Политика конфиденциальности

Предисловие

Настоящая Политика конфиденциальности создана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) и с учётом изменений, вступивших в силу с 30 мая 2025 года (Федеральный закон от 30 ноября 2025 года № 420-ФЗ), актуальных до 2026 года. Документ регулирует обработку персональных данных покупателей и посетителей сайта интернет-магазина корейской косметики и защищает как интересы потребителей, так и ответственность оператора данных.

1. Основные понятия и определения

Оператор персональных данных – юридическое лицо (организация или индивидуальный предприниматель), юридически ответственное за сбор, обработку и защиту персональных данных клиентов. В контексте данной Политики оператором является администрация интернет-магазина корейской косметики, включая все его филиалы и представительства на территории Российской Федерации.

Персональные данные – любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту персональных данных), включая имя, фамилию, отчество, дату рождения, адрес электронной почты, номер телефона, адрес проживания, информацию о заказах, платежные реквизиты и иные сведения, позволяющие идентифицировать физическое лицо или связать информацию с конкретным человеком.

Обработка персональных данных – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Согласие субъекта персональных данных – добровольное, конкретное, информированное и однозначное изъявление волей субъекта персональных данных своего желания на обработку его персональных данных. С 1 сентября 2025 года согласие должно быть оформлено отдельным документом, не встроенным в другие договоры и соглашения.

Специальные категории персональных данных – биометрические данные, информация о состоянии здоровья, национальной принадлежности, политических, религиозных и философских взглядах, интимной жизни и судимостях физического лица, которые требуют повышенного уровня защиты и письменного согласия.

Cookie – небольшие текстовые файлы, сохраняемые браузером пользователя, содержащие информацию о его действиях на сайте. Согласно позиции Роскомнадзора, cookie рассматриваются как персональные данные и требуют явного согласия пользователя на их сбор и обработку.

2. Виды персональных данных, собираемых и обрабатываемых магазином

2.1. Общие персональные данные

Магазин корейской косметики собирает следующие категории общих персональных данных:

• Контактная информация: полное имя и фамилия, адрес электронной почты, номер мобильного телефона, адрес доставки товаров;
• Информация о заказах: наименование, количество и стоимость товара, дата размещения заказа, статус заказа, история покупок, предпочтения в отношении брендов и категорий косметики;
• Платёжные данные: при оплате через платёжные системы данные передаются платёжным агентам; сам магазин может не сохранять полные реквизиты кредитных карт, ограничиваясь последними четырьмя цифрами и типом платёжного инструмента;
• Техническая информация: IP-адрес посетителя, версия браузера, операционная система, тип устройства, время и длительность посещения сайта, посещённые страницы, источник трафика (реферер);
• Информация о геолокации: с согласия пользователя, регион и город, необходимые для оптимизации доставки и предложения локализованных вариантов доставки.

2.2. Специальные категории персональных данных

Магазин корейской косметики, в общем случае, не собирает специальные категории персональных данных. Однако, при получении запроса от клиента о наличии аллергии на компоненты косметики или медицинских противопоказаниях (информация о состоянии здоровья), такие данные обрабатываются только:

• С явного письменного согласия клиента;
• В целях консультации и рекомендации безопасных товаров;
• Со специальными мерами защиты и ограниченным доступом к такой информации.

2.3. Биометрические данные

Магазин не собирает и не обрабатывает биометрические персональные данные (фотографии лица, отпечатки пальцев, голос) в обычной деятельности. Если в перспективе магазин планирует внедрить идентификацию по биометрии (например, для программы лояльности или систем безопасности), такая обработка будет регулироваться отдельным соглашением с явным письменным согласием и подключением к Единой биометрической системе (ЕБС) в соответствии с Федеральным законом от 29 декабря 2022 года № 572-ФЗ.

2.4. Cookies и аналитические данные

Магазин использует cookie-файлы следующих категорий:

• Технические (функциональные) cookies: необходимы для корректной работы сайта, сохранения языка интерфейса, состояния корзины покупок;
• Аналитические cookies: используются для отслеживания активности пользователей и улучшения пользовательского опыта (с использованием инструментов, хранящих данные на российских серверах, в соответствии с требованиями Роскомнадзора);
• Рекламные cookies: могут использоваться с явного согласия пользователя для персонализированных рекомендаций и маркетинговых целей.

Пользователь имеет право отказать в использовании cookie через параметры браузера или через баннер согласия на сайте.

