Политика конфиденциальности

1. Правовые основания обработки

Обработка персональных данных пользователей осуществляется phenotypecosmetic.com на основании законодательства Республики Казахстан — в частности, Закона «О персональных данных и их защите» от 21 мая 2013 года № 94-V — а также в соответствии с применимыми нормами международного права в сфере защиты данных.

В случаях, когда пользователи находятся на территории Европейского экономического пространства, дополнительным правовым основанием служит Общий регламент по защите данных (GDPR, Регламент ЕС 2016/679). Для пользователей из Калифорнии применяется Закон о конфиденциальности потребителей Калифорнии (CCPA/CPRA) в части прав на раскрытие информации и отказ от продажи данных.

Конкретными правовыми основаниями обработки персональных данных являются: исполнение договора или подготовка к его заключению; соблюдение юридических обязательств оператора; наши законные интересы (при условии, что они не нарушают основные права субъектов данных); а также явное согласие субъекта данных в случаях, когда оно требуется законом.

2. Передача и раскрытие данных

phenotypecosmetic.com не продаёт персональные данные пользователей третьим лицам. Передача данных возможна только в случаях, прямо предусмотренных настоящей Политикой или требуемых действующим законодательством.

Персональные данные могут быть переданы следующим категориям получателей: доверенным поставщикам услуг, действующим по нашим инструкциям и в рамках заключённых соглашений об обработке данных (хостинг, техническое обслуживание, аналитика); государственным органам и правоохранительным структурам на основании законных требований; а также иным лицам при наличии явного согласия субъекта данных.

Все третьи стороны, которым мы передаём данные, обязаны обеспечивать уровень защиты, соответствующий стандартам применимого законодательства. В рамках структурных преобразований (реорганизация, слияние) персональные данные могут быть переданы правопреемнику исключительно в объёме, необходимом для продолжения оказания услуг.

3. Введение

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных лиц, использующих сайт phenotypecosmetic.com и связанные с ним сервисы. Мы принимаем защиту персональных данных всерьёз и обрабатываем их исключительно в законных целях, прозрачно и с соблюдением принципа минимизации.

Настоящий документ распространяется на все случаи взаимодействия с сайтом, включая просмотр страниц, направление запросов через контактные формы, использование клиентского портала, а также подписку на информационные рассылки. Пользователь принимает условия настоящей Политики, продолжая использование ресурсов phenotypecosmetic.com.

Если у вас возникли вопросы относительно обработки ваших персональных данных, вы вправе в любой момент обратиться к оператору по контактным данным, указанным в разделе 4 настоящей Политики. Мы стремимся отвечать на запросы в течение 30 дней с момента их получения.

4. Контактные данные оператора

Оператором персональных данных в смысле применимого законодательства является компания phenotypecosmetic.com. По всем вопросам, связанным с обработкой персональных данных, обращайтесь к нам следующими способами:

• Юридический адрес: 15 Commerce Plaza, Suite 200
• Телефон: +1 (274) 438-7371
• Электронная почта: info@phenotypecosmetic.com
• Сайт: phenotypecosmetic.com

Запросы на реализацию прав субъектов данных, жалобы и обращения относительно настоящей Политики направляйте по электронной почте с пометкой «Персональные данные» в теме письма. Мы рассматриваем такие запросы в приоритетном порядке и стремимся предоставить ответ в течение 30 дней. В сложных случаях срок рассмотрения может быть продлён до 60 дней с соответствующим уведомлением заявителя.

5. Права пользователей (GDPR/CCPA)

Субъекты персональных данных располагают следующими правами в соответствии с применимым законодательством о защите данных, включая GDPR и CCPA:

• Право на доступ — получение информации о том, какие ваши данные обрабатываются, в каких целях и на каких основаниях.
• Право на исправление — требование исправления неточных или неполных персональных данных.
• Право на удаление («право быть забытым») — требование удаления данных при отсутствии законных оснований для их дальнейшего хранения.
• Право на ограничение обработки — временное приостановление обработки данных в случаях, предусмотренных законом.
• Право на переносимость — получение своих данных в структурированном, машиночитаемом формате.
• Право на возражение — отказ от обработки данных на основании законного интереса или в целях прямого маркетинга.
• Право на отзыв согласия — отзыв ранее данного согласия на обработку в любой момент без ущерба для законности уже совершённой обработки.
• Право на подачу жалобы — обращение в надзорный орган по защите данных в случае нарушения ваших прав.
• Право на отказ от продажи данных (CCPA) — для жителей Калифорнии: запрет на продажу персональных данных третьим лицам.

