ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 13 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://drsolar.ru (далее — Сайт).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Гришина Ирина Александровна
ИНН: 381258360270
ОГРНИП: 322508100202990
Почтовый адрес: 141407, Московская область, г. Химки, Куркинское шоссе, строение 2, помещение 501
Телефон: +7 968 371-27-57
Электронная почта для обращений по вопросам обработки персональных данных: iruccola@gmail.com
далее — Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях при использовании Сайта, заполнении форм, прохождении анкеты подбора ухода, оформлении заказа, обращении по телефону или иным каналам связи.
1.5. Использование Сайта без заполнения форм и оформления заказа возможно без сообщения пользователем имени, телефона, электронной почты и адреса доставки. При этом автоматически могут обрабатываться технические данные, необходимые для работы и защиты Сайта.
1.6. Оператор не проверяет достоверность всех предоставленных пользователем сведений, но исходит из того, что пользователь предоставляет достоверные данные и обладает правом на их предоставление.
2. Основные понятия
2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, заполняющее формы, оформляющее заказ или взаимодействующее с Оператором.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Cookies — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя и получает при последующих посещениях.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранной организации или иностранному государственному органу.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для конкретных, заранее определённых и законных целей;
• в объёме, необходимом для достижения заявленных целей;
• без объединения баз данных с несовместимыми целями обработки;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или законодательство;
• с применением необходимых организационных и технических мер защиты.

4. Категории обрабатываемых персональных данных
4.1. При отправке заявки или запроса на консультацию Оператор может обрабатывать:

• имя;
• номер телефона;
• содержание обращения;
• дату и время отправки формы;
• технические сведения, связанные с отправкой формы.

4.2. При прохождении анкеты подбора ухода Оператор может обрабатывать:

• имя;
• номер телефона;
• субъективное описание типа и состояния кожи;
• указанные пользователем особенности кожи;
• косметические потребности и предпочтения;
• желаемый формат ухода;
• ответы пользователя на вопросы анкеты.

Ответы анкеты используются исключительно для информационного подбора косметических средств. Анкета не предназначена для постановки диагноза, оказания медицинской помощи или сбора медицинской документации. Пользователю не следует сообщать через формы сведения о диагнозах, лечении, результатах анализов и иные медицинские данные.
4.3. При оформлении и исполнении заказа Оператор может обрабатывать:

• имя, фамилию и при необходимости отчество;
• номер телефона;
• адрес электронной почты;
• страну, регион, город, почтовый индекс и адрес доставки;
• сведения о выбранных товарах;
• количество товаров и стоимость заказа;
• выбранный способ оплаты и доставки;
• сведения о статусе заказа, оплаты и доставки;
• комментарий к заказу;
• историю обращений, связанных с заказом;
• сведения, необходимые для возврата товара или денежных средств.

4.4. Оператор не получает полные реквизиты банковской карты, срок её действия и код безопасности. Такие данные вводятся пользователем на защищённой странице платёжной организации и обрабатываются соответствующей платёжной организацией по её правилам.
4.5. При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода на Сайт;
• тип браузера, операционной системы и устройства;
• язык и разрешение экрана;
• файлы cookies;
• идентификаторы сессии;
• сведения о действиях пользователя на Сайте;
• данные, необходимые для обеспечения безопасности и диагностики ошибок.

4.6. Оператор не осуществляет целенаправленный сбор биометрических данных, сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и судимости.
5. Цели и правовые основания обработки
5.1. Обработка данных из формы обратной связи осуществляется для:

• связи с пользователем;
• ответа на обращение;
• консультирования по товарам;
• уточнения потребностей пользователя;
• подготовки предложения по уходу.

Основание обработки — согласие пользователя.
5.2. Обработка ответов анкеты осуществляется для:

• анализа косметических потребностей пользователя;
• информационного подбора средств Dr.Solar;
• составления рекомендаций по последовательности домашнего ухода;
• связи с пользователем для разъяснения результатов подбора.

Основание обработки — отдельное согласие пользователя.
5.3. Обработка данных заказа осуществляется для:

• заключения и исполнения договора купли-продажи;
• подтверждения и комплектования заказа;
• приёма оплаты;
• организации доставки;
• связи по вопросам заказа;
• обработки возвратов, претензий и гарантийных обращений;
• исполнения требований законодательства о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и защите прав потребителей.

Основание обработки — действия пользователя, направленные на заключение договора, исполнение договора и выполнение обязанностей Оператора, установленных законодательством.
5.4. Технические данные обрабатываются для:

• обеспечения работы Сайта;
• сохранения содержимого корзины;
• защиты форм от злоупотреблений;
• предотвращения мошенничества и технических атак;
• диагностики ошибок;
• анализа обезличенной статистики использования Сайта;
• улучшения структуры и содержания Сайта.