3. Правовые основания для обработки персональных данных

Магазин обрабатывает персональные данные на основе следующих правовых оснований, установленных статьёй 6 Закона №152-ФЗ:

3.1. Исполнение договора

Обработка персональных данных, необходимых для заключения, исполнения и расторжения договора купли-продажи и оказания услуг по доставке, осуществляется в целях:

• Подтверждения личности и идентификации покупателя;
• Обработки и выполнения заказа;
• Организации доставки товара по указанному адресу;
• Обработки платежей через платёжные системы;
• Подготовки товара к отправке и логистического отслеживания.

3.2. Согласие субъекта персональных данных

За пределами необходимого для выполнения договора, магазин обрабатывает персональные данные на основе добровольного, информированного согласия покупателя, включая согласие на:

• Маркетинговые коммуникации (письма о новых товарах, скидки, акции, рекомендации);
• Использование cookie-файлов для аналитики и персонализации контента;
• Обработку специальных категорий данных (информация о здоровье, предпочтениях);
• Трансграничную передачу персональных данных (если применимо).

Согласие, согласно новым требованиям, должно быть оформлено отдельно, на бумаге или в электронном виде, с явным указанием целей, категорий данных и действий с ними.

3.3. Соблюдение юридических и нормативных требований

Магазин обрабатывает персональные данные для выполнения требований законодательства Российской Федерации, включая:

• Налоговое законодательство (сохранение финансовых документов, учёт доходов);
• Законодательство о защите прав потребителей;
• Требования Роскомнадзора по регистрации и уведомлению об обработке персональных данных;
• Противодействие мошенничеству и отмыванию денег.

4. Цели обработки персональных данных

Персональные данные обрабатываются магазином в следующих целях:

4.1. Цели, необходимые для исполнения договора

• Подтверждение и обработка заказа;
• Организация и осуществление доставки товара;
• Обработка платежей и финансовых расчётов;
• Отслеживание статуса заказа и информирование клиента;
• Решение проблем, связанных с доставкой или качеством товара;
• Обработка возвратов и рефундов;
• Оформление гарантийных обязательств (если применимо для косметики).

4.2. Цели маркетинга и развития бизнеса

• Отправка информации о новых поступлениях корейской косметики, скидок и специальных предложений (при наличии согласия на рассылку);
• Персонализация рекомендаций и контента на сайте;
• Проведение маркетинговых исследований и анализ предпочтений покупателей;
• Создание и ведение программ лояльности и вознаграждений;
• Участие в опросах и фокус-группах по улучшению товаров и услуг.

4.3. Цели безопасности и улучшения сервиса

• Предотвращение мошенничества, неправомерного доступа и прочих нарушений;
• Обеспечение безопасности платежей и защиты от киберугроз;
• Анализ и улучшение пользовательского опыта на сайте;
• Оптимизация работы сайта и исправление технических ошибок;
• Сбор аналитических данных для понимания поведения пользователей (при явном согласии).

4.4. Цели соблюдения требований законодательства

• Соблюдение требований налогового, таможенного и иного российского законодательства;
• Ответ на запросы правоохранительных органов и судебные требования;
• Документирование и архивирование финансовых операций;
• Предоставление информации регулирующим органам (Роскомнадзор, Роспотребнадзор) в предусмотренных законом случаях.

5. Раскрытие персональных данных третьим лицам

5.1. Категории получателей персональных данных

Магазин может раскрывать персональные данные клиентов следующим категориям третьих лиц в целях выполнения договора и обслуживания:

Платёжные агенты и процессоры платежей: компании, обрабатывающие платёжные операции через кредитные карты, электронные кошельки и иные способы оплаты. Данные передаются на основе соглашений об обработке персональных данных.

Логистические компании и курьерские службы: получают адрес доставки, имя получателя, номер телефона и иную информацию, необходимую для физической доставки товара. Логистические партнёры обязаны хранить такие данные в соответствии с требованиями Закона №152-ФЗ.

Платформы маркетинга и аналитики: если клиент дал согласие, данные могут передаваться на российские аналитические платформы (Яндекс.Метрика, собственные CRM-системы), размещённые на серверах Российской Федерации. Google Analytics и иные зарубежные сервисы аналитики не используются в соответствии с требованиями Роскомнадзора от 1 июля 2025 года.

Партнёры по программам лояльности: если клиент участвует в программах совместных скидок или партнёрских предложениях, его данные передаются партнёрам при наличии отдельного согласия.