Для реализации любого из указанных прав направьте письменное обращение на адрес info@phenotypecosmetic.com. Мы можем запросить подтверждение личности для защиты ваших данных от несанкционированного доступа.

6. Меры безопасности

phenotypecosmetic.com применяет технические и организационные меры защиты персональных данных, соответствующие уровню актуальных угроз и характеру обрабатываемой информации. К ключевым мерам относятся: шифрование данных при передаче (TLS/HTTPS), ограничение доступа к данным по принципу наименьших привилегий, регулярный аудит систем безопасности, а также ведение журналов доступа к персональным данным.

Сотрудники, имеющие доступ к персональным данным, проходят инструктаж и связаны обязательствами о конфиденциальности. Мы регулярно проводим оценку рисков информационной безопасности и при необходимости обновляем защитные меры. В случае утечки данных, которая может повлечь высокие риски для прав и свобод физических лиц, мы незамедлительно уведомим затронутых пользователей и компетентные органы в соответствии с требованиями законодательства.

Несмотря на принятые меры, ни одна система передачи данных через интернет не может быть полностью защищена. Мы рекомендуем пользователям соблюдать базовые правила цифровой гигиены: использовать надёжные пароли, не передавать учётные данные третьим лицам и своевременно сообщать нам о любых подозрительных действиях.

7. Ссылка на политику cookie

Сайт phenotypecosmetic.com использует cookie-файлы и аналогичные технологии отслеживания для обеспечения работы ресурса, анализа трафика и улучшения пользовательского опыта. Подробное описание применяемых типов cookie, целей их использования, а также порядка управления пользовательскими предпочтениями в отношении cookie приведено в отдельном документе.

С нашей политикой использования cookie-файлов можно ознакомиться по ссылке: Политика использования cookie. Мы настоятельно рекомендуем изучить этот документ, прежде чем продолжать использование сайта. При первом посещении ресурса вам будет предложено принять или отклонить нефункциональные cookie в соответствии с вашими предпочтениями.

Отказ от использования ряда cookie-файлов может повлиять на функциональность отдельных элементов сайта. Технически необходимые cookie активны постоянно, поскольку без них корректная работа ресурса невозможна. Вы можете изменить свои предпочтения в отношении cookie в любой момент через настройки браузера или соответствующий раздел на нашем сайте.

8. Типы собираемых данных

phenotypecosmetic.com собирает персональные данные исключительно в объёме, необходимом для достижения законных целей обработки. Сбор данных происходит как при непосредственном предоставлении их пользователем, так и автоматически в процессе взаимодействия с сайтом.

Данные, предоставляемые пользователем добровольно: имя и фамилия; адрес электронной почты; номер телефона; содержание сообщений, направленных через контактные формы; иная информация, указанная при заполнении форм на сайте.

Данные, собираемые автоматически при использовании сайта: IP-адрес; тип и версия браузера; операционная система; страницы сайта, которые вы просматриваете, и время визитов; данные о переходах (реферальные URL); cookie-идентификаторы (подробнее — в Политике cookie). Автоматически собираемые технические данные используются исключительно в агрегированном и/или псевдоанонимизированном виде.

9. Срок хранения данных

phenotypecosmetic.com хранит персональные данные не дольше, чем это необходимо для достижения целей, ради которых они были собраны, либо в течение срока, установленного применимым законодательством. По истечении срока хранения данные надёжно удаляются или обезличиваются.

Ориентировочные сроки хранения: данные, предоставленные через контактные формы, — 3 года с момента последнего взаимодействия; данные клиентских проектов и договорная документация — в течение срока действия договора плюс 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства; технические журналы и данные о посещаемости — не более 12 месяцев; данные, обрабатываемые на основании согласия, — до его отзыва.

Указанные сроки могут быть изменены в случае, если продолжение хранения необходимо для защиты законных интересов оператора, исполнения юридических обязательств или рассмотрения споров. В таких случаях данные хранятся в минимально необходимом объёме и с ограниченным доступом.

10. Международная передача данных

В отдельных случаях персональные данные могут быть переданы и обработаны за пределами страны проживания пользователя, в том числе в юрисдикциях, которые могут не обеспечивать уровень защиты данных, эквивалентный стандартам Республики Казахстан или Европейского союза.

