Политика в отношении обработки персональных данных

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Страшкевич Ирина Александровна
ИНН: 263010734225
Статус: плательщик налога на профессиональный доход
Адрес: Россия, Республика Адыгея, Тахтамукайский район, аул Козет, ул. Адмиралтейская, д. 25
E-mail: strira@mail.ru
Telegram: @IrinaStrashkevich
Сайт: https://irina-derm.ru/

1.2. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта https://irina-derm.ru/;
• при отправке контактной формы на Сайте;
• при предоставлении сведений для доставки подарка;
• при заполнении отдельной формы согласия на публикацию материалов;
• из ранее полученных данных Telegram‑бота — в пределах первоначальных оснований и сроков;
• при общении с Оператором в Telegram и по электронной почте;
• при заключении и исполнении договора на информационно-консультационные услуги;
• при оплате услуг;
• при предоставлении отдельных письменных согласий, предусмотренных законодательством.

1.3. Контактная форма Сайта собирает имя, номер телефона и e-mail. Источник данных — субъект персональных данных через форму на сайте irina-derm.ru. Обращение и согласия сохраняются в YDB на территории Российской Федерации; только после успешного сохранения пользователю открывается обычная Telegram Business-ссылка для самостоятельного перехода к Оператору. Имя, телефон и e-mail из формы в Telegram не передаются. Форма не собирает сведения о здоровье или адрес доставки.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, ранее пользовавшихся Telegram‑ботом, в отношении правомерно сохраняемых исторических данных;
• получателей подарка по условиям программы;
• лиц, обращающихся к Оператору;
• Заказчиков информационно-консультационных услуг;
• лиц, давших отдельное согласие на получение рекламных сообщений;
• лиц, давших отдельное согласие на использование изображения и распространение персональных данных.

3. Какие персональные данные обрабатываются

3.1. Обращения через контактную форму и сведения о согласиях

• имя;
• номер телефона;
• адрес электронной почты;
• дата и время обращения;
• технический идентификатор обращения;
• технический источник обращения (website или consultation), путь страницы без строки запроса, UTM-метки при их наличии и версия формы;
• факт и версия обычного согласия;
• статус отдельного рекламного согласия — предоставлено или не предоставлено — и версия показанного рекламного согласия;
• сведения о последующем отзыве согласия.

Для доказательства согласий отдельно хранится минимальный технический журнал: ID события, дата и время, версия документа и статус согласия. Он не используется как самостоятельная маркетинговая база.

3.1.1. Последующее общение и исторические данные бота

При самостоятельном общении пользователя с Оператором в Telegram могут обрабатываться предоставленные пользователем сведения профиля, аккаунт или username и содержание переписки. Telegram ID и сессия бота не являются обязательными атрибутами нового обращения через сайт.

Ранее полученные данные бота могут включать Telegram ID, имя, фамилию, username, содержание обращения, источник перехода, сведения о выбранном варианте взаимодействия, дату, время, решение и версию согласия. Их обработка продолжается только в пределах первоначальных оснований, целей и применимых сроков. Исторические записи не становятся новыми согласиями и не расширяют ранее разрешенные каналы рекламы; автоматическое удаление таких записей в связи со сменой формы не производится.

3.1.2. Доставка подарка

После возникновения права на подарок Оператор отдельно запрашивает адрес доставки, имя или ФИО получателя и необходимые контактные данные получателя для связи по доставке. Эти сведения используются только в необходимом для организации передачи подарка объеме и не собираются в первоначальной контактной форме.

3.1.3. Отдельное согласие на публикацию

В отдельной форме согласия на использование изображения и распространение персональных данных фиксируются ФИО, контакт для связи, выбранные категории материалов и разрешенные площадки публикации, идентификаторы записи, дата и время, версии документа и формы. Это самостоятельная цель и отдельное согласие, не связанное с галочками контактной формы.

