Политика в отношении обработки персональных данных

1. Термины и определения

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее их цели, состав и действия с ними.
• «Пользователь» — физическое лицо, использующее Сервис.
• «Специальные категории персональных данных» — данные, касающиеся, в частности, состояния здоровья Пользователя (ст. 10 Закона № 152-ФЗ).

2. Оператор персональных данных

Оператором персональных данных является: Милеев Денис Владимирович, плательщик налога на профессиональный доход (НПД), ИНН 323408159273, адрес: г. Брянск.

Контакты для обращений по вопросам обработки персональных данных: alenmillab@yandex.ru.

3. Категории обрабатываемых персональных данных

В зависимости от того, как вы используете Сервис, Оператор может обрабатывать следующие категории данных:

а) данные, предоставляемые при регистрации и в профиле:

• имя (или отображаемое имя, указанное вами);
• адрес электронной почты;
• пароль (хранится исключительно в виде криптографического хеша и Оператору в открытом виде недоступен);
• сведения о данных вами согласиях: вид согласия, редакция текста, дата и время.

б) данные анкеты о коже и предпочтениях, которые вы указываете добровольно:

• тип кожи, чувствительность (в анкетах, заполненных ранее, — также уровень жирности и размер пор);
• возрастной диапазон, пол;
• косметические задачи и беспокоящие вопросы (концерны);
• сохранённые (избранные) товары, оценки и отзывы о товарах.

в) специальные категории персональных данных (данные о состоянии здоровья), которые вы указываете добровольно для корректного подбора средств:

• выраженность акне;
• сведения о беременности и грудном вскармливании;
• сведения об известных аллергиях и непереносимости компонентов;
• сведения о принимаемых системных лекарственных препаратах;
• сведения о диагностированных состояниях кожи.

г) технические данные, получаемые автоматически при использовании Сервиса:

• IP-адрес, дата и время обращений, служебные записи журналов сервера;
• сведения о браузере и устройстве;
• данные файлов cookie и локального хранилища браузера (см. раздел 9).

Оператор не собирает и не запрашивает данные, не относящиеся к целям, указанным в настоящей Политике. Предоставление данных о здоровье добровольно, но без согласия на их обработку анкету не пройти и персональный подбор недоступен: рекомендации, не учитывающие беременность или заболевания кожи, могут навредить. Каталог, описания и составы товаров доступны без анкеты.

4. Правовые основания и цели обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку (в том числе отдельное согласие на обработку специальных категорий данных о здоровье);
• Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты РФ;
• исполнение соглашения (Условий использования), стороной которого является Пользователь.

Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация Пользователя, ведение учётной записи;
• формирование персональных рекомендаций и подбор косметических средств по вашим данным;
• обеспечение работы функций Сервиса (избранное, оценки, отзывы, поиск, фильтрация);
• обратная связь и поддержка Пользователей;
• сбор обезличенной статистики посещаемости для улучшения Сервиса (см. раздел 9);
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

5. Обработка специальных категорий персональных данных

Данные о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка осуществляется исключительно с вашего согласия и только в целях подбора подходящих косметических средств и формирования предупреждений (например, об ограничениях компонентов при беременности или приёме отдельных препаратов).

Согласие на обработку данных о здоровье даётся отдельно — отметкой в анкете перед вопросами о здоровье (раздел 2 Согласия на обработку персональных данных). Отозвать его можно в любой момент кнопкой «Отозвать согласие» в профиле: анкета удаляется (см. разделы 10 и 11). Оператор не передаёт данные о здоровье третьим лицам, за исключением случаев, прямо предусмотренных законом.

Если вы не вошли в аккаунт, ответы анкеты (включая данные о здоровье) и отметка о согласии хранятся только в локальном хранилище вашего браузера. Для расчёта подборки ответы передаются Сервису с каждым запросом и на сервере не сохраняются. После входа в аккаунт ответы и отметка о согласии переносятся в профиль, а локальная копия удаляется.

6. Порядок и условия обработки. Локализация

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Передача данных третьим лицам возможна только:

• с согласия Пользователя;
• по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ;
• привлечённым для обеспечения работы Сервиса подрядчикам (например, хостинг-провайдеру), действующим по поручению Оператора и обязанным соблюдать конфиденциальность и требования Закона № 152-ФЗ.

Кнопки магазинов на страницах товаров ведут на сайты партнёрских магазинов по партнёрским (рекламным) ссылкам. Сервис не передаёт магазину или рекламной сети ваши персональные данные; сведения о переходе и покупке они получают и обрабатывают по своим правилам.

Имя из вашего профиля показывается всем посетителям рядом с вашими отзывами. На страницах товаров также показываются отзывы покупателей партнёрского магазина — с именами авторов в том виде, в каком они опубликованы на сайте магазина.

8. Сроки обработки и хранения

Сроки обработки:

• данные учётной записи, избранное, отзывы, подписки на уведомления и журнал согласий — до удаления учётной записи;
• анкета (включая данные о здоровье) — до отзыва согласия на обработку данных о здоровье или удаления учётной записи;
• анкета гостя — в браузере, до очистки данных сайта, отзыва согласия или переноса в профиль после входа;
• служебные журналы сервера с IP-адресами — ограниченный срок, необходимый для обеспечения безопасности; журналы удаляются автоматически.

Удаление учётной записи или анкеты через интерфейс Сервиса удаляет данные сразу. При отзыве согласия письмом данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено законом.

