ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
с учётом поправок, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые обществом с ограниченной ответственностью «ИНЖЕКС» (далее — «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях сайта https://injexcosmetology.com (далее — «Сайт»), а также при взаимодействии с Оператором по иным каналам связи (телефон, электронная почта, мессенджеры).
1.3. Используя Сайт, заполняя формы, регистрируясь в личном кабинете или иным образом предоставляя свои персональные данные Оператору, Пользователь выражает безоговорочное согласие с условиями настоящей Политики. При несогласии с её условиями Пользователь должен прекратить использование Сайта.
1.4. Настоящая Политика размещена в открытом доступе по адресу: https://injexcosmetology.com/privacypolicy и действует бессрочно до замены новой редакцией.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://injexcosmetology.com.
- Куки (cookie) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя браузером при посещении Сайта и содержащие информацию о действиях Пользователя на Сайте.
- Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее её цели. В контексте настоящей Политики — ООО «ИНЖЕКС».
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
- Пользователь — любое физическое лицо, посещающее Сайт или зарегистрированное в личном кабинете.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранным физическим или юридическим лицам.
- Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства о персональных данных.
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- уведомлять Роскомнадзор об инцидентах, связанных с неправомерной передачей (утечкой) персональных данных, в течение 24 часов с момента обнаружения (первичное уведомление) и в течение 72 часов — с результатами внутреннего расследования (в соответствии с требованиями ст. 21 Закона о персональных данных в редакции 266-ФЗ);
- публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- назначить лицо, ответственное за организацию обработки персональных данных.
- получать информацию, касающуюся обработки его персональных данных (состав данных, цели, сроки обработки, перечень получателей);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
- отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 13 настоящей Политики;
- требовать прекращения обработки персональных данных;
- обжаловать действия (бездействие) Оператора в Роскомнадзор по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, или в судебном порядке;
- на возмещение убытков и компенсацию морального вреда в случае нарушения его прав.
- предоставлять Оператору достоверные сведения о себе;
- сообщать Оператору об изменении своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
- Законность и справедливость: обработка персональных данных осуществляется исключительно на законных основаниях.
- Целевое ограничение: обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
- Минимизация данных: обработке подлежат только персональные данные, необходимые для достижения заявленных целей. Избыточный сбор данных не допускается.
- Точность: Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.
- Ограничение срока хранения: персональные данные хранятся не дольше, чем требуют цели их обработки, если иной срок не установлен законодательством.
- Целостность и конфиденциальность: Оператор обеспечивает защиту персональных данных от несанкционированного или незаконного доступа, уничтожения, утраты, изменения или раскрытия.
- Локализация: первичное хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона о персональных данных.
В зависимости от способа взаимодействия с Сайтом Оператор обрабатывает следующие персональные данные:
- фамилия, имя;
- номер мобильного телефона;
- адрес электронной почты (e-mail).
- фамилия, имя, отчество (ФИО);
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- сведения об образовании и квалификации: наименование учебного заведения, уровень образования (высшее или среднее медицинское), специальность, квалификация;
- реквизиты документа об образовании или диплома косметолога (номер, дата выдачи, наименование учреждения);
- файл-скан или фотокопия квалификационного документа (диплом, сертификат специалиста).
- ФИО уполномоченного представителя;
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- наименование организации, ИНН, ОГРН;
- номер, дата выдачи и орган, выдавший медицинскую лицензию;
- файл-скан медицинской лицензии и реквизитов организации.
- адрес электронной почты (e-mail).
- фамилия, имя, отчество;
- адрес доставки (почтовый индекс, регион, город, улица, дом, квартира/офис);
- контактный номер телефона;
- адрес электронной почты;
- платёжные реквизиты (обрабатываются исключительно платёжным сервисом — Оператор данные банковских карт не хранит и не обрабатывает).
- имя Пользователя;
- текст отзыва;
- идентификатор аккаунта (при наличии).
- IP-адрес устройства;
- тип, версия и язык браузера;
- данные файлов куки (cookie) — в соответствии с разделом 11 настоящей Политики;
- сведения о посещённых страницах, времени и продолжительности сеанса (данные веб-аналитики);
- реферальный источник перехода на Сайт.
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Регистрация и верификация профессионального статуса Пользователя; предоставление доступа к закрытому каталогу препаратов | ФИО, телефон, e-mail, квалификационные документы, лицензии | Согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ); требования № 61-ФЗ и ПП РФ № 697 |
| Исполнение договора купли-продажи: обработка заказов, выставление счетов, организация доставки | ФИО, адрес доставки, телефон, e-mail | Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) |
| Ответы на обращения через контактные формы; информирование о статусе заказа; техническая поддержка | Имя, телефон, e-mail | Согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ); законный интерес (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
| Маркетинговая рассылка — информирование о новых препаратах, акциях, обучающих мероприятиях для косметологов (только при наличии отдельного согласия) | Отдельное согласие на рассылку (ст. 15 № 152-ФЗ; ст. 18 № 38-ФЗ «О рекламе») | |
| Публикация отзывов о продуктах каталога | Имя, текст отзыва | Согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ) |
| Обработка обращений потенциальных партнёров | Имя, телефон, e-mail | Согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ); законный интерес (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
| Веб-аналитика, обеспечение безопасности и корректной работы Сайта | IP-адрес, данные куки, технические данные браузера | Законный интерес (п. 7 ч. 1 ст. 6 № 152-ФЗ); согласие на куки |
| Исполнение требований законодательства: бухгалтерский учёт, налоговая отчётность, исполнение предписаний регуляторов | ФИО, реквизиты, данные о заказах | Исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 № 152-ФЗ); № 402-ФЗ; НК РФ |
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- получено согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных);
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);
- обработка необходима для осуществления правосудия, исполнения судебного акта или акта иного органа (п. 3 ч. 1 ст. 6 Закона о персональных данных).
