Политика обработки персональных данных
Москва / Редакция от 20.03.2023 г.

Настоящая Политика обработки персональных данных (далее - Политика конфиденциальности) определяет порядок обработки и защиты персональной информации о физических лицах (далее – Пользователи), которая может быть получена Индивидуальным предпринимателем Нуруллиным Алмазом Сергеевичем, ОГРНИП 318169000009208, ИНН 164908907271 (далее – ИП Нуруллин А.С., Исполнитель) при получении Пользователем услуг, предоставляемых посредством сервисов, служб, программ, принадлежащих ИП Нуруллин А.С., и размещенных на сайте по адресу https://skinmd.ru/policy, (далее - Сайт), включая поддомены.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов сайта и заказа услуг.
Текст Политики доступен Пользователям в сети Интернет по адресу https://skinmd.ru/privacy.

Общие положения
В рамках настоящей Политики под персональной информацией Пользователя понимаются:
Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, а также в процессе оформления заказа услуг ИП Нуруллин А.С. Обязательная для оформления заказа информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, данные файлов cookie, информацию о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Настоящая Политика конфиденциальности применяется только к Сайту и ко всем субдоменам, созданным на его основе. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и на всех субдоменах, созданных на его основе.
Кто обрабатывает личные (персональные) и конфиденциальные данные:
Оператор и Администратор Сайта: Индивидуальный предприниматель Нуруллин Алмаз Сергеевич, ОГРНИП 318169000009208, ИНН 164908907271.
Обращения пользователей по вопросам обработки персональных данных: Пользователь вправе направить письменное обращение по адресу электронной почты: info@skinmd.ru. При обращении Пользователь указывает информацию, необходимую для его идентификации: ФИО, номер телефона или электронной почты.
Каким образом дается согласие Пользователя: Пользователь выражает свое согласие с условиями Политики и дает Администратору сайта конкретное и сознательное согласие на обработку Администратором сайта своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных":
- при оформлении заказа услуг на Сайте - для персональных данных, которые Пользователь предоставляет Администратору сайта при оформлении заказа услуг и/или заполнении формы обратной связи, расположенной в сети Интернет по адресу skinmd.ru. Пользователь считается давшим согласие на обработку своих персональных данных, внесенных в поля формы, в момент проставления галочки в поле “Принять участие» и другие подобные кнопки и в момент нажатия кнопки отправки формы,
- при отправке персональных данных в мессенджеры на Сайте Оператора (instagram, telegram, «живые чаты»), а также в любые иные мессенджеры, указанные на Сайте Оператора,
- при оставлении отзыва об услугах Оператора на Сайте, на страницах в социальных сетях Оператора.
Предмет политики конфиденциальности

Настоящая Политика устанавливает обязательства Администратора сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администратора сайта при регистрации на сайте или при оформлении заявки на услуги.
В случаях, предусмотренных Политикой, обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.
Сбор персональных данных
Оператор может обрабатывать следующую информацию:

Персональные данные, которые Пользователь предоставляет о себе самостоятельно, включая, но не ограничиваясь:
- фамилию, имя, отчество,
- номера телефонов,
- адреса электронной почты,
- ссылки на аккаунты в социальных сетях, мессенджеры,
- банковские реквизиты, заполняемые при оформлении заказа,
- сведения о финансовом состоянии или об отдельных видах и суммах доходов,
- изображение Пользователя, видеозапись с участием Пользователя.

Обязательная для предоставления информация отмечена специальными маркировками, остальная информация предоставляется на усмотрение Пользователей.
2.3.1.1.3.1.2. Техническая информация, которая автоматически передаётся Оператору в процессе использования Сайта или получения услуг Оператора с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:
- IP-адрес,
- информация из файлов cookies,
- информация о браузере или устройстве Пользователя,
- время доступа,
- адрес запрашиваемой страницы,
- данные геолокации,
- данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель", «веб-маяки»).
Пользователь может изменить настройки приема файлов cookies в настройках или отключить их полностью, однако в таком случае некоторые функции Сайта могут работать некорректно. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации, к потере сохраненной Пользователем информации.

