1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта b2b-cosmetics.ru (далее — Сайт) и меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Используя Сайт и/или направляя данные через формы на Сайте, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.3. Политика применяется к персональным данным, получаемым:
- через формы на Сайте (например, запрос прайс-листа/коммерческого предложения);
- при обращениях пользователя по телефону, электронной почте и/или через иные каналы связи, указанные на Сайте;
- при использовании файлов cookie и инструментов аналитики/рекламы (в объёме и на условиях, указанных ниже).
2. Оператор персональных данных и контакты
2.1. Оператор: Индивидуальный предприниматель Прокопенко Вадим Алексеевич
ИНН: 253703400742
ОГРНИП: 318253600075312
Адрес для корреспонденции: 690012, Россия, г. Владивосток, ул. Калинина, д. 57, кв. 161
Телефон: +7 (914) 663-88-46
Email: office@b2b-cosmetics.ru
2.2. По вопросам обработки персональных данных, реализации прав субъекта, а также для отзыва согласия можно обращаться по адресу: pd@b2b-cosmetics.ru (тема письма: «Персональные данные»).
3. Какие персональные данные мы обрабатываем
3.1. В зависимости от сценария взаимодействия Оператор может обрабатывать:
- контактные данные: имя, номер телефона, адрес электронной почты;
- данные о запросе: город, статус (физическое лицо/ИП/ООО), планируемая сумма закупа, содержание обращения (если пользователь оставляет комментарий/сообщение);
- технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, страницы и действия на Сайте, идентификаторы cookie и связанные с ними показатели (при использовании cookie и аналитических/рекламных инструментов).
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, интимной жизни, политических взглядах и т.п.) и биометрические персональные данные.
3.3. Пользователь не должен передавать через Сайт персональные данные третьих лиц без наличия законного основания и/или согласия таких лиц.
3.4. Категории субъектов персональных данных: посетители Сайта; лица, направившие заявку/запрос через формы на Сайте; представители и/или работники контрагентов (ИП/ООО), взаимодействующие с Оператором; иные лица, обратившиеся к Оператору по каналам связи, указанным на Сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные строго в объёме, необходимом для следующих целей:
- 4.1. Обработка заявки пользователя (предоставление прайс-листа, подготовка и направление коммерческого предложения, обратная связь).
- 4.2. Коммуникация с пользователем по его обращению (телефон/e-mail/иные каналы связи).
- 4.3. Преддоговорная работа, заключение и исполнение договоров с контрагентами/клиентами (в случае перехода к сделке).
- 4.4. Маркетинговые и информационные рассылки (только при наличии отдельного согласия пользователя).
- 4.5. Аналитика и улучшение работы Сайта, оценка эффективности рекламных кампаний (в части технических данных и cookie — в соответствии с настройками пользователя и применимыми механизмами управления cookie).
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных (например, при отправке формы на Сайте);
- необходимость обработки для выполнения запроса пользователя и/или осуществления действий до заключения договора;
- необходимость обработки для заключения и исполнения договора (в случае оформления сделки);
- иные основания, предусмотренные законодательством РФ.
5.2. Рекламные/маркетинговые сообщения (email-рассылки и иные каналы) направляются пользователю только при наличии отдельного согласия на получение таких сообщений. Пользователь может отозвать согласие в любой момент.
6. Условия обработки и сроки хранения
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и/или без их использования.
6.2. Сроки хранения зависят от целей обработки:
- Лиды/заявки, по которым договор не заключён: хранятся в CRM для ведения истории взаимодействия и аналитики продаж. Оператор стремится ограничивать срок хранения такими периодами, которые необходимы для целей обработки.
Плановый срок хранения: до 12 месяцев с даты последнего взаимодействия, после чего данные подлежат удалению или обезличиванию — при наличии настроек и процессов удаления. - Данные по заключённым договорам и документообороту: хранятся в сроки, установленные законодательством РФ и/или необходимые для исполнения договора и защиты прав Оператора.
- Данные подписчиков рассылок: до момента отзыва согласия (отписки) либо прекращения рассылки.
6.3. Персональные данные могут храниться дольше, если это требуется по закону либо необходимо для защиты прав и законных интересов Оператора (например, в случае спора).
