Политика в отношении обработки персональных данных
г. Москва «16» октября 2025 г.
Настоящий документ (далее – Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных.
Оператор:
Индивидуальный предприниматель Шагинян С.Р., ОГРНИП 314501715500019, ИНН 490901831009, фактический адрес осуществления деятельности: 107023, г. Москва, ул. Суворовская д.10, помещение X и/или
Общество с ограниченной ответственностью «Компания Нэт Лайн», ОГРН 1107746722852, ИНН 7728747591, адрес: 107023, Москва г, Суворовская ул., дом № 10, помещение Х, комната 1 (далее — Оператор).
Контакты для обращений субъектов персональных данных: e-mail: info@podolog.ru, почтовый адрес: 107023, г. Москва, ул. Суворовская д.10, помещение X.
Настоящая Политика является общедоступным документом и размещена по постоянному URL: www.podolog.ru/infopage/policy_new
Политика применяется к любой обработке персональных данных, осуществляемой Оператором, включая сайты/мобильные приложения/личные кабинеты, а также к обработке персональных данных в офлайн-процессах (договоры, заявки, поддержка и т.д.).
Термины и определения
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Персональные данные» / «ПДн» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.1.2. «Обработка ПДн» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.1.3. «Конфиденциальность ПДн» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
1.1.4. «Пользователь сайта (Пользователь)» – лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт Оператора;
1.1.4. «Сайт» - страница в сети Интернет, расположенная по адресу: www.podolog.ru; www.peclavus.ru; www.peclavus.com; www.pedicur.ru; www.podolog-info.ru; подолог.рф; подология.рф
1.1.5. «Файлы cookie и аналогичные технологии» - технические идентификаторы и иные сведения (cookie, пиксели, SDK и пр.), используемые для обеспечения работы Сайта, аналитики и маркетинга при наличии законного основания, как это определено в разделе 7 настоящей Политики.
Правовые основания, принципы и цели обработки
2.1. Правовые основания:
- исполнение договора или подготовка к его заключению с субъектом ПДн;
- исполнение обязанностей, возложенных законом;
- законные интересы Оператора при условии соблюдения прав субъектов ПДн;
- согласие субъекта ПДн — для необязательных целей (например, рассылки, персонализированный маркетинг, установка нестрого необходимых cookie);
- иные основания, предусмотренные законодательством.
2.2. Принципы: законность и справедливость; ограничение обработкой, необходимой для конкретных, заранее определённых и законных целей; недопустимость обработки «на всякий случай»; минимизация; точность и актуальность; ограничение сроков хранения; обеспечение безопасности; локализация ПДн граждан РФ.
2.3. Категории обрабатываемых ПДн: идентификационные данные (ФИО, дата рождения), контактные данные (телефон, e-mail, адрес), данные аккаунта, платёжные реквизиты (частично, в объёме, необходимом для платежей), данные транзакций, сведения об обращениях в поддержку, технические данные устройств и сеансов (IP, User-Agent, cookie-ID, параметры браузера/устройства).
Обработка специальных категорий ПДн и биометрии не ведётся, кроме случаев, прямо предусмотренных законом либо при наличии отдельного согласия.
Общие положения
3.1. Факт использования Сайта сам по себе не означает дачу согласия на все виды обработки. Согласие требуется только там, где это прямо предусмотрено законом.
3.2. Автоматически собираемые технические данные обрабатываются на основании законного интереса и/или необходимости для предоставления сервиса; для маркетинговой аналитики и ретаргетинга — только при наличии отдельного согласия.
Перечень таких данных (IP, cookie, User-Agent, время доступа, URL/реферер и пр.) приведён в п. 2.3 Политики.
3.3. В случае несогласия Пользователь вправе прекратить использование Сайта. Для отзыва выданных согласий Пользователь направляет соответствующий запрос на адрес электронной почты Оператора info@podolog.ru. Отзыв не влияет на обработку ПДн до отзыва.
3.4. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора.
3.5. Оператор вправе уточнять актуальность ПДн и просить подтверждение для целей исполнения договора/закона.
Предмет политики
4.1. Политика определяет цели, состав, основания, условия и действия с ПДн при любых взаимодействиях с Оператором (регистрация, заказы, услуги, обратная связь, офлайн-взаимодействия).
4.2. ПДн предоставляются Пользователем через формы/личный кабинет и могут также поступать от платёжных сервисов, служб доставки и иных лиц, действующих по поручению Оператора.
Цели обработки
5.1. Основные цели: идентификация; заключение гражданско-правовых сделок; оформление заказов; доступ к аккаунту; обратная связь; проверка корректности данных; создание учётной записи; уведомления о статусе заказов; исполнение платежей через уполномоченных операторов по защищённым каналам; поддержка; выполнение требований законодательства (налоговый, бухгалтерский учёт, запросы госорганов и т.п.); рассылки и маркетинг — только при наличии отдельного согласия; персонализация сервиса — при наличии законного основания.
Условия и сроки обработки, хранение и локализация
6.1. Срок хранения ПДн определяется целями и требованиями законов, после чего данные подлежат удалению/обезличиванию. Конкретные сроки фиксируются в реестре операций/локальных актах Оператора.
6.2. При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории РФ.