3.1.3. Статистические данные, напрямую или косвенно не связанные с конкретным пользователем, например события сбоев работы сайта; количество сбоев, запросов пользователей; статистика использования Сайта (время доступа пользователей, среднее время работы с Сайтом и т.п.). Обработка осуществляется с помощью сервиса Яндекс.Метрика.

3.1.4. Данные, обрабатываемые и собираемые Оператором самостоятельно, такие как: история совершенных заказов, история транзакций, предпочтения Пользователя, идентификаторы платежных средств, история действий Пользователя на сайте (количество просмотров страницы Пользователем, и т.п.) а также дополнительная информация, которая может понадобиться при работе с претензиями и обращениями Пользователя.

3.1.5. Оператор также может получать перечисленные выше данные от Партнеров, оказывающих Оператору информационные и аналитические услуги для улучшения работы Сайта и качества оказываемых Пользователю услуг.

3.2. Администратор сайта осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

3.3. Любая иная персональная информация, недоговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в разделе 4 настоящей Политики.



3.4. Политика обработки IP адресов пользователей и файлов cookies:

IP-адрес - это номер, который автоматически присваивается компьютеру Пользователя провайдером интернет-услуг. IP-адрес идентифицируется и автоматически регистрируется в файлах сервера Оператора каждый раз, когда пользователь посещает Сайт; а также регистрируется время визита и просмотренные страницы. Сбор IP-адресов является стандартной практикой в Интернете и производится автоматически многими веб-сайтами. Оператор использует IP-адреса в целях расчета уровня посещаемости Сайта, диагностики проблем на сервере и администрирования Сайта.

Файлы cookie — это небольшие фрагменты информации о посещении сайта, которые сервер отправляет на устройство Пользователя и хранятся на устройстве Пользователя. Файлы cookie запоминают информацию о предпочтениях Пользователя, позволяют в более удобном режиме просматривать посещенные сайты в течение определенного времени. Например, тип браузера, время, проведенное на Сайте, просмотренные страницы и предпочтения языка, статистическая информация об использовании Сайта в целях постоянного усовершенствования его дизайна и функциональности.

Оператор использует файлы cookies для того, чтобы:
- помогать пользователю оставаться авторизованным в сервисах Сайта;
- улучшать качество работы с Сайтом;
- сохранять настройки Пользователя;
- отображать рекламу, которая может заинтересовать Пользователя;
- анализировать статистику использования Сайта.

Пользователь может отказаться принимать файлы cookie, выполнив инструкции своего браузера; однако, в этом случае могут возникнуть некоторые неудобства при использовании Сайта. На основании данных, полученных с помощью файлов cookie, Оператор также проводит статистические и маркетинговые исследования, исправляет ошибки в сервисах Сайта.

3.5. Оператор не собирает целенаправленно «чувствительную» информацию (специальные категории персональных данных, биометрические данные: например, сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, психологических проблем, жизненных событий и т.д.). Однако Пользователь может самостоятельно предоставить такие данные Оператору, и в этом случае такие данные будут обрабатываться и защищаться в соответствии с требованиями законодательства. Тем не менее, Оператор не имеет возможности определить заранее, будет ли предоставляться такая информация Пользователем и является ли предоставляемая информация чувствительной, в связи с чем Оператор не имеет возможности запросить предварительное согласие на обработку такой информации.

3.6. Пользователь выражает свое согласие с условиями Политики и дает Администратору Сайта конкретное и сознательное согласие на обработку Администратором Сайта своих персональных данных, перечисленных в настоящей Политике, на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных».



4. Цели обработки персональной информации пользователей:

4.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:

5. Условия обработки персональной информации пользователей и ее передачи третьим лицам:

5.1. Обработка персональных данных осуществляется Оператором на основаниях, определенных законодательством Российской Федерации:
1) конкретное, предметное, информированное, сознательное, однозначное согласие Пользователя;
2) заключение договора с Оператором путем акцепта публичной оферты;
3) иные правовые основания, предусмотренные законодательством.

