Политика конфиденциальности

Настоящая политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных субъектов персональных данных Индивидуальным предпринимателем Никоновым Кириллом Игоревичем, ИНН 366116849400, ОРГИП 323366800111204 от 22 ноября 2023 г., регистрационный номер в реестре операторов персональных данных 36-25-015298, внесён на основании Приказа № 90 от 28.05.2025, адрес электронной почты: nik_on1996@mail.ru, номер телефона: +79507529562, юридический и фактический адрес: Воронежская Область, Воронеж Город, Белгородская ул., дом 51, (далее – «Оператор»).

Настоящая Политика содержит цели обработки персональных данных субъектов персональных данных, перечень обрабатываемых персональных данных, категории субъектов персональных данных, данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований в соответствии с п. 2 ч. 1 ст. 18.1 Закона о персональных данных.

I. Термины, используемые в настоящей Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К субъектам персональных данных относятся клиенты, пользователи сайта, посетители социальных сетей, мессенджеров и иные лица, взаимодействующие с Оператором.

Оператор персональных данных (Оператор) – Индивидуальный предприниматель Никонов Кирилл Игоревич, ИНН 366116849400, осуществляющий сбор, хранение, использование, распространение и защиту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием или без использования средств автоматизации, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая размещение в сети Интернет, социальных сетях, мессенджерах и иных публичных источниках.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

Веб-сайт – совокупность материалов, программ для ЭВМ и баз данных, доступных по адресу https://belisse.ru/. (домен на сайт выкуплен на ИП Никонова Кирилла Игоревича на основании свидетельства о регистрации доменных имен reg.ru)

II. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в целях, соответствующих законодательству Российской Федерации, деловым интересам и законным целям деятельности.

Основные цели обработки:

1. Подготовка, заключение и исполнение гражданско-правовых договоров.
2. Продвижение товаров бренда BELISSE, направление информационных, рекламных и маркетинговых сообщений, уведомлений об акциях, скидках и специальных предложениях.
3. Сбор и анализ статистики посещаемости сайта https://belisse.ru/ с использованием сервиса Яндекс.Метрика, файлов cookie и иных аналитических технологий.
4. Обеспечение корректной работы сайта https://belisse.ru/, обеспечение информационной безопасности, предотвращение технических сбоев и неправомерных действий.
5. Ведение кадрового и бухгалтерского учета.
6. Публикация отзывов.
7. Соблюдение требований законодательства РФ.

Обработка осуществляется преимущественно в неавтоматизированной форме. По достижении целей обработки или утрате необходимости персональные данные подлежат уничтожению, если иное не предусмотрено законом.

III. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных в зависимости от целей обработки:

1. Подготовка, заключение и исполнение гражданско-правовых договоров:

• Фамилия, имя, отчество;
• Дата рождения;
• Место рождения;
• Пол;
• Адрес электронной почты;
• Адрес места жительства;
• Адрес регистрации;
• Номер телефона;
• ИНН;
• Гражданство;
• Данные документа, удостоверяющего личность;
• Данные документа, удостоверяющего личность за пределами Российской Федерации;
• Реквизиты банковской карты;
• Номер расчетного счета;
• Номер лицевого счета;
• Сведения о заказе;
• Сведения о составе корзины;
• Сведения о доставке;
• Сведения о возврате товара;
• Сведения об обмене товара;
• Сведения о претензии;
• Комментарии к заказу;
• Сведения об оплате;
• Идентификаторы заказов;
• Идентификаторы пользователя;
• ID заказа;
• Сведения личного кабинета;
• Ссылки на аккаунты в мессенджерах, социальных сетях.

2. Продвижение товаров бренда BELISSE, направление информационных, рекламных и маркетинговых сообщений, уведомлений об акциях, скидках и специальных предложениях:

• Имя, фамилия, отчество;
• Пол;
• Адрес электронной почты;
• Номер телефона;
• Ссылка на аккаунт в мессенджерах, социальных сетях.

3. Сбор и анализ статистики посещаемости сайта https://belisse.ru/ с использованием сервиса Яндекс.Метрика, файлов cookie и иных аналитических технологий:

• Сведения, собираемые посредством метрических программ.

