1. Общие положения

Цель и назначение: данный документ (далее — «Политика») определяет цели, устанавливает порядок и условия обработки персональных данных в ИП Юсюмбели Наталья Васильевна (далее — «Оператор»).
Действие Политики:

• распространяется на все действия, связанные с обработкой персональных данных Оператора на информационном ресурсе с доменом (поддоменом) vitaminia.su, прямо указанном в тексте Политики (далее — «Сайт»);
• вступает в силу с момента ее опубликование на Сайте и действует бессрочно, до замены ее новой политикой обработки персональных данных;
• распространяется на персональные данные, полученные как до, так и после ввода её в действие.

Изменения в Политике: Оператор вправе в одностороннем порядке вносить изменения в Политику. Субъект персональных данных имеет возможность самостоятельно знакомиться с изменениями, вносимыми в Политику. Версия Политики, размещенная по адресу: https://vitaminia.su/privacy-policy/ на момент обращения, имеет приоритет.

1. Термины и определения

Термин	Значение
ВОКУ	Возмездное оказание курьерских услуг, а также услуг, которые непосредственно связаны с ними
Информация о заказе	номер и дата заказа, история статусов заказа, сведения о планируемой и фактической дате доставки, срок хранения отправления, информация о стоимости и оплате заказа, а также иные сведения, необходимые для выполнения заказа
Информация о получателе	ФИО, ИНН, номер телефона сведения о ПВЗ для получения, адрес для получения, сведения из доверенности – для получателя. ФИО, номер телефона, сведения из доверенности – для представителя получателя
Информация о товаре	ссылка на товар, тип товара, название товара, бренд, цвет, размер, количество товара, стоимость товара
Информация об отправителе	ФИО, номер телефона, адрес для отправки (ПВЗ) – для отправителя. ФИО, номер телефона, сведения из доверенности — для представителя отправителя
Информация об отправлении	габариты тары, тип предметов, сопутствующие документы, ценность отправления
Контрагент	юридическое или физическое лицо, с которым Общество заключило (намерено заключить) гражданско-правовой договор
Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Персональные данные	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, относится: ФИО, дата и место рождения, Сведения из ДУЛ, адрес, а также иная информация, позволяющую определить конкретного человека
Партнер	юридическое или физическое лицо (ИП), заключивший с Оператором обоюдные договоры на ВОКУ
Партнерский сервис	сторонний сайт (сервис) в сети Интернет, между правообладателем которого и Оператором осуществляется информационное (техническое) взаимодействие для совместной реализации программы лояльности Оператора. Перечень Партнерских сервисов приведен в тексте документации, регулирующей условия программы лояльности
Пользователь	дееспособное физическое лицо, прошедшее процедуру регистрации (авторизации) на Сайте и использующее его в соответствии с пользовательской документацией
Сведения из ДУЛ	Сведения, содержащиеся в документах, удостоверяющих личность: — для иностранных граждан — заграничный паспорт. — для граждан стран ЕАЭС — заграничный паспорт или паспорт соответствующей страны ЕАЭС. — для граждан РФ — паспорт гражданина РФ, удостоверение личности военнослужащего РФ, военный билет солдата, матроса, сержанта, старшины, прапорщика, мичмана и офицера запаса, временное удостоверение личности гражданина РФ (форма № 2П), персональная электронная карта (форма № 1/К), свидетельство о рождении (для граждан до 14 лет).
Соискатели	физические лица, претендующие на замещение вакантных должностей Общества (Партнеров, правообладателей Партнерских сервисов)
Субъект персональных данных	физическое лицо, чьи персональные данные обрабатываются Обществом
Cookie-файлы	небольшие файлы с данными, которые размещаются (хранятся) на устройстве посетителя Сайта (Пользователя) при использовании Сайта. Cookie-файлы позволяют Сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с интерфейсом Сайта. Подробнее об используемых Обществом Cookie-файлах можно узнать в разделе 3 Политики

Иные термины, не упомянутые выше, трактуются в соответствии с законодательством РФ, а также внутренней документацией Оператора.

