Политика обработки персональных данных
г. Москва, «20» июля 2017 года
Редакция от 7 октября 2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые осуществляет индивидуальный предприниматель Адоньева Анастасия Андреевна, ИНН 245305891104, ОГРНИП 312504706500015, адрес: 141401, Московская обл., г. Химки, ул. Чернышевского, д. 1 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Термины используются в значениях, установленных Законом.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайты beautyfaces.ru, adonevabody.ru, adonevabody.com, их поддомены и посадочные страницы, в том числе созданные на платформе Salebot, а также через чат-боты и сообщества Оператора во ВКонтакте, Telegram и MAX (далее вместе — Сайт).
1.4. Политика опубликована в открытом доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента ее публикации.
1.5. Оператор назначил лицо, ответственное за организацию обработки персональных данных.
2. Субъекты, данные и цели обработки
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, участники бесплатных мероприятий, покупатели, подписчики рассылок.
2.2. Оператор обрабатывает только те данные, которые нужны для конкретной цели. На разных страницах Сайта может запрашиваться разный набор данных из перечисленных ниже.
2.3. Регистрация на бесплатные мероприятия (эфиры, вебинары, марафоны) и предоставление доступа к ним. Данные: имя, email, телефон, идентификатор и имя профиля во ВКонтакте, Telegram или MAX. Основание: согласие на обработку персональных данных.
2.4. Информационные сообщения о мероприятии, на которое зарегистрировался пользователь: ссылки, напоминания, записи. Данные: email, телефон, профиль в мессенджере или соцсети. Основание: согласие на обработку персональных данных. Такие сообщения не содержат предложений о покупке.
2.5. Ведение истории регистраций и обращений пользователя для упрощения повторной регистрации и ответов на его запросы. Данные: имя, email, телефон, профиль в мессенджере или соцсети. Основание: согласие на обработку персональных данных.
2.6. Заключение и исполнение договора: оформление заказа, оплата, доступ к курсу, поддержка. Данные: имя, email, телефон. Основание: заключение договора по инициативе пользователя и его исполнение (п. 5 ч. 1 ст. 6 Закона).
2.7. Рекламные рассылки: предложения курсов, скидки, приглашения на мероприятия. Данные: имя, email, телефон, профиль в мессенджере или соцсети. Основание: отдельное согласие на получение рекламы. Реклама направляется только пользователям, которые дали такое согласие.
2.8. Статистика посещаемости и улучшение работы Сайта. Данные: cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте. Основание: согласие на обработку персональных данных, данное в cookie-баннере.
2.9. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
2.10. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки его данных.
2.11. Данные банковских карт обрабатывают платежные сервисы; Оператор к ним доступа не имеет.
2.12. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает их данные намеренно и удаляет такие данные, если узнает, что они получены от несовершеннолетнего без согласия законного представителя.
3. Как мы обрабатываем данные
3.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
3.2. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Оператор поручает обработку данных следующим сервисам в объеме, нужном для их работы:
- GetCourse (getcourse.ru) — регистрация, оформление заказов и оплата, доступ к курсам, email-рассылки;
- Bizon365 (bizon365.ru) — проведение эфиров и вебинаров, регистрация на них;
- Senler (senler.ru) — рассылки во ВКонтакте;
- Salebot (salebot.pro) — чат-боты в мессенджерах и соцсетях, посадочные страницы с формами;
- SMSAero (smsaero.ru) — отправка SMS;
- Яндекс Метрика (ООО «Яндекс») — статистика посещаемости Сайта;
- платежные сервисы, подключенные к GetCourse, — прием оплаты.
3.4. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность данных и требования к их защите, установленные ст. 19 Закона.
3.5. Оператор не продает персональные данные и не передает их третьим лицам, кроме указанных в п. 3.3 и случаев, прямо предусмотренных законом.
4. Сроки хранения
4.1. Данные участников бесплатных мероприятий хранятся до отзыва согласия, но не более 5 лет с последнего взаимодействия пользователя с Оператором (регистрации, заявки, покупки).
4.2. Данные покупателей хранятся в течение срока действия договора и 5 лет после окончания года, в котором договор исполнен (требования налогового учета).
4.3. Данные для рекламных рассылок хранятся до отзыва согласия на получение рекламы, но не более 5 лет с последнего взаимодействия пользователя с Оператором.
4.4. Cookie и данные статистики хранятся в пределах сроков, установленных сервисом Яндекс Метрика.
4.5. По истечении срока хранения или по достижении цели обработки данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.
5. Права пользователя
5.1. Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- потребовать прекратить обработку своих персональных данных;
- отозвать согласие на обработку персональных данных;
- в любой момент отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запросы и отзыв согласия направляются на email info@beautyfaces.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен на 5 рабочих дней с уведомлением пользователя о причинах.
5.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания для обработки (например, исполнения договора).
5.4. Отказаться от рекламных рассылок можно по ссылке «Отписаться» в письме, командой «Стоп» в чат-боте или запросом на email info@beautyfaces.ru. Оператор прекращает направление рекламы незамедлительно после получения отказа.
6. Защита данных, cookie и контакты
6.1. Оператор принимает правовые, организационные и технические меры защиты данных по ст. 19 Закона: доступ к данным есть только у уполномоченных сотрудников и в объеме, нужном для их работы; доступ к сервисам защищен паролями и разграничен по ролям; с обработчиками заключены договоры с условием конфиденциальности.
6.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента — о самом инциденте, и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
6.3. Сайт использует файлы cookie и сервис Яндекс Метрика для статистики посещаемости только после согласия пользователя в cookie-баннере. Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.
6.4. Контакты Оператора по вопросам персональных данных: ИП Адоньева Анастасия Андреевна, 141401, Московская обл., г. Химки, ул. Чернышевского, д. 1, email: info@beautyfaces.ru.