Подрядчики и поставщики услуг: компании, обеспечивающие техническую поддержку, хостинг сайта, резервное копирование данных, юридическое сопровождение. Все подрядчики обязаны подписать соглашение об обработке персональных данных.

5.2. Ограничения на раскрытие информации

Магазин не раскрывает персональные данные следующим лицам:

• Третьим лицам в коммерческих целях (продажа баз данных, использование для спама, маркетинга без согласия);
• Иностранным юридическим лицам и компаниям, расположенным вне территории РФ, без специального согласия и получения разрешительных документов;
• Рекламным сетям и аффилиатным программам без явного согласия пользователя.

5.3. Трансграничная передача персональных данных

Магазин стремится минимизировать трансграничную передачу персональных данных в соответствии с требованиями Роскомнадзора. В случаях, когда трансграничная передача является необходимой (например, при работе с международными платёжными системами):

• Передача осуществляется только при наличии явного согласия клиента;
• Используются международные стандарты защиты данных и шифрования;
• Информация передаётся только в страны с адекватным уровнем защиты персональных данных;
• Все контрагенты подписывают соглашения об обработке персональных данных в соответствии с Законом №152-ФЗ.

6. Период хранения персональных данных

6.1. Сроки хранения общих персональных данных

Персональные данные клиентов хранятся в следующие сроки:

• Данные заказа и доставки: в течение всего периода действия договора купли-продажи и 3 года после его завершения (в соответствии с требованиями гражданского законодательства о исковой давности);
• Контактная информация (email, телефон): в течение действия договора и 1 года после последнего заказа, если иное не предусмотрено согласием клиента;
• Финансовые и платёжные данные: в соответствии с требованиями налогового законодательства Российской Федерации (не менее 4 лет для юридических целей);
• Данные для маркетинга: до отзыва согласия на рассылку или удаления аккаунта;
• Архивные данные: для целей соблюдения требований законодательства магазин может сохранять данные в архиве до 10 лет.

6.2. Удаление персональных данных

По запросу клиента магазин удаляет персональные данные, если:

• Их обработка больше не требуется в целях, для которых они были собраны;
• Клиент отозвал согласие и отсутствуют иные правовые основания для их обработки;
• Истёк установленный срок хранения;
• Пользователь осуществил право на забвение (право быть забытым).

Однако данные могут сохраняться дольше в случаях:

• Необходимости соблюдения налогового, уголовно-процессуального или гражданско-процессуального законодательства;
• Рассмотрения судебных споров или исков;
• Требований регулирующих органов.

7. Меры защиты персональных данных

7.1. Организационные меры безопасности

Магазин применяет комплекс организационных мер по защите персональных данных:

• Ограничение доступа: доступ к персональным данным предоставляется только сотрудникам, чьи должностные обязанности включают работу с такими данными. Каждый сотрудник подписывает соглашение о конфиденциальности;
• Обучение персонала: регулярное обучение работников магазина правам и обязанностям при обработке персональных данных;
• Документирование: ведение реестра операторов обработки персональных данных и логов доступа к конфиденциальной информации;
• Ответственность: назначение должностного лица, ответственного за соблюдение требований законодательства о персональных данных.

7.2. Технические меры защиты

• Шифрование: все передачи персональных данных (особенно платёжные реквизиты) осуществляются через защищённые каналы связи (HTTPS, TLS 1.2 и выше);
• Защита от несанкционированного доступа: использование брандмауэров, системы обнаружения вторжений (IDS/IPS);
• Аутентификация: многофакторная аутентификация для доступа к системам, обрабатывающим персональные данные;
• Резервное копирование: регулярное резервное копирование данных на зашифрованные серверы с дополнительной защитой;
• Мониторинг безопасности: постоянный мониторинг и сканирование систем на предмет уязвимостей;
• Обновления и патчи: своевременное применение всех необходимых обновлений безопасности и исправлений к программному обеспечению.

7.3. Локализация данных

В соответствии с требованиями Закона №152-ФЗ и Роскомнадзора:

• Персональные данные физических лиц, полученные магазином, хранятся на серверах, расположенных на территории Российской Федерации;
• Облачные сервисы используются исключительно на серверах российских провайдеров (Яндекс.Облако, Selectel, и пр.);
• Трансграничная передача данных минимизируется и осуществляется только при наличии явного согласия;
• Резервные копии также размещаются на территории РФ.

