Публичная оферта. Политика в отношении обработки персональных данных


1. Общие положения

1.1. Политика конфиденциальности (далее – Политика) публикуется ООО «КОСМО БЬЮТИ» ОГРН 1217700103720, ИНН/КПП 7720846791 / 772501001, место нахождения 115280, город Москва, ул Ленинская Слобода, д. 17, этаж 3 офис 331 (далее – Оператор) для информирования об осуществляемой Оператором политике в отношении обработки персональных данных пользователей сайта Оператора – субъектов персональных данных (далее – Пользователь).

1.2. Политика разработана и опубликована Оператором в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, а также определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных субъектов персональных данных, обеспечение защиты прав и свобод при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных

1.4. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу: https://cosmokit.ru/.

1.5. Для поддержания в актуальном состоянии документов, определяющих политику Оператора в отношении обработки персональных данных, Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте.

 

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Пользователь — любой посетитель веб-сайта https://cosmokit.ru/.
2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор персональных данных – самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей.

2.5. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.6. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://cosmokit.ru/. На Сайте могут находится ссылки на другие интернет-ресурсы. Оператор не несет ответственность за конфиденциальность информации, размещенной Пользователем на таких ресурсах.

3. ПРАВА ПОЛЬЗОВАТЕЛЯ

3.1. Пользователь имеет право:

3.1.1. На получение персональных данных, относящихся к Пользователю, и информации, касающейся их обработки;

3.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3.1.3. На отзыв данного им согласия на обработку персональных данных;

3.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

3.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.

4.2 Оператор получает персональные данные непосредственно от Пользователя и осуществляет их обработку исключительно с согласия Пользователя. Оператор получает персональные данные Пользователя при его в взаимодействии с отдельными функциями Сайта.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

5.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.

5.2. Оператор обрабатывает персональные данные Пользователей в целях соблюдения норм законодательства РФ, а также с такой (-ими) целью (-ями) как:

5.2.1. Информирование о новых товарах, услугах.

5.2.2. Ведение рекламной деятельности.

5.2.3. Обработка заявок на Сайте Оператора.

5.2.4. Пополнение кадрового резерва.

5.2.5. Идентификация лиц для использования сайта https://cosmokit.ru/, в том числе для формирования сведений о предпочтениях и поведении на сайте.

5.3. Оператор обрабатывает персональные данные Пользователей с их согласия, полученного путем проставления отметки в поле о его согласии с условиями настоящего Соглашения.

5.4. Категории персональных данных, которые Оператор собирает для достижения целей, указанных в пункте 5.2. Политики:


 

ООО «КОСМО БЬЮТИ»  собирает с сайта следующие категории персональных данных:

фамилия, имя, отчество; дата рождения, возраст, номер телефона (домашний/ сотовый/ мобильный); адрес; адрес проживания; электронная почта, адрес электронной почты, трудовой и общий стаж работы; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); профессиональные навыки; наименование должности; информация об образовании, e-mail; пользовательские данные (сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык операционной системы и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес); иная информация, предоставляемая пользователем в комментариях к заявкам и формам, заполняемым на сайте; отзывы и мнения о работе сайта, информация об IP-адресе и местоположении; файлы Cookie — это небольшие текстовые файлы, размещаемые на жестких дисках компьютера Пользователя во время посещения сайтов, предназначенные для повышения эффективности работы сайта, а также получении информации о предпочтениях; а также иная общедоступная информация о пользователе,  персональные данные, передаваемые (получаемые) с помощью программных средств (сервисов интернет-статистики).


5.5. Оператор не обрабатывает специальные категории персональных данных Пользователей.

5.6. Оператор не обрабатывает биометрические категории персональных данных Пользователей.

5.7. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.

5.8. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

6.1. Обработка персональных данных Пользователей ограничена сроком достижения целей обработки.

6.2. Оператор обрабатывает персональные данные Пользователей автоматизированным способом с использованием средств вычислительной техники.

6.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.4. В отношении персональных данных Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.

6.5. При обработке персональных данных Пользователей Оператор руководствуется:

6.5.1. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

6.5.2. Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

6.5.3. Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

6.5.4 Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

6.5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

7. ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ

7.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователями информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

8. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

8.2.1. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

8.2.2. Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;

8.2.3. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

8.2.4. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

8.2.5. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.2.6. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

8.2.7. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

 


9. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ САЙТА

9.1. Согласие пользователя сайта, личного кабинета предоставляется с момента оформления обращения (подтверждения согласия на обработку персональных данных, в том числе путем проставления галочки о согласии) и действует в течение 5 (пяти) лет. Согласие может быть отозвано путем подачи Оператору заявления об отзыве согласия, составленного в произвольной форме, но содержащего при этом в явном виде указание на отзыв согласия для соответствующей цели. Начиная использовать сайт, его отдельные функции и сервисы, Пользователь считается принявшим условия настоящего Согласия в полном объеме, без всяких оговорок и исключений. В случае несогласия Пользователя с каким-либо из условий Согласия, Пользователь должен покинуть Сайт, а в случае продолжения их использования, считается, что пользователь выразил согласие с условиями путем конклюдентных действий, выражающихся в дальнейшем использовании Сайта.

