Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (обработки персональных данных)

ООО «ВИТА ЭСТЕТИК»

Редакция от 29 октября 2025 года

Утверждена приказом Генерального директора № _____от 29.10.2025

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных (далее – «ПДн») Обществом с ограниченной ответственностью «ВИТА ЭСТЕТИК» (далее – «Оператор», «Компания») и разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
• иными применимыми нормативными правовыми актами РФ в сфере защиты ПДн.

1.2. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «ВИТА ЭСТЕТИК»
• ОГРН: 5177746186382
• ИНН/КПП: 7702426530/770201001
• Юридический адрес: 129090, г. Москва, ул. Мещанская, дом 1, корпус 3, эт. 1,пом.I, комн. 5
• Email: info@vitaestetic.ru
• Телефон по вопросам ПДн: +7 (495) 902-02-88

1.3. Действие Политики распространяется на интернет-платформу https://www.vitaestetic.ru/ (далее - Сайт).

1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь обязан прекратить использование.

1.5. Локализация данных. Первичная запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152‑ФЗ).

2. Термины и определения

2.1. Используются термины в значениях, предусмотренных 152‑ФЗ: «персональные данные», «обработка ПДн», «оператор», «субъект ПДн», «информационная система ПДн», «обезличивание», «блокирование», «уничтожение», «трансграничная передача ПДн», «ПДн, разрешенные субъектом для распространения».

2.2. Дополнительно: «cookies» – небольшие текстовые файлы, размещаемые на устройстве Пользователя; «IP‑адрес» – уникальный сетевой адрес узла в сети Интернет; «user‑agent» – сведения о браузере/операционной системе.

2.3. «Пользователь » – лицо, имеющее доступ к Сайту посредством сети Интернет, и использующее Сайт.

3. Принципы обработки ПДн

3.1. Обработка ПДн осуществляется на принципах:

• законности, справедливости и прозрачности;
• ограничения обработки конкретными, заранее определенными и законными целями;
• минимизации и недопустимости избыточности ПДн;
• точности и актуальности ПДн, своевременного уточнения/удаления неточных данных;
• ограничения сроков хранения целями обработки и требованиями нормативно правового акта (далее - НПА);
• обеспечения целостности и конфиденциальности ПДн.

4. Категории обрабатываемых ПДн

4.1. Контактные и идентификационные данные:

• Имя,
• Телефон,
• Электронная почта.

4.2. Технические и аналитические данные:

• IP‑адрес, user‑agent, cookies и аналогичные технологии;
• поведенческие данные (просмотры, клики, длительность сессий);
• источник перехода (реферер, рекламные метки).

5. Источники и способы получения ПДн

5.1. ПДн получаются непосредственно от субъекта ПДн (веб‑формы, email, телефон, мессенджеры)

5.2. Обработка осуществляется с применением автоматизированных и/или неавтоматизированных средств.

6. Цели, правовые основания и сроки хранения

6.1. Цель обработки: Оказание консультационных услуг
Категории ПДн: п. 4.1
Правовое основание: согласие
Срок хранения: Период оказания услуги + 5 лет

6.2. Цель обработки: Коммуникации по заявкам/обращениям
Категории ПДн: п. 4.1
Правовое основание: согласие; законный интерес
Срок хранения: До отзыва согласия

6.3. Цель обработки: Маркетинговые и сервисные рассылки (email/SMS/мессенджеры)
Категории ПДн: email, телефон
Правовое основание: согласие; ФЗ «О рекламе»
Срок хранения: До отзыва согласия

6.4. Цель обработки: Улучшение сервисов, аналитика, статистика
Категории ПДн: п. 4.2
Правовое основание: законный интерес
Срок хранения: До 24 мес. (если иное не требуется)

7. ПДн, разрешенные субъектом для распространения (ст. 10.1 152‑ФЗ)

7.1. Обработка осуществляется на основании отдельного согласия, оформленного отдельно от иных согласий, с указанием условий и ограничений распространения.

7.2. Оператор не позднее 3 рабочих дней с момента получения согласия публикует информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц и обеспечивает их соблюдение.

