1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки Персональных данных и их конфиденциальности (далее по тексту – Политика) действует в отношении всей персональной информации, которую может получить о Пользователе Общество с ограниченной ответственностью «НЬЮ СКИН ЛАБ» (ИНН: 5047253969, ОГРН: 1215000075388, адрес:«НЬЮ СКИН ЛАБ» (ИНН: 5047253969, ОГРН: 1215000075388, адрес: М.О, г. Долгопрудный, ул. Якова Гунина, дом 1, помещ.1) во время использования сайта, включая все его поддомены и их содержимое (далее по тексту именуется «Сайт»). М.О, г. Долгопрудный, ул. Якова Гунина, дом 1, помещ.1) во время использования сайта, включая все его поддомены и их содержимое (далее по тексту именуется «Сайт»).
1.2. Обработку Персональных данных осуществляет Общество с ограниченной ответственностью «НЬЮ СКИН ЛАБ», зарегистрированное в качестве юридического лица Межрайонной инспекцией ФНС России № 13 по Московской области за ОГРН: 1215000075388 (далее по тексту – Оператор).
1.3. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими требованиями законодательства Российской̆ Федерации в области обработки и защиты персональных данных и определяет общие принципы, цели и порядок обработки персональных данных пользователей Сайта (далее – Пользователь/субъект персональных данных), а также меры по обеспечению безопасности обработки персональных данных при возникновении следующих отношений с Пользователем:
-при использовании функций Сайта;
-при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами;
-при необходимости связи с субъектом персональных данных, а также при обработке обращений, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу;
— при ведении статистики и анализа работы Сайта.
1.4. Все вопросы, связанные с обработкой Персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области Персональных данных.
1.5. Использование Сайта Пользователем означает согласие с настоящей Политикой, то есть Пользователь подтверждает, что он принимает условия Политики и дает согласие на обработку своих Персональных данных Оператору.
1.6. В случае несогласия с условиями Политики, Пользователь прекращает использование Сайта.
1.7. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем. Ответственность за достоверность предоставленных данных лежит на Пользователе. Оператор исходит из того, что Персональные данные предоставляются Пользователем добровольно, добросовестно, свободной волей и в своем интересе с целью получения доступа к информации и материалам Сайта, а также, что Пользователь:
1.7.1. Сознательно использует Сайт от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это предусмотрено функционалом Сайта.
1.7.2. Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, информации о собственном аппаратно-программном обеспечении и интернет-соединении.
1.7.3. Ознакомился и имеет возможность в любой момент ознакомиться с условиями Политики путем перехода по гипертекстовой ссылке, размещенной на Сайте.
1.7.4. Предоставляя данные третьих лиц, необходимые для использования функционала Сайта Пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц, что является заверением об обстоятельствах.
1.8. Актуальная версия Политики обработки Персональных данных и их конфиденциальности в свободном доступе расположена в сети Интернет по адресу: https://skinosophy.ru/privacy
1.9. Пользователь может получить любые разъяснения по интересующим вопросам, касающихся обработки его Персональных данных, направив запрос Оператору по адресу электронной почты: info@skinosophy.ru
1.10. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет) без согласия его законного представителя. Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители Сайта младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.

2.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике, если из ее текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:
«Автоматизированная обработка персональных данных» означает обработку Персональных данных с помощью средств вычислительной техники, в том числе посредством CRM-систем и специализированных сервисов.
«Блокирование персональных данных» означает временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
«Заявка» означает оформленный на Сайте по форме Оператора запрос Пользователя о необходимости установления связи с ним (обратный звонок и (или) сообщение на e-mail) для получения Пользователем информации об услугах Оператора или для иных целей, предусмотренных функционалом Сайта.
«Обезличивание персональных данных» означает действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному субъекту Персональных данных.
«Обработка персональных данных» означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
«Оператор» означает Общество с ограниченной ответственностью «НЬЮ СКИН ЛАБ» (ИНН: 5047253969, ОГРН: 1215000075388, адрес: М.О, г. Долгопрудный, ул. Якова Гунина, дом 1, помещ.1)
«Конфиденциальность персональных данных» означает обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
«Распространение персональных данных» означает любые действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (передача Персональных данных) или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом.
«Персональные данные» означает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных (Пользователю)).
«Предоставление персональных данных» означает действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
«Пользователь» означает получателя услуг Оператора либо посетителя Сайта как субъектов Персональных данных.
