Политика конфиденциальности

1. ПРЕАМБУЛА:

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с ФЗ «О персональных данных» № 152-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных (далее – «Данные»), которые ИП Мещеряков Олег Вячеславович, 317631300069028, ИНН 635003666315 (далее – «Оператор»), как оператор обработки персональных данных (Регистрационный номер 63-25-034481 на основании Приказа № 95 от 02.06.2025), может получить от физического лица (далее – «Пользователь») во время использования им продуктов или услуг Оператора, а также от субъекта персональных данных, состоящих с Оператором в отношениях, регулируемых законодательством РФ.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка специальных категорий персональных данных, а также данных о банковских картах, осуществляется исключительно при наличии отдельного добровольного согласия Пользователя и в объеме, необходимом для оказания конкретных услуг.

1.3. Используя сайт (просмотр, чтение текста, отправка или загрузка информации, отправка форм обратной связи, оформление заказа) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой и для целей, в ней указанных; а также при наличии отдельной отметки соглашается с направлением ему рекламных материалов Оператора и третьих лиц, с которым у Оператора заключен договор, по которому Оператор является рекламораспространителем и (или) иные договоры.

1.3.1. Направление рекламных материалов осуществляется Оператором посредством направления e-mail и sms рассылок на адрес электронной почты/номера телефона, указанных Пользователем. Пользователь вправе в любой момент отказаться от получения рекламных материалов путем направления соответствующего запроса Оператору или используя ссылку для отписки, содержащуюся в каждом рекламном сообщении.

1.4. Положения настоящей Политики являются основой для организации работы по обработке персональных данных, в том числе, для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных Оператором.

1.5. Положения настоящей Политики являются обязательными для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным.

1.6. Действующая редакция Политики на бумажном носителе хранится по месту нахождению исполнительного органа Оператора.

1.7. Электронная версия действующей редакции Политики общедоступна на веб-сайте Оператора в сети «Интернет»: https://crystacell.store.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• для заключения и исполнения Договора публичной оферты на оказание услуг оформления и исполнение заказов, стороной которого является субъект персональных данных;
• для связи с Пользователем для информационно-справочного обслуживания, в том числе предоставления информации о товарах и услугах Оператора, а также идентификации Пользователя при использовании Сервиса;
• для выполнения обязанностей, возложенных на Оператора законодательством РФ, в том числе в сфере налогообложения, бухгалтерского учета и противодействия легализации (отмыванию) доходов;
• для рассмотрения обращений, заявлений и претензий Пользователей;
• для продвижения работ и услуг Оператора на рынке путем осуществления прямых контактов с помощью средств связи (рекламные рассылки) – только при наличии отдельного согласия Пользователя.
• для размещения, отображения и администрирования отзывов о деятельности Оператора, опубликованных Пользователями в общедоступных сервисах, включая сервисы Яндекс.Карт и Яндекс.Бизнеса;
• для обеспечения корректной работы Сайта, загрузки его функциональных элементов, защиты, аналитики, отображения интерактивных блоков, карт, отзывов, шрифтов, скриптов, CDN-ресурсов и иных внешних сервисов.

3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ:

3.1. Термин «Персональные данные» определяется Оператором в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а именно: Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе:

• Фамилия, имя, отчество;
• Номер телефона
• Адрес электронной почты
• Идентификатор пользователя, хранимый в cookie;
• Источник захода на сайт Оператора;
• Информация поискового или рекламного запроса;
• данные, содержащиеся в отзывах Пользователей, размещённых в общедоступных сервисах, включая имя или псевдоним автора, оценку, текст отзыва, дату публикации, изображение профиля или иные сведения, самостоятельно опубликованные Пользователем в таком сервисе;
• технические данные, передаваемые при загрузке внешних скриптов, виджетов, карт, CDN-ресурсов и иных сервисов: IP-адрес, сведения о браузере, устройстве, операционной системе, языке, действиях на Сайте, cookie-идентификаторах и сетевых запросах.

4. ПРИНЦИПЫ И УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

4.1. При обработке персональных данных Пользователей Оператор руководствуется:

• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

4.2. Сбор персональных данных осуществляется:

• непосредственно от субъекта персональных данных;
• от представителей субъекта персональных данных при наличии надлежащим образом оформленных полномочий, от других операторов персональных данных на основании договора, обеспечивающего соблюдение требований законодательства о персональных данных;
• путем регистрации субъекта персональных данных на веб-сайте Оператора и в программах для ЭВМ Оператора;
• путем отсылки сообщений по электронной почте, с помощью SMS (в случае наличия согласия субъекта на получение SMS-рассылок) или с указанием адреса электронной почты для целей информирования субъекта о сборе персональных данных, а также телефонных звонков из контакт-центра Оператора;
• путем получения информации из общедоступных источников персональных данных, о чем Оператор уведомляет субъекта в течение 30 дней с момента начала обработки, если иное не предусмотрено федеральным законом.
• При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Обработка персональных данных — действия (операции) с персональными данными, включая систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных и т.д. Обработка осуществляется для выполнения возложенных законодательством и договором обязанностей.При этом:

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных/неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.4. Доступ к обрабатываемым персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.

4.5. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока действия Договора публичной оферты, либо при одностороннем отказе от ее исполнения одной из сторон, а также срока, предусмотренного действующим законодательством РФ.

