СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от способа взаимодействия Пользователя с Сайтом Оператор обрабатывает следующие персональные данные:

• фамилия, имя (указываются в поле «Ваше имя»);
• номер мобильного телефона;
• адрес электронной почты (e-mail).

• фамилия, имя, отчество (ФИО);
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• сведения о профессиональном образовании и квалификации: наименование образовательного учреждения, уровень образования (высшее медицинское, среднее медицинское), специальность, диплом косметолога;
• реквизиты документов, подтверждающих квалификацию (номер диплома, дата выдачи, учреждение, выдавшее документ) — для физических лиц;
• реквизиты организации и медицинская лицензия — для юридических лиц (наименование организации, ИНН/ОГРН, номер и дата выдачи медицинской лицензии, орган, выдавший лицензию);
• файл-скан или фотокопия лицензионного / квалификационного документа (загружается в форму регистрации).

• адрес электронной почты (e-mail).

• фамилия, имя, отчество;
• адрес доставки (почтовый индекс, регион, город, улица, дом, квартира/офис);
• контактный номер телефона;
• адрес электронной почты;
• платёжные реквизиты (обрабатываются исключительно платёжным сервисом — Оператор не хранит данные банковских карт).

• имя Пользователя;
• текст отзыва;
• идентификатор аккаунта (при наличии).

• IP-адрес устройства;
• тип и версия браузера;
• данные файлов cookie (в соответствии с отдельной политикой использования cookie);
• сведения о посещённых страницах, времени и продолжительности сеанса (технические данные веб-аналитики).

Оператор обрабатывает персональные данные исключительно в следующих целях:

создание и ведение учётной записи (личного кабинета) Пользователя на Сайте; проверка профессионального статуса Пользователя как медицинского специалиста или представителя медицинской организации (в соответствии с требованиями законодательства о дистанционной торговле лекарственными препаратами); предоставление доступа к закрытому каталогу препаратов и специальным ценам.

обработка заказов, выставление счетов, организация доставки, оформление документации; взаимодействие с Пользователем по вопросам исполнения договора.

ответы на обращения, поступившие через контактные формы; информирование Пользователя о статусе обработки запроса или заказа; техническая поддержка при использовании функционала Сайта.

рассылка информационных писем о новых препаратах, акциях, образовательных мероприятиях (вебинарах, мастер-классах, обучающих курсах для косметологов) — исключительно Пользователям, выразившим согласие на получение рассылки (в форме подписки в нижней части Сайта).

публикация отзывов Пользователей о продуктах из каталога (с согласия Пользователя, в деперсонализированном или именном виде по выбору Пользователя).

обработка обращений потенциальных партнёров, направленных через форму на странице /partnership; установление и развитие деловых отношений.

предотвращение мошеннических действий; исполнение требований действующего законодательства Российской Федерации, в том числе в сфере обращения лекарственных средств; выполнение предписаний регуляторных органов (Росздравнадзор, Роскомнадзор, ФНС и др.).

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — применительно к данным, указанным в разделах 2.1, 2.2, 2.3, 2.5 настоящего Согласия;
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — применительно к данным, указанным в разделе 2.4;
• осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — применительно к техническим данным, указанным в разделе 2.6;
• исполнение требований законодательства Российской Федерации в сфере обращения лекарственных средств (Федеральный закон от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств», Постановление Правительства РФ от 16.05.2020 № 697) — в части верификации профессионального статуса Пользователя.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования средств автоматизации (в случае необходимости ручной обработки документов).

Оператор вправе передавать персональные данные Пользователя следующим категориям третьих лиц:

• платформа Tilda Publishing (обеспечение работы Сайта, хранение форм) — в объёме, необходимом для функционирования Сайта;
• провайдеры облачного хранения данных — исключительно для хранения и резервного копирования данных;
• сервис Яндекс (хостинг электронной почты — injex27@yandex.ru) — в части входящей/исходящей переписки.

• транспортные и курьерские компании (СДЭК, Почта России и иные) — в части имени, адреса доставки и контактного номера телефона, необходимых для исполнения заказа.

• операторы платёжных систем — исключительно в части, необходимой для проведения расчётов; данные банковских карт Оператором не хранятся и не обрабатываются.

• WhatsApp Business (Meta Platforms Inc.) — при инициировании Пользователем коммуникации через кнопку «Написать в WhatsApp» на Сайте; передача данных осуществляется на основании действий самого Пользователя.

• передача персональных данных уполномоченным органам государственной власти (Роскомнадзор, Росздравнадзор, ФНС, правоохранительные органы и иные) осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации, по надлежащим образом оформленным запросам.

Передача персональных данных третьим лицам в иных целях, в том числе в коммерческих целях третьих лиц, без дополнительного согласия Пользователя не осуществляется.

Оператор информирует Пользователя о том, что в связи с использованием коммуникационного сервиса WhatsApp (Meta Platforms Inc., США) при инициировании Пользователем соответствующей коммуникации возможна передача данных на серверы, расположенные за пределами Российской Федерации.

Трансграничная передача персональных данных, инициированная Оператором, на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется без предварительного уведомления Роскомнадзора в порядке, предусмотренном ч. 4 ст. 12 Федерального закона № 152-ФЗ.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• получать информацию об обработке его персональных данных, в том числе о составе данных, целях, сроках обработки, перечне третьих лиц, которым передаются данные;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными;
• отозвать настоящее Согласие полностью или в части (см. раздел 10 настоящего Согласия);
• требовать прекращения обработки персональных данных;
• обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, или в судебном порядке;
• на защиту своих прав и законных интересов в судебном порядке.

Для реализации указанных прав Пользователь направляет соответствующее обращение Оператору способами, указанными в разделе 11 настоящего Согласия.

Пользователь вправе в любое время отозвать настоящее Согласие полностью или в части (например, только в части согласия на получение рассылки), направив письменное уведомление Оператору одним из следующих способов:

• По электронной почте injex27@yandex.ru — тема письма: «Отзыв согласия на обработку персональных данных»
• По почте 115035, г. Москва, Раушская набережная, д. 4/5, стр. 1, ООО «ИНЖЕКС» — с пометкой «Персональные данные — отзыв согласия»
• В Telegram https://t.me/injexcosm — с явным указанием на отзыв согласия

В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ (в том числе для исполнения договорных обязательств, соблюдения требований законодательства).

Обработка персональных данных, в части которой отозвано согласие, прекращается Оператором в течение 30 (тридцати) календарных дней с момента получения обращения об отзыве согласия, если иное не предусмотрено законодательством.

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к ответственному лицу за организацию обработки персональных данных в ООО «ИНЖЕКС»:

Срок рассмотрения обращений субъектов персональных данных составляет не более 10 (десяти) рабочих дней с даты получения обращения.

Настоящее Согласие действует с момента его предоставления (нажатия кнопки «Отправить» / «Зарегистрироваться» / «Подписаться» на соответствующих формах Сайта) и до момента его отзыва в порядке, предусмотренном разделом 10 настоящего Согласия, либо до истечения сроков хранения персональных данных, указанных в разделе 8.

Оператор вправе вносить изменения в настоящее Согласие. Актуальная версия Согласия размещается на Сайте по адресу: https://injexcosmetology.com/privacypolicy. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией документа.

Настоящее Согласие составлено в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных», а также с учётом разъяснений и рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).