Политика обработки персональных данных

ООО «Клуб красоты и здоровья «Валери»» Интернет-магазин shop.clubvaleri.ru

Редакция от: 11 мая 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://shop.clubvaleri.ru и услугами интернет-магазина.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Клуб красоты и здоровья «Валери»» ИНН: 6949108369 | ОГРН: 1166952063783 Адрес: 171254, Тверская обл., г. Конаково, ул. Первомайская, д. 95 Email: clubvaleri@yandex.ru Телефоны: 8(48242) 4-60-48, 8-903-800-77-00

1.3. Ответственное за организацию обработки персональных данных лицо: Генеральный директор Елатникова Валерия Николаевна. Контакт для обращений субъектов ПДн: clubvaleri@yandex.ru.

1.4. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором при функционировании интернет-магазина и связанных с ним сервисов.

1.5. Правовая основа: ФЗ-152, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 31.07.2020 № 266-ФЗ (о трансграничной передаче и локализации данных), Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных».

1.6. Административная ответственность. Нарушение законодательства о персональных данных влечёт административную ответственность по ст. 13.11 КоАП РФ (в редакции, действующей с 30 мая 2025 года). Для юридических лиц предусмотрены штрафы: - за обработку ПДн без надлежащего правового основания или без согласия — от 150 000 до 300 000 ₽ (ч. 1); - за обработку ПДн без письменного согласия субъекта в случаях, когда оно обязательно — от 300 000 до 700 000 ₽ (ч. 2); - за нарушение требований к составу сведений в согласии — от 300 000 до 700 000 ₽ (ч. 2); - за отсутствие регистрации в реестре операторов ПДн — от 100 000 до 300 000 ₽ (ч. 10); - за неуведомление РКН об утечке — от 1 000 000 до 3 000 000 ₽ (ч. 11); - за утечку данных по вине оператора (от 1 000 до 10 000 субъектов) — от 3 000 000 до 5 000 000 ₽ (ч. 12); - за утечку биометрических ПДн — от 15 000 000 до 20 000 000 ₽ (ч. 17).

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор руководствуется следующими принципами (ст. 5 ФЗ-152):

2.1. Законность и справедливость — обработка осуществляется исключительно на законных основаниях.

2.2. Ограничение целью — данные собираются для конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

2.3. Минимизация данных — обрабатываются только те данные, которые необходимы для достижения заявленных целей.

2.4. Точность — Оператор принимает меры по обеспечению актуальности и точности обрабатываемых данных.

2.5. Ограничение хранения — данные хранятся не дольше, чем необходимо для целей обработки; по истечении установленного срока — обезличиваются или уничтожаются.

2.6. Конфиденциальность — не допускается раскрытие персональных данных третьим лицам без законных оснований.

2.7. Безопасность — принимаются надлежащие технические и организационные меры защиты.

3. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Контактные и идентификационные данные

При оформлении заказа, регистрации и обращениях: - фамилия, имя, отчество; - адрес электронной почты (email); - номер телефона; - адрес доставки (индекс, регион, город, улица, дом, квартира); - IP-адрес и технические данные устройства (при посещении Сайта).

3.2. Платёжные данные

Обрабатываются исключительно платёжными системами (ЮKassa, Тинькофф Касса) и банками. Оператор не имеет доступа к реквизитам банковских карт и не хранит их.

3.3. Данные о заказах и истории взаимодействия

история заказов, сумм покупок;
данные о предпочтениях и откликах на рассылки (при наличии согласия);
записи звонков и переписки в мессенджерах (при наличии оснований).

3.4. Биометрические персональные данные (изображения участков кожи — будущий AI-консультант)

Важное примечание. В рамках планируемого к запуску сервиса AI-консультации Оператор предполагает обработку фотографий отдельных участков кожи (рук, шеи, зоны декольте и т.п.), загружаемых пользователем добровольно в целях получения персональной рекомендации по уходу. Данные изображения не являются изображениями лица целиком и не используются для идентификации личности.

Тем не менее, в соответствии с позицией Роскомнадзора и нормами ФЗ-152, изображения, потенциально позволяющие установить личность субъекта, относятся к биометрическим персональным данным. Их обработка осуществляется исключительно при наличии отдельного письменного (электронного) согласия субъекта (ст. 11 ФЗ-152, с учётом ФЗ-572 от 29.12.2022).