3.2. Данные, необходимые для оказания услуг

В зависимости от выбранного тарифа и характера обращения могут обрабатываться:

• фамилия, имя, отчество;
• контактные данные;
• сведения о выбранном тарифе;
• содержание консультационной переписки;
• сведения о текущем домашнем уходе;
• сведения об используемой косметической продукции;
• сведения о косметологических процедурах в объеме, необходимом для рекомендаций;
• фотографии кожи и лица, добровольно направленные Заказчиком;
• индивидуальные схемы, рекомендации, результаты разборов и иные материалы, подготовленные в процессе оказания услуг;
• сведения о проведенных консультациях;
• сведения об оплате услуг и формировании чека.

Фотографии не используются Оператором для биометрической идентификации личности.

3.3. Специальные категории персональных данных о состоянии здоровья

При необходимости для отдельных консультаций Оператор может обрабатывать сведения:

• об аллергиях, индивидуальной непереносимости и нежелательных реакциях;
• о хронических заболеваниях и иных состояниях здоровья, имеющих значение для рекомендаций;
• о принимаемых лекарственных препаратах;
• о беременности и лактации;
• об особенностях и заболеваниях ЖКТ, обмена веществ, эндокринной и гормональной системы, если они имеют значение для рекомендаций;
• о заболеваниях и состояниях кожи;
• о проведенных или планируемых медицинских и косметологических процедурах;
• о результатах анализов и медицинских обследований, если Заказчик добровольно их предоставляет;
• о ранее применявшихся косметических средствах и реакции на них;
• иные добровольно сообщенные сведения о состоянии здоровья, объективно необходимые для подготовки или корректировки рекомендаций.

Такие данные целенаправленно запрашиваются и обрабатываются только после получения отдельного письменного согласия на обработку специальных категорий персональных данных в соответствии со ст. 9 и 10 Федерального закона № 152‑ФЗ.

Обычное согласие в контактной форме сайта, рекламное согласие и ранее полученное обычное согласие в Telegram‑боте не заменяют такое письменное согласие. Сведения о здоровье в контактной форме не запрашиваются.

Если сведения сообщаются устно в ходе консультации и их дальнейшая фиксация не требуется, Оператор стремится не создавать избыточных записей и хранить только минимально необходимый объем информации.

3.4. Технические данные посетителей Сайта

При посещении Сайта с согласия Пользователя на аналитические cookies могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• операционная система и ее версия;
• дата и время посещения;
• источник перехода на Сайт;
• просмотренные страницы;
• действия на страницах;
• технические идентификаторы браузера;
• файлы cookies и данные localStorage, используемые Яндекс Метрикой;
• иные технические данные, автоматически формируемые при работе аналитического сервиса.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

4.1. Работа Сайта и аналитика

• обеспечение работы Сайта;
• получение статистики посещаемости;
• анализ источников переходов;
• анализ просмотров страниц и взаимодействия с элементами Сайта;
• оценка эффективности структуры и материалов Сайта.

4.2. Обработка обращения и обратная связь

Обработка обращения посетителя сайта и обратная связь по услугам Ирины Страшкевич: получение обращения, ответ на вопросы и запись на индивидуальную консультацию, выбор подходящего формата работы и организация дальнейшего взаимодействия по запросу пользователя.

4.2.1. Подтверждение согласий

Фиксация факта, даты, времени, версии текста и статуса согласия, включая отказ от рекламных сообщений или отзыв согласия, для подтверждения законности обработки. Эта цель отделена от рекламы.

4.2.2. Доставка подарка

Организация передачи и доставки ультразвуковой лопатки после возникновения права на подарок по Уровню 2. Адрес и контактные данные получателя не используются для рекламы на основании этой цели.

4.3. Заключение и исполнение договора

• связь с Заказчиком;
• согласование организационных вопросов;
• оказание индивидуальной информационно-консультационной услуги либо услуг по выбранному уровню программы;
• проведение индивидуальной консультации и видеоконсультаций внутри программы;
• персональный разбор текущего домашнего ухода и подготовка индивидуальной системы ухода;
• подготовка схем, рекомендаций и материалов;
• информационно-консультационное сопровождение;
• подтверждение факта и объема оказанных услуг;
• прием оплаты за услуги;
• формирование и направление чеков;
• рассмотрение обращений и разрешение возможных споров.

