Политика обработки персональных данных
1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ИННОВАЦИЯ» (далее — Оператор, ООО «ИННОВАЦИЯ») в связи с функционированием и использованием сайта https://skinsings.ru/ (далее — Сайт), а также в связи с размещением и использованием материалов, публикуемых на Сайте.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор может получить:
— при использовании Сайта;
— при поступлении обращений субъектов персональных данных;
— при размещении на Сайте отзывов, кейсов, фото-, видео- и иных материалов, содержащих персональные данные;
— в иных случаях, связанных с функционированием Сайта и реализацией прав и обязанностей Оператора.

1.4. Оператор персональных данных:

Общество с ограниченной ответственностью «ИННОВАЦИЯ»
ИНН: 7730650220
КПП: 773001001
ОГРН: 1117746693151
ОКПО: 30207684
ОКВЭД: 46.90
Юридический адрес: 121165, г. Москва, ул. Киевская, дом № 22, корпус 1, помещение 103, комн. 6Б
Адрес для направления обращений субъектов персональных данных: 121165, г. Москва, ул. Киевская, дом № 22, корпус 1, помещение 103, комн. 6Б
E-mail: info@innovation-lg.ru
Телефон: +7 (499) 750-15-85

1.5. ООО «ИННОВАЦИЯ» включено в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-24-156481.

1.6. Настоящая Политика является общедоступным документом и подлежит размещению в открытом доступе на Сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — ООО «ИННОВАЦИЯ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

3.5. При обработке персональных данных обеспечиваются точность, достаточность, а в необходимых случаях — актуальность персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

4.1.1. Обеспечение функционирования Сайта, его безопасности, стабильной работы, технического администрирования и защиты от несанкционированного использования.

4.1.2. Анализ посещаемости Сайта, пользовательской активности, улучшение структуры, содержания и функциональности Сайта.

4.1.3. Рассмотрение обращений субъектов персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.

4.1.4. Размещение на Сайте отзывов, фото-, видео- и иных материалов, в том числе материалов «до/после», при наличии надлежащих правовых оснований.

4.1.5. Защита прав и законных интересов Оператора при возникновении спорных ситуаций, претензий, запросов уполномоченных органов и иных юридически значимых обстоятельств.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1.1. Пользователи Сайта.

5.1.2. Лица, изображения, отзывы, кейсы, фото-, видео- и иные материалы которых размещаются или планируются к размещению на Сайте.

5.1.3. Лица, направляющие обращения Оператору по вопросам обработки персональных данных или по вопросам содержания материалов, размещенных на Сайте.

5.1.4. Представители партнеров, клиентов, клиник и иных лиц, передающих Оператору материалы для дальнейшего размещения на Сайте.

6. Категории и перечень обрабатываемых персональных данных

6.1. В отношении пользователей Сайта Оператор может обрабатывать:
— IP-адрес;
— данные о браузере, устройстве, операционной системе;
— сведения о времени посещения Сайта;
— адреса страниц Сайта;
— источник перехода на Сайт;
— cookie-файлы;
— иные технические сведения, автоматически передаваемые устройством пользователя, браузером, платформой размещения Сайта и сервисами аналитики.

6.2. На момент утверждения настоящей Политики Сайт не предусматривает самостоятельный ввод пользователями персональных данных через формы обратной связи, заявки, регистрации, подписки или личный кабинет.

6.3. В отношении лиц, чьи материалы размещаются на Сайте, Оператор может обрабатывать:
— фамилию, имя, отчество;
— изображение гражданина;
— фото- и видеоматериалы;
— сведения, содержащиеся в отзывах, кейсах, описаниях результатов применения продукции;
— сведения о профессиональной деятельности, должности, месте работы, статусе, специализации;
— иные персональные данные, содержащиеся в переданных для размещения материалах.

6.4. Если размещаемые на Сайте материалы содержат сведения о состоянии кожи, внешности, эстетических особенностях, результатах применения продукции или иные сведения, позволяющие идентифицировать физическое лицо, такие материалы подлежат размещению только при наличии предусмотренных законодательством правовых оснований.

6.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через Сайт. Если такие данные содержатся в передаваемых для публикации материалах, они обрабатываются исключительно в пределах законных оснований и объема, необходимого для целей размещения соответствующих материалов.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных на обработку персональных данных, когда такое согласие требуется в соответствии с законодательством;
— согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в случаях публикации персональных данных в открытом доступе, когда такое согласие требуется;
— иные законные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

8.2. Обработка персональных данных ограничивается достижением заявленных целей.

8.3. Оператор принимает необходимые меры для обеспечения достоверности персональных данных и, при необходимости, их актуализации.

