Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных пользователей сайта (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), использующих сайт: https://cosmo-estetic.ru (далее — «Сайт»).

1.2. Используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.

1.3. Обработка персональных данных Пользователя осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

2. Оператор и обработка персональных данных

2.1. Оператором персональных данных является Индивидуальный предприниматель Ерофеева Наталья Александровна (ИП Ерофеева Н. А., далее — «Администрация», «Оператор»).

2.2. Все действия по обработке персональных данных Пользователей (включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (обезличенным партнерам), обезличивание, блокирование, удаление) совершаются лично ИП Ерофеева Н. А.

2.3. Для обработки персональных данных Пользователей в целях, указанных в настоящей Политике, могут привлекаться иные юридические лица исключительно в качестве лиц, осуществляющих обработку персональных данных по поручению Оператора (обработчиков) на основании заключенных с ними договоров. Оператор обеспечивает выполнение такими обработчиками обязанностей по соблюдению конфиденциальности и безопасности обрабатываемых персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.

3. Состав персональных данных, цели и правовые основания их обработки

3.1. Состав обрабатываемых персональных данных:

3.1.1. Данные для регистрации и идентификации: — адрес электронной почты; — логин (никнейм); — при регистрации через социальные сети (ВКонтакте, Яндекс, Одноклассники, Mail.ru) мы можем получать из профиля Пользователя его ФИО или номер телефона исключительно для формирования логина для отображения на Сайте.

3.1.2. Дополнительные данные профиля предоставляются Пользователем добровольно, не являются обязательными для регистрации и будут отображаться в профиле Пользователя: — дата рождения, город, номер телефона.

3.1.3. Пользовательский контент (User Generated Content ): — тексты отзывов, комментариев, фотографии и иные материалы, публикуемые Пользователем на Сайте.

3.1.4. Данные для участия в Бонусной и Реферальной программах: — банковские реквизиты или номер мобильного телефона — для получения вознаграждения в рамках Бонусной программы; — реферальный код/ссылка, данные о пригласившем и приглашенном пользователе — для функционирования Реферальной программы.

Обработка платежных реквизитов (номер кошелька/телефона) осуществляется на основе отдельного, явного согласия Пользователя, запрашиваемого и подтверждаемого при каждой заявке на вывод средств.

3.1.5. Технические данные и данные, собираемые с помощью автоматизированных средств: — IP-адрес, данные о браузере и операционной системе, информация о посещенных страницах, источник перехода; — данные, собираемые с помощью файлов cookie, и аналогичных технологий отслеживания.

3.2. Правовые основания и соответствующие им цели обработки:

3.2.1. Обработка, необходимая для исполнения Пользовательского соглашения (договора):

Правовое основание: заключенное с Пользователем Пользовательское соглашение (договор присоединения).

Цели обработки: — регистрация и идентификация Пользователя на Сайте; — предоставление возможности публикации отзывов, комментариев и взаимодействия с другими пользователями; — предоставление Пользователю статуса Автора через проверку вступительного поста в разделе «Песочница»; — информирование Пользователя о новом контенте и активности на Сайте, в том числе, путем направления информационных сообщений (например, о лучших публикациях) на указанный адрес электронной почты; — функционирование и расчет вознаграждения в рамках Бонусной и Реферальной программ; — связь с Пользователем по вопросам, связанным с использованием Сайта.

3.2.2. Обработка, осуществляемая с согласия Пользователя:

Правовое основание: Согласие Пользователя, предоставляемое им в явной форме.

Цели обработки: — проведение статистических и аналитических исследований на основе обезличенных данных для улучшения работы Сайта, изучения предпочтений Пользователей (с использованием Яндекс.Метрики); — показ рекламы, в том числе персонализированной, с использованием сервиса Яндекс.Реклама; — обработка платежных реквизитов (номер кошелька ЮMoney, номер мобильного телефона), предоставленных Пользователем для получения вознаграждения в рамках Бонусной программы.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

4.2. Мы обязуемся хранить персональные данные Пользователей только в течение сроков, необходимых для достижения целей обработки, указанных в разделе 3 настоящей Политики, или в течение сроков, установленных законодательством Российской Федерации.

