Политика в отношении обработки персональных данных
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Березина Любовь Алексеевна (ИНН 631626542800, ОГРНИП 321631300069452, адрес: 443009, г. Самара, ул. Путиловская, д. 3, email: sundercosmetics@mail.ru; далее — Оператор).
1.2. Политика применяется к данным посетителей сайта https://sunder.pro, пользователей личного кабинета, покупателей, получателей заказов, участников программы лояльности, лиц, направляющих обращения, специалистов, предоставляющих подтверждение квалификации, контрагентов и их представителей.
1.3. Публичная обработка данных посетителей и клиентов регулируется настоящей Политикой. Обработка данных работников и соискателей регулируется отдельными внутренними документами Оператора.
1.4. Актуальная редакция доступна по адресу https://sunder.pro/privacy.
2. Принципы обработки
Обработка осуществляется законно и справедливо; только для конкретных заранее определённых целей; в объёме, соответствующем этим целям; с обеспечением точности и безопасности; не дольше, чем требуют цели, договор или законодательство. Несовместимые базы данных не объединяются.
3. Категории данных, цели и основания
| Субъект и данные | Цель | Основание |
|---|---|---|
| Посетитель: IP-адрес, браузер, устройство, действия, необходимые cookie. Аналитические, функциональные и рекламные cookie — согласно выбору пользователя. | Работа и безопасность Сайта; аналитика, улучшение интерфейса и реклама. | Законный интерес в части безопасности и необходимых функций; согласие — для необязательных cookie. |
| Заявитель: имя, телефон, email, город, текст обращения. | Ответ на заявку, обратный звонок, подбор продукта или обучения. | Согласие; действия по инициативе субъекта до заключения договора. |
| Покупатель/получатель: имя, фамилия, телефон, email, дата рождения, адрес доставки, заказ, оплата, история покупок. | Оформление, оплата, доставка, возврат, сервисные сообщения, бухгалтерский и кассовый учёт. | Договор; закон; согласие — когда оно требуется. |
| Пользователь кабинета/участник программы лояльности: email, телефон, учётная запись, история заказов, бонусы. | Регистрация, авторизация, повторные покупки, начисление и использование бонусов. | Договор/правила программы; согласие — когда требуется. |
| Специалист: контактные данные, город, сведения и копия документа о квалификации. | Проверка доступа к профессиональному ассортименту, ценам и обучению. | Действия до заключения договора; согласие на обработку предоставленного документа. |
| Контрагент или представитель: Ф.И.О., должность, контакты, реквизиты договора и доверенности. | Заключение и исполнение договора, деловая коммуникация, учёт и защита прав. | Договор; закон; законный интерес. |
3.2. Оператор не запрашивает специальные категории или биометрические персональные данные через обычные формы Сайта. Пользователь не должен передавать в свободных полях избыточные данные и данные третьих лиц без законного основания.
3.3. Рекламные сообщения направляются только при отдельном предварительном согласии адресата. Сервисные сообщения о заказе, доставке, безопасности и работе кабинета рекламой не являются.
4. Способы и действия с данными
Обработка выполняется автоматизированно и без автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц допускается только на отдельном законном основании; согласие на распространение, когда оно требуется, оформляется отдельно.
5. Получатели и поручение обработки
5.1. В необходимом объёме данные могут обрабатывать поставщики платформы Сайта и личного кабинета, хостинга, CRM, телефонии и электронной почты, платёжные организации, оператор фискальных данных, бухгалтерские и юридические подрядчики, а также службы доставки, включая СДЭК, Почту России и Яндекс Доставку. Конкретный состав зависит от выбранного способа взаимодействия и фактически подключённых сервисов.
5.2. Для аналитики на Сайте используются Яндекс Метрика и Top.Mail.Ru при наличии соответствующего выбора пользователя. Использование иных сервисов требует обновления Политики и настроек согласия.
5.3. Обработка по поручению оформляется договором, определяющим цели, перечень действий, требования к конфиденциальности, безопасности и уведомлению об инцидентах.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории Российской Федерации. Трансграничная передача осуществляется только после выполнения предусмотренных законом процедур; при её отсутствии Оператор её не осуществляет.
7. Сроки хранения
| Категория | Ориентир хранения |
|---|---|
| Заявки и обращения | До завершения обращения и далее в течение срока, необходимого для защиты прав, либо до отзыва согласия при отсутствии другого основания. |
| Заказы, расчёты и первичные документы | В течение сроков, установленных договорным, бухгалтерским, налоговым и кассовым законодательством. |
| Личный кабинет и программа лояльности | Пока действует учётная запись/участие, затем до завершения расчётов и обязательных сроков хранения. |
| Документы о квалификации | До принятия решения о предоставлении доступа и далее только при наличии обоснованной необходимости и законного основания. |
| Необязательные cookie | До истечения срока конкретного cookie, отзыва согласия или удаления пользователем. |
По прекращении оснований данные уничтожаются или обезличиваются в установленные законодательством сроки, если сохранение не требуется по закону или для разрешения спора.
8. Права субъекта и обращения
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных, отзывать согласие и обжаловать действия Оператора. Обращения направляются на sundercosmetics@mail.ru или по адресу 443009, г. Самара, ул. Путиловская, д. 3. Для исполнения требования Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя.
9. Защита и реагирование на инциденты
Оператор принимает правовые, организационные и технические меры защиты, разграничивает доступ, контролирует действия с данными, обеспечивает резервное копирование и восстановление, обучает лиц с доступом и реагирует на инциденты. При установлении неправомерной передачи или утечки Оператор выполняет блокирование, расследование, устранение последствий и уведомления в порядке и сроки, предусмотренные законодательством.
10. Cookie
Необходимые cookie используются для технической работы Сайта. Аналитические, функциональные и рекламные cookie применяются после выбора пользователя через панель управления. Изменить выбор можно в панели cookie или настройках браузера. Подробности определены отдельной Политикой использования файлов cookie.
11. Заключительные положения
Политика действует до замены новой редакцией. Изменения публикуются на https://sunder.pro/privacy. Дата редакции: 17 августа 2026 г..