Политика в отношении обработки персональных данных

Редакция от 29 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Шейдиным Виктором Григорьевичем, ИНН 772976232266, ОГРНИП 314774607000761, адрес: 127083, г. Москва, ул. Верхняя Масловка, д. 23, кв. 34 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные физических лиц, которые:

- посещают и используют сайт shop.iqbeauty.ru и иные интернет-ресурсы Оператора;

- регистрируются на сайте;

- являются покупателями товаров Оператора;

- являются участниками программы лояльности IQ BEAUTY;

- направляют Оператору обращения, запросы или иным образом взаимодействуют с Оператором.

1.4. Целью настоящей Политики является информирование субъектов персональных данных о составе и целях обработки их персональных данных, правовых основаниях обработки, сроках хранения, порядке передачи данных третьим лицам, правах субъектов и мерах, принимаемых Оператором для защиты персональных данных.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор — Индивидуальный предприниматель Шейдин Виктор Григорьевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных:

- на законной и справедливой основе;

- в объеме, необходимом для достижения соответствующей цели;

- без обработки данных, избыточных по отношению к заявленной цели;

- с обеспечением точности и актуальности персональных данных;

- не дольше, чем этого требуют цели обработки или применимое законодательство.

3.2. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий физических лиц:

- посетители сайта;

- зарегистрированные пользователи сайта;

- покупатели;

- участники программы лояльности;

- лица, обращающиеся к Оператору через формы обратной связи, электронную почту, телефон, мессенджеры и иные каналы;

- лица, предоставившие согласие на получение информационных и рекламных сообщений.

5. Категории и перечень обрабатываемых персональных данных

В зависимости от характера взаимодействия с субъектом Оператор может обрабатывать:

- фамилию и имя;

- номер телефона;

- адрес электронной почты;

- дату рождения;

- сведения о регистрации и учетной записи пользователя;

- сведения о совершенных покупках;

- дату и сумму покупки;

- состав заказа;

- сведения из электронных чеков;

- сведения об участии в программе лояльности;

- сведения о начислении, списании, использовании и остатке бонусов;

- сведения об обращениях к Оператору и содержании таких обращений;

- сведения о согласиях и иных волеизъявлениях пользователя.

Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели обработки.

6. Цели обработки персональных данных

6.1. Регистрация и использование сайта

Цели обработки:

- регистрация пользователя;

- предоставление доступа к функциям сайта и личному кабинету;

- поддержание и администрирование учетной записи;

- обработка запросов пользователя.

Обрабатываемые данные могут включать фамилию, имя, номер телефона, адрес электронной почты и сведения об учетной записи.

6.2. Исполнение обязательств перед покупателем

Цели обработки:

- оформление и исполнение заказов;

- идентификация покупателя;

- коммуникация по вопросам заказа;

- предоставление информации о заказе;

- выполнение обязанностей, предусмотренных законодательством Российской Федерации.

В рамках указанной цели могут обрабатываться фамилия и имя покупателя, номер телефона, адрес электронной почты, сведения о покупке, составе и стоимости заказа, а также сведения из электронных чеков.

Обработка осуществляется в том числе в случаях, когда она необходима для заключения или исполнения договора с субъектом персональных данных или выполнения предусмотренных законом обязанностей Оператора.

6.3. Программа лояльности IQ BEAUTY

Цели обработки:

- регистрация участника программы лояльности;

- ведение учетной записи участника;

- начисление и списание бонусов;

- учет бонусного баланса;

- предоставление преимуществ программы лояльности;

- анализ использования программы;

- персонализация предусмотренных программой предложений.

Для указанных целей могут обрабатываться:

- фамилия и имя;

- адрес электронной почты;

- дата рождения;

- сведения о покупках;

- сведения из электронных чеков;

- сведения о бонусном счете и участии в программе лояльности.

Если обработка осуществляется на основании согласия субъекта, срок такой обработки составляет 3 (три) года с момента предоставления согласия либо до его отзыва, достижения цели обработки или утраты необходимости в ее достижении — в зависимости от того, какое событие наступит ранее, если иной срок не установлен законодательством или договором.

6.4. Обработка обращений

Оператор вправе обрабатывать имя, номер телефона, адрес электронной почты и сведения, содержащиеся в обращении пользователя, в целях:

- предоставления ответа;

- рассмотрения претензий;

- обработки заявлений и запросов;

- контроля качества обслуживания.

6.5. Аналитика и персонализация

При наличии соответствующего правового основания Оператор вправе использовать сведения о покупках и участии в программе лояльности для:

- проведения маркетинговых и аналитических исследований;

- формирования пользовательских сегментов;

- персонализации предложений.

При проведении такой обработки Оператор соблюдает принцип соответствия объема персональных данных заявленным целям и не обрабатывает избыточные данные.

6.6. Информационные и рекламные сообщения

Оператор направляет сообщения рекламного характера посредством электронной почты, SMS, мессенджеров, push-уведомлений и иных электронных средств связи только при наличии отдельного предварительного согласия адресата на получение такой рекламы.

Для организации рассылок могут обрабатываться:

- имя;

- номер телефона;

- адрес электронной почты;

- сведения о покупках и программе лояльности — если они необходимы для персонализации сообщений и имеется соответствующее правовое основание.

Субъект вправе в любое время отказаться от рекламных сообщений.

