Политика в отношении обработки персональных данных

Дата последнего обновления: 29.07.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Шестопал Михаил Сергеевич (ИНН: 250814355842, ОГРНИП: 319253600094879, адрес: 108811, г. Москва, Километр Киевское шоссе 22-й (П Московский), ДВЛД 4, стр. 2, офис 905Г; далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей интернет-магазина, расположенного по адресу: https://skin-mag.ru (далее — Сайт).

1.4. Ознакомление с Политикой не заменяет получение согласия субъекта персональных данных там, где такое согласие требуется законом. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, для исполнения договора, стороной которого является субъект персональных данных, а также в иных случаях, прямо предусмотренных 152-ФЗ.

1.5. Политика является общедоступным документом и размещена по адресу: https://skin-mag.ru/include/licenses_detail.php.

1.6. Политика является неотъемлемой частью Публичной оферты интернет-магазина.

2. Основные понятия

В настоящей Политике используются термины в значениях, определённых 152-ФЗ, в том числе: персональные данные, обработка персональных данных, оператор, субъект персональных данных, распространение персональных данных, блокирование, уничтожение, информационная система персональных данных.

3. Сведения об Операторе и контакты

• Оператор: ИП Шестопал Михаил Сергеевич
• ИНН: 250814355842
• ОГРНИП: 319253600094879
• Адрес: 108811, г. Москва, Километр Киевское шоссе 22-й (П Московский), ДВЛД 4, стр. 2, офис 905Г
• Телефон: +7 (495) 532-03-23
• Email для обращений по персональным данным: privacy@skin-mag.ru
• Ответственный за организацию обработки персональных данных: ИП Шестопал М.С. (назначен приказом № 72 от 26.09.2022)
• Регистрационный номер в реестре операторов Роскомнадзора: 20-22-001513

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (ведётся Роскомнадзором). Проверить сведения можно на официальном портале: pd.rkn.gov.ru (поиск по номеру 20-22-001513 или ИНН 250814355842).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи (физические лица);
• покупатели — физические лица;
• представители и контактные лица юридических лиц и индивидуальных предпринимателей (B2B);
• подписчики информационных и рекламных рассылок (при наличии отдельного согласия);
• лица, направившие обращения через формы обратной связи, чат, email или телефон;
• лица, оставившие отзывы и комментарии на Сайте.

Сайт не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• идентификационные данные: ФИО, пол, дата рождения;
• контактные данные: телефон, email;
• адресные данные: адрес доставки, индекс, комментарии к доставке;
• данные аккаунта: логин, хеш пароля, настройки личного кабинета;
• данные заказов: состав заказа, сумма, способ оплаты и доставки, история заказов;
• данные юридических лиц (B2B): наименование организации, ИНН, КПП, юридический адрес, банковские реквизиты;
• технические данные: IP-адрес, cookie, User-Agent, данные браузера и устройства, сведения о действиях на Сайте;
• данные геолокации: приблизительное местоположение на основании IP-адреса и/или данных, предоставленных пользователем;
• коммуникации: содержание обращений в поддержку, переписка, отзывы, комментарии;
• данные программы лояльности: баланс бонусов, история начислений и списаний;
• данные из социальных сетей: при авторизации через социальные сети — в объёме, предоставленном соответствующим сервисом;
• загружаемые файлы: файлы, добровольно прикреплённые пользователем в формах.

Оператор не собирает и не хранит полные данные банковских карт. Обработка платёжных данных осуществляется платёжным провайдером TPay (АО «ТБанк») в рамках его инфраструктуры.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные и т.п.), за исключением случаев, когда пользователь добровольно сообщает такие сведения в обращении.

Обязательные поля при регистрации и оформлении заказа: ФИО, телефон, email.

6. Цели, правовые основания и сроки обработки

6.1. Регистрация и ведение личного кабинета. Данные: ФИО, телефон, email, логин, пароль. Основание: исполнение договора (оферты), согласие. Срок: до удаления аккаунта + 5 лет после последней активности.

6.2. Оформление, оплата, доставка, возврат заказа. Данные: ФИО, контакты, адрес, данные заказа, B2B-реквизиты. Основание: исполнение договора; согласие на передачу третьим лицам. Срок: 5 лет с даты последнего заказа.

6.3. Связь по заказу (звонок, SMS, email). Данные: ФИО, телефон, email, сведения о заказе. Основание: исполнение договора. Срок: 5 лет.

6.4. Техподдержка и обработка обращений. Данные: контакты, содержание обращения, файлы. Основание: исполнение договора, согласие. Срок: 1 год с даты последнего обращения.

6.5. Email- и SMS-рассылки (новости, акции). Данные: email, телефон, ФИО. Основание: отдельное согласие субъекта (ст. 6 152-ФЗ, ст. 18 Закона о рекламе). Срок: до отзыва согласия / отписки, но не более 1 года после отписки (технический учёт).

6.6. Аналитика посещаемости (Яндекс.Метрика). Данные: IP, cookie, технические данные. Основание: согласие (продолжение использования Сайта после ознакомления с уведомлением о cookie). Срок: 180 дней.