В частности, платежные реквизиты, предоставленные для участия в Бонусной программе, подлежат удалению по истечении 2 (двух) лет с момента последнего начисления.

4.3. В целях обеспечения прав субъектов персональных данных Оператор фиксирует обращения Пользователей, связанные с их персональными данными, а также осуществляет техническое логирование соответствующих действий в информационной системе Сайта. 5. Использование файлов Cookie

5.1. Сайт использует файлы cookie для следующих целей: — технические (необходимые): обеспечение корректной и безопасной работы Сайта, включая аутентификацию Пользователя, сохранение сессии, настроек, стабильность работы элементов интерфейса и иные функции, без которых основной функционал Сайта не может быть предоставлен. Обработка данных с использованием технических cookie осуществляется в целях, предусмотренных пунктом 3.2.1 настоящей Политики, на основании заключенного с Пользователем Пользовательского соглашения (договора) и не требует отдельного согласия Пользователя в соответствии с частью 1 статьи 6 Федерального закона «О персональных данных»; — аналитические: сбор обезличенной статистики об использовании Сайта с помощью сервиса Яндекс.Метрика для анализа и улучшения работы Сайта;

5.2. Механика получения и реализации согласия:

5.2.1. При первом посещении Сайта отображается уведомление (баннер) об использовании файлов cookie. На баннере доступна кнопка «Принять», нажатие которой означает предоставление Пользователем согласия на обработку данных, как это описано в настоящей Политике. При этом функционал сервиса Яндекс.Метрика не предусматривает возможности для Пользователя или Оператора в одностороннем порядке отключить сбор обезличенных аналитических данных для конкретного пользователя или сессии через интерфейс Сайта.

5.2.2. Продолжая использование Сайта и не отозвав согласие одним из способов, указанных ниже, Пользователь соглашается с обработкой данных, как это описано в настоящей Политике.

5.2.3. Пользователь может в любое время: — управлять файлами cookie и отзывать согласие на их использование (за исключением технически необходимых) через стандартные настройки своего интернет-браузера. Инструкции по изменению таких настроек доступны в справочных разделах соответствующих браузеров.

5.2.4. Реализация права на отзыв согласия на обработку персональных данных осуществляется в порядке, предусмотренном разделом 8 настоящей Политики.

6. Передача персональных данных

6.1. Мы можем передавать Ваши персональные данных следующим третьим лицам:

6.1.1. Яндекс (сервисы Яндекс.Метрика):

— Цель передачи: сбор статистики и показ рекламы. — Статус партнера: самостоятельный оператор персональных данных. — Правовое основание: cогласие Пользователя, выраженное через баннер cookie. — С обработкой данных Яндексом можно ознакомиться в его Политике конфиденциальности: https://yandex.ru/legal/confidential

6.1.3. АО «ИОТ» (FirstVDS, Хостинг-провайдер):

— Цель и характер взаимодействия: техническое обеспечение функционирования Сайта путем предоставления и обслуживания вычислительной инфраструктуры (серверов), на которой Оператор самостоятельно размещает свои информационные системы и обрабатывает персональные данные. Оказание услуг хостинга включает в себя обеспечение возможности хранения данных на предоставленных мощностях, что в соответствии с Федеральным законом «О персональных данных» рассматривается как участие в их обработке. При этом Провайдер не получает от Оператора структурированные персональные данные для целенаправленной обработки, не имеет оперативного доступа к их содержанию и не определяет цели, состав и способы обработки таких данных. — Статус партнера: лицо, осуществляющее обработку персональных данных по поручению Оператора в части предоставления средств обработки (в соответствии с частью 3 статьи 6 Федерального закона «О персональных данных»). — Правовое основание: договор на оказание услуг хостинга (Публичная оферта АО «ИОТ»), заключенный между Оператором и АО «ИОТ». Данный договор обязывает хостинг-провайдера обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных в соответствии с требованиями законодательства Российской Федерации. В соответствии с условиями договора, АО «ИОТ» предоставляет вычислительные мощности и обеспечивает их функционирование, но не осуществляет оперативный доступ к содержанию данных, размещенных Оператором. — С обработкой данных FirstVDS можно ознакомиться в его Политике конфиденциальности: https://firstvds.ru/docs/main/politika_obrabotki_personalnyh_dannyh_ao_iot.pdf

