Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Карякиным Дмитрием Сергеевичем (далее — Оператор) при использовании сайта ProfCosMe.ru, оформлении заказов, направлении обращений, регистрации профессиональных клиентов и использовании иных сервисов Оператора.
Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными заранее определенными целями, минимизации объема персональных данных, обеспечения их точности и хранения не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
2. Категории субъектов и персональных данных
2.1. Посетители сайта
При использовании сайта могут обрабатываться технические данные, в частности:
- IP-адрес;
- cookie и иные технические идентификаторы;
- тип и версия браузера, операционная система и тип устройства;
- дата и время посещения;
- просмотренные страницы, источник перехода и технические события на сайте.
2.2. Покупатели и зарегистрированные пользователи
В зависимости от используемого функционала могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки и иные сведения, необходимые для доставки заказа;
- сведения о заказах, возвратах, обращениях и взаимодействии с Оператором;
- данные учетной записи и сведения, необходимые для авторизации, если пользователь создает учетную запись;
- технические данные, необходимые для безопасности и функционирования сайта.
2.3. Косметологи, салоны, клиники и иные профессиональные клиенты
При подаче заявки на получение профессиональных условий могут обрабатываться:
- ФИО заявителя или наименование организации / ИП;
- номер телефона;
- наименование салона, клиники или сведения о кабинете;
- сведения о профессиональном статусе;
- предоставленный пользователем документ об образовании либо карточка предприятия.
Оператор просит не направлять в подтверждающих документах сведения, которые не требуются для проверки профессионального статуса.
2.4. Пользователи форм обратной связи
В зависимости от формы могут обрабатываться имя, телефон, e-mail, содержание сообщения и иные сведения, которые пользователь самостоятельно сообщает Оператору.
2.5. Получатели рекламных сообщений
При наличии отдельного предварительного согласия могут обрабатываться контактные данные, выбранный канал связи и сведения, необходимые для фиксации, исполнения и отзыва такого согласия.
3. Цели обработки персональных данных
| Цель | Какие данные могут использоваться | Правовое основание |
|---|---|---|
| Оформление, подтверждение и исполнение заказа, доставка, возврат и клиентский сервис | ФИО, телефон, e-mail, адрес доставки, сведения о заказе и обращениях | Заключение и исполнение договора с субъектом персональных данных; исполнение обязанностей, установленных законом |
| Регистрация и функционирование учетной записи | Контактные и учетные данные, технические сведения | Исполнение пользовательского запроса / договора и, когда применимо, согласие субъекта |
| Ответ на обращение, обратный звонок, консультация | Имя, телефон, e-mail, содержание обращения | Согласие субъекта либо действия по его инициативе до заключения договора |
| Подтверждение профессионального статуса и предоставление условий для косметологов | ФИО, телефон, место работы, сведения и документ о профессиональном статусе | Согласие субъекта и действия по его инициативе |
| Обеспечение работы, безопасности и защиты сайта от злоупотреблений | IP-адрес, cookie, технические идентификаторы, журналы событий | Исполнение обязанностей Оператора, обеспечение безопасности и законных интересов при соблюдении прав субъекта |
| Веб-аналитика и улучшение сайта | Cookie и иные технические данные о взаимодействии с сайтом | Согласие пользователя — в случаях, когда оно требуется для соответствующего сервиса и способа обработки |
| Рекламные и информационно-рекламные сообщения | Телефон, e-mail, идентификатор канала связи, сведения о согласии | Отдельное предварительное согласие субъекта |
| Бухгалтерский, налоговый и иной обязательный учет | Сведения, содержащиеся в документах и операциях, подлежащих обязательному учету | Исполнение требований законодательства Российской Федерации |
4. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:
- согласия субъекта персональных данных;
- необходимости заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также действий по инициативе субъекта до заключения договора;
- необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.
Когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных информации и документов, подтверждаемых пользователем, и может быть отозвано.
Для подписки на рекламную e-mail-рассылку используются два самостоятельных волеизъявления: согласие на обработку e-mail для подписки и согласие на получение рекламных сообщений по e-mail. Они не являются условием оформления заказа или получения иных основных услуг ProfCosme.
5. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в предусмотренных законом и договором случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом.
6. Передача персональных данных и обработка по поручению
Для достижения заявленных целей Оператор может привлекать третьих лиц только в необходимом объеме, в частности организации, обеспечивающие:
- доставку заказов и работу пунктов выдачи;
- банковские и расчетные операции;
- хостинг, техническую поддержку и функционирование информационных систем;
- электронную почту, связь и обработку обращений;
- бухгалтерский и обязательный учет;
- веб-аналитику и иные технические сервисы — при наличии соответствующего правового основания.
Передаваемый объем персональных данных ограничивается сведениями, необходимыми для выполнения конкретной задачи. Если обработка поручается третьему лицу, Оператор предусматривает обязанности такого лица по конфиденциальности и безопасности персональных данных.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор организует обработку с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ об использовании баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Трансграничная передача персональных данных, если она требуется, осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных обязательных требований, включая уведомление уполномоченного органа в предусмотренных законом случаях.
8. Cookie и аналитика
По умолчанию сайт использует только технические данные и cookie, необходимые
для работы основных функций, в том числе серверной сессии, корзины, авторизации и настроек интерфейса.
К таким cookie, в частности, относятся PHPSESSID и ASPRO_MAX_USE_MODIFIER.
8.1. Яндекс Метрика
Единственный дополнительный аналитический сервис сайта — Яндекс Метрика (счетчик 44965789). Она не загружается автоматически при первом посещении и остается выключенной, пока пользователь самостоятельно не разрешит аналитику через кнопку «Настройки cookie». Вебвизор отключен.
8.2. Удаленные внешние сервисы
Envybox, BotFAQtor, Google Analytics / Google Tag Manager и Tawk в текущей конфигурации сайта не используются и не загружаются браузером пользователя.
8.3. Управление выбором
При первом посещении сайта показывается компактное неблокирующее уведомление в нижней части страницы об использовании cookie и Яндекс Метрики. Содержимое сайта при этом остается доступным. До нажатия кнопки «Принять» Яндекс Метрика остается выключенной. Пользователь также может выбрать вариант «Только необходимые». После сохранения выбора уведомление больше не показывается, а изменить решение можно через небольшую кнопку «Настройки cookie». Выбор сохраняется локально в браузере, а техническое доказательство изменения настройки фиксируется Оператором в защищенном журнале.
Пользователь может в любой момент изменить настройку. Если Метрика была уже загружена в открытой странице, отключение применяется полностью при последующих загрузках страниц. Пользователь также может ограничивать или удалять cookie и локальные данные средствами браузера.
9. Сроки обработки, хранение и уничтожение
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки и применимое законодательство.
- если основанием является согласие — до достижения заявленной цели, истечения указанного срока или отзыва согласия, если отсутствует иное законное основание для продолжения обработки;
- данные, необходимые для исполнения заказа и рассмотрения требований по нему, — в течение периода исполнения обязательств и установленных законом сроков;
- бухгалтерские, налоговые и иные обязательные документы — в течение сроков хранения, установленных законодательством Российской Федерации;
- данные заявки профессионального клиента — до достижения цели проверки статуса и дальнейшего взаимодействия либо до отзыва согласия, если отсутствует иное основание.
При достижении целей обработки либо наступлении иных законных оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.
10. Права субъекта персональных данных
Субъект персональных данных вправе, в частности:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- отказаться от обработки данных для прямого продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
11. Порядок направления обращений и отзыва согласия
По вопросам обработки персональных данных, для реализации прав или отзыва согласия можно направить обращение на info@profcosme.ru. Отказ от рекламной e-mail-рассылки также может быть оформлен через предусмотренный в письме механизм отписки.
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и корректно обработать его запрос. В случаях, предусмотренных законом, Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий представителя.
12. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей или соответствующей задачи.
13. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки или используемых информационных систем. Действующая редакция публикуется на этой странице.
Дата текущей редакции: 20 августа 2026 года.