6.3. Передача третьим лицам:
Оператор предоставляет ПДн партнерам (курьерские/почтовые службы, платёжные операторы, хостинг-провайдеры, провайдеры ИТ-поддержки, аналитики и др.) в объёме, необходимом для выполнения поручений. Такие лица обрабатывают ПДн на основании договоров с обязательствами конфиденциальности и безопасности. Перечень партнеров и цели опубликованы: https://podolog.ru/infopage/partnery.
6.4. Трансграничная передача не допускается и не производится.
6.5. При обработке ПДн Оператор применяет правовые, организационные и технические меры защиты (модель угроз, разграничение доступа, шифрование/VPN, журналирование, оценка соответствия).
Cookie, SDK и аналитика
7.1. Строго необходимые cookie используются на основании законного интереса/необходимости для предоставления сервиса. Аналитические/маркетинговые cookie и идентификаторы устанавливаются только при наличии отдельного согласия Пользователя. Пользователь может изменить выбор в любой момент.
Права субъектов ПДн и порядок обращений
8.1. Субъект ПДн имеет права, предусмотренные ст. 14, 15, 21, 22 Федерального закона от 27 июля 2006 г. ФЗ 152-ФЗ «О персональных данных», в т.ч.: доступ к своим ПДн; получение сведений об обработке; требование уточнения/удаления/блокирования; отзыв согласия; обжалование действий Оператора.
8.2. Запрос направляется на адрес электронной почты info@podolog.ru или почтовым отправлением на адрес: 107023, г. Москва, ул. Суворовская д.10, помещение X. Срок ответа — до 30 дней со дня получения соответствующего запроса.
8.3. При отзыве согласия Оператор прекращает обработку соответствующих данных, если иное не вытекает из закона/договора.
Обязанности Оператора и Пользователя
9.1. Пользователь обязан обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
9.2. Оператор обязан: использовать ПДн только для заявленных целей; обеспечивать конфиденциальность и безопасность; вести учёт операций обработки и учёт полученных согласий; проводить оценку последствий обработки, если это требуется; обеспечивать локализацию.
Ответственность
10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, при разглашении Конфиденциальной информации в случаях, прямо предусмотренных законом и/или если ее распространение произведено самим субъектом либо при наличии законного основания.
10.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Оператору.
10.4. Настоящая Политика конфиденциальности применяется только к сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.
10.5. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
10.5.1. Стала публичным достоянием до её утраты или разглашения.
10.5.2. Была получена от третьей стороны до момента её получения Оператором.
10.5.3. Была разглашена с согласия Пользователя.
Разрешение споров
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
Дополнительные условия
12.1. Оператор может изменять Политику по мере необходимости. Дата актуальной редакции указывается в «шапке» документа. Новая редакция действует с момента публикации.
12.2. Дата вступления в силу редакции: «16» октября 2025г.
Сведения о реализуемых требованиях к защите персональных данных
13.1. Обработка ПДн осуществляется в соответствии с законодательством РФ, с соблюдением принципов законности, справедливости, минимизации, ограничения сроков хранения, точности и безопасности, а также локализации ПДн граждан РФ.
13.2. Операции записи, систематизации, накопления, хранения, уточнения и извлечения ПДн граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации.
13.3. У Оператора назначен ответственный за организацию обработки и обеспечение безопасности ПДн; утверждены локальные акты (политика, регламенты, модели угроз, порядок доступа, план реагирования на инциденты). Ведутся реестр операций обработки, учёт выданных согласий/отзывов, журнал обращений субъектов (ответ — до 30 дней). Проводится обучение сотрудников, заключены соглашения о конфиденциальности, действует разграничение доступа, контроль носителей/выноса данных. Заключены договоры с обработчиками (требования по безопасности и конфиденциальности). Периодически проводятся внутренние проверки и, при необходимости, оценка последствий обработки.
13.4. Применяемые Оператором технические меры защиты: сегментация сети, межсетевые экраны, IDS/IPS; управление уязвимостями и обновления; шифрование данных «на диске» и «в канале»; резервное копирование и тестирование восстановления; антивирусная защита, управление ключами/паролями; журналирование и мониторинг событий, контроль действий администраторов; защита веб-ресурсов (WAF/Anti-DDoS), безопасная разработка, регулярные тесты на проникновение; разделение сред (prod/test/dev), минимизация и псевдонимизация данных. Меры применяются с учётом актуальных угроз и значимости обрабатываемых ПДн.
13.5. Обрабатываются: идентификационные и контактные данные, сведения о заказах/платежах, коммуникации с поддержкой, технические идентификаторы (IP, User-Agent, cookie-ID). Специальные и биометрические ПДн не обрабатываются, если иное прямо не требуется законом или отдельным согласием. Обработка ведётся с использованием средств автоматизации и/или без них.
13.6. Cookie и идентификаторы. Строго необходимые cookie используются для работоспособности сервиса. Аналитические/маркетинговые cookie — только при наличии отдельного согласия; настройки могут быть изменены Пользователем в любой момент.
13.7. Доступ к ПДн предоставляется только уполномоченным сотрудникам и обработчикам в объёме, необходимом для задач. Передача третьим лицам осуществляется по договорам с требованиями безопасности.
13.8. Сроки хранения ПДн определяются целями и нормативными требованиями. По достижении целей данные удаляются или обезличиваются.
13.9. Реагирование на инциденты и уведомления производится в соответствии с планом реагирования: выявление, локализация, расследование, устранение, восстановление, профилактика повторов. При наступлении случаев, предусмотренных законодательством, Оператор уведомляет уполномоченные органы и субъектов ПДн установленным порядком.