1. Цели и правовые основания для обработки персональных данных

По общему правилу, в соответствии с требованиями законодательства РФ в области персональных данных, Общество вправе обрабатывать персональные данные только в заранее определенных целях и при наличии надлежащих правовых оснований такой обработки.
Цели обработки персональных данных указаны в соответствующих приложениях к Политике. Для удобства цели разделены по направлениям деятельности Оператора:

• Общие цели обработки персональных данных, связанные с Сайтами
• Цели обработки персональных данных, связанные с предоставлением Сайтов Пользователям
• Цели обработки персональных данных, связанные с взаимодействием с Контрагентами, Партнерами и Соискателями

Помимо указанных в приложении к Политике случаев, обработка персональных данных может осуществляться для защиты законных интересов Оператора, в случаях, когда их обработка необходима для исполнения требований законодательства РФ, в т.ч. обеспечение безопасности (информационных систем, персонала, имущества Общества), а также в иных случаях, не противоречащих требованиям законодательства РФ, если это предусмотрено иными актами Оператора.
В указанных в приложениях к Политике целях, Оператор осуществляет обработку персональных данных как автоматизированными, так и неавтоматизированными способами с помощью осуществления следующих действий с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение, обезличивание. В рамках целей, обозначенных символом «*» Оператор осуществляет распространение персональных данных субъектов.
Персональные данные субъектов, размещенные Оператором на Сайтах и доступные неограниченному кругу лиц (распространяемые Оператором), не могут обрабатываться третьими лицами без наличия у таких лиц собственных правовых оснований на обработку персональных данных. Субъекты
в рамках указанных в приложениях к Политике целях, Оператор не осуществляет обработку специальных категорий персональных данных, а также не обрабатывает биометрические персональные данные.
На Сайтах могут использоваться Cookie-файлы.

Виды Cookie-файлов	Цели, для которых используются Cookie-файлы
Строго необходимые	Обеспечение стабильной и корректной работы Сайтов
Функциональные	Улучшение пользовательского опыта путем сохранения пользовательского выбора настроек на Сайте
Аналитические	Улучшение пользовательского пути, интерфейса путем анализа статистики посещения страниц и разделов Сайта
Маркетинговые	Персонализация содержания Сайта, рекламных коммуникаций путем анализа посещения страниц и пользовательских предпочтений

Для отказа от использования Cookie-файлов субъект персональных данных может воспользоваться настройками браузера, где можно отключить использование Cookie-файлов. При этом полное отключение Cookie-файлов может привести к некорректной работе Сайта.
Подробные инструкции по отключению Cookie-файлов доступны по внешним ссылкам:

1. Яндекс Браузер
2. Mozilla Firefox
3. Safari
4. Microsoft Edge
5. Google Chrome

Правовые основания для обработки персональных данных зависят от той цели, для которой обрабатываются персональных данные субъектов. Подробнее можно также ознакомиться в соответствующих приложениях к Политике.
Номера правовых оснований для обработки используются в приложениях к Политике, обозначая срок обработки, применимый к конкретной цели.

№	Правовое основание обработки персональных данных	Срок обработки и хранения персональных данных
1	Согласие субъекта персональных данных на обработку его персональных данных	В течение срока, на который было дано согласие на обработку персональных данных (до достижения условия, обозначенного в тексте согласия)
2	Возложенные на Общество функции, полномочия и обязанности в соответствии с законом РФ или международным договором, где стороной является РФ	В течение срока, установленного соответствующими законами или международными договорами
3	Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (инициатива субъекта персональных данных по заключению такого договора)	В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством РФ или договором
4	Права и законные интересы Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных	В течение срока, необходимого для осуществления прав и обеспечения законных интересов. Конкретный срок определяется Обществом исходя из внутренних положений (регламентов), а также в соответствии с законодательством РФ
5	Судебный акт, акт другого органа или должностного лица, подлежащие исполнению в соответствии с законодательством РФ об исполнительном производстве	В течение срока, необходимого для исполнения соответствующего акта
6	Участие Общества в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах	В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством РФ

1. Порядок обработки персональных данных

Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Политики и законодательством РФ.
При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.
Защита персональных данных осуществляется Оператором путем обеспечения соблюдение принципов и правил обработки персональных данных, предусмотренных законодательством РФ, в частности, Оператором:

• назначается ответственный за организацию обработки персональных данных;
• издаются документы, определяющие политику в отношении обработки персональных данных, и иные локальные акты по вопросам обработки персональных данных, предусмотренных п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»;
• осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
• проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ;
• осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Все сотрудники Оператора, имеющие доступ к персональным данным, осведомлены о недопустимости разглашения, передачи, распространения персональных данных и подписать соглашение о соблюдении конфиденциальности и неразглашении информации.

• определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, если это предусмотрено законодательством РФ;
• проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• осуществляется учет машинных носителей персональных данных;
• принимаются меры по своевременному обнаружению фактов несанкционированного доступа к персональным данным и принимаются меры, в т.ч. меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы, содержащие персональные данных, и по реагированию на компьютерные инциденты в них;
• проводится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивать регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролируются принимаемые меры по обеспечению безопасности персональных данных и уровни защищенности информационных систем персональных данных.

Передача (поручение обработки) персональных данных
Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемых с ними договоров. Таким образом, Оператор делегирует часть своих прав и обязанностей в отношениях с субъектом персональных данных данному лицу. При этом Оператор отвечает за действия таких третьих лиц. Оператор привлекает таких лиц, когда не обладает необходимым ресурсом для достижения соответствующего результата.
При наличии соответствующих правовых оснований, установленных законодательством РФ, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных (самостоятельным операторам). К случаям такой передачи может относиться передача данных субъектов персональных данных в банковские, страховые организации, таможенным представителям, владельцам Партнерских сервисов, в государственные органы и т.д. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, а имеют собственные цели на обработку персональных данных. Владельцы Партнерских сервисов обрабатывают данные на основании собственных договорных отношений с такими субъектами.
В случае, когда конкретное лицо, которому Оператор передает персональные данные, в том числе без поручения обработки персональных данных, является иностранным и передача осуществляются за пределы РФ (например, продавцу товара из-за пределов РФ), Оператор осуществляет трансграничную передачу персональных данных. Такая передача осуществляется Обществом при наличии соответствующего правового основания обработки персональных данных, а также при условии уведомления Роскомнадзора в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ «О персональных данных».
Прекращение обработки персональных данных осуществляется в связи с:

• ликвидацией Оператора;
• реорганизацией Оператора, влекущей прекращение его деятельности;
• прекращением правовых оснований обработки персональных данных и (или) достижения целей обработки персональных данных;
• отзывом согласия субъекта персональных данных на обработку персональных данных 

Порядок уничтожения персональных данных разрабатывается и осуществляется Оператором в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

1. Права субъектов персональных данных

Право на получение доступа: Субъект персональных данных имеет право узнать от Оператора:

• подтверждение факта обработки Оператором персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъекту персональных данных своих прав согласно Федеральному закону № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

Право на уточнение данных: Субъект персональных данных вправе направлять Оператору запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных: Субъект персональных данных может обратиться к Оператору за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных и возможных юридических последствий такого решения. В случае несогласия субъекта персональных данных с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.
Право отозвать согласие: Субъект персональных данных, в случае обработки Оператором его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.
Право подать жалобу в надзорный орган: В случае несогласия субъект персональных данных может подать жалобу на условия обработки его персональных данных Оператором в Роскомнадзор.
Субъект персональных данных может реализовать свои права путем обращения по реквизитам Оператора, указанным в разделе 1.
Оператор обязан отреагировать на запрос субъекта персональных данных в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Федеральным законом № 152-ФЗ «О персональных данных». В исключительных случаях Оператор может увеличить срок ответа на 5 рабочих дней.
Оператор может ограничить права субъекта персональных данных, в т.ч. в объеме предоставляемой информации, в следующих случаях:

• обработка персональных данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
• когда Общество имеет законные основания для продолжения обработки персональных данных субъекта.

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Например, Если Оператор не сможет реализовать право, указанное в запросе субъекта персональных данных, то Оператор направит в адрес субъекта персональных данных мотивированный отказ.

Заявление на отзыв согласия на обработку персональных данных
Заявление на удаление личного кабинета

Приложение №1

Общие цели обработки персональных данных, связанные с Сайтами

Цель обработки персональных данных	Субъекты персональных данных	Перечень персональных данных	Основание для обработки персональных данных (номер основания)
Цели, указанные в Политике, для которых используются Cookie-файлы	Посетители сайтов	Cookie-файлы	Пользовательское соглашение
Обработка заявок, запросов, обращений, касающихся Сайтов и ВОКУ	Лица, оставляющие заявки, запросы, обращения с помощью форм обратной связи на Сайтах, иных способов коммуникации	ФИО, номер телефона, адрес электронной почты, место работы, должность, иные данные, предоставленные субъектом при коммуникации с Оператором	Согласие на обработку персональных данных, полученное при направлении заявок, запросов, обращений
Рассылка новостей, рекламных материалов	Лица, которые дали согласие на получение рассылки	ФИО, номер телефона, адрес электронной почты	Согласие на обработку персональных данных, полученное при согласии на рассылку
Публикация отзывов об Операторе как работодателе, контрагенте и ином участнике гражданского оборота, а также его Сайтах, услугах*	Лица, которые дали согласие на публикацию отзыва	ФИО, место работы, должность, отдел, фотография, текст (видео) отзыва	Согласие на распространение персональных данных

Приложение №2

Цели обработки персональных данных, связанные с предоставлением Сайтов Пользователям

