ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Индивидуальным предпринимателем Петровой Еленой Анатольевной (ОГРНИП 323352500014462, ИНН 352825445653, адрес: 162602, г. Череповец, пр. Победы, д. 112, e-mail: milapesik88@gmail.com) (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов https://mk-cosmetic.ru и https://go.mk-cosmetic.ru.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайты — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам: https://mk-cosmetic.ru, https://go.mk-cosmetic.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — ИП Петрова Е.А., самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайтов.
2.9. Персональные данные, разрешенные субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайтов.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц (включая публикацию в сети Интернет).
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Права и обязанности Оператора3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав мер, необходимых для выполнения своих обязанностей по защите данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его персональных данных по запросу;
• организовывать обработку персональных данных в соответствии с законодательством РФ;
• принимать меры по защите персональных данных от неправомерного доступа;
• прекращать обработку персональных данных в случаях, предусмотренных законом или по требованию субъекта;
• публиковать актуальную редакцию Политики в свободном доступе.

4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или получены незаконно;
• отзывать согласие на обработку персональных данных;
• обжаловать неправомерные действия Оператора в Роскомнадзор или в суд.

4.2. Субъекты персональных данных обязаны:

• предоставлять достоверные сведения о себе;
• своевременно сообщать об изменениях персональных данных.

5. Принципы обработки персональных данных
6. Цели обработки персональных данных регистрация и идентификация Пользователя на сайтах;

• заключение и исполнение договоров;
• информирование Пользователя об услугах, акциях и мероприятиях;
• направление электронных писем, SMS и сообщений в мессенджерах (при наличии согласия);
• улучшение качества работы сайтов, проведение аналитики поведения Пользователей;
• соблюдение требований законодательства РФ 7. Условия обработки персональных данных обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом;
• персональные данные могут передаваться третьим лицам (сервисам рассылок, CRM, рекламным платформам) для целей, указанных в настоящей Политике, при условии соблюдения ими требований 152-ФЗ;
• срок обработки — до достижения целей обработки или отзыва согласия субъектом.

8. Порядок сбора, хранения, передачи и защиты персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для защиты их от неправомерного доступа.
8.2. Передача данных третьим лицам осуществляется только при наличии согласия субъекта или на основании закона.
8.3. Пользователь может актуализировать свои данные, направив уведомление на e-mail: milapesik88@gmail.com с пометкой «Актуализация персональных данных».
8.4. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на e-mail: milapesik88@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
9. Трансграничная передача персональных данныхОператор не осуществляет трансграничную передачу персональных данных.
10. Конфиденциальность персональных данных Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
11. Заключительные положения
11.1. Актуальная версия Политики всегда доступна в сети Интернет по адресам: https://mk-cosmetic.ru/politik
11.2. Изменения Политики вступают в силу с момента её публикации в сети Интернет, если иное не указано в новой редакции.