1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных ИП Лисица Богдан Сергеевич (далее — Оператор).
Оператор также учитывает положения Федерального закона от 30.11.2024 (вступил в силу 30.05.2025) № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», которым установлена и усилена административная ответственность за нарушения законодательства Российской Федерации в области персональных данных.

• Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
• Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта massageprof.ru (далее — Сайт).

2. Персональная информация пользователей, которую получает и обрабатывает Сайт
В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

2.1. Персональные данные, которые Пользователь самостоятельно предоставляет Оператору при заполнении форм на Сайте, регистрации, оформлении заказа, направлении заявки или при ином взаимодействии с Оператором. Обязательная для предоставления соответствующих услуг информация помечается специальным образом. Иная информация предоставляется Пользователем по его усмотрению.

В зависимости от цели взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• должность и место работы;
• сведения о статусе индивидуального предпринимателя (ОГРНИП, адрес регистрации, банковские реквизиты ИП);
• сведения, содержащиеся в документах, подтверждающих профессиональную квалификацию и статус специалиста в области косметологии/сфере красоты, необходимые для подтверждения права на приобретение продукции на специальных профессиональных условиях;
• иные персональные данные, которые Пользователь самостоятельно предоставляет Оператору в рамках соответствующего обращения.

2.2. Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения:

• IP-адрес пользователя.
• информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам).
• Дата, время и количество посещений.
• Адрес сайта, с которого пользователь осуществил переход на сайт компании.
• Сведения о посещенных страницах, о просмотре рекламных баннеров.
• Информация, предоставляемая вашим браузером (тип устройства, тип и версия браузера, операционная система и т. п.).
• Информация из cookie.

2.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

2.4. Настоящая Политика применима только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте, в том числе в результатах поиска. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

2.5. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Сайт исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.

3. Цели обработки персональных данных
3.1. Обработка обращений и заявок Пользователей
Цель обработки: рассмотрение и обработка обращений и заявок Пользователей, предоставление обратной связи.
Обрабатываемые персональные данные: ФИО, номер телефона, адрес электронной почты, а также сведения, самостоятельно указанные Пользователем в обращении.
Категория субъектов: посетители Сайта, лица, направившие заявку или обращение.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных.

3.2. Регистрация и подтверждение профессионального статуса специалиста
Цель обработки: регистрация Пользователя в качестве специалиста в области косметологии, подтверждение его профессионального статуса и предоставление права приобретать продукцию на специальных профессиональных условиях.
Обрабатываемые персональные данные: ФИО, номер телефона, адрес электронной почты, сведения о профессиональной квалификации, сведения из документов, подтверждающих профессиональный статус Пользователя.
Категория субъектов: специалисты в области косметологии/сферы красоты, в том числе индивидуальные предприниматели.
Правовое основание: согласие субъекта персональных данных, а после предоставления профессиональных условий приобретения продукции — также заключение и исполнение договора с субъектом персональных данных.

3.3. Рекламные и маркетинговые коммуникации
Цель обработки: направление информации о продукции, специальных предложениях, акциях, мероприятиях и иных рекламных и маркетинговых материалов посредством электронной почты, SMS, мессенджеров и иных средств связи.
Обрабатываемые персональные данные: ФИО, номер телефона, адрес электронной почты, сведения о предпочтениях и интересах Пользователя в отношении продукции Оператора.
Категория субъектов: Пользователи, предоставившие предварительное согласие на получение рекламных и маркетинговых сообщений.
Правовое основание: предварительное согласие субъекта на получение рекламы и, в необходимых случаях, согласие на обработку персональных данных.
Пользователь вправе в любое время отказаться от рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении или согласии, либо направив обращение Оператору по адресу lisitsa.b.s@yandex.ru.

3.4. Направление сервисных сообщений
Цель обработки: направление уведомлений, непосредственно связанных с оформлением и исполнением заказа, оказанием услуг, регистрацией специалиста и прохождением обучения.
Обрабатываемые персональные данные: ФИО, номер телефона, адрес электронной почты и сведения, необходимые для соответствующего уведомления.
Правовое основание: заключение и исполнение договора, обработка обращения Пользователя либо иное применимое законное основание.

3.5. Аналитика работы Сайта
Цель обработки: анализ использования Сайта, получение статистической информации, улучшение качества и содержания Сайта.
В указанных целях могут обрабатываться IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, источник перехода, дата и время посещения, посещенные страницы и иные технические сведения о взаимодействии с Сайтом.
Для проведения аналитики Оператор использует сервисы Яндекс. Метрика и Mail.ru Counter.