«Сайт» означает сайт Оператора в сети Интернет, на котором Оператор размещает информацию об услугах, разрешениях на осуществление медицинской деятельностью (лицензиях), участии Оператора в рейтингах, о полученных Оператором наградах, врачах и иных работниках Оператора и иную информацию о деятельности Оператора.
«Уничтожение персональных данных» означает любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных в информационной системе Персональных данных и (или) уничтожаются материальные носители Персональных данных.
«Cookie» означает небольшой набор данных, отправляемых веб-сервером и хранимых на устройстве (компьютер, смартфон, планшет и иные аналогичные устройства с возможностью посещения сайтов в сети Интернет) Пользователя без изменений или какой-либо обработки, которые веб-клиент пересылает веб-серверу в составе HTTP-запроса всякий раз, когда происходит обращение к сайту в сети Интернет.
«IP-адрес» означает уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3. ПРЕДМЕТ ПОЛИТИКИ
3.1.Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных Пользователя и третьих лиц, которые Пользователь предоставляет при переходе на Сайт с использованием поисковой системы, использовании Сайта, оставлении Заявки на Сайте и в иных случаях, предусмотренных функционалом Сайта.
3.2.Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем в случаях, указанных в п.
3.1. Политики конфиденциальности, и могут включать в себя:
-идентификационные данные: имя, фамилия, отчество, имя пользователя или иной аналогичный идентификатор;
-файлы cookie и pixels;
-контактные данные: адрес, адрес электронной почты (e-mail); номер мобильного телефона;
-данные, предоставленные Google Analytics и Yandex Metrika (при переходе на Сайт с использованием поисковой системы);
-технические данные: адрес интернет-протокола (IP), данные для входа в систему, тип и версию браузера, настройки часового пояса и местоположение (страна на основании адреса IP), типы и версии подключаемых модулей браузера, операционная система и платформа, а также иные технологии на устройствах, которые используются для доступа к Сайту.
На Сайте могут использоваться cookie и pixels (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, referer (адрес предыдущей страницы) и другие данные).
При помощи этих данных собирается информация о действиях Пользователей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей и удобства для Пользователей Сайта.
Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.
Оператором могут использоваться сервисы аналитики (Google Analytics и Yandex Metrika) для измерения и (или) понимания эффективности рекламы Оператора, улучшения услуг Оператора и персонализации опыта Пользователей о взаимодействии с функционалом Сайта и деятельностью Оператора.

4. ПРИНЦИПЫ И ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя Оператор обрабатывает в следующих целях, но не ограничиваясь:
41.1. Идентификации Пользователя на Сайте для дальнейшего взаимодействия с ним по оставленной Заявке.
4.1.2.Использования сервисов аналитики для улучшения функциональных возможностей Сайта.
4.1.3.Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и деятельности Оператора.
4.1.4. Информирования и консультирования Пользователя относительно информации, размещенной на Сайте.
4.1.5. Обработки Заявок от Пользователя.
4.1.6. Обеспечения безопасности и сохранности Персональных данных Пользователей при работе с Сайтом.
4.1.7. Исполнения требований законодательства Российской Федерации.
4.1.8. Обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
4.1.9. Обработки обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для целей сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
4.3. При обработке Персональных данных Оператор придерживается следующих принципов:
-Законности.
-Ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей.
— Недопущения обработки Персональных данных, несовместимой̆ с целями сбора Персональных данных.
-Недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых они собирались, любым законным способом с использованием средств автоматизации или без использования таких средств посредством сети Интернет.
5.2. Все Персональные данные предоставляются (собираются) непосредственно от Пользователя. Пользователь самостоятельно принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе, за исключением отдельных персональных данных, получаемых Оператором техническим образом (например, данные сервисов интернет-аналитики Яндекс.Метрика).
5.3.Согласие, указанное в п. 5.2. настоящего Положения, также означает согласие Пользователя на передачу Персональных данных третьим лицам, на поручение обработки своих Персональных данных третьими лицами.