Основанием обработки является согласие пользователя, необходимость обеспечения работы запрошенного пользователем функционала, а также законный интерес Оператора в обеспечении безопасности Сайта при условии соблюдения прав пользователя.
5.5. Рекламные и информационные сообщения о новых товарах, акциях и предложениях могут направляться только при наличии отдельного предварительного согласия пользователя на получение рекламы.
Согласие на обработку персональных данных, согласие с условиями заказа и согласие на рекламную рассылку не объединяются в одно согласие.
6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
6.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление доступа уполномоченным обработчикам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6.4. Оператор не публикует и не распространяет персональные данные пользователей среди неопределённого круга лиц.
7. Передача данных и привлечение третьих лиц
7.1. Оператор может поручать обработку данных третьим лицам или передавать им данные в объёме, необходимом для исполнения заказа и работы Сайта.
К таким лицам могут относиться:

• сервис Tilda, используемый для размещения Сайта, работы форм, корзины и каталога;
• поставщик хостинга и технической инфраструктуры;
• поставщик CRM-системы и сервисов учёта заявок;
• сервисы электронной почты, телефонии и уведомлений;
• платёжные организации;
• службы доставки и курьерские компании;
• сервис Яндекс Карты, используемый для работы с адресами и доставкой;
• подрядчики по технической поддержке Сайта;
• бухгалтерские и юридические подрядчики;
• государственные органы — в случаях, предусмотренных законом.

7.2. Платёжной организации передаются данные, необходимые для проведения и идентификации платежа.
7.3. Службе доставки передаются имя получателя, телефон, адрес доставки, сведения о заказе и иные данные, необходимые для доставки.
7.4. Наименование конкретной платёжной организации и службы доставки доводится до пользователя при оформлении заказа либо размещается в правилах оплаты и доставки.
7.5. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в установленных Оператором целях.
7.6. Оператор может раскрыть данные государственным органам, суду или иным уполномоченным лицам, если это необходимо для исполнения требований законодательства.
8. Cookies и сервисы аналитики
8.1. Сайт может использовать обязательные cookies, необходимые для:

• открытия страниц;
• работы форм;
• сохранения товаров в корзине;
• оформления заказа;
• сохранения пользовательской сессии;
• обеспечения безопасности.

Отключение обязательных cookies может привести к некорректной работе отдельных функций Сайта.
8.2. Аналитические и иные необязательные cookies должны использоваться только после получения согласия пользователя через соответствующее уведомление на Сайте.
8.3. Пользователь может удалить cookies или ограничить их использование в настройках браузера.
8.4. При подключении новых аналитических, рекламных или иных внешних сервисов Оператор вносит соответствующие сведения в Политику и при необходимости запрашивает отдельное согласие пользователя.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
9.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством требования, включая направление отдельного уведомления в Роскомнадзор, если такое уведомление обязательно.
9.3. Если используемый Оператором подрядчик или сервис предусматривает передачу данных за пределы Российской Федерации, такая передача допускается только при наличии законного основания и после выполнения установленных требований.
10. Сроки обработки и хранения
10.1. Данные из заявок и запросов на консультацию хранятся до завершения общения с пользователем, но не более одного года с даты последнего взаимодействия, если дальнейшее хранение не требуется законом или договором.
10.2. Ответы анкеты подбора ухода хранятся до завершения подбора и общения с пользователем, но не более шести месяцев, если пользователь не оформил заказ или не дал согласие на более продолжительное взаимодействие.
10.3. Данные, необходимые для исполнения заказа, хранятся в течение срока исполнения договора, рассмотрения возможных претензий и обязательных сроков хранения документов, установленных законодательством.
10.4. Документы бухгалтерского и налогового учёта хранятся в течение установленных законом сроков.
10.5. Технические журналы и данные безопасности хранятся не более двенадцати месяцев, если более продолжительное хранение не требуется для расследования инцидента или исполнения закона.
10.6. Доказательство получения согласия может храниться в течение срока обработки данных и срока, необходимого для защиты прав и законных интересов Оператора.
10.7. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• ограничивает доступ к данным;
• назначает лиц, ответственных за обработку и защиту данных;
• применяет средства защиты от несанкционированного доступа;
• использует защищённые каналы передачи данных;
• контролирует действия лиц, имеющих доступ к данным;
• обеспечивает резервное копирование и восстановление информации;
• оценивает риски и актуальные угрозы;
• проводит проверку соблюдения требований законодательства;
• принимает меры по выявлению и устранению последствий инцидентов.

12. Права пользователя
Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или удаления незаконно обработанных либо избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• пользоваться иными правами, предусмотренными законодательством.

13. Порядок обращения к Оператору
13.1. Пользователь может направить обращение:

• по электронной почте: iruccola@gmail.com;
• почтовым отправлением по адресу: 141407, Московская область, г. Химки, Куркинское шоссе, строение 2, помещение 501.

13.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, подтверждающие взаимодействие с Оператором;
• содержание требования;
• дату и подпись — для письменного обращения.

13.3. Оператор рассматривает обращение и отвечает в сроки, предусмотренные законодательством Российской Федерации.
13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
14. Обработка данных несовершеннолетних
14.1. Сайт и товары Оператора предназначены для совершеннолетних пользователей.
14.2. Оператор не осуществляет целенаправленный сбор данных детей. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего согласия законного представителя, такие данные будут удалены при отсутствии иного законного основания.
15. Заключительные положения
15.1. Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе изменять Политику при изменении законодательства, используемых сервисов или процессов обработки.
15.3. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не установлен иной срок.
15.4. Актуальная версия Политики размещается по адресу:
https://drsolar.ru/policy-on-the-processing-of-personal-data