5.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.3. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

5.4. Обработка персональных данных Оператором осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе перечисленных в настоящей Политике.

5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных.

5.7. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.8. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.8.1. Пользователь выразил согласие на такие действия.
5.8.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
5.8.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.8.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.





6. Сроки обработки персональных данных:

6.1. Обработка персональных данных Пользователя осуществляется в течение срока оказания услуг Оператором, в течение срока использования Сайта и сервисов Оператора, а также в течение иного срока, необходимого для достижения целей обработки персональных данных (например, в течение 5 лет для соблюдения требований бухгалтерского и налогового учета). Обработка осуществляется любым законным способом, включая информационные системы персональных данных с использованием средств автоматизации или без них. Обработка персональных данных Пользователей проводится в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обрабатываемые персональные данные подлежат уничтожению либо архивированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6.2. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по требованию Пользователя. Это требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, предоставленные Оператору при первоначальном обращении, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

6.3. Действие согласия Пользователя на обработку персональных данных, разрешенных Пользователем для распространения, прекращается с момента поступления Оператору требования, указанного в п.6.2. настоящей Политики.

6.4. При получении запроса на удаление персональных данных Оператор также выполняет такой запрос, за исключением случаев, когда хранение персональных данных будет осуществляться в связи с требованиями законодательства. При этом такой запрос может быть исполнен с задержкой в случае некоторых обстоятельств, таких как незавершенный заказ, поступление обращения от Пользователя, возникновения спора и т.п.


7. Меры защиты персональных данных:

7.1. Оператор принимает необходимые организационные, административные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Эти меры включают в себя назначение лица, ответственного за обработку персональных данных, применение организационных и технических мер по обеспечению безопасности данных, контроль за фактами несанкционированного доступа и принятие мер по предотвращению подобных инцидентов.

7.2. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об этом и совместно с ним принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением данных.

8. Использование и раскрытие информации:

8.1. Оператор вправе предоставлять персональные данные Пользователей третьим лицам в определенных случаях, таких как аффилированным лицам Оператора или сторонним поставщикам услуг, которые могут обеспечивать выполнение определенных функций (например, хостинг, обработка платежей и др.). При этом Оператор остается ответственным за соблюдение конфиденциальности и защиты данных.

8.2. Оператор также может использовать и раскрывать информацию, собранную через Сайт, в соответствии с применимым законодательством, в целях содействия судебному процессу, ответа на запросы государственных органов власти, принудительного применения условий и положений Политики или защиты деятельности Оператора и аффилированных лиц.

8.3. Трансграничная передача данных осуществляется в соответствии с требованиями законодательства. Оператор обязан убедиться в адекватной защите прав субъектов персональных данных при передаче данных на территории иностранных государств.





9. Обязательства сторон:

9.1. **Пользователь обязан:**
- Предоставлять информацию о персональных данных, необходимую для пользования Сайтом.
- Обновлять предоставленную информацию о персональных данных при изменении данных.

9.2. **Оператор обязан:**
- Использовать полученную информацию только в целях, указанных в Политике конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне и не раскрывать ее без предварительного письменного разрешения Пользователя.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя.
- Блокировать персональные данные при обращении или запросе Пользователя на период проверки в случае выявления недостоверных данных или неправомерных действий.

9.3. **Пользователь вправе:**
- Предоставлять свои персональные данные и устанавливать запреты на их передачу или обработку.
- Требовать уточнения, блокирования или уничтожения своих персональных данных.
- Отзывать согласие на обработку персональных данных.
- Получать информацию о своих персональных данных.

10. **Ответственность сторон:**
- Оператор несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных.
- Оператор не несет ответственности за разглашение конфиденциальной информации в определенных случаях, таких как ее публичное обнародование или получение от третьих лиц.

11. **Разрешение споров:**
- Перед обращением в суд необходимо предъявить претензию для добровольного урегулирования спора.
- В случае недостижения соглашения спор передается на рассмотрение в суд.

12. **Дополнительные условия:**
- Администратор Сайта имеет право вносить изменения в Политику конфиденциальности без согласия Пользователя.
- Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте.