Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «СКИН БЬЮТИ», ОГРН 1227700553849, ИНН 9726020780, адрес: 101000, г. Москва, Лубянский проезд, д. 15, стр. 4, помещ. III, ком. 7 (далее – Оператор).

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, регистрационный №77-26-575210.

1.2. Политика применяется к данным, получаемым через сайт https://follimed.ru (далее – Сайт), формы заказа и обратной связи, электронную почту, телефон и иные каналы, используемые Оператором.

1.3. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на автоматизированную и неавтоматизированную обработку.

1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные через обычные формы Сайта, если пользователь сам не направил такие сведения без запроса Оператора. Пользователю не следует сообщать медицинские сведения через формы общего назначения.

2. Категории субъектов и данные

Субъект	Какие данные могут обрабатываться
Посетители Сайта	IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, адрес просмотренной страницы, источник перехода, технические события.
Покупатели и получатели заказов	ФИО, телефон, электронная почта, адрес доставки, состав и стоимость заказа, способ доставки и оплаты, номер заказа, история взаимодействия.
Пользователи форм обратной связи, предзаказа и обратного звонка	Имя, телефон, электронная почта (если запрашивается), текст сообщения, выбранный товар и иные добровольно сообщенные сведения.
Партнеры и представители организаций	ФИО, должность, организация, рабочие контакты, сведения о заявке и взаимодействии.

2.2. Полные реквизиты банковских карт вводятся на стороне платежного провайдера и Оператором не запрашиваются и не хранятся.

3. Цели, данные и сроки

Цель	Данные	Основание и срок
Оформление и исполнение заказа	ФИО, контакты (телефон, электронная почта), адрес, состав и стоимость заказа, доставка и оплата	Заключение и исполнение договора; до завершения обязательств, затем в сроки, установленные бухгалтерским, налоговым и иным законодательством.
Ответ на обращение, предзаказ или обратный звонок	Имя, телефон, электронная почта, сообщение, товар	Согласие либо действия по запросу субъекта; до достижения цели или отзыва согласия, если нет иного законного основания. Обращения хранятся не дольше 12 месяцев с момента последнего взаимодействия, если иное не требуется законом
Доставка заказа	ФИО получателя, телефон, адрес, номер и параметры отправления	Исполнение договора; передача перевозчику в необходимом объеме.
Направление рекламных и информационных рассылок	Имя, телефон, электронная почта, история заказов и интересов	Отдельное согласие на получение рассылок; до отзыва согласия, но не дольше 3 лет с момента последнего взаимодействия
Работа личного кабинета и безопасность	Идентификаторы, история действий, технические журналы	Исполнение договора, законный интерес в защите Сайта; в пределах срока, необходимого для безопасности и разбора инцидентов. Технические журналы хранятся не дольше 6 месяцев, если иное не требуется для разбора инцидента.
Статистика и улучшение Сайта	Cookie, IP, устройство, события и страницы	Согласие на необязательные cookie/аналитику; до отзыва или окончания срока cookie. Срок жизни аналитических cookie – не более 12 месяцев.
Соблюдение требований закона	Заказы, платежные и учетные документы, обращения	Обязанности Оператора; в установленные законом сроки.

3.1.1. Согласие на обработку персональных данных оформляется отдельным действием пользователя – проставлением отметки в соответствующем чек-боксе при отправке формы, оформлении заказа или подписке на рассылку. Согласие считается предоставленным в объёме, указанном в тексте рядом с чек-боксом. Согласие может быть отозвано в порядке, предусмотренном разделом 7 настоящей политики.

3.2. Рекламные рассылки допускаются только при наличии отдельного согласия на получение рекламы. Отказ от рекламы не влияет на исполнение заказа.

3.3. Оператор направляет субъектам следующие виды рассылок:

Рекламные рассылки – сообщения о товарах, акциях, скидках, новых поступлениях и специальных предложениях. Направляются исключительно при наличии отдельного согласия субъекта на получение рекламы, оформленного отдельным действием (проставление отметки в чек-боксе при оформлении заказа, подписке или в личном кабинете).
Информационные рассылки — сообщения о статусе заказа, изменении условий обслуживания, обновлении документов Оператора. Направляются в рамках исполнения договора либо на основании законного интереса Оператора и не требуют отдельного согласия.
Сервисные уведомления – напоминания о брошенной корзине, подтверждения регистрации, уведомления о готовности заказа к выдаче. Направляются в рамках исполнения договора или на основании действий субъекта по запросу.

