Политика обработки персональных данных

1. Общие положения

• Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
• Оператор: ООО «ДОКТОР БЕРЕЗОВСКАЯ» (далее — Оператор).
• Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а также без использования таких средств.
• Используя сайт berezovskaya.life (далее — Сайт), Пользователь подтверждает своё согласие с данной Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Пользователь — физическое лицо, использующее Сайт.
• Cookies — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве Пользователя для идентификации и учёта предпочтений.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных).
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5).
• Законные интересы Оператора, за исключением случаев, когда интересы субъекта персональных данных имеют приоритет (ст. 6 ч. 1 п. 7).
• Выполнение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 2).

4. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона
• Адрес доставки (почтовый адрес, индекс, город, регион)
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, тип и версия браузера, ОС, дата и время доступа, источник перехода, поведение на сайте
• Файлы cookies
• Данные аналитических систем (Яндекс.Метрика и аналогичные)

Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные), за исключением случаев, прямо предусмотренных законодательством.

5. Цели обработки персональных данных

• Идентификация Пользователя, зарегистрированного на Сайте, и авторизация при входе в личный кабинет.
• Оформление, обработка и выполнение заказов, включая расчёт стоимости доставки.
• Информирование о статусе заказа, доставки, оплаты.
• Связь с Пользователем при необходимости (уточнение заказа, обратная связь, техническая поддержка).
• Предоставление персонализированных рекомендаций и контента.
• Проведение маркетинговых акций, информационных и рекламных рассылок (только с отдельного согласия Пользователя).
• Улучшение качества обслуживания и работы Сайта, анализ пользовательского поведения.
• Соблюдение требований законодательства РФ.

6. Порядок сбора и обработки персональных данных

• Персональные данные собираются при регистрации на Сайте, оформлении заказа, подписке на рассылку, заполнении форм обратной связи.
• Файлы cookies собираются автоматически при посещении Сайта. Пользователь может отключить cookies в настройках браузера, что может ограничить функциональность Сайта.
• Данные аналитических систем собираются автоматически для улучшения работы Сайта. Эти данные обезличены и не позволяют идентифицировать конкретного Пользователя.
• Оператор не осуществляет автоматизированное принятие решений, включая профилирование, которое порождает правовые последствия для Пользователя.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Службы доставки (ООО «СДЭК» и другие транспортные компании) — для исполнения заказа.
• Платёжные провайдеры — для обработки оплаты. Данные банковских карт не хранятся на серверах Оператора.
• Хостинг-провайдеры и технические подрядчики — для обеспечения работы Сайта.
• ООО «ВКонтакте» (vk.com) — для обеспечения работы виджета поддержки и канала клиентских коммуникаций. При использовании виджета чата на Сайте передаются: идентификатор пользователя ВК (если вы авторизованы), текст сообщения, технические данные (UA, IP, время). Данные обрабатываются на серверах ВКонтакте на территории Российской Федерации в соответствии с политикой конфиденциальности ВКонтакте.
• Государственные органы — по запросу в соответствии с требованиями законодательства РФ.

Оператор не продаёт персональные данные Пользователей третьим лицам. Передача осуществляется исключительно для целей, указанных в настоящей Политике.

7.1. Маркетинговые сообщения через ВКонтакте

Согласие на получение маркетинговых сообщений (промо-акций, специальных предложений) через канал ВКонтакте Direct Messages основано на ст. 18 ФЗ-152 «О персональных данных» и ст. 18 ФЗ-38 «О рекламе». Согласие подтверждается двумя независимыми действиями:

1. Включение тумблера «ВКонтакте → Маркетинг» в личном кабинете на Сайте (раздел «Уведомления»).
2. Подтверждение в самом ВКонтакте — нажатие кнопки «Разрешить сообщения от сообщества» в чате с группой Доктор Березовская. Без этого подтверждения отправка сообщений технически невозможна.

Каждое маркетинговое сообщение содержит ссылку на отписку одним кликом. Отзыв согласия осуществляется также через личный кабинет, либо нажатием «Не разрешать сообщения» в самом ВКонтакте — в этом случае повторный запрос согласия не направляется в течение 30 дней. Транзакционные сообщения (статус заказа, доставка) отправляются по согласию на обработку персональных данных и не требуют отдельной маркетинговой подписки.

8. Сроки обработки и хранения

• Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия Пользователем.
• Данные заказов хранятся в течение 5 лет с момента оформления (требования бухгалтерского и налогового учёта).
• Данные cookies хранятся до истечения их срока действия или до удаления Пользователем.
• При отзыве согласия персональные данные уничтожаются в течение 30 дней, если отсутствуют иные правовые основания для их обработки.
• При обнаружении неправомерной обработки — прекращение в течение 3 рабочих дней, уничтожение — в течение 10 рабочих дней.

9. Права субъекта персональных данных

В соответствии с Законом о персональных данных Пользователь имеет право:

• Получать информацию о обработке своих персональных данных (правовые основания, цели, способы, сроки, перечень данных, получатели).
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или недостоверными.
• Отозвать согласие на обработку персональных данных в любое время, направив запрос на sup@dr-ber.ru.
• Отказаться от получения рекламных и маркетинговых рассылок в любой момент (через ссылку в письме или по запросу).
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Срок ответа на запрос — до 10 рабочих дней с момента получения (с возможностью продления на 5 рабочих дней с уведомлением).

10. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119:

• Шифрование данных при передаче (SSL/TLS).
• Разграничение и контроль доступа к информационным системам.
• Регулярное обновление средств защиты информации.
• Обнаружение и реагирование на инциденты безопасности.
• Резервное копирование и восстановление данных.

11. Файлы cookies

• Сайт использует cookies для обеспечения корректной работы, хранения пользовательских настроек, анализа трафика и улучшения качества обслуживания.
• Обязательные cookies — необходимы для работы Сайта (авторизация, корзина, сессия). Без них Сайт не может функционировать корректно.
• Аналитические cookies — помогают понять, как Пользователи взаимодействуют с Сайтом (Яндекс.Метрика). Данные обезличены.
• Пользователь может управлять cookies через настройки браузера: блокировать или удалять их. Это может повлиять на функциональность Сайта.
• Продолжая использовать Сайт, Пользователь даёт согласие на использование cookies в соответствии с настоящей Политикой.

12. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи, она будет осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с письменного согласия Пользователя.

13. Уведомление об инцидентах

В случае неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а о результатах расследования — в течение 72 часов.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена на Сайте по адресу berezovskaya.life/ru/policy. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.