Оператор вправе передавать персональные данные Пользователя следующим категориям получателей:
- Tilda Publishing — платформа, обеспечивающая работу Сайта и обработку данных из форм обратной связи;
- Провайдеры облачного хранения данных — исключительно для хранения и резервного копирования;
- Яндекс (почтовый сервис injex27@yandex.ru) — в части входящей и исходящей переписки с Пользователями.
- СДЭК, Почта России и иные транспортные и курьерские компании — в части имени, адреса доставки и телефона, необходимых для исполнения заказа.
- Операторы платёжных систем — исключительно в части, необходимой для проведения расчётов. Данные банковских карт Оператором не хранятся и не обрабатываются.
- WhatsApp Business (Meta Platforms Inc.) — при инициировании Пользователем коммуникации через кнопку «Написать в WhatsApp» на Сайте. Передача данных осуществляется на основании действий самого Пользователя.
- Роскомнадзор, Росздравнадзор, ФНС России, правоохранительные органы и иные уполномоченные органы государственной власти — исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации, по надлежащим образом оформленным запросам.
Передача персональных данных третьим лицам в коммерческих целях без дополнительного согласия Пользователя не осуществляется. При передаче данных третьим лицам Оператор обязывает их соблюдать конфиденциальность персональных данных и использовать их только в указанных целях.
Сайт использует файлы куки — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Куки не содержат личной информации в явном виде и не могут использоваться для установления личности Пользователя без привязки к иным данным.
При первом посещении Сайта Пользователю отображается уведомление о куки с возможностью выбора: «Принять все» или «Только необходимые». Пользователь может в любое время изменить свои настройки куки через соответствующий раздел Сайта либо через настройки браузера.
Срок действия пользовательского выбора в отношении куки составляет 12 месяцев, после чего уведомление отображается повторно.
Отключение аналитических и функциональных куки не препятствует использованию основного функционала Сайта.
Оператор информирует Пользователя о том, что в связи с использованием коммуникационного сервиса WhatsApp (Meta Platforms Inc., США) при инициировании Пользователем соответствующей коммуникации возможна передача данных на серверы, расположенные за пределами Российской Федерации.
Иная трансграничная передача персональных данных, инициированная Оператором, на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется без предварительного уведомления Роскомнадзора в порядке, предусмотренном ч. 4 ст. 12 Закона о персональных данных.
Первичное хранение персональных данных граждан Российской Федерации осуществляется исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона о персональных данных.
| Категория данных | Срок хранения и основание |
|---|---|
| Данные учётной записи (личного кабинета) | В течение срока действия договорных отношений + 3 года после их прекращения (требования бухгалтерского и налогового учёта) |
| Данные из контактных форм (обращения, заявки на партнёрство) | 1 год с момента поступления обращения |
| E-mail для рассылки | До момента отписки или отзыва согласия на рассылку |
| Данные о заказах и платёжные данные | 5 лет с даты операции (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») |
| Копии лицензий и квалификационных документов | В течение срока действия учётной записи + 3 года после её удаления (подтверждение правомерности продажи лекарственных препаратов) |
| Технические данные (куки, IP-адреса, данные аналитики) | 12 месяцев с момента сбора |
По истечении указанных сроков персональные данные уничтожаются или обезличиваются способом, исключающим возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.
14.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
14.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
14.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, перечисленных в разделе 10 настоящей Политики.
14.4. При выявлении неточностей в персональных данных Пользователь вправе актуализировать их, направив уведомление на адрес электронной почты injex27@yandex.ru с пометкой «Актуализация персональных данных».
14.5. Оператор обрабатывает персональные данные как автоматизированным способом (с использованием средств вычислительной техники), так и без использования средств автоматизации.
14.6. Вся информация, которую собирают сторонние сервисы (платёжные системы, сервисы доставки, коммуникационные платформы), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц — поставщиков услуг.
14.7. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязан уведомить Роскомнадзор в течение 24 часов (первичное уведомление) и в течение 72 часов направить уточнённое уведомление с результатами внутреннего расследования в соответствии с требованиями Закона о персональных данных в редакции Федерального закона от 14.07.2022 № 266-ФЗ.
Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных полностью или в части, направив письменное уведомление Оператору одним из следующих способов:
- По электронной почте: injex27@yandex.ru — тема письма: «Отзыв согласия на обработку персональных данных»;
- По почте: 115035, г. Москва, Раушская набережная, д. 4/5, стр. 1, ООО «ИНЖЕКС» — с пометкой «Персональные данные — отзыв согласия»;
- В Telegram: https://t.me/injexcosm — с явным указанием на отзыв согласия.
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии иных законных оснований, предусмотренных Законом о персональных данных (в том числе для исполнения договорных обязательств и требований законодательства).
Обработка персональных данных, в части которой отозвано согласие, прекращается Оператором в течение 30 (тридцати) календарных дней с момента получения обращения об отзыве согласия.
16.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
16.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям.
17.1. Пользователь вправе получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты injex27@yandex.ru или по телефону +7 936 227 77 72. Срок рассмотрения обращений — не более 10 рабочих дней с даты получения.
17.2. В настоящую Политику могут вноситься изменения. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://injexcosmetology.com/privacypolicy. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.
17.3. Настоящая Политика составлена в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 14.07.2022 № 266-ФЗ);
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
- Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
- Федерального закона от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств»;
- Постановления Правительства РФ от 16.05.2020 № 697 (требования к дистанционной торговле лекарственными препаратами);
- актуальных разъяснений и рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).
17.4. Настоящая Политика действует бессрочно до замены новой редакцией.