6.7. Персональные рекомендации (BigData). Данные: история просмотров, заказов, cookie. Основание: согласие; см. Правила рекомендательных технологий. Срок: 180 дней / до отзыва согласия.

6.8. Программа лояльности и бонусы. Данные: идентификационные и контактные данные, история бонусов. Основание: исполнение договора, согласие. Срок: до удаления аккаунта + 5 лет.

6.9. Бухгалтерский и налоговый учёт. Данные: данные заказов, B2B-реквизиты. Основание: обязанность по закону. Срок: 5 лет.

6.10. Защита от мошенничества, SmartCaptcha. Данные: IP, технические данные. Основание: законный интерес, согласие. Срок: 180 дней.

6.11. Публикация отзывов на Сайте. Данные: имя, текст отзыва. Основание: согласие. Срок: до удаления отзыва / отзыва согласия.

6.12. Проведение акций и опросов. Данные: контакты, ответы. Основание: согласие. Срок: 1 год после завершения акции.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле (чекбоксе) на Сайте либо иным способом, позволяющим подтвердить факт его получения.

7.4. Согласие на обработку персональных данных в целях рекламных рассылок запрашивается отдельно и не является обязательным условием оформления заказа.

7.5. Согласие на передачу персональных данных третьим лицам оформляется в соответствии с документом: Согласие на передачу персональных данных третьим лицам.

8. Локализация и хранение персональных данных

8.1. Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

8.2. Сайт размещён на серверах, расположенных в г. Москва (провайдер: 1DEDIC / FirstDEDIC, дата-центр АО «Юнико»). Доменное имя зарегистрировано у REG.RU. Резервные копии данных хранятся на территории Российской Федерации (г. Москва).

8.3. CRM-система (1С-Битрикс24) размещена на серверах в Российской Федерации (г. Москва).

8.4. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. Зарубежные сервисы аналитики (Google Analytics, Meta и аналогичные) не используются.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, в следующих случаях:

• субъект выразил согласие на такую передачу;
• передача необходима для исполнения договора с субъектом;
• передача предусмотрена законодательством РФ.

Категории получателей персональных данных:

• АО «ТБанк» (TPay) — приём платежей и возвратов;
• CloudKassir (ОФД), онлайн-касса ТБанк — формирование фискальных чеков (54-ФЗ);
• СДЭК, Яндекс Доставка, 5post, Ozon, Интеграл — доставка заказов;
• 1С-Битрикс24 (CRM) — обработка заказов, клиентская база, поддержка;
• 1С (учётная система) — бухгалтерский и складской учёт;
• Bitrix (email-рассылки) — сервисные и маркетинговые сообщения (маркетинг — при отдельном согласии);
• SMS-сервис, ПАО «МегаФон» — SMS-уведомления по заказу и при наличии согласия — рекламные SMS;
• Яндекс (Метрика, Вебмастер, SmartCaptcha, Карты) — аналитика, защита форм, карты доставки/самовывоза;
• 1DEDIC / FirstDEDIC — хостинг и техническая инфраструктура Сайта.

10. Cookie и автоматически собираемые данные

10.1. Сайт использует файлы cookie и аналогичные технологии. Подробная информация содержится в Политике использования файлов cookie.

10.2. При посещении Сайта используются аналитические cookie (Яндекс.Метрика). О факте использования cookie пользователь информируется через cookie-баннер со ссылкой на Политику использования файлов cookie. Продолжая использование Сайта, пользователь соглашается с применением указанных технологий в описанных целях.

10.3. Технические cookie, необходимые для функционирования Сайта (авторизация, корзина, безопасность), могут использоваться без дополнительного согласия.

11. Рекомендательные технологии

На Сайте применяются рекомендательные технологии (модуль 1С-Битрикс BigData). Подробное описание — в документе Правила применения рекомендательных технологий.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• использование защищённого протокола HTTPS на всём Сайте;
• ограничение доступа к персональным данным — только уполномоченные сотрудники Оператора;
• разграничение прав доступа к информационным системам (Сайт, CRM, 1С);
• использование средств защиты от несанкционированного доступа (SmartCaptcha, резервное копирование);
• резервное копирование данных на серверах в РФ.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ);
• удалить аккаунт и отписаться от рассылок в личном кабинете на Сайте.

14. Порядок обращений субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных может направить обращение:

• на email: privacy@skin-mag.ru;
• почтой: 108811, г. Москва, Километр Киевское шоссе 22-й (П Московский), ДВЛД 4, стр. 2, офис 905Г;
• через личный кабинет на Сайте (удаление аккаунта, отписка от рассылки).

14.2. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления.

14.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законом (например, хранение данных для налогового учёта).

14.4. Отказ от рекламных рассылок возможен в личном кабинете на Сайте либо путём направления запроса на privacy@skin-mag.ru.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: https://skin-mag.ru/include/licenses_detail.php.

16. Заключительные положения

К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных: privacy@skin-mag.ru, тел. +7 (495) 532-03-23.