6.2. Сервисы, указанные в пункте 6.1, являются сторонними поставщиками услуг:

— Яндекс (Яндекс.Метрика) является самостоятельным оператором персональных данных, обработка которым осуществляется на основании согласия Пользователя. — Хостинг-провайдер АО «ИОТ» (FirstVDS) предоставляет техническую инфраструктуру для размещения информационных систем Сайта и, в соответствии с частью 3 статьи 6 Федерального закона «О персональных данных», рассматривается как лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора, обеспечивающего конфиденциальность и безопасность данных.

Обработка данных Яндексом после их передачи регулируется политиками конфиденциальности соответствующих сервисов (ссылки приведены в п. 6.1). Мы не несем ответственности за обработку данных указанными лицами после их передачи.

7. Меры защиты персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

7.2. Конкретный комплекс применяемых Оператором мер определяется с учетом актуальных угроз и направлен на достижение установленного уровня защищенности персональных данных, обрабатываемых в информационной системе Сайта.

7.3. В числе таких мер могут применяться: использование защищенных протоколов передачи данных, контроль доступа к информационным системам, обеспечение сохранности и безопасности носителей информации, а также регулярное обновление программного обеспечения для устранения потенциальных уязвимостей.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

— на доступ к своим персональным данным. По запросу Пользователя Оператор предоставляет подтверждение факта обработки, сведения о целях, категориях данных, сроках обработки и другую информацию, предусмотренную ч. 7 ст. 14 Федерального закона «О персональных данных». Порядок реализации этого права указан в п. 8.2; — на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — а также на реализацию иных прав, предусмотренных действующим законодательством Российской Федерации.

8.2. Для реализации своих прав Пользователь может направить соответствующий запрос через форму обратной связи Сайта. В запросе необходимо указать информацию, позволяющую однозначно идентифицировать Пользователя как субъекта персональных данных, а именно адрес электронной почты, использованный для регистрации.

8.3. Оператор вправе направлять Пользователю на указанный адрес электронной почты информационные сообщения, связанные с использованием Сайта (включая, но не ограничиваясь, подборками лучших публикаций, важными уведомлениями об изменениях в работе Сайта и т.п.). Пользователь вправе в любой момент отказаться от получения таких информационных сообщений путем нажатия на специальную ссылку для отписки, содержащуюся в каждом отправленном сообщении или путем направления соответствующего зчерез форму обратной связи Сайта, либо путем изменения настроек уведомлений в личном кабинете.

8.4. Контент, опубликованный на Сайте, может индексироваться и автоматически сохраняться (копироваться) поисковыми системами, такими как Яндекс и Google. В связи с этим удаление или деперсонализация материалов на Сайте не всегда приводят к их немедленному исчезновению из поисковой выдачи и из этих сохранённых копий. Оператор не гарантирует и не несет ответственности за сроки или результат удаления копий информации у сторонних провайдеров. Пользователь вправе самостоятельно обратиться в поисковые системы для исключения устаревших ссылок на информацию в порядке, предусмотренном их правилами.

9. Заключительные положения

9.1. Администрация Сайта оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Настоящий Сайт принадлежит индивидуальному предпринимателю Ерофеевой Наталье Александровне, ОГРНИП 325784700101966.

9.3. Настоящая Политика утверждена ИП Ерофеевой Н. А. от 1 сентября 2026 г.

9.4. Действующая редакция Политики является общедоступной и размещена на Сайте по адресу: https://cosmo-estetic.ru/policy