6.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передача (предоставление, доступ) обработчикам, блокирование, удаление, уничтожение.
6.5. Уничтожение/обезличивание персональных данных осуществляется по достижении целей обработки либо при отзыве согласия (если отсутствуют иные законные основания), путём удаления из информационных систем Оператора и/или обработчиков, а также удаления из рабочих копий. В резервных копиях данные могут сохраняться до их плановой перезаписи, после чего уничтожаются автоматически.
7. Передача персональных данных третьим лицам и обработчики
7.1. Оператор может передавать персональные данные третьим лицам и/или поручать их обработку обработчикам в объёме, необходимом для достижения целей обработки, при условии соблюдения требований конфиденциальности и безопасности.
7.2. Оператор использует следующие категории получателей/обработчиков (в зависимости от сценария):
- CRM-система: amoCRM — учёт заявок и сделок, ведение коммуникаций и истории взаимодействия.
- Сервис email-рассылок: NotiSend — отправка маркетинговых и информационных email-сообщений только подписчикам, загружаемым в сервис вручную Оператором (данные напрямую с Сайта в NotiSend не передаются).
- Сервисы аналитики/рекламы:
- Яндекс.Метрика — аналитика посещаемости и поведения на Сайте (в том числе может использоваться функциональность «Вебвизор», если включена);
- VK Pixel, MyTarget — оценка эффективности рекламы и/или ретаргетинг (в части технических данных и cookie);
- Top.Mail.Ru — статистика посещаемости и оценка эффективности (в части технических данных и cookie).
- Хостинг-провайдер: ООО «Хостинг» (торговая марка Majordomo) — размещение и обеспечение работы Сайта (серверы на территории РФ).
- Провайдеры связи/электронной почты: используются для обработки обращений и коммуникаций.
7.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей, не связанных с целями обработки, указанными в настоящей Политике.
8. Локализация персональных данных
8.1. Оператор обеспечивает соблюдение требований законодательства РФ о локализации: первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, размещённых на территории Российской Федерации.
9. Cookie, аналитика и рекламные технологии
9.1. Сайт использует файлы cookie и аналогичные технологии для:
- обеспечения работоспособности Сайта;
- аналитики и улучшения пользовательского опыта;
- оценки эффективности рекламных кампаний (при наличии соответствующих инструментов).
9.2. На Сайте могут использоваться:
- Яндекс.Метрика (веб-аналитика, включая функциональность «Вебвизор», если включена);
- VK Pixel (рекламная аналитика);
- Top.Mail.Ru (рекламная аналитика, статистика посещаемости).
9.3. Управление cookie:
- пользователь может ограничить использование cookie в настройках браузера;
- на Сайте используется или внедряется механизм управления cookie (баннер и/или настройки), позволяющий пользователю принять/отклонить необязательные cookie и изменить выбор.
9.4. Отключение или ограничение cookie может привести к некорректной работе отдельных функций Сайта.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
- ограничение доступа к персональным данным уполномоченным лицам;
- применение паролей и, при возможности, двухфакторной аутентификации (2FA);
- контроль доступа к учётным записям, используемым для обработки данных;
- резервное копирование и иные меры по необходимости.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
- отзывать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
- отказаться от получения рекламных сообщений (отписка).
11.2. Для реализации прав пользователь может направить обращение на pd@b2b-cosmetics.ru. В обращении рекомендуется указать данные, позволяющие идентифицировать пользователя (например, email/телефон, указанные в заявке), и суть требования.
12. Отзыв согласия и прекращение обработки
12.1. Пользователь может отозвать согласие, направив сообщение на pd@b2b-cosmetics.ru.
12.2. После отзыва согласия Оператор прекращает обработку данных, основанную на согласии, и удаляет/обезличивает данные, если отсутствуют иные законные основания для дальнейшей обработки.
13. Ссылки на сторонние ресурсы
13.1. Сайт может содержать ссылки на сторонние ресурсы (социальные сети, мессенджеры и т.п.). Оператор не контролирует обработку персональных данных такими ресурсами; она регулируется их собственными политиками.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику. Актуальная версия публикуется на Сайте и доступна по постоянному адресу: https://b2b-cosmetics.ru/privacy-policy/