3.4. Субъект вправе в любой момент отказаться от рекламных рассылок через ссылку «Отписаться» в каждом письме через настройки личного кабинета либо путём направления обращения на info@follimed.ru. Отказ от рекламных рассылок не влияет на получение сервисных и информационных сообщений, необходимых для исполнения заказа, и не влечёт прекращение обработки данных по иным законным основаниям.

3.5. Оператор не направляет рассылки субъектам, не выразившим согласие на их получение, за исключением сервисных и информационных сообщений, связанных с исполнением договора или требованиями закона.

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных целях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка выполняется с использованием средств автоматизации и без них. Оператор соблюдает принципы законности, соразмерности, ограничения целями и минимизации состава данных.

4.3. По достижении цели или утрате правового основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

5. Лица, участвующие в обработке

5.1. В необходимом объеме данные могут передаваться или поручаться следующим категориям получателей:

платформе интернет-магазина InSales – для работы Сайта, заказов и личного кабинета;
платежному агрегатору Robokassa и банкам – для проведения платежа и возврата;
службе доставки CDEK и иным выбранным перевозчикам – для доставки;
поставщикам электронной почты, телефонии и клиентских коммуникаций – для связи и уведомлений;
Яндекс Метрике, счетчик 97015066, и Top.Mail.Ru, счетчик 3578684 – только при наличии надлежащего основания для аналитических cookie;
государственным органам – в случаях и порядке, предусмотренных законом.

5.2. Передача выполняется в объеме, необходимом для конкретной цели, на основании договора, поручения Оператора, согласия субъекта или требования закона.

5.3. До подключения иностранного сервиса Оператор проверяет требования о локализации баз данных и трансграничной передаче. Подключение такого сервиса не означает автоматического наличия законного основания. Трансграничная передача персональных данных не осуществляется.

5.4. Ответственным за организацию обработки персональных данных является генеральный директор.

6. Cookie и аналитика

6.1. Cookie — небольшие файлы, сохраняемые браузером. Обязательные cookie обеспечивают работу корзины, сессии, безопасности и настроек. Необязательные аналитические cookie используются только после выбора пользователя, если для них требуется согласие.

6.2. Пользователь может изменить настройки cookie в интерфейсе Сайта или браузера. Отключение обязательных cookie может нарушить работу корзины и оформления заказа.

6.3. Баннер cookie обеспечивает как фиксацию выбора пользователя, так и фактическое управление загрузкой необязательных счётчиков: до получения согласия аналитические скрипты не загружаются. Пользователь может в любой момент изменить свой выбор через настройки cookie на Сайте.

6.4. Перечень необязательных аналитических инструментов и способы отказа от них:

Яндекс Метрика (счётчик 97015066). Отключение через настройки cookie на Сайте либо через браузер;
Top.Mail.Ru (счётчик 3578684). Отключение через настройки cookie на Сайте либо через браузер.

7. Права субъекта

7.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.

7.2. Обращение к Оператору направляется на электронную почту info@follimed.ru или по адресу 1105005 г. Москва ул. Бауманская, д. 7, с. 1 офис 105 (БЦ "Central Yard"). Для защиты данных Оператор вправе запросить информацию, достаточную для подтверждения личности и связи с соответствующими данными.

7.3. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у Оператора остается иное законное основание.

7.4. Оператор рассматривает обращения субъектов в течение 10 рабочих дней с момента получения обращения, если иной срок не установлен законом.

7.5. Субъект вправе в любой момент отказаться от получения рекламных рассылок способами, указанными в п. 3.4 настоящей политики, а также потребовать прекращения обработки его данных в целях направления рассылок.

8. Защита данных

8.1. Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ, учитывает инциденты и контролирует лиц, получающих доступ к данным.

8.2. Пользователь отвечает за сохранность данных доступа к личному кабинету и не должен передавать их третьим лицам.

9. Данные несовершеннолетних

9.1. Сайт не предназначен для самостоятельного оформления заказов несовершеннолетними лицами (младше 18 лет). Если Оператору станет известно, что персональные данные лица младше 18 лет получены без необходимого согласия законного представителя, такие данные удаляются при отсутствии иного законного основания.

9.2. Сообщить о получении данных несовершеннолетнего лица без согласия законного представителя можно в порядке п. 7.

10. Изменения и контакты

10.1. Актуальная редакция публикуется на Сайте. Изменения применяются с даты публикации, если не указано иное.

10.2. Оператор: ООО «СКИН БЬЮТИ»; ОГРН 1227700553849; ИНН 9726020780; адрес: 105005 г. Москва ул. Бауманская, д. 7, с. 1 офис 105 (БЦ "Central Yard"); электронная почта: info@follimed.ru; телефон: +7 903 004-79-15.