Политика в отношении обработки персональных данных

Интернет-магазин smartcosmet.ru

Редакция от 12.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Оператор при работе сайта smartcosmet.ru (далее — Сайт), продаже товаров и оказании услуг.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, по телефону, электронной почте, в мессенджерах и в офисе продаж.

2. Сведения об Операторе

Индивидуальный предприниматель Воронцов Егор Александрович

ИНН 760410219820, ОГРНИП 325762700011364

Адрес регистрации: 150030, г. Ярославль, пр-т Фрунзе 2-20.

Адрес офиса продаж: г. Ярославль, ул. Лизы Чайкиной, д. 7, офис 1/5

Электронная почта для обращений по персональным данным: sale@smartcosmet.ru

Телефон: +7 910 973-19-47

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под № 76-25-014278

3. Термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

3.3. Пользователь — любое лицо, посещающее Сайт. Покупатель — Пользователь, оформивший заказ.

3.4. Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

Иные термины используются в значении, установленном Законом о персональных данных.

4. Цели, состав данных, основания и сроки обработки

Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей.

Цель	Категории субъектов	Персональные данные	Правовое основание	Срок обработки
Регистрация и ведение личного кабинета	Пользователи	Фамилия, имя, телефон, e-mail, пароль (в зашифрованном виде), данные аккаунта социальной сети при входе через неё	Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона)	До удаления учётной записи; неактивная учётная запись — не более 5 лет с последнего входа или заказа
Оформление, исполнение и доставка заказа, оплата, возврат товара и денежных средств	Покупатели, получатели заказов	ФИО, телефон, e-mail, адрес доставки, состав и история заказов, сведения об оплате (без номера банковской карты); при вручении — реквизиты документа, удостоверяющего личность получателя (фиксирует служба доставки)	Исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6)	Срок исполнения договора и 3 года после него; данные в первичных учётных документах — 5 лет (Федеральный закон № 402-ФЗ)
Рассмотрение обращений, претензий, обратный звонок	Пользователи, Покупатели	Имя, телефон, e-mail, содержание обращения, запись телефонного разговора (при её ведении)	Согласие; рассмотрение претензий — исполнение договора и закона	До достижения цели, но не более 5 лет с даты обращения
Предоставление доступа к разделу для профессиональных косметологов	Косметологи	ФИО, телефон, e-mail, сведения о профессиональном образовании (диплом, сертификат), место работы; копии документов Оператор удаляет в течение 30 дней после проверки; отправитель может в любое время удалить их из переписки самостоятельно	Согласие	До отзыва согласия или 5 лет с последней активности
Регистрация на вебинары и мероприятия	Участники	Имя, телефон, e-mail	Согласие	5 лет после последнего мероприятия или до отзыва согласия
Участие в бонусной программе и акциях	Покупатели	ФИО, телефон, e-mail, дата рождения (при указании), история покупок, баланс бонусов	Исполнение договора (правил программы)	До выхода из программы и 3 года после
Направление рекламных и информационных сообщений	Подписчики	Имя, телефон, e-mail, идентификатор в мессенджере	Отдельное согласие (ст. 9 Закона, ст. 18 Федерального закона «О рекламе»)	До отзыва согласия, но не более 5 лет с момента его предоставления
Публикация отзывов	Авторы отзывов	Имя, текст и фото отзыва	Согласие	До удаления отзыва или отзыва согласия
Анализ работы Сайта, статистика посещений, оценка эффективности рекламы	Посетители сайта	Cookie-файлы и идентификаторы счётчиков, IP-адрес, сведения о браузере и устройстве, действия на Сайте, журналы веб-сервера	Согласие (через уведомление о cookie-файлах); для статистики — обработка в статистических целях при обязательном обезличивании (п. 9 ч. 1 ст. 6 Закона); журналы сервера — обеспечение безопасности Сайта	Аналитические cookie-файлы — до 1 года с последнего посещения или до отзыва согласия; журналы веб-сервера с IP-адресами — 6 месяцев; данные в Яндекс Метрике и Top.Mail.ru — по правилам этих сервисов, Оператор использует только обобщённые отчёты без идентификации посетителей