4. Обеспечение корректной работы сайта https://belisse.ru/, обеспечение информационной безопасности, предотвращение технических сбоев и неправомерных действий:

• Сведения, собираемые посредством метрических программ;
• IP-адрес;
• Cookie;
• Сведения о браузере;
• Сведения об устройстве пользователя;
• Технические идентификаторы;
• User-Agent;
• Сведения о действиях пользователя на сайте;
• Сведения об источнике перехода.

5. Ведение кадрового и бухгалтерского учета:

• Имя, фамилия, отчество;
• Дата рождения;
• Адрес регистрации;
• СНИЛС;
• ИНН;
• Гражданство;
• Реквизиты банковской карты;
• Номер расчетного счета;
• Номер лицевого счета;
• Должность;
• Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• Отношение к воинской обязанности, сведения о воинском учете;
• Сведения об образовании.

Оператор не обрабатывает биометрические, специальные категории данных (о здоровье, убеждениях, судимости, политических взглядах и т.д.).

6. Публикация отзывов:

• Имя, фамилия, отчество;
• Пол;
• Адрес электронной почты;
• Фото-видео изображение лица;
• Ссылка на аккаунт в мессенджерах, социальных сетях.

IV. Основания обработки персональных данных

Основанием для обработки данных является:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.

V. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с настоящей Политикой, внутренними актами Оператора, а также законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее и выше по тексту – «Закон о персональных данных»).

Оператор придерживается следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

VI. Условия и порядок обработки персональных данных

Оператор принимает все необходимые меры по защите персональных данных, включая:

• использование защищённых каналов связи;
• ограничение доступа к персональным данным;
• ведение журнала учёта действий с персональными данными;
• хранение данных на серверах, расположенных на территории Российской Федерации.

Передача персональных данных третьим лицам допускается только при наличии согласия субъекта либо в случаях, предусмотренных законодательством.

VII. Меры по обеспечению безопасности персональных данных

1. Назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных на основании Приказа № 3 от 22.11.2023 года ИП Никонова Кирилла Игоревича о назначении лица, ответственного за обработку персональных данных, положения об обработке персональных данных работников ИП Никонова Кирилла Игоревича № 8 от 22.11.2023 года (контактный e-mail: nik_on1996@mail.ru).
2. Издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
4. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
5. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. Опубликование оператором на принадлежащем ему сайте (URL: https://belisse.ru/) и обеспечение неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Применяются необходимые средства защиты информации, включая: антивирусное программное обеспечение; парольная защита; ограничение доступа к персональным данным; средства разграничения доступа, идентификации и аутентификации пользователей; резервное копирование данных; средства защиты от несанкционированного доступа.

VIII. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать ранее данное согласие на обработку данных;
• обжаловать действия Оператора в административном или судебном порядке;
• требовать прекращения обработки данных в маркетинговых целях.

Для реализации своих прав субъект может направить запрос на электронную почту belisse.brand@mail.ru с пометкой «персональные данные» или почтовое обращение по адресу: Воронежская Область, Воронеж Город, Белгородская ул., дом 51.

Ответ на обращение направляется в срок, установленный законодательством, но не позднее 30 календарных дней. В исключительных случаях срок может быть продлён на 5 рабочих дней с уведомлением субъекта.

IX. Сроки хранения и уничтожения персональных данных

Обработка персональных данных осуществляется до момента достижения целей обработки, или до отзыва согласия субъекта персональных данных.

В частности, срок обработки персональных данных, указанных в настоящей Политике, ограничен одним из следующих событий, в зависимости от того, что наступит раньше:

• До отзыва согласия субъектом персональных данных. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любой момент. Для этого необходимо направить соответствующий отзыв в письменной форме или на адрес электронной почты Оператора belisse.brand@mail.ru. С момента получения отзыва Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, установленный законодательством;
• Прекращение деятельности оператора;
• Ликвидация ИП;
• Истечение сроков хранения, установленных законодательством Российской Федерации.

В случае, если для достижения цели обработки персональных данных, в том числе для исполнения гражданско-правового договора, требуется более длительный срок, обработка персональных данных может быть продлена, но только в пределах, установленных действующим законодательством Российской Федерации.

X. Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время, при этом новая редакция Политики вступает в силу с момента её публикации.

Действующая редакция Политики всегда доступна для ознакомления на веб-сайте Оператора (URL: https://belisse.ru/), а также может быть предоставлена по запросу на электронную почту belisse.brand@mail.ru.

Настоящая Политика утверждена и введена в действие «26» мая 2026 года и действует бессрочно до замены новой редакцией.