1. ОПРЕДЕЛЕНИЕ ПОНЯТИЙ

«Закон» означает Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 № 152-ФЗ со всеми изменениями и дополнениями, а также иные законодательные акты Российской Федерации.

«Сайт» означает информационную единицу в Интернете, ресурс из веб-страниц (документов), которые объединены общей темой и связаны между друг с другом с помощью ссылок. Он зарегистрирован на Оператора и обязательно привязан к конкретному домену, являющемуся его адресом. Настоящая Политика разработана для следующего сайта: https://natalyakosmeya.ru/

«Персональные данные» означает совокупность личных данных и/или неперсонифицированной информации о Пользователе, предоставляемую им самим Оператору и/или автоматически собираемую Оператором и/или третьими лицами.

«Политика» означает настоящую Политику обработки персональных данных в сети Интернет (со всеми существующими дополнениями и изменениями).

«Пользователь» означает физическое лицо, которое пользуется Сайтом и/или получило к нему доступ с какого-либо устройства.

«Пользовательское соглашение» означает соглашение, заключаемое между Оператором и Пользователем в отношении порядка, правил и особенностей использования Сайта. Пользователь присоединяется к такому соглашению и не имеет права вносить и/или требовать внесения в него каких-либо изменений или дополнений. Пользователь может ознакомиться с условиями Пользовательского соглашения по следующей ссылке: https://natalia-cosmeya.ru/user_agreement.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается индивидуальный предприниматель Мисюра Наталья Александровна (ОГРНИП 319032700023592, ИНН 032304451375);

«Файлы куки» означает небольшие файлы, отправляемые каким-либо сайтом, и размещаемые на компьютерах, смартфонах, планшетах, часах и других мобильных устройствах Пользователя, для улучшения работы сайтов, а также качества размещенного в них контента.

2. ОТНОШЕНИЯ, НА КОТОРЫЕ РАСПРОСТРАНЯЕТСЯ ПОЛИТИКА

Общие положения

Данная Политика используется и применима исключительно к Персональным данным, получаемым от Пользователя в связи с использованием им Сайта. Положения данной Политики направлены на:

(1) определение видов и типов получаемых Персональных данных, направлений и целей использования (обработки) Персональных данных, а также источников получения таких Персональных данных; и

(2) определение прав Пользователя в отношении защиты конфиденциальности передаваемых им Персональных данных; и

(3) определение лиц, ответственных за обработку и хранение Персональных данных, а также третьих лиц, которым такие данные раскрываются (полностью или частично).

Посредством использования Сайта Пользователь соглашается с условиями данной Политики и дает свое согласие Оператору на сбор, обработку, удержание и хранение Персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.

Если Пользователь не согласен с условиями Политики и/или отдельные условия Политики ему не понятны, в таком случае Пользователь обязан немедленно прекратить использование Сайта.

Права пользователя по защите персональных данных

В связи с предоставлением Персональных данных

Пользователь автоматически получает следующие права:

получать сведения, касающихся обработки персональных данных Пользователя, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Вами прав в отношении обработки Ваших персональных данных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

(2) требовать от Оператора уточнения персональных данных Пользователя или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

(3) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки персональных данных с нарушением требований законодательства о персональных данных или иным нарушением прав и свобод Пользователя.

При этом Пользователь обязан своевременно информировать Оператора об изменениях своих персональных данных.

3. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Неперсонифицированная информация о пользователях

В связи с использованием Сайта Оператор может автоматически собирать и обрабатывать следующую неперсонифицированную информацию о Пользователе:

(1) информацию о трафике, возможном количестве совершенных кликов, логи и другие данные.

(2) информацию об устройстве (идентификационный номер устройства, с которого выполняется вход, операционная система, платформа, тип браузера и другая информация о браузере, IP адрес).

Личные данные о пользователях

Пользователь предоставляет Оператору о себе следующие личные данные:

(1) адрес электронной почты.

(2) номер мобильного телефона.

(3) данные из следующей социальной сети: Telegram. Оператор может собирать, обрабатывать и хранить ID Пользователя любой из социальных сетей, которая была использована Пользователем при входе на Сайт.

(4) данные о совершенных Пользователям заказах и/или полученных/оплаченных услугах через Сайт.

Пользователь является единственным ответственным лицом за полноту предоставляемых личных (персональных) данных и обязан осуществлять своевременное их изменение (обновление, проверку, корректировку) на регулярной основе.

Оператор исходит из того, что все предоставленные Пользователем личные (персональные) данные являются достоверными, и что Пользователь поддерживает такую информацию в актуальном состоянии.