7.3. Субъект вправе в любой момент потребовать прекращения передачи (распространения, предоставления, доступа) таких ПДн. Требование направляется на info@vitaestetic.ru и должно содержать ФИО, контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных и перечень ПДн, обработка которых подлежит прекращению. С момента получения требования согласие на распространение считается отозванным в соответствующей части.

8. Cookies и онлайн‑идентификаторы

8.1. Сайт Оператора использует cookies и аналогичные технологии. Типы cookies:

Тип: Технические (обязательные)
Назначение: Работа сайта, безопасность, сессии
Срок: Сессия

Тип: Функциональные
Назначение: Сохранение настроек пользователя
Срок: До 30 дней

Тип: Аналитические
Назначение: Статистика и улучшение UX
Срок: До 24 мес.

Тип: Маркетинговые
Назначение: Персонализация предложений
Срок: До 90 дней
До 90 дней

8.2. Пользователь может изменить/заблокировать cookies в настройках браузера. Отключение обязательных cookies может повлиять на работу сайта.

8.3. Аналитические/маркетинговые сервисы (например, Яндекс.Метрика, иные) могут осуществлять сбор обезличенных данных и, в отдельных случаях, трансграничную передачу. Их использование осуществляется в соответствии с их политиками и применимым правом; отдельное согласие запрашивается, если это требуется законом.

9. Условия обработки, хранение и уничтожение ПДн

9.1. Обработка ПДн осуществляется на основании согласия субъекта, договора, закона и/или законного интереса Оператора при соблюдении прав субъекта.

9.2. ПДн хранятся в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, договор или НПА.

9.3. По достижении целей/истечении сроков ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено НПА.

9.4. Актуализация ПДн: запрос на info@vitaestetic.ru (тема: «Актуализация ПДн»).

9.5. Отзыв согласия: уведомление на info@vitaestetic.ru (тема: «Отзыв согласия на обработку ПДн»). Отзыв не влияет на правомерность обработки до момента отзыва и не препятствует дальнейшей обработке в случаях, предусмотренных законом/договором.

9.6. Общедоступные ПДн обрабатываются в пределах целей их размещения и в объеме, допустимом законодательством.

9.7. Локализация: первоначальная запись ПДн граждан РФ – на серверах в РФ; последующая трансграничная передача (если применима) – по разделу 11.

10. Передача ПДн третьим лицам (поручение обработки)

10.1. Оператор вправе передавать ПДн третьим лицам на основании договора и/или поручения при условии соблюдения конфиденциальности и безопасности ПДн (с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа), в частности:

• Операторы связи (ПАО «МТС», ПАО «ВымпелКом», ПАО «МегаФон» и др.) – отправка SMS/уведомлений;
• Сервисы email‑рассылок– информирование и маркетинг;
• Государственные органы – в случаях, предусмотренных законодательством РФ.

10.2. Передача ПДн осуществляется в объеме, необходимом для достижения целей, с заключением соглашений о поручении/конфиденциальности.

11. Трансграничная передача ПДн

11.1. До начала трансграничной передачи Оператор оценивает уровень защиты прав субъектов ПДн в принимающем государстве и соблюдает действующие требования РФ (включая уведомление/согласие, когда это необходимо).

11.2. Передача в государства, не обеспечивающие адекватной защиты, возможна при наличии письменного согласия субъекта и/или для исполнения договора с субъектом, а также с соблюдением процедур уведомления уполномоченного органа, если это требуется.

11.3. Сведения о факте и категориях трансграничной передачи (при наличии) предоставляются по запросу субъекта ПДн.

12. Права субъектов ПДн и порядок их реализации

12.1. Субъект ПДн имеет право:

• получать сведения об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отзывать согласие на обработку ПДн, в т.ч. на маркетинговые коммуникации;
• устанавливать условия/запреты на распространение ПДн (ст. 10.1 152‑ФЗ);
• не подвергаться решениям, основанным исключительно на автоматизированной обработке, если такие решения порождают юридические последствия;
• обжаловать действия/бездействие Оператора в Роскомнадзоре или суде.

12.2. Запрос Оператору направляется:

• Почтой: 129090, г. Москва, ул. Мещанская, дом 1, корпус 3, эт. 1, пом.I, комн. 5
• Email: info@vitaestetic.ru.

12.3. В запросе указываются: ФИО; сведения, подтверждающие факт обработки ПДн (email/телефон, номер договора); суть требования; подпись (для письменных запросов).