3.6. Реклама и ретаргетинг
В целях оценки эффективности рекламных кампаний, формирования рекламных аудиторий и показа Пользователям релевантных рекламных материалов Оператор может обрабатывать сведения о взаимодействии Пользователя с Сайтом с использованием файлов cookie и иных технических идентификаторов. Для указанных целей используются рекламные технологии Яндекс. Директ и VK Реклама.

4. Условия обработки персональной информации пользователя и её передачи третьим лицам
4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации о персональных данных. Обработка осуществляется с использованием средств автоматизации и без использования таких средств. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, требований законодательства Российской Федерации, условий заключенных договоров и иных законных оснований обработки.

4.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.3. В целях исполнения обязательств перед Пользователями, осуществления расчетов, доставки заказов, взаимодействия с клиентами, направления сообщений, аналитики и обеспечения работы Сайта Оператор вправе поручать обработку персональных данных третьим лицам либо передавать им персональные данные в объеме, необходимом для достижения соответствующей цели, при наличии предусмотренного законодательством Российской Федерации правового основания.

К таким лицам могут относиться:
— операторы платежных и расчетных сервисов, используемых для оплаты заказов;
— поставщик CRM-системы: в целях обработки заявок, ведения взаимодействия с клиентами и сопровождения заказов;
— поставщики услуг связи и сервисов обмена сообщениями: в целях направления предусмотренных настоящей Политикой сообщений посредством SMS и мессенджеров;
— поставщики сервисов веб-аналитики и рекламных технологий: в целях, указанных в настоящей Политике.

Оператор передает третьим лицам только тот объем персональных данных, который необходим для достижения соответствующей цели обработки, и принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.4. Правовыми основаниями обработки персональных данных Оператором являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; а также иные основания, предусмотренные законодательством Российской Федерации.

4.5. В случаях, когда в соответствии с законодательством Российской Федерации обработка персональных данных осуществляется на основании согласия субъекта персональных данных. В случаях, когда в соответствии с законодательством Российской Федерации обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется субъектом персональных данных отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего обращения по адресу электронной почты, указанному в настоящей Политике, либо иным предусмотренным Оператором способом.
Ознакомление Пользователя с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение такого согласия.

4.6. Персональные данные обрабатываются Оператором не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен федеральным законом, договором или иным применимым правовым основанием.
При достижении целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом персональных данных.
При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва.
При получении требования субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает их обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора lisitsa.b.s@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

4.7. Сайт использует файлы cookie и иные аналогичные технологии, необходимые для обеспечения работы Сайта, сохранения пользовательских настроек, проведения статистического анализа, оценки эффективности рекламных кампаний и показа релевантных рекламных материалов.
Оператор может использовать обязательные (технические), аналитические и рекламные файлы cookie. Для аналитики и рекламных целей могут использоваться сервисы Яндекс. Метрика, Mail.ru Counter, Яндекс. Директ и VK Реклама.
Пользователь может управлять использованием необязательных файлов cookie посредством настроек, предоставляемых на Сайте, а также настроек своего браузера. Отключение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.

5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, требовать прекращения обработки персональных данных, а также отозвать ранее предоставленное согласие на обработку персональных данных.

5.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты lisitsa.b.s@yandex.ru.

5.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Меры, применяемые для защиты персональной информации пользователей
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных; осуществляет внутренний контроль соответствия обработки требованиям законодательства; ограничивает и разграничивает доступ к персональным данным; применяет необходимые средства защиты информации; осуществляет обнаружение фактов несанкционированного доступа и принимает меры по предотвращению и устранению последствий нарушений.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает необходимые меры по устранению последствий соответствующего инцидента и уведомляет уполномоченный орган по защите прав субъектов персональных данных (официальный сервис Роскомнадзор https://pd.rkn.gov.ru/incidents/form/):

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента, при наличии таких сведений.

Оператор осуществляет учет инцидентов, связанных с обработкой персональных данных, проводит их внутреннее расследование и принимает меры, направленные на устранение причин и последствий инцидентов и предотвращение их повторного возникновения.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Изменение Политики
7.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением настоящей Политики, применяется законодательство Российской Федерации.

Дата публикации (последнего изменения): 08.09.2026