ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «Центр Ногтевой Индустрии»
(далее – Оператор)
(редакция от 13.04.2026г.)
1. Общие положения
1.1. Настоящая Политика (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании сайта https://www.cni.ru/, его сервисов, личного кабинета, форм обратной связи, подписки, оформления заказа и иных форм, размещённых на сайте.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от:
· посетителей сайта;
· зарегистрированных пользователей (включая личный кабинет);
· покупателей товаров;
· лиц, направляющих обращения через формы обратной связи, онлайн-чат, электронную почту;
· подписчиков рекламно-информационной рассылки;
· авторов отзывов;
· представителей юридических лиц и ИП, использующих сайт.
1.4. Использование сайта само по себе не означает автоматического согласия на любые виды обработки персональных данных. В случаях, когда по закону требуется согласие субъекта, такое согласие запрашивается отдельно.
1.5. Актуальная редакция Политики размещена по адресу: https://www.cni.ru/ (или по иному адресу, указанному на сайте Оператора).
2. Сведения об Операторе
Полное наименование
Общество с ограниченной ответственностью «Центр Ногтевой Индустрии»
Юридический / почтовый адрес
350080, Краснодарский край, г. Краснодар, ул. им. Демуса М.Н., д. 36/1, помещение 2
ИНН
2310093827
КПП
231201001
ОГРН
1042305696289
Электронная почта по вопросам ПД
Телефоны
8 (800) 333-55-61, 8 (861) 205-10-51
3. Основные понятия
В Политике используются термины, определённые в ст. 3 152-ФЗ, а также:
· Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
· Обработка ПД – любое действие (операция) или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
· Пользователь – любое лицо, посещающее сайт https://www.cni.ru/ и/или использующее его функционал.
· Cookies – небольшие файлы, сохраняемые на устройстве пользователя для корректной работы сайта, запоминания настроек, аналитики и улучшения пользовательского опыта.
· Автоматизированная обработка – обработка ПД с помощью средств вычислительной техники.
· Блокирование ПД – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения ПД).
· Уничтожение ПД – действия, в результате которых невозможно восстановить содержание ПД в информационной системе и/или уничтожаются материальные носители ПД.
4. Категории субъектов персональных данных
Оператор обрабатывает ПД следующих категорий субъектов:
4.1. Посетители сайта.
4.2. Зарегистрированные пользователи сайта и личного кабинета.
4.3. Покупатели товаров.
4.4. Лица, направляющие обращения через формы обратной связи, онлайн-чат или иные каналы связи.
4.5. Подписчики рекламно-информационной e-mail-рассылки.
4.6. Лица, оставляющие отзывы о товарах, услугах или работе сайта.
4.7. Представители юридических лиц и ИП (при обращении через сайт либо использовании соответствующего функционала).
5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие ПД пользователей:
5.1.1. фамилия, имя, отчество;
5.1.2. номер телефона;
5.1.3. адрес электронной почты;
5.1.4. адрес доставки;
5.1.5. данные учётной записи и личного кабинета;
5.1.6. сведения о заказах, оплатах, возвратах, статусах исполнения заказов;
5.1.7. история взаимодействия с сайтом, обращениями и заказами;
5.1.8. данные, содержащиеся в сообщениях, направленных через формы обратной связи, онлайн-чат, электронную почту;
5.1.9. данные, указываемые в отзыве (имя, текст отзыва и иные сведения, предоставленные добровольно);
5.1.10. для представителей юридических лиц и ИП: наименование организации, ИНН, адрес, сведения о представителе, контактный телефон, электронная почта;
5.1.11. технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере, ОС, типе устройства, действия на сайте, дата и время посещения, источник перехода, cookies, реферер.
5.2. Оператор не обрабатывает специальные категории ПД (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных, философских убеждений, интимной жизни), а также биометрические ПД (если иное прямо не предусмотрено законом и отдельным согласием субъекта).
6. Цели обработки персональных данных
Обработка ПД осуществляется в следующих целях:
6.1. Регистрация пользователя на сайте и создание личного кабинета.
6.2. Идентификация пользователя при использовании сайта и сервисов.
6.3. Оформление, подтверждение, сопровождение и исполнение заказа.
6.4. Доставка товара пользователю.
6.5. Приём оплаты, возвратов, обработка претензий и обращений по заказам.
6.6. Предоставление доступа к персонализированным разделам сайта и истории заказов.
6.7. Обработка входящих обращений, вопросов, заявок и сообщений.
6.8. Публикация и модерация отзывов пользователей.
6.9. Направление сервисных уведомлений (о заказе, доставке, оплате, безопасности аккаунта, изменении условий).
6.10. Направление рекламно-информационных материалов о товарах, акциях, спецпредложениях, новостях – только при отдельном предварительном согласии.
6.11. Обеспечение корректной работы сайта, аналитика, статистика, информационная безопасность, предотвращение мошенничества, технических сбоев.
6.12. Исполнение требований законодательства РФ.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями являются:
7.1.1. Согласие субъекта ПД – в случаях, когда оно требуется по закону.
7.1.2. Необходимость для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект ПД.