4.4. Подготовка индивидуальных рекомендаций

В пределах выбранного тарифа и при наличии необходимых законных оснований:

• подготовка и корректировка рекомендаций по домашнему уходу за кожей;
• рекомендации по космецевтике;
• учет индивидуальных факторов, способных влиять на переносимость и безопасность рекомендованных средств.

Обработка сведений о здоровье в рамках настоящих услуг не осуществляется с целью постановки медицинского диагноза, назначения лечения или оказания медицинских услуг.

4.5. Рекламные сообщения

Рекламные и информационно-рекламные сообщения направляются только при наличии отдельного согласия на получение рекламных сообщений.

Отказ от рекламных сообщений не препятствует отправке формы, переходу в Telegram, заключению договора и получению услуг. Для нового согласия предусмотрены e-mail и Telegram после самостоятельного начала диалога пользователем или сообщения им своего аккаунта; SMS и рекламные звонки не предусмотрены. Ранее полученное согласие на рекламу в Telegram не распространяется автоматически на e-mail.

4.6. Публикация фотографий, отзывов и кейсов

Фотографии «до/после», изображение Заказчика, отзыв и персональный кейс могут публично использоваться только при наличии отдельного согласия на использование изображения и распространение персональных данных в случаях, когда такое согласие требуется законодательством.

Обычное согласие на обработку персональных данных и согласие на рекламу такого разрешения не заменяют.

4.7. Исполнение требований законодательства

В том числе:

• выполнение налоговых обязанностей;
• формирование чеков в рамках режима НПД;
• исполнение законных требований государственных органов;
• защита прав и законных интересов Оператора в предусмотренных законом случаях.

5. Правовые основания обработки

5.1. Правовыми основаниями являются:

• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные Федеральным законом № 152‑ФЗ и другими федеральными законами.

5.2. Согласие на обработку обычных персональных данных оформляется отдельно от других подтверждений пользователя.

5.3. Согласие на получение рекламных сообщений оформляется отдельно.

5.4. Сведения о состоянии здоровья обрабатываются на основании отдельного письменного согласия, если применимым основанием является согласие субъекта.

5.5. Согласие на распространение персональных данных и использование изображения оформляется отдельно от остальных согласий.

6. Используемые информационные системы и сервисы

6.1. Сайт и российская инфраструктура хранения

Сайт размещается на хостинге Timeweb. Серверная обработка обращений и фиксация согласий осуществляются в инфраструктуре Яндекс Облака с использованием базы данных YDB на территории Российской Федерации. В YDB также сохраняются записи отдельной формы согласия на публикацию и исторические записи бота.

При интернет-сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации в случаях и пределах, предусмотренных законодательством.

6.2. Telegram

Telegram используется как последующий самостоятельный канал общения пользователя с Оператором, для консультационной переписки, материалов и ответов. Telegram‑бот не является этапом нового обращения через сайт. Имя, телефон и e-mail из контактной формы не передаются в Telegram; переход выполняется по обычной Telegram Business-ссылке после успешного сохранения обращения в YDB.

При самостоятельном использовании Telegram данные также могут обрабатываться самим сервисом в соответствии с его условиями и политиками. Инфраструктура Telegram не контролируется Оператором и может находиться за пределами Российской Федерации. Отсутствие передачи данных контактной формы не означает отсутствия обработки данных при последующем общении в Telegram.

Оператор учитывает требования законодательства о трансграничной передаче персональных данных и до начала такой передачи выполняет предусмотренные законом обязанности в случаях, когда соответствующее взаимодействие признается трансграничной передачей.

6.3. Яндекс Метрика

На Сайте используется Яндекс Метрика для анализа посещаемости и поведения пользователей после согласия на аналитические cookies. В рамках аналитики могут обрабатываться cookies, идентификаторы браузера, сведения об устройстве, операционной системе и активности на Сайте.