12.4. Срок ответа – 30 календарных дней с даты получения запроса. Переписка по ПДн относится к информации ограниченного доступа и не подлежит разглашению, если иное не предусмотрено законом.

13. Меры по обеспечению безопасности ПДн

13.1. Оператор применяет правовые, организационные и технические меры защиты ПДн, включая:

• назначение ответственного за организацию обработки ПДн;
• локальные акты по обработке/защите ПДн;
• разграничение доступа; учет машинных носителей;
• оценку вреда и угроз; моделирование угроз информационной системы ПДн;
• использование сертифицированных средств защиты информации, криптографических средств;
• антивирусную защиту, межсетевые экраны, системы обнаружения и предотвращения вторжений -IDS/IPS, резервное копирование;
• журналирование действий, регулярные проверки и аудит;
• обучение персонала, соглашение о неразглашении с работниками и подрядчиками.

14. Инциденты безопасности ПДн (утечки/неправомерный доступ)

14.1. При выявлении инцидента Оператор:

• принимает меры по пресечению и минимизации последствий;
• уведомляет Роскомнадзор в сроки и порядке, установленные законодательством (включая первичное уведомление и информацию о результатах расследования);
• при необходимости уведомляет субъектов ПДн и дает рекомендации по защите;
• ведет учет инцидентов и реализует меры предотвращения повторов и др.

15. Обработка ПДн несовершеннолетних

15.1. Сайт Оператора не предназначен для лиц младше 18 лет; целенаправленная обработка их ПДн не ведется.

15.2. При выявлении факта предоставления ПДн несовершеннолетним без согласия законного представителя ПДн подлежат удалению, за исключением случаев, прямо предусмотренных законом.

15.3. При оказании услуг, предполагающих обработку ПДн несовершеннолетних, обработка осуществляется при наличии надлежащего согласия законного представителя и в соответствии с специальными локальными актами.

16. Отказ от рассылок и прямого маркетинга

16.1. Email‑рассылки: по ссылке «Отписаться» в письме либо запросом на почту info@vitaestetic.ru (тема: «Отказ от рассылок»).

16.2. SMS/мессенджеры/звонки: отправить «Стоп»/«Отказ» в ответ либо направить запрос на указанные email с указанием номера телефона.

17. Обязанности Пользователя

17.1. Предоставлять достоверные ПДн, своевременно информировать Оператора об их изменении.

17.2. Воздерживаться от передачи ПДн третьих лиц без их согласия и от указания специальных категорий ПДн в полях, не предназначенных для этого.

18. Ответственность и оговорки

18.1. Оператор несет ответственность за неправомерную обработку ПДн в пределах, установленных законодательством РФ.

18.2. Оператор не несет ответственности за:

• действия третьих лиц, получивших доступ к ПДн по вине Пользователя;
• последствия разглашения ПДн самим Пользователем;
• утрату ПДн вследствие обстоятельств непреодолимой силы.

18.3. Правила обработки ПДн третьими лицами (банки, службы доставки, операторы связи, платформы и др.) регулируются их документами. Пользователь самостоятельно знакомится с их политиками.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

19.2. О существенных изменениях Оператор уведомляет посредством публикации на сайте и/или по email (при наличии согласия).

19.3. Актуальная версия Политики размещается на Сайте.

20. Заключительные положения

20.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

20.2. Контроль за исполнением Политики осуществляет Ответственный за организацию обработки ПДн.

20.3. Политика является общедоступным документом.

20.4. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

20.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

Генеральный директор ООО «ВИТА ЭСТЕТИК»
________________ / Маркина Татьяна Петровна /

Приказ об утверждении Политики конфиденциальности

ООО «ВИТА ЭСТЕТИК»

129090, г. Москва, ул. Мещанская, дом 1, корпус 3, эт. 1, пом. I, комн. 5
ОГРН 5177746186382 ИНН 7702426530 КПП 770201001
тел.: +7 (495)902-02-88

ПРИКАЗ №

г. Москва «29» октября 2025 г.