8. Согласие на обработку персональных данных

8.1. Порядок получения согласия

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно и независимо от других документов и договоров. Согласие может быть получено:

• На бумаге в письменном виде с собственноручной подписью клиента;
• В электронном виде через электронную подпись (для юридических лиц) или через согласие в системе на сайте магазина.

Для интернет-магазина согласие обычно получается через:

• Отдельное окно согласия на обработку персональных данных при регистрации;
• Чек-бокс при оформлении заказа;
• Электронное письмо с просьбой подтверждения согласия.

8.2. Содержание согласия

Согласие должно содержать следующую информацию:

• Наименование оператора персональных данных (магазин) и его контактная информация;
• Информация о целях обработки (исполнение договора, маркетинг, аналитика);
• Перечень категорий собираемых персональных данных (имя, email, адрес);
• Описание способов обработки (сбор, хранение, передача);
• Информация о получателях данных (платёжные системы, логистические компании);
• Срок действия согласия или условия его отзыва;
• Право на удаление и доступ к своим данным;
• Подпись или электронное согласие субъекта персональных данных.

8.3. Отзыв согласия

Клиент может в любой момент отозвать своё согласие на обработку персональных данных:

• Путём отправки письма на адрес электронной почты магазина;
• Через специальную форму на сайте;
• Путём направления письма по почте на адрес магазина.

После отзыва согласия магазин прекращает обработку данных, однако данные, уже обработанные до отзыва, остаются в хранилище для целей соблюдения законодательства.

9. Права субъектов персональных данных

В соответствии с Законом №152-ФЗ клиент имеет следующие права:

9.1. Право на доступ к персональным данным

Клиент может запросить копию всех персональных данных, которые магазин обрабатывает о нём, включая:

• Полный список собираемых данных;
• Цели и правовые основания обработки;
• Информацию о получателях данных;
• Сроки хранения.

Запрос обрабатывается в течение 30 дней с момента его получения.

9.2. Право на исправление и уточнение

Если персональные данные неточны или неполны, клиент имеет право потребовать их исправления или уточнения в течение 30 дней.

9.3. Право на удаление

При соблюдении определённых условий клиент может потребовать удаления его персональных данных (право быть забытым):

• Если данные уже не требуются для достижения целей обработки;
• Если клиент отозвал согласие и отсутствуют иные правовые основания;
• Если обработка была незаконной.

Однако удаление невозможно, если данные необходимы для выполнения юридических обязательств или исполнения договора.

9.4. Право на ограничение обработки

Клиент может потребовать ограничения обработки его данных в следующих случаях:

• Если точность данных оспаривается (на период проверки);
• Если обработка неправомерна, но клиент не требует удаления;
• Если магазину данные больше не нужны, но клиент требует их для установления, осуществления или защиты прав.

9.5. Право на отказ от маркетинговых коммуникаций

Клиент может в любой момент отказаться от получения маркетинговых писем, предложений о скидках и рассылок, щёлкнув на ссылку отписки в письме или через управление предпочтениями в личном кабинете сайта.

9.6. Право на переносимость данных

При наличии технической возможности клиент может потребовать получить копию своих персональных данных в структурированном и машиночитаемом формате (например, CSV или JSON).

10. Штрафы и ответственность за нарушения

10.1. Ответственность магазина

Магазин осознаёт серьёзность ответственности за нарушения требований Закона №152-ФЗ. С 30 мая 2025 года штрафы за нарушения существенно увеличены:

| Вид нарушения | Ответственность | |---|---| | Незаконная обработка персональных данных | До 15 млн рублей (юрлица), до 500 тыс. рублей (ИП) | | Обработка без согласия | До 20 млн рублей (первое нарушение), до 25-500 млн рублей (повторно) | | Неправильное оформление согласия | До 700 тыс. рублей | | Утечка или передача данных без согласия | До 20 млн рублей | | Невыполнение требований по локализации данных | До 6 млн рублей | | Отсутствие Политики конфиденциальности | До 60 тыс. рублей | | Невыполнение прав субъекта данных (удаление, доступ) | Штрафы в размере от 100 тыс. до 1 млн рублей |

10.2. Ответственность пользователей

Пользователи несут ответственность за достоверность предоставляемых персональных данных. Использование поддельных данных может привести к отказу в обслуживании и блокировке аккаунта.

11. Специфика обработки данных косметической продукции

11.1. Информация о составе и противопоказаниях

Магазин корейской косметики может собирать информацию о состоянии здоровья клиента (аллергии, чувствительность кожи, противопоказания) при условии:

• Явного письменного согласия клиента;
• Ограничения доступа только специалистам, занимающимся консультациями;
• Хранения такой информации в отдельных защищённых системах;
• Использования исключительно в целях рекомендации безопасных товаров.