При осуществлении международных передач phenotypecosmetic.com применяет надлежащие защитные механизмы: стандартные договорные положения (SCC), утверждённые Европейской комиссией; механизмы сертификации и кодексы поведения, признанные надзорными органами; иные инструменты, обеспечивающие надлежащий уровень защиты в соответствии с GDPR и применимым национальным законодательством.

Пользователи вправе запросить дополнительную информацию о применяемых механизмах защиты при международной передаче данных, направив обращение по адресу info@phenotypecosmetic.com. Мы предоставим копии соответствующих документов в объёме, допустимом законодательством и соглашениями о конфиденциальности с третьими сторонами.

11. Цели обработки

phenotypecosmetic.com обрабатывает персональные данные в строго определённых законных целях. Данные не используются способами, несовместимыми с целями, о которых пользователь был уведомлён при их предоставлении.

Основными целями обработки являются: обеспечение функционирования сайта и клиентского портала; ответы на запросы и обращения пользователей; исполнение договорных обязательств и оказание профессиональных услуг; направление информационных рассылок при наличии соответствующего согласия; анализ статистики посещаемости в целях совершенствования сайта; соблюдение требований законодательства и защита законных интересов оператора.

Мы не используем персональные данные в целях прямой рекламы или профилирования без явного согласия пользователя. При изменении целей обработки мы уведомим пользователей заблаговременно и при необходимости запросим дополнительное согласие. Дополнительную информацию о конкретных целях обработки можно получить на странице Контакты.

12. Автоматизированное принятие решений

phenotypecosmetic.com не осуществляет автоматизированного принятия решений, включая профилирование, которое влечёт юридически значимые последствия для субъектов данных или существенно затрагивает их интересы в смысле статьи 22 GDPR.

Автоматизированные технологии, применяемые на нашем сайте (cookie аналитики, системы мониторинга посещаемости), используются исключительно для агрегированного анализа поведения пользователей в целях улучшения ресурса. Они не приводят к принятию индивидуализированных решений, влияющих на права или обязанности конкретного пользователя.

Если в будущем мы планируем внедрить системы автоматизированного принятия решений, затрагивающих пользователей, мы заблаговременно уведомим об этом и предоставим информацию о применяемой логике, значимости и последствиях такой обработки. Пользователи сохранят право на вмешательство человека, изложение своей позиции и оспаривание автоматически принятых решений.

13. Изменения и обновления политики

phenotypecosmetic.com оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Поводом для обновлений могут служить изменения в законодательстве о защите персональных данных, расширение перечня предоставляемых услуг, совершенствование внутренних процессов обработки данных или иные существенные обстоятельства.

О существенных изменениях Политики мы уведомим пользователей одним или несколькими из следующих способов: размещением заметного уведомления на главной странице сайта; направлением сообщения на адрес электронной почты, указанный при регистрации; обновлением даты последнего изменения в заголовке настоящего документа. Продолжение использования сайта после вступления изменений в силу означает принятие обновлённой Политики.

Рекомендуем периодически просматривать настоящую Политику. Если предстоящие изменения требуют получения нового согласия пользователей, мы запросим его до вступления таких изменений в силу. Актуальная версия Политики всегда доступна по адресу phenotypecosmetic.com/privacy.html. Предыдущие редакции могут быть предоставлены по запросу.

14. Конфиденциальность детей

Услуги phenotypecosmetic.com предназначены исключительно для лиц, достигших 18 лет. Мы не осуществляем намеренного сбора персональных данных детей и несовершеннолетних. Использование сайта и обращение за услугами компании предполагает, что пользователь подтверждает достижение им указанного возраста.

Если нам станет известно о том, что персональные данные лица моложе 18 лет были получены без надлежащего согласия законного представителя, мы незамедлительно предпримем меры к удалению таких данных из наших систем. Родители и законные представители несовершеннолетних вправе обратиться к нам с запросом об удалении данных по адресу info@phenotypecosmetic.com.

В случае обнаружения факта обработки данных несовершеннолетнего лица мы также оцениваем необходимость уведомления надзорного органа в соответствии с применимым законодательством. Настоящий раздел отражает наш принципиальный подход к защите наиболее уязвимых категорий субъектов данных. С вопросами, касающимися конфиденциальности детей, обращайтесь к нам через страницу Контакты.