Об утверждении Политики конфиденциальности (обработки персональных данных)

В целях обеспечения защиты прав и свобод субъектов персональных данных, соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", иных нормативных правовых актов в сфере защиты персональных данных

ПРИКАЗЫВАЮ:

1. Утвердить Политику конфиденциальности (обработки персональных данных) ООО «ВИТА ЭСТЕТИК» в редакции от 29 октября 2025 года согласно Приложению № 1 к настоящему приказу (далее – Политика).
2. Признать утратившими силу с момента вступления в действие настоящего приказа все ранее действовавшие редакции Политики конфиденциальности Общества.
3. Ответственному за организацию обработки персональных данных Маркиной Татьяне Петровне:
4. 3.1. Обеспечить доведение содержания утвержденной Политики до всех сотрудников, осуществляющих обработку персональных данных, в срок до 31 октября 2025 года;
5. 3.2. Организовать размещение актуальной редакции Политики на интернет-ресурсе Общества https://www.vitaestetic.ru/ в срок до 31 октября 2025 года включительно;
6. 3.3. Обеспечить неукоснительное соблюдение требований утвержденной Политики при осуществлении любых операций с персональными данными;
7. 3.4. Актуализировать формы согласий на обработку персональных данных в соответствии с утвержденной Политикой;

3.5. Провести аудит действующих процессов обработки персональных данных на предмет соответствия утвержденной Политике.

1. Руководителям структурных подразделений:

4.1. Обеспечить ознакомление всех подчиненных сотрудников с утвержденной Политикой под подпись в срок до 31 октября 2025 года;

4.2. Организовать проведение инструктажа по вопросам обработки персональных данных в соответствии с новой редакцией Политики.

1. Настоящий приказ вступает в силу с момента подписания.
2. Контроль за исполнением настоящего приказа оставляю за собой.

Генеральный директор ________________ /Маркина Т.П./

М. П.

Приложение № 1:

Политика конфиденциальности (обработки персональных данных) в редакции от 29 октября 2025 года.

Приказ о назначении ответственного за организацию обработки персональных данных

ООО «ВИТА ЭСТЕТИК»

129090, г. Москва, ул. Мещанская, дом 1, корпус 3, эт. 1, пом. I, комн. 5
ОГРН 5177746186382 ИНН 7702426530 КПП 770201001
тел.: +7 (495)902-02-88

ПРИКАЗ № __

г. Москва «29» октября 2025 г.

О назначении ответственного за организацию обработки персональных данных

В целях соблюдения требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (далее - ПП № 1119) и иных нормативных правовых актов приказываю:

1. Назначить Маркину Татьяну Петровну ответственной за организацию обработки персональных данных (далее – ПДн) в ООО «ВИТА ЭСТЕТИК».
2. Утвердить следующие функции Ответственного:

2.1. Координация процессов обработки ПДн и контроль соблюдения требований 152‑ФЗ и локальных актов.

2.2. Ведение реестра процессов обработки ПДн, реестра получателей/поручений обработки.

2.3. Организация рассмотрения обращений субъектов ПДн (запрос на доступ к данным субъекта-DSAR), обеспечение сроков ответов.

2.4. Взаимодействие с Роскомнадзором, подготовка уведомлений о трансграничной передаче (при необходимости) и об инцидентах безопасности ПДн.

2.5. Инициирование и контроль внедрения организационных и технических мер защиты ПДн в ИСПДн, соответствующих ПП № 1119.

2.6. Контроль локализации ПДн граждан РФ (ч. 5 ст. 18 152‑ФЗ).

2.7. Организация обучения/инструктажа сотрудников и ведение журналов.

2.8. Контроль договоров-поручений (соглашения об обработке персональных данных -DPA) с обработчиками ПДн.

1. В случае временного отсутствия Ответственного его обязанности возложить на главного бухгалтера Котлярову Елену Анатольевну.
2. Утвердить контакт для обращений по ПДн: info@vitaestetic.ru , тел. +7 (495) 902‑02‑88.
3. Руководителям подразделений обеспечить исполнение указаний Ответственного и предоставлять необходимую информацию и документы.
4. С настоящим приказом ознакомить сотрудников под подпись.
5. Контроль за исполнением настоящего приказа оставляю за собой.

Генеральный директор ________________ /Маркина Т.П./

М. П.

С приказом ознакомлена:

Главный бухгалтер Котлярова Елена Анатольевна _________________/ дата:______________