Сервисные сообщения, непосредственно связанные с оформленным заказом, учетной записью, безопасностью аккаунта или иным запрошенным пользователем сервисом, не являются рекламными сообщениями и могут направляться на самостоятельном законном основании.

7. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований, включая:

- согласие субъекта персональных данных;

- необходимость обработки для заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;

- необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- иные предусмотренные законодательством основания.

Получение рекламных сообщений осуществляется только при наличии отдельного предварительного согласия.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом.

8.2. В ходе обработки Оператор вправе осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей или поручения Оператора.

9. Обработка персональных данных по поручению Оператора

Для обеспечения работы программы лояльности, коммуникаций с пользователями, рассылок и иных технических процессов Оператор вправе поручать обработку персональных данных следующим лицам:

ООО «Доставка Покупателей», ИНН 5041206183, адрес: 107023, г. Москва, ул. Малая Семёновская, д. 3А, стр. 1, эт. 4, пом. 34, офис 9;

ООО «ЭДНА», ИНН 7705658056, КПП 772501001, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, пом. 43/1;

ООО «Юнисендер СМАРТ», ИНН 9731091240, КПП 771501001, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, эт. 2, пом. 46;

ООО «СМС Аэро», ИНН 5507109692, КПП 550301001, адрес: 644024, Омская область, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20.

Конкретный состав передаваемых персональных данных, перечень операций и цели обработки определяются соответствующим поручением Оператора.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации и договоров с Оператором.

Оператор несет перед субъектом персональных данных ответственность за действия лица, которому он поручил обработку персональных данных, в случаях и объеме, установленных законодательством Российской Федерации.

10. Хранение персональных данных

10.1. Оператор хранит персональные данные только в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок хранения не установлен федеральным законом или договором.

10.2. Персональные данные, обрабатываемые на основании согласия для целей программы лояльности, персонализации и маркетинговой аналитики, обрабатываются в течение указанного в соответствующем согласии срока либо до его отзыва или достижения цели обработки.

10.3. Персональные данные, необходимые для исполнения договора и выполнения требований законодательства, могут храниться в течение сроков, установленных применимым законодательством Российской Федерации.

10.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

11. Прекращение обработки и уничтожение персональных данных

Основанием для прекращения обработки персональных данных может являться:

- достижение целей обработки;

- утрата необходимости в достижении целей;

- истечение установленного срока обработки;

- отзыв согласия субъектом, если отсутствует иное законное основание обработки;

- требование субъекта о прекращении обработки в случаях, установленных законодательством;

- выявление неправомерной обработки;

- иные установленные законом основания.

Если после отзыва согласия или достижения цели сохранение персональных данных больше не требуется и отсутствует самостоятельное законное основание для их дальнейшей обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные законодательством Российской Федерации.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

- неправомерного или случайного доступа;

- изменения;

- уничтожения;

- блокирования;

- копирования;

- предоставления;

- распространения;

- иных неправомерных действий.

В частности, Оператор:

- ограничивает круг лиц, имеющих доступ к персональным данным;

- устанавливает правила доступа к информационным системам;

- применяет технические средства защиты информации;

- осуществляет контроль за соблюдением требований законодательства и внутренних документов;

- обеспечивает восстановление информации в случаях, предусмотренных законодательством и внутренними процедурами;

- принимает меры для выявления и устранения инцидентов, связанных с персональными данными;

- требует соблюдения конфиденциальности от лиц, получающих доступ к персональным данным.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

- получать информацию об обработке своих персональных данных;

- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

- отозвать свое согласие;

- потребовать прекращения обработки в случаях, предусмотренных законодательством;

- отказаться от получения рекламных сообщений;

- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

- осуществлять иные предусмотренные законодательством Российской Федерации права.

14. Порядок обращения к Оператору

Для реализации своих прав, получения информации об обработке персональных данных, уточнения данных, отзыва согласия или направления требования о прекращении обработки субъект может обратиться к Оператору:

Индивидуальный предприниматель Шейдин Виктор Григорьевич

ИНН 772976232266
ОГРНИП 314774607000761

Адрес: 127083, г. Москва, ул. Верхняя Масловка, д. 23, кв. 34

Электронная почта: partners@iqbeauty.ru

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить, какие его персональные данные обрабатываются Оператором.

Оператор рассматривает обращения и запросы в порядке и сроки, установленные законодательством Российской Федерации.

15. Рекламные сообщения

15.1. Рекламные сообщения направляются пользователю только при наличии предварительного согласия пользователя.

15.2. Согласие на рекламные сообщения предоставляется отдельно от согласия на обработку персональных данных и иных документов.

15.3. Пользователь вправе в любое время отказаться от получения рекламы посредством:

- функции «Отписаться» в электронном сообщении, если она доступна;

- направления требования на электронную почту partners@iqbeauty.ru;

- иного предусмотренного Оператором способа.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом.

16.2. Актуальная редакция Политики размещается на сайте shop.iqbeauty.ru и доступна на страницах сайта, посредством которых осуществляется сбор персональных данных.

16.3. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, процессов обработки персональных данных, состава используемых информационных систем и в иных необходимых случаях.

16.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.

16.5. Если отдельные вопросы обработки персональных данных не урегулированы настоящей Политикой, применяются положения действующего законодательства Российской Федерации.