Имя, телефон, e-mail из контактной формы, адрес доставки, сведения о здоровье, платежные сведения и содержание переписки не должны передаваться в Метрику. Функции передачи идентификационных данных из CRM не используются. Запись полей с персональными данными средствами аналитики не допускается.

7. Cookies и Яндекс Метрика

7.1. Для аналитики Сайт использует cookies и иные технические идентификаторы Яндекс Метрики.

7.2. Аналитическая Яндекс Метрика запускается после получения согласия Пользователя на аналитические cookies через уведомление на Сайте.

7.3. Пользователю предоставляется возможность:

• принять аналитические cookies;
• отказаться от аналитических cookies.

Отказ не ограничивает доступ к основному содержанию Сайта.

7.4. При отказе Пользователя аналитический счетчик не должен активироваться до изменения Пользователем своего выбора.

7.5. Срок действия отдельных cookies определяется настройками сервиса Яндекс Метрика и браузера Пользователя. Актуальная информация о cookies Яндекс Метрики размещается в документации Яндекса.

7.6. Пользователь также может удалить ранее сохраненные cookies средствами своего браузера.

7.7. Если на Сайте используется Вебвизор или иная функция записи поведения на странице, Оператор настраивает ее таким образом, чтобы в аналитику не передавались поля или элементы, содержащие персональные данные, сведения о здоровье, содержание сообщений или иная конфиденциальная информация.

8. Передача и предоставление персональных данных

8.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельных рекламных целей без соответствующего правового основания.

8.2. Доступ к данным может предоставляться:

• Timeweb — в объеме, необходимом для размещения и технической работы Сайта;
• Яндекс Облаку — для серверной обработки и хранения данных в YDB в РФ;
• Яндексу — в объеме технических данных, необходимых для работы Яндекс Метрики;
• сервису Telegram — в объеме информации, передаваемой в процессе использования Telegram;
• службе доставки подарка — только необходимые сведения о получателе и доставке при привлечении такой службы;
• банкам и платежным сервисам — в объеме, необходимом для проведения платежей;
• уполномоченным государственным органам — в предусмотренных законом случаях.

8.3. Персональные данные, необходимые для покупки и доставки косметической продукции у стороннего продавца, Заказчик передает продавцу непосредственно. Оператор не оформляет товарный заказ от имени продавца и не собирает данные для этой цели. Это не относится к отдельно запрашиваемым данным для доставки подарка от самого Оператора по п. 3.1.2.

8.4. Публичное распространение фотографий, отзывов, имени или персонального кейса осуществляется только при наличии отдельного законного основания и необходимого согласия.

9. Способы и сроки обработки

9.1. Обработка может осуществляться автоматизированным и неавтоматизированным способом.

9.2. Оператор соблюдает принцип минимизации и не должен собирать данные, избыточные по отношению к заявленным целям.

9.3. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство:

• данные, необходимые для исполнения договора и подтверждения оказания услуг, — в течение срока оказания услуг и далее в пределах периода, объективно необходимого для защиты прав сторон и выполнения требований законодательства;
• фотографии и консультационные материалы — в течение срока оказания услуг и, как правило, не более 1 года после его окончания, если более длительное хранение не требуется по закону или для разрешения возникшего спора;
• имя, телефон и e-mail по обращению человека, который не приобрел услугу и не дал рекламного согласия, — только для работы с конкретным обращением и не более 30 календарных дней после завершения коммуникации по нему; затем данные удаляются или обезличиваются при отсутствии другого законного основания;
• минимальный технический журнал подтверждения новых согласий (ID события, дата/время, версия документа, статус согласия) — отдельно, до 3 лет с даты соответствующего события, исключительно для доказательственной функции и без использования как самостоятельной маркетинговой базы;
• исторические данные бота — в пределах первоначальных оснований и применимых сроков; переход к новой форме не означает их автоматического удаления или получения новых согласий;
• данные для доставки подарка — до исполнения этой цели, а далее только в объеме и в течение срока, необходимых на другом законном основании, например для рассмотрения обращения о доставке;
• записи отдельного согласия на публикацию — в сроки и для целей, предусмотренных этим отдельным документом;
• специальные категории персональных данных — в сроки, указанные в отдельном письменном согласии, и не дольше, чем это необходимо для заявленных целей при отсутствии другого законного основания;
• контакты для рекламных сообщений — при наличии отдельного согласия до его отзыва или прекращения соответствующей цели;
• технические данные Яндекс Метрики и cookies — в соответствии с целью аналитики, настройками сервиса, сроками отдельных cookies и выбором Пользователя;
• сведения, обязательные для налогового и иного предусмотренного законом учета, — в течение установленных законодательством сроков.