Использование Captcha

В Сайт интегрирована Captcha, которая представляет собой разновидность Файлов куки, целью которых в данном случае является (1) защита Пользователя от возможного спама, поступающего от третьих лиц в сети Интернет, а также от иного нерелевантного и/или запрещенного контента, и (2) идентификация Пользователя с целью его отличия от ботов/роботов, и (3) улучшение возможностей Пользователя в пользовании контентом Сайта.

Вход на сайт позволяет Captcha автоматически получать доступ и производить сбор следующей информации:

(1) Файлы куки, установленные в браузере в течение последних 6 (шести) месяцев; и/или

(2) количество кликов, совершенных Пользователем; и/или

(3) информация о стилизации веб-странцы; и/или

(4) языковые настройки браузера; и/или

(5) плагины, установленные в браузере Пользователя; и/или

(6) все объекты Javascript.

Информация о совершаемых транзакциях

Пользователь через Сайт может осуществлять оплату за товары или услуги, посредством введения в специальное поле информации о платежной карте и идентификационных данных собственника такой карты.

Сбор и обработка данных о Пользователе в данном случае осуществляется исключительно для целей проведения оплаты, недопущения мошенничества, а также соблюдения иных требований Закона.

Пользователь дает свое согласие на доступ и сбор Оператором и соответствующей платежной системой или банковским учреждением, через которую/которое проводится оплата, к таким Персональным данным, а также соглашается с политикой обработки персональных данных соответствующей платежной системы или банковского учреждения.

Использование файлов куки

Сайт применяет определенные Файлы куки для сохранения IP-адреса, предпочтений Пользователей или типа используемого устройства с целью (1) ведения статистики посещений и трафика сайта, и (2) персонализации выводимых на экран Пользователя данных, и (3) сохранения данных, необходимых для идентификации Пользователя, в том числе при доступе с разных устройств, и (4) показа рекламы в соответствии с интересами и предпочтениями Пользователя. Сайт может использовать как собственные Файлы куки, принадлежащие Оператору, так и Файлы куки третьих лиц.

Сайт использует следующие Файлы куки:

(1) Технические (функциональные) Файлы куки, которые нужны для контроля трафика и передачи данных, для идентификации Пользователей и предоставления доступа Пользователю к контенту и без которых использование Сайта является функционально ограниченным, а также для предотвращения предоставления рекомендаций, не соответствующих интересам Пользователя.

(2) Статистические Файлы куки, которые нужны для отслеживания частоты посещаемости сайта Пользователями, для выявления способов использования Сайта, а также для выявления типа и вида контента, который является популярными или интересным для Пользователя.

(3) Файлы куки третьих лиц, которые устанавливаются третьими лицами с разрешения Пользователя и предназначены для проведения статистических исследований, касающихся поведения Пользователя в сети Интернет и/или направления персонализиированных рекламных или маркетинговых материалов Пользователю и/или предоставления товаров или услуг.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Определение целей обработки

Сбор и обработка Персональных данных и технических данных осуществляется в следующих целях:

(1) для анализа поведения Пользователя, а также выявления предпочтений Пользователя к определенному виду контента.

(2) для оперативной и корректной работы Сайта, улучшения его функциональности и контента.

(3) для заключения и исполнения договора с Оператором.

(4) для соблюдения требований Закона.

(5) для поддержания связи с Пользователем (коммуникация).

Обработка Персональных данных осуществляется на основе принципов: (1) законности целей и способов обработки персональных данных, добросовестности и справедливости; (2) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; (3) обработки только персональных данных, которые отвечают целям их обработки; (4) соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; (5) недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; (6) обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных; (7) хранения персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.

Условия обработки персональных данных

Обработка Персональных данных проводится в случаях: (1) обработка осуществляется с согласия Пользователя; (2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому Пользователь является; (3) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя; (4) обработка персональных данных осуществляется в статистических или иных исследовательских целях (за исключением рекламных целей), при условии обязательного обезличивания персональных данных.

Оператор принимает все возможные меры для защиты конфиденциальности полученных Персональных данных, за исключением случаев, когда Пользователь сделал такие данные общедоступными.

Обработка Персональных данных осуществляется с использованием средств автоматизации и без использования таких средств автоматизации.

5. ДОСТУП ТРЕТЬИХ ЛИЦ К ПЕРСОНАЛЬНЫМ ДАННЫМ

Пользователь дает согласие на передачу (предоставление, доступ) следующих персональных данных следующим третьим лицам:

1. Третье лицо: ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122.

Какие персональные данные передаются: имя, фамилия, адрес электронной почты.

Цель передачи: предоставление личного кабинета для исполнения договора с Оператором, техническое содействие в предоставлении доступа к обучающим материалам.

2. Третье лицо: ООО «Продамус», ИНН 1215156909, ОГРН 11121003460, 424 000, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, дом 27А, пом. 29

Какие персональные данные передаются: имя, фамилия, адрес электронной почты.