11.2. Соответствие требованиям по регистрации косметики

Магазин гарантирует, что вся корейская косметика, предлагаемая на сайте:

• Зарегистрирована в соответствии с Техническим регламентом Таможенного союза ТР ТС 009/2011;
• Получила Декларацию о соответствии (ДС) или Свидетельство о государственной регистрации (СГР);
• Имеет полную информацию о составе, сроке годности и мерах предосторожности;
• Хранит и обрабатывает данные о клиентах в соответствии с санитарно-гигиеническими требованиями.

11.3. Обработка данных о результатах использования

Если клиент добровольно предоставляет отзыв, фотографии или видео результатов использования косметики, магазин имеет право:

• Использовать такой контент на сайте и в маркетинговых целях;
• Сохранять и архивировать такие данные для целей улучшения продуктов;
• Передавать производителю для улучшения формул и качества.

Однако такое использование возможно только при явном согласии клиента на каждый конкретный случай.

12. Использование cookie и аналитические инструменты

12.1. Типы используемых cookie

Магазин использует следующие категории cookie:

• Необходимые (технические): для функционирования сайта, выбора языка, состояния корзины;
• Аналитические: для отслеживания активности пользователей на основе инструментов, хранящихся на российских серверах;
• Рекламные: только с явного согласия пользователя для персонализированных предложений.

12.2. Требуемое согласие

При первом посещении сайта пользователь видит баннер согласия на использование cookie. Магазин не использует cookie по умолчанию; пользователь должен явно выбрать, какие категории cookie допустить.

12.3. Отказ от cookie

Пользователь может отказать в использовании cookie:

• Через баннер согласия на сайте;
• Через параметры браузера;
• Путём отправки запроса на удаление cookie.

После отказа от cookie некоторые функции сайта (рекомендации товаров, отслеживание корзины) могут работать в ограниченном режиме.

13. Политика в отношении действий при утечке персональных данных

13.1. Уведомление об утечке

В случае обнаружения фактической или предполагаемой утечки или несанкционированного доступа к персональным данным магазин:

• Немедленно уведомляет Роскомнадзор в соответствии с требованиями Закона №152-ФЗ;
• Информирует пострадавших клиентов по электронной почте или другим доступным способом о факте, характере и возможных последствиях утечки;
• Принимает меры по устранению причин утечки и предотвращению повторных инцидентов;
• Сотрудничает с правоохранительными органами при необходимости.

13.2. Ответственность третьих лиц

Если утечка произошла у третьей стороны (платёжная система, логистическая компания), магазин требует от них:

• Немедленного уведомления об инциденте;
• Проведения расследования и определения масштабов утечки;
• Компенсации убытков, вызванных утечкой персональных данных.

14. Контактная информация оператора персональных данных

Все вопросы, связанные с обработкой персональных данных, должны направляться оператору:

• Электронная почта: shop@k-go.ru
• Адрес для корреспонденции: г. Санкт-Петербург, Кушелевская дор. 6 корп. 1 кв. 188
• Телефон: +79643316074
• Форма обратной связи: доступна на сайте магазина

Запросы о доступе, исправлении или удалении персональных данных обрабатываются в течение 30 дней со дня получения.

15. Порядок обновления Политики конфиденциальности

Магазин оставляет за собой право изменять настоящую Политику конфиденциальности в связи:

• Изменениями в законодательстве Российской Федерации о защите персональных данных;
• Развитием технологий и методов защиты данных;
• Изменениями в бизнес-процессах магазина;
• Новыми решениями регулирующих органов (Роскомнадзор, Роспотребнадзор).

Об изменениях Политики конфиденциальности магазин уведомляет клиентов путём размещения новой версии на сайте с указанием даты последнего обновления. Продолжение использования сайта после опубликования обновленной Политики считается согласием с новыми условиями.

Дата последнего обновления: 04.11.2025

Заключение

Данная Политика конфиденциальности разработана в целях защиты прав и интересов клиентов магазина корейской косметики и соблюдения требований Федерального закона №152-ФЗ «О персональных данных» в редакции, действующей на 2026 год. Магазин стремится обеспечить безопасность персональных данных, использовать их исключительно в указанных целях и соблюдать все права субъектов персональных данных. При возникновении вопросов или жалоб просим обращаться по указанным контактным данным.