9.4. При достижении целей обработки или наступлении другого законного основания для прекращения обработки данные удаляются или уничтожаются в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект может обратиться:

E-mail: strira@mail.ru
Telegram: @IrinaStrashkevich

10.3. При запросе сведений, предусмотренных ст. 14 Федерального закона № 152‑ФЗ, Оператор предоставляет ответ в течение 10 рабочих дней со дня обращения или получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

10.4. Для подтверждения личности и права на получение информации Оператор вправе запросить сведения, предусмотренные законодательством, в объеме, необходимом для идентификации заявителя.

11. Отзыв согласия и прекращение обработки

11.1. Согласие на обработку персональных данных может быть отозвано путем направления сообщения Оператору:

E-mail: strira@mail.ru
Telegram: @IrinaStrashkevich

11.2. При отзыве согласия Оператор прекращает основанную на нем обработку и уничтожает данные, если их дальнейшее хранение не требуется для другой законной цели, в сроки, предусмотренные Федеральным законом № 152‑ФЗ.

11.3. В случае отзыва согласия и отсутствия другого законного основания для хранения данные подлежат уничтожению в срок, не превышающий 30 дней со дня поступления отзыва, если законом не предусмотрено иное.

11.4. В случае отдельного требования субъекта о прекращении обработки Оператор действует в сроки, установленные ст. 21 Федерального закона № 152‑ФЗ.

11.5. Отзыв обычного согласия на обработку персональных данных не означает автоматический отзыв:

• отдельного согласия на рекламные сообщения;
• отдельного письменного согласия на обработку специальных категорий персональных данных;
• отдельного согласия на использование изображения и распространение персональных данных,

если в соответствующем обращении прямо не указано обратное. Каждое согласие может быть отозвано отдельно.

11.6. Если после отзыва согласия обработка отдельных данных остается необходимой для исполнения уже заключенного договора, выполнения требований законодательства или защиты законных прав, Оператор вправе продолжить соответствующую обработку в объеме, допускаемом законом.

12. Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. В зависимости от характера данных применяются:

• ограничение доступа к персональным данным;
• использование паролей и двухфакторной аутентификации;
• разграничение доступа к инфраструктуре Сайта, серверной части и базы данных, отдельное хранение минимального журнала подтверждения согласий;
• своевременное обновление программного обеспечения;
• резервное копирование в необходимом объеме;
• минимизация объема хранимой информации;
• отдельное защищенное хранение подписанных согласий на специальные категории персональных данных;
• иные меры, соответствующие характеру и рискам обработки.

12.3. При выявлении инцидента с персональными данными Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику при изменении законодательства, состава услуг, используемых сервисов или способов обработки данных.

13.2. Новая редакция вступает в силу с момента размещения на Сайте, если самой новой редакцией не предусмотрено иное.

13.3. При изменении форм сбора персональных данных, аналитических или иных сервисов Оператор до начала их использования актуализирует настоящую Политику и внедряет необходимые механизмы получения согласий.

13.4. Актуальная версия Политики размещается по адресу:

https://irina-derm.ru/legal/privacy/

Оператор: Страшкевич Ирина Александровна
ИНН: 263010734225
E-mail: strira@mail.ru
Telegram: @IrinaStrashkevich