Данная функциональность будет активирована только после: - получения отдельного согласия пользователя; - обеспечения надлежащих технических мер защиты; - разработки и публикации дополнения к настоящей Политике.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

№	Цель	Правовое основание	Категории данных
1	Исполнение договора купли-продажи (приём и обработка заказов)	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)	Контактные, идентификационные
2	Организация доставки Товара	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)	Контактные, адрес доставки
3	Направление кассового чека (54-ФЗ)	п. 3 ч. 1 ст. 6 ФЗ-152 (исполнение обязанности)	Email, телефон
4	Обслуживание клиентов, рассмотрение претензий	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)	Контактные, история заказов
5	Ведение статистики, аналитика сайта	Согласие субъекта (ч. 1 ст. 6 ФЗ-152)	Технические данные (cookie)
6	Маркетинговые рассылки (email, SMS, Telegram, WhatsApp)	Согласие субъекта (ч. 1 ст. 6 ФЗ-152; ст. 18 ФЗ-38)	Email, телефон
7	AI-консультация по уходу за кожей (с фото участков кожи)	Согласие субъекта (ч. 4 ст. 11 ФЗ-152)	Биометрические (изображения)

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6, 10, 11 ФЗ-152):

согласие субъекта — для маркетинговых рассылок, обработки биометрических данных (изображений участков кожи), использования аналитических cookie;
исполнение договора — для приёма и исполнения заказов (в том числе до его заключения — для оформления);
исполнение требований законодательства — направление кассовых чеков (54-ФЗ), хранение первичных документов (402-ФЗ);
законные интересы Оператора — защита от мошенничества, обеспечение безопасности сайта.

6. ПОРЯДОК И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются с использованием средств автоматизации (платформа InSales, серверы которой расположены в Российской Федерации) и без таковых.

6.2. Сроки хранения:

Категория данных	Срок хранения	Основание
Данные, связанные с заказами (покупателя)	3 года после последнего взаимодействия с клиентом	Ст. 5 ФЗ-152; решение Оператора
Бухгалтерская документация (чеки, счета)	5 лет	Ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ
Согласия субъектов ПДн	Срок действия + 3 года	Ст. 9 ФЗ-152
Данные для маркетинговых рассылок	До момента отзыва согласия	Ст. 9 ФЗ-152; ст. 18 ФЗ-38
Биометрические данные (фото участков кожи)	Не более 30 дней после предоставления рекомендации (при отсутствии иного согласия)	Ст. 11 ФЗ-152

6.3. По истечении срока хранения персональные данные обезличиваются или уничтожаются в течение 30 дней.

6.4. «Последнее взаимодействие» с клиентом означает: последнюю совершённую покупку, последнее обращение в поддержку или последний отклик на рассылку — в зависимости от того, что произошло позднее.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7.2. Передача данных допускается исключительно в следующих случаях:

Получатель	Категория передаваемых данных	Цель
СДЭК (транспортная компания)	ФИО, телефон, адрес доставки	Организация доставки Товара
Яндекс Доставка	ФИО, телефон, адрес доставки	Организация доставки по Москве
ЮKassa (НКО «ЮМани»)	Данные платёжной транзакции (без данных карт)	Проведение платежа
Тинькофф Касса (АО «Т-Банк»)	Данные платёжной транзакции	Проведение платежа
InSales (платформа интернет-магазина)	Данные заказа, контактные данные	Техническое обеспечение работы Магазина
Яндекс (Яндекс.Метрика)	Обезличенные данные поведения на сайте (cookie)	Веб-аналитика
Google LLC (Google Analytics)	Обезличенные данные поведения на сайте (cookie)	Веб-аналитика
Уполномоченные государственные органы	В объёме, установленном законодательством РФ	По законному запросу

7.3. Третьи лица, получающие персональные данные, обязаны обрабатывать их в соответствии с инструкциями Оператора и законодательством РФ. Оператор заключает с ними договоры об обработке персональных данных (или аналогичные соглашения).

8. ЛОКАЛИЗАЦИЯ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. В соответствии с Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» персональные данные граждан Российской Федерации при сборе должны быть записаны, систематизированы, накоплены, хранены и актуализированы с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Платформа InSales, на которой функционирует интернет-магазин shop.clubvaleri.ru, использует серверную инфраструктуру, расположенную на территории Российской Федерации. Таким образом, обработка персональных данных осуществляется в соответствии с требованиями ФЗ-242.