9.2. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie»), а также сбор и обработка (включая передачу) персональных данных с помощью программных средств (сервисов интернет-статистики) «Yandex.metrika» (Яндекс Метрика); «Google Analytics»; «Googleleads.d.douleclik»;

9.3. Данные посетителей сайта, собираемые с помощью программных средств (сервисов интернет-статистики), служат для предоставления пользователям наиболее корректной информации по их запросу, для сбора информации о действиях посетителей на сайте, улучшения качества сайта и его содержания, определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте.

9.4. В случае отзыва пользователем сайта своего согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия посетителя сайта при наличии оснований, указанных в пунктах 2, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

9.5. Посетитель сайта может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на почтовый адрес Оператора: 115280, город Москва, ул Ленинская Слобода, д. 17, этаж 3 офис 331 с пометкой «Отзыв согласия на обработку персональных данных».


10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

10.1. База данных, содержащая персональные данные Пользователей – граждан Российской Федерации, находится на территории Российской Федерации.

10.2. Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору, направив запрос лично или с помощью представителя по адресу, указанному в пункте 1.1. Политики либо на адрес электронной почты, указанный на Сайте. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».



СОГЛАСИЕ

на обработку персональных данных

Настоящим я. во исполнение требований Федерального закона от 27.07.2006 г. N° 152-Ф3 «О персональных данных» (с изменениями и дополнениями) свободно, своей волей и своем интересе, а также подтверждая свою дееспособность, даю свое согласие ООО «КОСМО БЬЮТИ» (ОГРН 1217700103720, ИНН/КПП 7720846791 / 772501001, место нахождения 115280, город Москва, ул Ленинская Слобода, д. 17, этаж 3 офис 331 (далее – Общество, Оператор), сайт Общества: https://cosmokit.ru/на обработку своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

Согласие дается на обработку следующих моих персональных данных: фамилия, имя, отчество; номер телефона (домашний/ сотовый); адрес проживания; электронная почта; сведения об образовании, сведения об опыте работы, пользовательские данные (сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана; источник.откуда пришёл на сайт пользователь: с какого сайта или по какой рекламе;  язык операционной системы и браузера;  какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес); данные обо мне, которые станут известны в ходе исполнения договоров (в случае приглашения меня на собеседование или заключения трудового договора между мной и Оператором), файлы Cookie- это небольшие текстовые файлы, размещаемые на жестких дисках компьютера Пользователя во время посещения сайтов, а также иная общедоступная информация обо мне.

2. Персональные данные не являются общедоступными.


3.Цель обработки персональных данных:

Обеспечение соблюдения законодательства РФ; Подготовка, заключение и исполнение трудового договора; Идентификация лиц для использования сайта Общества, обработка входящих запросов физических лиц: аналитики действий физического лица на веб-сайте и Функционирования веб-сайта, проведение рекламных и новостных
публикаций.

.
4. Основанием для обработки персональных данных является статья 6 Федерального закона N° 152-Ф3 «О персональных данных», настоящее Согласие пользователя сайта на
обработку персональных данных.


5. В ходе обработки с персональными данными будут совершены следующие действия (перечень действий): сбор; запись; систематизация; накопление; хранение; уточнение
(обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение

6. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7. Настоящим я уведомлен Обществом, что предполагаемыми пользователями персональных данных являются работники Общества, а также лица, привлеченные Обществом на условиях гражданско-правового договора.

8. Я ознакомлен (а), что:

8.1. Настоящее согласие предоставляется с момента оформления настоящего обращения (подтверждения согласия на обработку персональных данных- в том числе путем проставления галочки о согласии) и действует в течение 5 (пяти) лет. Согласие может быть отозвано путем подачи в Общество заявления об отзыве согласия, составленного в произвольной форме, но содержащего при этом в явном виде указание на отзыв согласия для соответствующей цели.

8.2. Имею право на доступ к моим персональным данным, требовать уточнения (обновления, изменения) моих персональных данных, а также удаления и уничтожения моих персональных данных в случае их обработки Обществом, нарушающих мои законные права и интересы, законодательство Российской Федерации.

8.3. В случае отзыва Согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без моего согласия при наличии оснований указанных в пунктах 2, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N91 52-Ф3 «0 персональных данных» от 27.07.2006 г.


9. Я обязуюсь в случае изменения моих персональных данных, сведений обо мне незамедлительно сообщить Обществу, с предоставлением подтверждающих документов

10. Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных

11. Настоящее Согласие действует с момента его выражения до момента прекращения обработки персональных данных, согласно п. 8.1. Согласия.

Отзыв   согласия   осуществляется   в   соответствии   с   законодательством РФ.