Корзина0

Политика обработки персональных данных

Редакция от 01.11.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) описывает, какие персональные данные собираются на сайте https://lekar.cellio.su/ (далее — Сайт), для чего они используются, как хранятся и защищаются, кому могут передаваться и как субъект персональных данных может реализовать свои права. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в действующей редакции и опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона).

Оператор персональных данных: Индивидуальный предприниматель Болонкин Ярослав Геннадьевич, ИНН 183510925309, ОГРНИП 308184130500015 (сведения внесены в ЕГРИП), место нахождения — Удмуртская Республика, г. Ижевск (далее — Оператор). Через Сайт под брендом «Лекарь» Оператор принимает заказы и заявки на поставки природных материалов для СПА-процедур: грязей, глин, солей и скрабов.

Политика применяется ко всей обработке персональных данных, которую Оператор осуществляет в связи с работой Сайта: при оформлении заказа, при отправке заявок и обращений, при сопровождении заказа менеджером.

Основные понятия используются в значении, установленном ст. 3 Закона:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;
  • блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
  • уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе.

2. Принципы обработки

Оператор обрабатывает персональные данные в соответствии со ст. 5 Закона:

  • на законной и справедливой основе;
  • только для заранее определённых и законных целей, не совместимая с ними обработка не допускается;
  • без объединения баз данных, обработка которых преследует несовместимые между собой цели;
  • в объёме, который соответствует целям и не является избыточным;
  • с обеспечением точности, достаточности и актуальности данных;
  • с хранением не дольше, чем этого требуют цели обработки или установленные законом сроки.

3. Какие данные обрабатываются и для чего

3.1. Кто является субъектом данных

  • покупатели — физические лица;
  • представители и сотрудники организаций и индивидуальных предпринимателей, оформляющие заказ от их имени;
  • лица, направившие через Сайт заявку или обращение.

3.2. Перечень данных

Форма заказа и формы заявок на Сайте собирают:

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • город и адрес доставки;
  • для организаций и индивидуальных предпринимателей — название организации, ИНН, цель покупки (для своей деятельности или для перепродажи) и идентификатор участника электронного документооборота, если он указан;
  • комментарий к заказу или заявке — сведения, которые вы указываете по собственному желанию.

Технически, при работе Сайта, IP-адрес фиксируется в журналах ошибок сервера. Эти сведения используются для диагностики сбоев и обеспечения безопасности Сайта.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Просим не указывать такие сведения в комментарии к заказу. Сайт также не запрашивает и не хранит реквизиты банковских карт: при онлайн-оплате они вводятся на платёжной странице ЮKassa.

3.3. Цели обработки

  • Оформление и исполнение заказа. Приём заказа, подтверждение менеджером наличия, срока и стоимости доставки, связь с покупателем по вопросам заказа, выставление счёта организациям и индивидуальным предпринимателям. Данные: имя, телефон, e-mail, город и адрес доставки, название организации, ИНН, цель покупки, идентификатор ЭДО, комментарий.
  • Организация доставки. Передача заказа в транспортную компанию, расчёт и оформление перевозки до терминала или до двери. Данные: имя, телефон, город и адрес доставки.
  • Приём оплаты и оформление кассовых чеков. Онлайн-оплата банковской картой или через СБП по ссылке ЮKassa, направление кассового чека на e-mail или телефон покупателя. Данные: имя, телефон, e-mail.
  • Ответы на заявки и обращения. Консультации по ассортименту, условиям поставки и товарам, которые продаются по заявке. Данные: имя, телефон, e-mail, комментарий.
  • Исполнение требований законодательства. Бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы уполномоченных органов.
  • Обеспечение работы и безопасности Сайта. Выявление и устранение технических ошибок. Данные: IP-адрес в журналах ошибок сервера.

Обработка в целях рекламы и продвижения не ведётся (см. раздел 10).

3.4. Корзина и данные браузера

Корзина хранится только в браузере покупателя (в локальном хранилище localStorage) и не передаётся на сервер до тех пор, пока вы не оформите заказ. Оператор не имеет доступа к содержимому неоформленной корзины. Удалить её можно в любой момент, очистив данные Сайта в настройках браузера.

Сторонние счётчики посещаемости и рекламные сервисы на Сайте не используются, сведения о ваших посещениях Сайта в такие системы не передаются.

4. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 Закона); согласие оформлено отдельным документом «Согласие на обработку персональных данных» и принимается отдельной отметкой в форме на Сайте, независимо от принятия иных документов;
  • исполнение договора, стороной которого является субъект, а также заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона);
  • исполнение обязанностей, возложенных на Оператора законом, — в частности, по бухгалтерскому и налоговому учёту и применению контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

  • Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
  • Оператор выполняет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение.
  • Данные хранятся на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона).
  • Доступ к данным имеют только сотрудники Оператора, которым он необходим для обработки заказов и обращений. Оператор и лица, получившие доступ к данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.
  • Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона): каждый заказ подтверждает менеджер.
  • Субъект отвечает за достоверность указанных им данных. Если вы указываете данные другого лица, например получателя груза, вы подтверждаете, что вправе их передать.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные для рекламных целей. Для исполнения договора данные в необходимом объёме передаются (или поручаются для обработки) следующим получателям:

  • транспортные компании (ПЭК, Деловые Линии, КИТ, СДЭК и другие, которые выбирает покупатель) — для приёма, перевозки и выдачи груза: имя, телефон, город и адрес доставки;
  • ООО НКО «ЮМани» (сервис ЮKassa) — для приёма онлайн-оплаты и формирования кассовых чеков: имя, телефон, e-mail и данные заказа в объёме, необходимом для платежа и чека;
  • хостинг-провайдер — предоставляет серверную инфраструктуру на территории РФ, на которой работает Сайт; наименование и адрес провайдера Оператор сообщает по запросу.

Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, Оператором не осуществляется. По мотивированным запросам государственных органов данные предоставляются в случаях и в порядке, предусмотренных законодательством.

7. Сроки обработки и хранения

  • Данные обрабатываются до достижения целей, для которых они собраны.
  • Данные по сделкам (заказы, счета, кассовые чеки, сведения для бухгалтерского и налогового учёта) хранятся в сроки, установленные для бухгалтерского и налогового учёта, — 5 лет.
  • Данные из обращений и заявок, по которым заказ не оформлялся, хранятся до 1 года.
  • Журналы ошибок сервера хранятся не дольше, чем необходимо для диагностики и обеспечения безопасности Сайта.

По достижении целей обработки, по истечении сроков хранения или при отзыве согласия (если нет иных законных оснований для хранения) данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней (ст. 21 Закона). Данные, которые Оператор обязан хранить по закону, уничтожаются после истечения установленного срока.

8. Права субъекта персональных данных

Вы вправе (ст. 9, 14, 16 и 17 Закона):

  • получить подтверждение того, обрабатывает ли Оператор ваши данные, и сведения об обработке: правовые основания и цели, способы, состав данных и источник их получения, сроки, лица, имеющие доступ к данным или получившие их, а также иные сведения, предусмотренные ч. 7 ст. 14 Закона;
  • требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
  • отозвать согласие на обработку в любой момент (ч. 2 ст. 9 Закона);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
  • требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9. Порядок обращений и отзыв согласия

  1. Направьте обращение или отзыв согласия письмом на электронную почту Lina.znn18@icloud.com. Обращение в бумажной форме можно направить по почтовому адресу, который Оператор сообщает по запросу на этот e-mail.
  2. Укажите: фамилию и имя, телефон или e-mail, которые вы использовали на Сайте, номер и дату заказа (при наличии), суть требования. Для защиты ваших данных Оператор вправе запросить сведения, подтверждающие личность обратившегося.
  3. На обращение о получении информации об обработке Оператор отвечает в течение 10 рабочих дней с момента получения (ст. 20 Закона). Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит вам мотивированное уведомление с указанием причин продления.
  4. Если неточность данных подтверждена, Оператор уточняет их в течение 7 рабочих дней со дня получения подтверждающих сведений. Выявленную неправомерную обработку Оператор прекращает, а если обеспечить её правомерность невозможно — уничтожает данные в сроки, установленные ст. 21 Закона.
  5. После получения отзыва согласия Оператор прекращает обработку и, если хранение данных больше не требуется, уничтожает их в срок, не превышающий 30 дней со дня поступления отзыва (ч. 5 ст. 21 Закона), если иное не предусмотрено договором, стороной которого вы являетесь, или законом. Данные, которые Оператор обязан хранить по закону (например, документы бухгалтерского и налогового учёта), остаются на хранении до истечения установленных сроков.

10. Маркетинговые сообщения

Рассылок рекламного или информационного характера Оператор не ведёт. Если они появятся, Оператор будет направлять их только при наличии отдельного согласия субъекта, которое не заменяется согласием на обработку данных для оформления заказа и может быть отозвано в любое время. Адрес электронной почты и телефон, указанные в заказе, используются для связи по заказу, направления кассового чека и ответов на обращения.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

  • определено лицо, ответственное за организацию обработки персональных данных;
  • доступ к данным ограничен кругом сотрудников, которым он необходим для исполнения обязанностей, они ознакомлены с требованиями законодательства о персональных данных и с настоящей Политикой;
  • данные хранятся на серверах на территории РФ, обмен данными между браузером и Сайтом идёт по защищённому протоколу HTTPS;
  • на Сайте не используются сторонние счётчики и рекламные сервисы, поэтому данные посетителей не передаются в такие системы;
  • данные собираются в объёме, который необходим для заявленных целей, и уничтожаются по истечении сроков хранения;
  • осуществляется внутренний контроль соответствия обработки требованиям Закона.

О выявленной утечке персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

12. Контакты Оператора

  • Оператор: Индивидуальный предприниматель Болонкин Ярослав Геннадьевич, ИНН 183510925309, ОГРНИП 308184130500015;
  • по вопросам обработки персональных данных, обращения и отзыв согласия: e-mail Lina.znn18@icloud.com; менеджер по заказам и сопровождению Полина Владимировна, тел. +7 982 122-39-79;
  • руководитель Ярослав Болонкин, тел. +7 982 117-68-57.

Мы отвечаем в рабочее время по Ижевску (МСК+1).

13. Заключительные положения

Оператор вправе изменять Политику, в том числе при изменении законодательства или состава обрабатываемых данных. Новая редакция публикуется на Сайте https://lekar.cellio.su/ с указанием даты и действует с момента публикации. Действующая редакция всегда доступна на Сайте. Если изменения затрагивают цели обработки или состав данных, Оператор запрашивает новое согласие.