор вправе вносить изменения в настоящую Политику в любое время.

2. 12.2. Если мы изменим нашу Политику обработки  персональных данных, мы опубликуем изменения на данной странице и/или обновим дату изменения Политики обработки  персональных данных, указанную ниже.

3. 12.3. Новая редакция Политики вступает в силу с момента её размещения на Вебсайте, если иное не предусмотрено новой редакцией.

4. 12.4. Действующая редакция Политики постоянно доступна на Вебсайте по адресу: https://trive.beauty.

13. Реквизиты Оператора и контакты по вопросам обработки персональных данных

Оператор ИП Никитин Сергей Владимирович

ОГРНИП 313774631700682

ИНН 421404316870

Адрес 105066, г. Москва, ул. Доброслободская, д. 12, стр. 1, кв/оф. 136.

Электронная почта: support@trive.beauty