4.6. При отзыве Пользователем согласия на обработку его персональных данных Оператор может продолжить обработку персональных данных исключительно в случаях, предусмотренных частью 2 статьи 9 Федерального закона № 152-ФЗ, например, для исполнения договора, стороной которого является субъект. В иных случаях Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.

5. ПРИМЕНЕНИЕ ЗАКОНОДАТЕЛЬСТВА, РЕГУЛИРУЮЩЕГО ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ:

5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

5.2. Оператор несет ответственность за соблюдение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.

5.3. Субъект персональных данных (Пользователь) имеет право:

• на получение сведений, касающихся обработки его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.4. Для реализации своих прав Пользователь может направить официальный запрос по почтовому адресу Оператора: 446442, Россия, Самарская Обл, г. Кинель, Усть-Кинельский Пгт, ул. Щибраева, дом 6 или на адрес электронной почты: info@crystacell.store. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента его получения.

6. СБОР И ОБРАБОТКА ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА ОПЕРАТОРА:

6.1. Посещая веб-сайт Оператора (https://crystacell.store) или пользуясь программами Оператора, Пользователь оставляет информацию не персонального характера о факте посещения веб-сайта, в том числе о просматриваемых страницах, выбираемых ссылках, равно как и других действиях, связанных с использованием веб-сайта. Кроме того, Пользователь оставляет стандартную информацию, которую его браузер направляет на любой посещаемый им веб-сайт, такую как: IP-адрес; тип браузера и язык; время, проведенное на сайте; адрес соответствующего вебсайта. Оператор использует технологию cookie на веб-сайте для сбора и хранения данных Пользователя.

6.2. Куки (cookie) — это текстовые файлы малого размера, в которые браузер может записывать данные, полученные от сервера. Обработка данных с помощью cookie осуществляется в целях, указанных в разделе 2 настоящей Политики, на основании согласия Пользователя, выражаемого путем принятия соответствующих настроек при первом посещении Сайта.

6.3. Компания вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователями.

6.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователей.

6.5. Счетчики, аналитические системы, пиксели, виджеты, карты, CDN-ресурсы, внешние скрипты и иные технические инструменты, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователей, сбора и обработки статистической информации об использовании Сайта, отображения интерактивного контента, обеспечения работоспособности Сайта в целом или его отдельных функций, а также для повышения безопасности и качества работы Сайта. Технические параметры работы таких инструментов определяются Оператором и/или соответствующими третьими лицами и могут изменяться без предварительного уведомления Пользователей.

6.6. Посетитель сайта может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.

6.7. На Сайте Оператора могут размещаться отзывы Пользователей, опубликованные ими в общедоступных сервисах, включая сервисы Яндекс.Карт, Яндекс.Бизнеса и иные аналогичные сервисы. Такие отзывы могут отображаться на Сайте с указанием имени или псевдонима автора, оценки, текста отзыва, даты публикации, изображения профиля и иных сведений, самостоятельно размещённых Пользователем в соответствующем сервисе.

6.7.1. Оператор использует указанные отзывы в целях информирования посетителей Сайта о качестве оказываемых услуг, подтверждения деловой репутации, повышения доверия к Оператору и продвижения своих товаров, работ и услуг.

6.7.2. Отзывы, полученные из общедоступных сервисов, отображаются на Сайте в том виде, в котором они доступны в соответствующем сервисе, либо в виде фрагментов, необходимых для достижения указанных целей. Оператор не изменяет смысл отзывов и не использует их для целей, несовместимых с настоящей Политикой.

6.7.3. Если отзыв отображается с использованием внешнего виджета, скрипта или iframe соответствующего сервиса, часть данных может загружаться непосредственно с серверов такого сервиса. В этом случае соответствующий сервис может получать технические данные посетителя Сайта, включая IP-адрес, сведения о браузере, устройстве и действиях, необходимых для отображения виджета.

6.7.4. Пользователь, являющийся автором отзыва, вправе изменить или удалить свой отзыв в соответствующем сервисе, через который он был опубликован, а также направить Оператору обращение по вопросам отображения такого отзыва на Сайте.

6.8. На Сайте Оператора могут использоваться внешние сервисы, скрипты, программные библиотеки, CDN-ресурсы, аналитические системы, карты, виджеты отзывов, онлайн-чаты, формы, шрифты и иные технические инструменты третьих лиц, необходимые для корректной работы Сайта, повышения удобства его использования, анализа посещаемости, защиты от злоупотреблений и отображения интерактивного контента.

6.8.1. При загрузке таких сервисов третьим лицам могут автоматически передаваться технические данные Пользователя, включая IP-адрес, сведения о браузере и устройстве, операционной системе, языке, времени посещения, адресе страницы, источнике перехода, cookie-идентификаторах и иных аналогичных технических данных.

6.8.2. Указанные данные обрабатываются в целях обеспечения функционирования Сайта, отображения его элементов, ведения статистики, анализа эффективности, обеспечения безопасности, предотвращения технических ошибок и улучшения качества работы Сайта.

6.8.3. Перечень используемых внешних сервисов может изменяться в зависимости от технической конфигурации Сайта. Оператор принимает разумные меры для выбора сервисов, обеспечивающих надлежащий уровень защиты данных.

7. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ:

7.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

7.2. После пересмотра положений настоящей Политики, ее актуализированная версия публикуется на веб-сайте Оператора https://crystacell.store.