Цель передачи: техническое содействие в приеме платежей, исполнение требований законодательства о бухгалтерской отчетности.

3. Третье лицо: ООО «Ботхелп», ИНН 3257037015, ОГРН 1153256015989, 241050, город Брянск, улица Дуки, дом 65, офис 404

Какие персональные данные передаются: никнейм Telegram.

Цель передачи: техническое обеспечение взаимодействия с Пользователем посредством чат-бота.

6. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ, КОНТАКТЫ

В целях получения информации, касающейся обработки персональных данных, а также реализации других законных прав, Пользователь или его законный представитель вправе направить запрос в письменной форме по следующему e-mail: ulan-udenata@mail.ru, info@natalyakosmeya.ru или natalia_kosmeya@mail.ru.

Оператор сообщит Пользователю информацию о наличии персональных данных, относящихся к Пользователю, а также предоставит возможность ознакомления с этими персональными данными при обращении Пользователя либо в течение 10 (Десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отказа в предоставлении информации о наличии персональных данных Пользователя Оператор даст в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти) дней со дня обращения Пользователя данных либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Пользователь вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по электронной почте на следующий адрес: ulan-udenata@mail.ru, info@natalyakosmeya.ru или natalia_kosmeya@mail.ru. Оператор прекратит обработку персональных данных и обеспечит их уничтожение или обезличивание в течение 30 (Тридцати) дней со дня получения отзыва, если отсутствуют иные законные основания для обработки персональных данных.

7. СРОКИ И ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Хранение осуществляется в том числе третьими лицами по поручению Оператора. Пользователь дает свое согласие на хранение его Персональных данных третьими лицами по поручению Оператора-, при условии сохранения такими третьими лицами конфиденциальности полученных Персональных данных. Функции хранения Информации поручены следующему лицу: TILDA PUBLISHING (далее «Хранитель»). Хранение Персональных данных осуществляется на территории Российской Федерации.

Хранение осуществляется в течение всего срока использования Пользователем Сайта.

8. ДОСТУП НЕСОВЕРШЕННОЛЕТНИХ К САЙТУ

Использование Сайта предназначено для лиц старше 18 лет, которые получают к нему доступ только при условии предоставления предварительного согласия на обработку их Персональных данных. Оператор проверяет возраст Пользователя следующим образом:

Используя данный веб-сайт пользователь тем самым подтверждает что он/она старше 18 лет

Если Пользователь является несовершеннолетним лицом, в таком случае он должен немедленно прекратить пользоваться Сайтом.

9. ПОРЯДОК ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Защита конфиденциальности Персональных данных является первостепенной и важной задачей для Оператора. Оператор придерживается всех требуемых стандартов, правил и рекомендаций по защите Персональных данных.

Оператор принимает соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.

Оператор реализует следующие организационно-правовые меры:

принята Политика, иные документы, устанавливающие правовой режим обработки персональных данных;
создана система защиты персональных данных;
организован учет машинных носителей персональных данных;
проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.

Оператор реализует следующие технические меры:

организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
обеспечение сохранности носителей персональных данных;
использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;
идентификация и аутентификация субъектов доступа и объектов доступа;
применение средств антивирусной защиты;
использование защищенного протокола https.

ВНИМАНИЕ: Оператор не несет ответственность за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных, вызванные действиями Пользователя, действиями третьих лиц, иные обстоятельствами вне разумного контроля Оператора, в том числе связанными с действиями сторонних компаний.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Доступность текста политики для ознакомления

Пользователи могут ознакомиться с условиями данной Политики по следующей ссылке: https://natalyakosmeya.ru/privacy.

Данная редакция Политики действует от 28 марта 2025 годa.

Изменение и дополнение политики

Настоящая Политика может быть изменена время от времени. Оператор не несет какой-либо ответственности перед Пользователем за изменение условий данной Политики без разрешения и/или согласия Пользователя.

Пользователь сам обязуется на регулярной основе проверять положения данной Политики на предмет ее возможного изменения или дополнения.

Применимое законодательство

Настоящая Политика разработана в соответствие с действующим законодательством о защите персональных данных Российской Федерации, в частности, с нормами Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (со всеми дополнениями и изменениями), Федерального закона от 21 июля 2014 года № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (со всеми дополнениями и изменениями).

Риск разглашения

Вне зависимости от предпринимаемых Оператором мер защиты конфиденциальности получаемых персональных данных, Пользователь настоящим считается должным образом ознакомлен с тем, что любая передача Персональных данных в сети Интернет не может быть гарантировано безопасной, а потому Пользователь осуществляет такую передачу на свой собственный риск.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Мисюра Наталья Александровна

ОГРНИП 319032700023592

ИНН 032304451375

Адрес электронной почты:

ulan-udenata@mail.ru, info@natalyakosmeya.ru или natalia_kosmeya@mail.ru.