При подборе домашнего ухода Оператор обрабатывает сведения о косметических задачах и пожеланиях Пользователя (тип кожи, желаемый результат ухода), которые Пользователь сообщает сам, а также фотографии, если Пользователь направляет их добровольно. Оператор просит направлять фотографии отдельных зон лица (например, щёк, лба, подбородка), по которым нельзя установить личность. Фотографии используются только для консультации, не применяются для установления личности и удаляются Оператором из переписки и своих систем после её завершения, но не позднее 30 дней. Пользователь может в любое время удалить отправленные фотографии из переписки самостоятельно. Оператор не запрашивает сведения о заболеваниях, диагнозах, аллергических реакциях и приёме лекарственных препаратов. Если Пользователь сообщает такие сведения по собственной инициативе, они используются только для ответа на его обращение и не хранятся дольше, чем это необходимо для ответа. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

5. Действия с персональными данными

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная обработка).

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные только в объёме, необходимом для конкретной цели, и только лицам, которые обязаны соблюдать конфиденциальность и меры защиты в соответствии со ст. 6 и 19 Закона о персональных данных.

6.2. Получатели персональных данных:

• службы доставки: АО «СДЭК-Глобал» и иные компании группы СДЭК, АО «Почта России», DPD (ООО «ДПД РУС»), ООО «Яндекс Доставка» — для доставки заказов;
• платёжный провайдер / банк-эквайер ООО «Банк Точка», платёжные сервисы Робокасса и PayKeeper — для приёма оплаты и возврата денежных средств;
• оператор фискальных данных: Яндекс ОФД — для направления кассового чека;
• сервисы e-mail рассылок и SMS — Битрикс24 для уведомлений о заказе и (при наличии согласия) рекламных рассылок;
• ООО «Яндекс» (сервис Яндекс Метрика) и ООО «ВК» (счётчик Top.Mail.ru, пиксель VK Рекламы) — для статистики посещений и оценки эффективности рекламы, в том числе в Яндекс Директе;
• хостинг-провайдер: 1VDS — для хранения данных Сайта;
• государственные органы — в случаях, предусмотренных законом.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Cookie-файлы и счётчики

7.1. Сайт использует cookie-файлы и счётчики Яндекс Метрика и Top.Mail.ru. Порядок их использования описан в Политике использования cookie-файлов

7.2. Пользователь может отключить cookie-файлы в настройках браузера. Отключение необходимых cookie-файлов может привести к неработоспособности корзины и личного кабинета.

8. Условия обработки и хранения

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.2. По достижении целей обработки, истечении сроков, указанных в разделе 4, или при отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом.

8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• в любой момент отказаться от рекламных рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на sale@smartcosmet.ru или почтой по адресу Оператора. Запрос должен позволять идентифицировать субъекта: ФИО, телефон или e-mail, указанные при заказе, сведения о взаимодействии с Оператором (например, номер заказа).

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание обработки отсутствует (например, хранение данных в учётных документах в течение срока, установленного законом).

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы;
• использует защищённое соединение (HTTPS), разграничение прав доступа, пароли и резервное копирование;
• хранит пароли пользователей в зашифрованном (хешированном) виде и не хранит полные номера банковских карт;
• проводит оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.

Кроме того, Оператор:

• утвердил локальные акты по обработке и защите персональных данных, знакомит с ними работников и проводит инструктаж при приёме на работу и периодически;
• заключает с работниками, имеющими доступ к персональным данным, обязательства о неразглашении;
• ведёт учёт носителей персональных данных и ограничивает физический доступ в помещения, где ведётся обработка;
• применяет антивирусную защиту, межсетевое экранирование и регистрацию действий с персональными данными;
• регулярно проверяет соблюдение требований законодательства о персональных данных.

В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

11.2. Вопросы по Политике направляются на sale@smartcosmet.ru.