Термины, используемые в Положении.
Веб сайт –набор логически связанных между собой веб-страниц, расположенных в сети Интернет по адресу https://esenterra.ru/
Товар – косметические средства торговой марки Esenterra или иные продукты, информация о которых размещена на Веб сайте.
Персональные данные - любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных), пользователю Товара.
Пользователь - физическое лицо, имеющее намерение получить информацию о Товарах, с целью дальнейшего использования и/или приобретения Товаров у третьих лиц посредствам маркетплейсов.
Оператор персональных данных – ИП Новорок Мария Богдановна (ОГРНИП 324774600133827, ИНН 667018744470)самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Хранение персональных данных – действия, осуществляемые в целях сохранения целостности персональных данных в тот период времени, когда не осуществляется их сбор, использование и другие операции.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Удаление персональных данных – действия, в результате которых персональные данные удаляются без использования гарантированных средств уничтожения, и не связанные с уничтожением материальных носителей.

1. Общие положения.
При осуществлении своей деятельности посредством Веб сайта в сети Интернет Оператор персональных данных, далее по тексту Оператор, вступает в отношения с Пользователями, связанные с обработкой персональных данных.
При несогласии с условиями Положения Пользователь обязан самостоятельно покинуть Веб сайт.
Пользователь принимает условия настоящего Положения. Заполнение онлайн форм, отправка сообщений Оператору, иное взаимодействие с Оператором через Веб сайт означают согласие Пользователя с настоящим Положением.
Пользователь дает согласие на обработку персональных данных.
Пользователь дает согласие на распространение персональных данных неограниченному кругу лиц в соответствии с условиями Положения.
Положение разработано с целью защиты прав и свобод Пользователей при обработке их персональных данных в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами, действующими на территории Российской Федерации.
Положение действует в отношении всех персональных данных, которые обрабатывает Оператор.
Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечени, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор вправе использовать инструменты веб-аналитики, которые собирают данные о пользователях анонимно и служат цели анализа посещаемости Веб сайта, отслеживания поведения посетителей Веб сайта.
Оператор вправе использовать файлы cookies на Веб сайте для улучшения сервиса и персонализации информации.
Положение вступает в силу с момента его опубликования на Веб сайте и действует бессрочно.

2. Цели сбора и обработки персональных данных.
Сбор и обработка персональных данных проводится Оператором в следующих целях:
- Идентификация Пользователя;
- Осуществление дистанционного консультирования Пользователей через Вэб-сайт, электронную почту, мессенджеры, чаты, социальные сети;
- Подбор номенклатуры Товаров, составление рекомендаций по номенклатуре Товаров для дальнейшего оформления заказов на сайтах третьих лиц (маркетплейсах);
- Ознакомление Пользователей с новыми Товарами, новостями, рекомендациями по подбору, использованию Товаров путем рассылки информации Пользователям с использованием предоставленной контактной информацией;
- Предоставление Персональных данных юридическим и физическим лицам, принявшим на себя обязательство о конфиденциальности в отношении таких данных, на условиях настоящего Положения.

3. Условия обработки персональных данных.
Оператор обрабатывает и хранит персональные данные Пользователей в соответствии с внутренними нормативными документами. Срок обработки и хранения персональных данных определяются Оператором в соответствии с внутренними нормативными документами.
В отношении Персональных данных Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
Оператор вправе передать (предоставить доступ) Персональные данные Пользователя третьим лицам (включая трансграничную передачу) в следующих случаях:
- Пользователь выразил свое согласие, либо не выразил несогласия с такими действиями;
- Передача необходима для выполнения договорных обязательств;
- Передача предусмотрена законодательно.

4. Персональные данные.
В рамках настоящего Положения под Персональными данными Пользователя понимается персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении форм, размещенных на Веб сайте, или в процессе общения с Оператором посредством чата, электронной почты, мессенджера. В том числе, данные, полученные Оператором для консультирования Пользователя с целью дальнейшего приобретения или использования Товаров.
Обязательная для предоставления информация отмечена на Веб сайте специальным символом и подлежит обязательному предоставлению.
Не обязательная информация предоставляется Пользователем на его усмотрение.
Оператором утверждается перечень персональных данных, разрешенных к обработке, который формируется с учетом следующих требований:
- Персональные данные обрабатываются в соответствии с целями обработки;
- Содержание и объем обрабатываемых персональных данных устанавливаются в соответствии с целями обработки;
- Устранение избыточности сбора и обработки персональных данных;
- Обеспечение точности и достаточности сведений по отношению к целям обработки персональных данных.
Оператор обрабатывает следующие персональные данные:
- Фамилия, имя, отчество;
- Контактная информация (номер телефона, адрес электронной почты, мессенджер, адрес места жительства);
- Личная информация, предоставляемая Пользователем по своему усмотрению.

5. Права и обязанности Пользователя.
Пользователь предоставляет достоверную информацию и извещает Оператора об изменении своих персональных данных.
Пользователь несет риски наступления негативных последствий при предоставлении недостоверных, неполных, неточных персональных данных, способных ввести Оператора в заблуждение.
Пользователь вправе безвозмездно получить сведения об Операторе, о наличии у Оператора своих персональных данных.
Пользователь вправе уточнить свои персональные данные, потребовать их блокировать или уничтожить в случаях, предусмотренных законодательством РФ, а также принимать предусмотренные законом меры по защите своих прав.
Пользователь не вправе требовать ознакомления с персональными данными других пользователей или третьих лиц.
Пользователь имеет право на получение следующей информации:
- Подтверждение факта обработки персональных данных;
- Цель обработки персональных данных;
- Способы обработки персональных данных;
- Сведения о лицах, имеющих доступ к персональным данным или которым может быть предоставлен такой доступ;
- Перечень обрабатываемых персональных данных;
- Источник получения персональных данных;
- Юридические последствия обработки персональных данных.

6. Меры, применяемые для защита Персональных данных.
Оператор принимает достаточные меры, в том числе технические, организационные для защиты Персональных данных Пользователей от несанкционированного доступа, распространения, а также от иных неправомерных действий с ними третьих лиц.
Оператор использует следующие методы обеспечения безопасности Персональных данных:
- Назначение ответственных лиц за организацию обработки Персональных данных;
- Ознакомление сотрудников с нормативными документами по вопросам обработки персональных данных;
- Разработка и внедрение системы допуска к персональным данным: установка паролей и логинов;
- Внедрение, обновление технических средств для обработки персональных данных;
- Обеспечение контроля сохранности и защиты персональных данных;
- Иные мероприятия, необходимые для защиты персональных данных.