Цель обработки персональных данных	Субъекты персональных данных	Перечень персональных данных	Основание для обработки персональных данных (номер основания)
ВОКУ (vitaminia.su)
Регистрация в личном кабинете физического лица	Пользователи	Номер телефона, ID Пользователя	Пользовательское соглашение
Предоставление возможности заполнения информации в личном кабинете физического лица, в т.ч. для последующего упрощенного оформления заказов	Пользователи	Информация об отправителе, Информация о получателе, Информация о заказе, Информация об отправлении, информация о дополнительных услугах, история заказов	Пользовательское соглашение
Оформление заказов через личный кабинет физического лица	Пользователи	Информация об отправителе, Информация о получателе, Информация о заказе, Информация об отправлении, информация о дополнительных услугах.	Пользовательское соглашение
ВОКУ	Отправители и получатели отправлений (их представители)	Информация об отправителе, Информация о получателе, Информация о заказе, Информация об отправлении, информация о дополнительных услугах	Договор ВОКУ
Рассмотрение заявлений на возврат и иных претензий в рамках ВОКУ	Заявители	ФИО, Сведения из ДУЛ, ИНН, банковские реквизиты, Информация о заказе, иные данные, предоставленные при подаче заявлений и иных документов	Договор ВОКУ
Оказание услуг по таможенному сопровождению	Отправители и получатели отправлений (их представители)	Информация об отправителе, Информация о получателе, Информация о заказе, Информация об отправлении, таможенный статус получателя	Договор-оферта по международной доставке и таможенному сопровождению экспресс-грузов
Оказание услуг по пересылке отправлений	Пользователи	ФИО, адрес электронной почты, номер телефона, применяемый тариф, Информация о заказе, Информация о товаре, информация о дополнительных услугах	Агентский договор
	Получатели отправлений	ФИО, гражданство, сведения из ДУЛ, налоговый идентификатор, адрес получения отправления	Таможенное законодательство РФ
Добавление получателей (адресов доставки)	Пользователи, получатели отправлений	ФИО, адрес электронной почты, номер телефона, информация о Получателе, информация об адресе доставки	Агентский договор

Приложение №3

Цели обработки персональных данных, связанные с взаимодействием с Контрагентами, Партнерами и Соискателями

Цель обработки персональных данных	Субъекты персональных данных	Перечень персональных данных	Основание для обработки персональных данных (номер основания)
Заключение, исполнение, расторжение, взаимодействие в рамках договоров (в т.ч. договоров ВОКУ) с Контрагентами	Представители Контрагентов, являющихся юридическим лицом	ФИО, должность, место работы, номер телефона, адрес электронной почты, сведения, содержащиеся в доверенности	Гражданско-правовые договоры
	Иные Контрагенты, и их представители	ФИО, пол, дата рождения, Сведения из ДУЛ, место работы, должность, адрес места жительства, адрес регистрации, номер телефона, адрес электронной почты, ИНН, СНИЛС, размер вознаграждения по договору, банковские реквизиты, сведения о транспортном средстве, сведения, содержащиеся в доверенности	Гражданско-правовые договоры
Проверка благонадежности лиц, с которыми Оператор намеревается установить деловые отношения (например, заключить гражданско-правовой договор)	Контрагенты, Соискатели	ФИО, Сведения из ДУЛ, номер телефона, адрес электронной почты, адрес места жительства, адрес регистрации, банковские реквизиты, ИНН, ОГРН(ИП), сведения о режиме налогообложения, иные сведения, предоставляемые Контрагентам в рамках проверки	Требования налогового законодательства РФ, в т.ч. о должной осмотрительности, законный интерес Оператора
Коммуникация с целью сбора обратной связи о качестве услуг, удовлетворенности функционалом Сайтов	Контрагенты, представители Контрагентов, Пользователи	ФИО, номер телефона, адрес электронной почты, результаты прохождения опросов	Законный интерес Общества получать обратную связь от Контрагентов и Пользователей об удовлетворенности качеством оказываемых услуг (предоставляемых Сайтов)

 Оператор является оператором персональных данных только в рамках договоров ВОКУ, где оно является исполнителем. В случаях, когда исполнителями по договорам ВОКУ являются Партнеры, Оператор выступает лишь обработчиком по поручению.

Оператор является оператором персональных данных только в рамках рассмотрения заявлений и иных претензий в рамках договоров ВОКУ, когда оно является исполнителем по таким договорам. В случаях, когда исполнителями по договорам ВОКУ являются Партнеры, Общество выступает лишь обработчиком по поручению.