8.3. Аналитические данные, передаваемые Яндекс.Метрике, обрабатываются с использованием инфраструктуры Яндекса на территории РФ.

8.4. При использовании Google Analytics может происходить трансграничная передача обезличенных данных. Такие данные не содержат сведений, позволяющих идентифицировать конкретное физическое лицо.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает следующие организационные и технические меры в соответствии с требованиями ст. 18.1 и 19 ФЗ-152:

назначение ответственного за организацию обработки персональных данных;
разработка и утверждение локальных документов по обработке персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
шифрование данных при передаче (протокол HTTPS/TLS);
регулярное резервное копирование данных;
использование антивирусных и иных средств защиты информации;
контроль действий сотрудников с персональными данными;
обучение сотрудников требованиям законодательства о защите персональных данных.

9.2. В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: - о факте инцидента — в течение 24 часов с момента его обнаружения; - о результатах расследования — в течение 72 часов с момента его обнаружения (ч. 11 ст. 13.11 КоАП РФ, ст. 21 ФЗ-152).

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В соответствии со ст. 14–17 ФЗ-152 субъект персональных данных вправе:

Получить информацию о факте обработки его персональных данных, целях, составе, сроках, источниках и способах обработки;
Получить доступ к своим персональным данным;
Требовать уточнения неполных, неточных, устаревших персональных данных;
Требовать блокирования или уничтожения персональных данных, обрабатываемых незаконно;
Отозвать согласие на обработку персональных данных (при этом отзыв не влияет на законность обработки, осуществлённой до момента отзыва);
Обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

10.2. Порядок реализации прав

Шаг 1. Направьте обращение по email: clubvaleri@yandex.ru или почтой по адресу: 171254, Тверская обл., г. Конаково, ул. Первомайская, д. 95.

Шаг 2. В обращении укажите: - фамилию, имя, отчество; - адрес электронной почты, указанный при регистрации или оформлении заказа; - суть обращения (уточнение, удаление, блокирование, отзыв согласия и т.п.); - копию документа, подтверждающего личность (для обращений по почте — нотариально заверенная копия паспорта; по email достаточно указать данные, позволяющие идентифицировать вас как субъекта).

Шаг 3. Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) дней с даты его получения.

Шаг 4. При несогласии с ответом Оператора вы вправе обратиться в Роскомнадзор (rkn.gov.ru) или в суд общей юрисдикции по месту жительства.

11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

11.1. Оператор обязан до начала обработки персональных данных направить уведомление в Роскомнадзор и быть включённым в реестр операторов персональных данных (ст. 22 ФЗ-152, ч. 10 ст. 13.11 КоАП РФ).

11.2. Настоящим подтверждается, что ООО «Клуб красоты и здоровья «Валери»» [зарегистрировано в реестре операторов персональных данных Роскомнадзора / находится в процессе направления уведомления о начале обработки персональных данных до начала обработки].

Примечание: данный пункт подлежит актуализации после завершения процедуры регистрации.

12. ИСПОЛЬЗОВАНИЕ COOKIE И АНАЛИТИЧЕСКИХ ИНСТРУМЕНТОВ

12.1. Сайт использует файлы cookie и аналогичные технологии. Подробная информация о видах cookie, целях их использования и управлении ими содержится в Политике использования Cookie, опубликованной на Сайте по адресу: https://shop.clubvaleri.ru/politika-cookie.

12.2. Аналитическая обработка данных о поведении пользователей на Сайте осуществляется с использованием Яндекс.Метрики в обезличенном режиме.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция публикуется на Сайте и вступает в силу с момента публикации.

13.2. Рекомендуется регулярно проверять актуальность настоящей Политики. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

14. КОНТАКТНЫЕ ДАННЫЕ ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ответственное лицо: Елатникова Валерия Николаевна, Генеральный директор

Email: clubvaleri@yandex.ru

Телефон: 8(48242) 4-60-48

Почтовый адрес: 171254, Тверская обл., г. Конаково, ул. Первомайская, д. 95, ООО «Клуб красоты и здоровья «Валери»»

Настоящая Политика разработана на основании требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.07.2014 № 242-ФЗ, Федерального закона от 29.12.2022 № 572-ФЗ и ст. 13.11 КоАП РФ (в редакции, действующей с 30 мая 2025 года).