8.4. Передача персональных данных третьим лицам допускается:
— в случаях, предусмотренных законодательством Российской Федерации;
— при наличии согласия субъекта персональных данных, если такое согласие требуется;
— лицам, осуществляющим обработку персональных данных по поручению Оператора, в объеме, необходимом для выполнения соответствующего поручения;
— в целях обеспечения функционирования Сайта и его технической поддержки.

8.5. Для размещения и функционирования Сайта Оператор может привлекать технических подрядчиков и использовать услуги третьих лиц, в том числе хостинг-провайдера. На дату утверждения настоящей Политики для размещения Сайта используются услуги REG.RU, а сам Сайт функционирует на платформе Tilda.

8.6. Оператор не заявляет о трансграничной передаче персональных данных в связи с использованием Сайта в рамках текущей модели его работы.

8.7. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, позволяющий получать статистические данные о посещении и использовании Сайта.

8.8. На Сайте могут использоваться cookie-файлы, необходимые для корректной работы Сайта, анализа посещаемости, технической оптимизации и улучшения пользовательского опыта.

9. Особенности размещения отзывов, кейсов, фото- и видеоматериалов

9.1. На Сайте могут размещаться отзывы, фото-, видео- и иные материалы, переданные Оператору для публикации.

9.2. Такие материалы могут передаваться Оператору клиентами, партнерами, представителями клиник, иными лицами через уполномоченных сотрудников ООО «ИННОВАЦИЯ» либо иным законным способом вне интерфейса Сайта.

9.3. Если передаваемые материалы содержат персональные данные, Оператор исходит из того, что лицо, передающее такие материалы, обладает надлежащими правами и полномочиями на их передачу Оператору, а также что получены необходимые согласия субъектов персональных данных, если они требуются по закону.

9.4. В случаях, когда размещение материалов на Сайте предполагает распространение персональных данных неопределенному кругу лиц, Оператор обеспечивает наличие соответствующего правового основания, включая отдельное согласие субъекта персональных данных на распространение, если его получение требуется в силу закона.

9.5. Субъект персональных данных вправе обратиться к Оператору по вопросам размещения его изображения, отзыва или иных материалов и потребовать уточнения, ограничения доступа, прекращения обработки, удаления или уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. Технические данные, cookie-файлы и статистические сведения хранятся в течение периода, объективно необходимого для достижения целей обработки, либо в течение срока, определяемого используемыми техническими сервисами и настройками соответствующих инструментов, если это не противоречит законодательству Российской Федерации.

10.3. Материалы, размещенные на Сайте, содержащие персональные данные, обрабатываются и хранятся до достижения целей размещения, до отзыва согласия субъектом персональных данных, если обработка основана на согласии, либо до наступления иных законных оснований для прекращения обработки.

11. Актуализация, блокирование, удаление и уничтожение персональных данных

11.1. Оператор осуществляет актуализацию, блокирование, удаление или уничтожение персональных данных:
— при достижении целей обработки;
— при выявлении неправомерной обработки;
— при отзыве согласия субъектом персональных данных, если дальнейшая обработка не допускается без согласия;
— по обращению субъекта персональных данных в случаях, предусмотренных законом;
— в иных случаях, установленных законодательством Российской Федерации.

11.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. К таким мерам, в частности, относятся:
— назначение лиц, ответственных за организацию обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных;
— ограничение доступа к персональным данным;
— применение средств защиты информации, если это требуется;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
— взаимодействие с подрядчиками и обработчиками персональных данных на договорной основе.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения его персональных данных;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— требовать прекращения распространения его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

13.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу: 121165, г. Москва, ул. Киевская, дом № 22, корпус 1, помещение 103, комн. 6Б, либо по электронной почте: info@innovation-lg.ru.

14. Обязанности Оператора

14.1. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения субъектов персональных данных и их законных представителей;
— предоставлять субъекту персональных данных или его представителю необходимую информацию;
— принимать меры по уточнению, блокированию, удалению или уничтожению персональных данных в предусмотренных законом случаях;
— обеспечивать опубликование и доступность настоящей Политики;
— принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная редакция Политики размещается по адресу, указанному Оператором на Сайте.

16. Контактные данные Оператора

ООО «ИННОВАЦИЯ»
Юридический адрес: 121165, г. Москва, ул. Киевская, дом № 22, корпус 1, помещение 103, комн. 6Б
Адрес для направления обращений субъектов персональных данных: 121165, г. Москва, ул. Киевская, дом № 22, корпус 1, помещение 103, комн. 6Б
E-mail: info@innovation-lg.ru
Телефон: +7 (499) 750-15-85
Сайт: https://skinsings.ru/