7.1.3. Необходимость для выполнения обязанностей, возложенных на Оператора законодательством РФ.
7.1.4. Осуществление прав и законных интересов Оператора при условии не нарушения прав и свобод субъекта ПД.
7.1.5. Иные основания, предусмотренные 152-ФЗ.
7.2. При обработке ПД граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории РФ.
8. Порядок и условия обработки персональных данных
8.1. Обработка ПД осуществляется с использованием средств автоматизации и без их использования.
8.2. Обрабатываются только те ПД, которые необходимы для заявленных целей.
8.3. Оператор вправе передавать ПД третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:
· службы доставки и логистические операторы (Яндекс Доставка, Ozon Доставка, СДЭК, Почта России);
· платёжные сервисы (Яндекс Пэй, банки-эквайеры);
· программные продукты учёта и автоматизации (1С);
· сервисы веб-аналитики (Яндекс Метрика, иные – по мере внедрения);
· сервис онлайн-чата, используемый на сайте;
· иные лица – если передача необходима для исполнения договора, предусмотрена законом или основана на согласии субъекта.
8.4. Передача ПД государственным органам осуществляется только в порядке, установленном законодательством РФ.
8.5. Продажа ПД пользователей запрещена. Распространение без законных оснований не допускается.
8.6. При обработке по поручению Оператора третьи лица обязуются соблюдать принципы конфиденциальности и безопасности, не использовать ПД в своих целях.
9. Сроки обработки и хранения персональных данных
9.1. ПД обрабатываются и хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
9.2. Для регистрации и личного кабинета – в течение существования личного кабинета либо до его удаления пользователем (если иное не требуется законом).
9.3. Для оформления и исполнения заказа – в течение срока исполнения договора, а также в течение сроков, установленных законом для хранения бухгалтерских, налоговых, претензионных документов.
9.4. Для обращений и заявок пользователя – в течение срока рассмотрения обращения, далее 3 года с даты последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав Оператора.
9.5. Для рекламно-информационной рассылки – до момента отзыва согласия пользователем либо прекращения рассылки Оператором.
9.6. Для отзывов – до удаления отзыва пользователем или Оператором, либо до обоснованного требования субъекта ПД.
9.7. Технические данные, cookies, аналитика – в течение сроков, необходимых для достижения целей обработки, с учётом сроков действия cookies и настроек сервисов.
9.8. По достижении целей обработки или при отзыве согласия ПД подлежат уничтожению либо обезличиванию в следующие сроки (в соответствии с ч. 3–4 ст. 21 152-ФЗ):
· в течение 3 рабочих дней – блокирование неправомерно обрабатываемых ПД;
· в течение 10 рабочих дней – уничтожение неправомерно полученных ПД, если обеспечить правомерность невозможно;
· в течение 30 дней – уничтожение после достижения целей обработки или отзыва согласия (если иное не предусмотрено договором или законом).
10. Cookies и аналитические сервисы
10.1. Сайт использует cookies и аналогичные технологии для:
· корректной работы сайта и функций;
· сохранения пользовательских настроек;
· авторизации и поддержки сессии;
· анализа посещаемости и поведения пользователей;
· повышения удобства;
· выявления ошибок, предотвращения мошенничества и обеспечения безопасности.
10.2. Используется сервис веб-аналитики Яндекс Метрика, позволяющий получать информацию о посещаемости, источниках перехода, действиях пользователей.
10.3. Пользователь может изменить настройки cookies в браузере. Отключение cookies может привести к некорректной работе отдельных функций сайта.
11. Права субъекта персональных данных
11.1. Субъект ПД вправе:
11.1.1. Получать сведения об обработке своих ПД (ст. 14 152-ФЗ).
11.1.2. Требовать уточнения, блокирования или уничтожения ПД, если они неполны, устаревши, неточны, незаконно получены или не нужны для заявленной цели.
11.1.3. Отозвать согласие на обработку ПД.
11.1.4. Требовать прекращения обработки ПД в случаях, предусмотренных законом.
11.1.5. Отказаться от получения рекламно-информационных сообщений.
11.1.6. Обжаловать действия (бездействие) Оператора в Роскомнадзор или суд.
11.1.7. Осуществлять иные права, предусмотренные 152-ФЗ.
11.2. Для реализации своих прав субъект направляет обращение:
· по электронной почте: info@cni.ru;
· или по почтовому адресу Оператора.
11.3. Срок рассмотрения обращения – до 10 рабочих дней (по общим правилам – 30 дней, но с учётом ст. 20 152-ФЗ для отдельных требований установлены более короткие сроки).
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
12.2. К таким мерам относятся:
· назначение лица, ответственного за организацию обработки ПД;
· утверждение перечня обрабатываемых ПД и внутренних документов;
· ограничение доступа к ПД сотрудников по принципу служебной необходимости;
· использование антивирусного и межсетевого экранирования;
· резервное копирование данных;
· внутренний контроль соблюдения требований законодательства;
· обучение работников правилам обработки ПД.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику без предварительного согласия пользователя.
13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
13.3. Все вопросы по Политике и обработке ПД следует направлять на info@cni.ru.