9. Файлы cookie и технические данные

Сервис использует локальное хранилище браузера (localStorage) для своей работы. В нём хранятся: сессия авторизации; выбранный язык; избранное и недавно просмотренные товары; анкета гостя вместе с отметкой о согласии на обработку данных о здоровье (см. раздел 5); отметки о том, показывалось ли предложение установить приложение и включить напоминания. Эти данные остаются на вашем устройстве; на сервер передаются только сессия авторизации, избранное при входе в аккаунт и ответы анкеты для расчёта подборки. Вы можете удалить их, очистив данные сайта в настройках браузера.

Сервер фиксирует в служебных журналах IP-адрес, дату и время запросов к Сервису — для обеспечения безопасности и защиты от злоупотреблений.

Для подсчёта обезличенной статистики посещаемости Сервис сохраняет в локальном хранилище браузера случайный идентификатор, не связанный с вашей учётной записью, и передаёт Оператору только следующие сведения:

• факт посещения Сервиса (при каждом заходе на Сервис извне, но не при перезагрузке страницы или переходах внутри Сервиса) — с адресом страницы, с которой начался визит (без параметров), и типом источника перехода (поисковая система Яндекс или Google, другой поисковик, социальная сеть, другой сайт, прямой заход или запуск установленного приложения с экрана «Домой»); сам адрес страницы-источника не сохраняется;
• факт перехода по ссылке на товар в партнёрский магазин с карточки товара — идентификатор товара и название магазина;
• факт открытия карточки товара и добавления товара в избранное — идентификатор товара;
• факт начала анкеты, перехода к очередному вопросу (номер вопроса, без ответов) и её завершения — с отметкой, выполнен ли вход;
• факт просмотра персональной подборки;
• факт открытия статьи блога и перехода из неё к анкете — адрес статьи;
• факт показа предложения установить Сервис как приложение на экран «Домой», согласия с ним или его закрытия — с указанием варианта предложения (для Android или iOS), а также факт установки приложения;
• факт регистрации — с указанием, после какого действия она произошла (анкета, избранное, отзыв); без данных учётной записи;
• дату и время события.

Вместе с этими событиями не сохраняются IP-адрес, сведения о браузере, адрес электронной почты или иные данные, позволяющие установить вашу личность. Статистика используется только в агрегированном виде (количество посетителей, прохождений анкеты, регистраций и переходов в магазины за день) и не передаётся третьим лицам; сторонние системы веб-аналитики не используются. Чтобы прекратить участие в статистике, очистите данные сайта в настройках браузера — идентификатор будет удалён.

Если вы нажали «Напоминать мне» и разрешили уведомления в браузере, Сервис сохраняет вместе с вашей учётной записью адрес подписки на push-уведомления, выданный браузером, и ключи шифрования к нему — чтобы присылать напоминания о подборке. Сами уведомления доставляет служба push-уведомлений производителя браузера (например, Google, Apple или Mozilla); она получает только зашифрованный текст уведомления. Чтобы отказаться, запретите уведомления для сайта в настройках браузера; подписка удаляется вместе с учётной записью.

10. Права субъекта персональных данных

Вы имеете право:

• получать информацию, касающуюся обработки ваших персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• самостоятельно изменять или удалять данные профиля через интерфейс Сервиса;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись кнопкой «Удалить аккаунт» в профиле;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Согласие и его отзыв

Согласие на обработку персональных данных даётся отметкой при регистрации, согласие на обработку данных о здоровье — отдельной отметкой в анкете; текст согласия размещён по адресу https://alenmil.ru/consent. Факт согласия (вид, редакция текста, дата и время) записывается в журнал согласий. Отозвать согласие на данные о здоровье можно кнопкой «Отозвать согласие» в профиле (анкета удаляется), согласие на обработку персональных данных — удалив учётную запись в профиле; любое согласие — письмом на alenmillab@yandex.ru. После отзыва согласия Оператор прекращает обработку данных и удаляет их, за исключением случаев, когда обработка допускается без согласия в силу закона.

12. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий: ограничение доступа, шифрование каналов связи (HTTPS), хранение паролей в виде необратимых хешей, резервное копирование и разграничение прав доступа.

13. Порядок уведомления об инцидентах

Инцидентом признаётся неправомерная или случайная передача (предоставление, распространение) персональных данных либо неправомерный или случайный доступ к ним, повлёкшие нарушение прав субъектов персональных данных (ст. 21.1 Закона № 152-ФЗ).

При выявлении инцидента Оператор уведомляет Роскомнадзор в течение 24 часов с указанием предполагаемых причин, предполагаемого вреда и принятых мер по устранению последствий, а в течение 72 часов дополнительно направляет сведения о результатах внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента (если их удалось установить).

Если инцидент повлёк риск нарушения прав и законных интересов Пользователей, Оператор в разумный срок уведомляет затронутых Пользователей и предоставляет рекомендации по снижению возможных негативных последствий.

Федеральным законом от 30.11.2024 № 420-ФЗ с 30 мая 2025 г. существенно повышена административная ответственность за нарушения при обработке персональных данных, в том числе за несоблюдение указанной процедуры уведомления (чч. 10–11 ст. 13.11 КоАП РФ).

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу размещения настоящей страницы.

15. Контакты и обращения

По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав вы можете обратиться к Оператору по адресу электронной почты: alenmillab@yandex.ru. Общие обращения по работе Сервиса: alenmillab@yandex.ru.

Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).