политика оператора в отношении обработки персональных данных

ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных от 20.08.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Першиной Мариной Дмитриевной (ИНН 743003719604, ОГРНИП 318745600024421), являющейся оператором персональных данных (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта marcosmetics.ru, покупателей интернет-магазина, лиц, направляющих обращения через сайт, а также лиц, подписавшихся на получение информационных и рекламных материалов.
1.4. Цель настоящей Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Оператор осуществляет обработку персональных данных на принципах:

законности и добросовестности;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

1.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий в отношении персональных данных.
1.7. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.

2. Основные понятия
Для целей настоящей Политики используются следующие термины.
2.1. Оператор персональных данных — Индивидуальный предприниматель Першина Марина Дмитриевна, самостоятельно определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также совершаемые с ними действия.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функционал.
2.5. Покупатель — Пользователь, оформивший заказ на приобретение товаров через интернет-магазин Оператора.
2.6. Сайт — интернет-магазин, расположенный по адресу marcosmetics.ru.
2.7. Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя и используемые для обеспечения корректной работы Сайта, анализа его использования и повышения удобства взаимодействия с ним.

3. Категории персональных данных, обрабатываемых Оператором
3.1. Оператор осуществляет обработку персональных данных только в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
3.2. В зависимости от способа взаимодействия с Сайтом могут обрабатываться следующие категории персональных данных.
3.2.1. При оформлении заказа

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
адрес доставки;
сведения, необходимые для доставки заказа;
сведения о приобретённых товарах;
сведения о произведённой оплате;
иные данные, добровольно указанные Пользователем при оформлении заказа.

3.2.2. При подписке на информационную и рекламную рассылку

адрес электронной почты;
сведения о согласии на получение рассылки;
информация о факте открытия электронных писем и переходах по ссылкам (если используется соответствующий сервис рассылок).

3.2.3. При направлении обращения через Сайт либо по электронной почте

имя (если указано);
адрес электронной почты;
содержание обращения;
иные сведения, добровольно сообщённые Пользователем.

3.2.4. При посещении Сайта
Автоматически могут обрабатываться:

IP-адрес (в обезличенном или сокращённом виде, если это предусмотрено используемыми сервисами);
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
сведения о дате и времени посещения;
сведения о действиях Пользователя на Сайте;
данные файлов Cookie;
сведения об источнике перехода на Сайт;
технические сведения, формируемые сервисами веб-аналитики.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных исключительно для заранее определённых и законных целей.
Персональные данные могут обрабатываться в следующих целях:
4.1.1. оформление, подтверждение, обработка и исполнение заказов;
4.1.2. организация оплаты товаров;
4.1.3. передача заказов в службы доставки и обеспечение их доставки Покупателю;
4.1.4. оформление возврата товаров и денежных средств;
4.1.5. направление электронных кассовых чеков в случаях, предусмотренных законодательством Российской Федерации;
4.1.6. рассмотрение обращений, запросов, претензий и предоставление ответов Пользователям;
4.1.7. предоставление Пользователю информации о статусе его заказа;
4.1.8. направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя;
4.1.9. обеспечение корректной работы Сайта;
4.1.10. анализ посещаемости Сайта, улучшение его работы и пользовательского опыта с использованием файлов Cookie и сервиса веб-аналитики Яндекс Метрика;
4.1.11. обеспечение безопасности Сайта, предотвращение мошеннических действий и защита законных интересов Оператора;
4.1.12. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
5.2. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

5.3. Обработка персональных данных осуществляется также на основании:

согласия субъекта персональных данных;
договора, стороной которого является субъект персональных данных;
необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации и исключительно для достижения целей, указанных в настоящей Политике.
6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.3. При обработке персональных данных Оператор вправе осуществлять следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

6.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.
6.5. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом персональных данных (если обработка осуществляется на основании согласия), а также в иных случаях, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам
7.1. Оператор не распространяет персональные данные Пользователей и не предоставляет их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с Покупателем.
7.2. Для исполнения своих обязательств Оператор вправе передавать персональные данные организациям, участвующим в обработке платежей, доставке товаров и обеспечении функционирования Сайта.
В частности, персональные данные могут передаваться:

оператору платёжного сервиса Робокасса — для обработки оплаты;
службам доставки СДЭК и Ozon — для доставки заказов;
оператору фискальных данных и сервисам формирования электронных кассовых чеков — в случаях, предусмотренных законодательством Российской Федерации;
ООО «Яндекс» при использовании сервиса Яндекс Метрика — в объёме, необходимом для формирования статистики посещаемости Сайта;
государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Лица, которым передаются персональные данные по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность и безопасность.
7.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных
Пользователь вправе:
8.1. получать информацию об обработке своих персональных данных;
8.2. требовать уточнения, обновления или исправления персональных данных;
8.3. требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
8.4. отозвать ранее данное согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
8.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
8.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав Пользователь вправе направить обращение по адресу электронной почты: mar.cosmetics@yandex.com

9. Использование файлов Cookie и сервисов веб-аналитики
9.1. Сайт использует файлы Cookie и иные аналогичные технологии для обеспечения корректной работы, повышения удобства использования, анализа посещаемости и улучшения качества предоставляемых сервисов.
9.2. При использовании Сайта автоматически могут собираться технические сведения, в том числе:

IP-адрес;
тип, версия и язык браузера;
сведения об операционной системе;
тип устройства;
дата и время посещения Сайта;
сведения о действиях Пользователя на Сайте;
источник перехода на Сайт;
данные файлов Cookie.

9.3. Для анализа работы Сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс». Сервис позволяет получать обезличенную статистическую информацию о посещаемости Сайта и действиях Пользователей в целях совершенствования его работы.
9.4. Пользователь вправе самостоятельно изменить настройки своего браузера, ограничив или полностью запретив использование файлов Cookie. При этом отключение файлов Cookie может привести к некорректной работе отдельных функций Сайта.
9.5. Продолжая использование Сайта после ознакомления с уведомлением об использовании файлов Cookie, Пользователь выражает согласие на их использование в объёме, необходимом для функционирования Сайта и достижения целей, указанных в настоящей Политике.

10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации.
10.2. По достижении целей обработки персональных данных либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
10.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких данных, если отсутствуют иные законные основания для их обработки.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.
11.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

ограничивает доступ к персональным данным лицам, которым такой доступ необходим для исполнения служебных обязанностей;
использует средства защиты информации и иные технические меры безопасности;
принимает меры по предотвращению несанкционированного доступа к персональным данным;
осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
обеспечивает хранение персональных данных способом, исключающим доступ к ним неуполномоченных лиц.

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до момента принятия новой редакции.
12.2. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией.
12.3. Актуальная редакция Политики всегда размещается на Сайте по адресу:
marcosmetics.ru
12.4. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты: mar.cosmetics@yandex.com