5.4.Согласие на обработку Персональных данных предоставляется при оставлении Пользователем Заявки на Сайте путем проставления «галочки» в окне «Я даю свое согласие ООО «НЬЮ СКИН ЛАБ» (ИНН: 5047253969) на обработку моих персональных данных в соответствии с Политикой обработки персональных данных и формой Согласия на обработку персональных данных». Отдельного письменного согласия от Пользователя не требуется, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
5.5.При предоставлении Оператору Персональных данных третьих лиц Пользователь заверяет и гарантирует, что: (1) получил Персональные данные законными способами; (2) обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Оператору с целью хранения); (3) соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации. Пользователь обязуется предоставить Оператору подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Оператора.
В случае предъявления Пользователю претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с передачей Персональных данных Оператору, Пользователь обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Оператора от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Оператора в урегулировании указанных выше претензий и/или требований, Оператор имеет право требовать от Пользователя возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
В случае предъявления Оператору исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с нарушениями порядка обработки Персональных данных, связанными с виной Пользователя, в том числе, но не исключительно, отсутствием у него полномочий на передачу Персональных данных третьих лиц Оператору, результатом которых станет судебный акт о взыскании денежных средств с Оператора, вступивший в законную силу, последний имеет право требовать от Пользователя возмещения Оператору понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Оператором судебные расходы, убытки в полном объеме.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ЗАЩИТА
6.1.Обработка Персональных данных осуществляется автоматизировано с помощью средств вычислительной техники, CRM-систем, а также иными законными способами.
6.2. Персональные данные Пользователя обрабатываются бессрочно до момента отзыва согласия на обработку персональных данных.
6.3.Персональные данные Пользователей хранятся в автоматизированных CRM-системах и облачных хранилищах, доступ к которым имеют лишь Оператор.
6.4. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных/получение рекламных и маркетинговых материалов, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: info@skinosophy.ru с пометкой «Отзыв согласия на обработку персональных данных» и (или) «Отзыв согласия на получение рекламных и маркетинговых материалов (рассылок)». Пользователь уведомляется о том, что отзыв согласия на обработку персональных данных может повлечь за собой невозможность использования полного функционала Сайта.
6.5. Персональные данные Пользователей хранятся на территории Российской Федерации. Если Пользователь находится на территории, где для передачи Персональных данных в другую юрисдикцию требуется его согласие, то используя Сайт, Пользователь дает свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Российскую Федерацию.
6.6.Обработка Персональных данных Пользователей без их согласия осуществляется в следующих случаях:
Персональные данные являются общедоступными.
По требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законом.
Обработка Персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения Персональных данных и круг субъектов, Персональные данные которых подлежат обработке, а также определяющего полномочия Оператора.
Обработка Персональных данных осуществляется в целях заключения и исполнения договора, одной̆ из сторон которого является субъект Персональных данных – Пользователь. В иных случаях, предусмотренных федеральным законом.
6.7. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе разработаны локальные акты Оператора по вопросам обработки персональных данных; лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; назначено ответственное лицо за обработку персональных данных, которое осуществляет организацию обработки персональных данных; размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных; ведется внутренний контроль за соблюдением требований к защите персональных данных; ведется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальным актам Оператора; исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными; обеспечена сохранность носителей персональных данных и средств защиты информации; для обеспечения безопасности персональных данных применяются программно-технические средства. Обеспечено наличие необходимых условий для работы с персональными данными. Организован порядок уничтожения данных; установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты.
6.8.Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
6.9.при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

7. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Пользователь обязан:
7.1.1. Предоставить Оператору только достоверные Персональные данные и своевременно сообщать об изменении своих Персональных данных. При этом Оператор не проверяет достоверность Персональных данных, и не осуществляет контроль за дееспособностью Пользователей, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию. Риск предоставления недостоверных Персональных данных при этом несет Пользователь самостоятельно.
7.2.Пользователь вправе:
7.2.1.Принимать свободное решение о предоставлении своих Персональных данных, необходимых для использования Сайта, и давать согласие на их обработку, а также на отзыв своего согласия.
7.2.2.Обновить, дополнить или скрыть предоставленную информацию о своих Персональных данных.
7.2.3.Получать у Оператора информацию, касающуюся обработки его Персональных данных, если такое право не ограничено в соответствии с федеральными законами.
7.2.4.Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого необходимо уведомить Оператора по адресу электронной почты info@skinosophy.ru. Запрос должен содержать сведения, подтверждающие участие Пользователя в договорных отношениях с Оператором, подпись Пользователя.
Рассмотрение запроса Пользователя по поводу его Персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения.
7.2.4.Требовать устранения неправомерных действий со стороны Оператора в отношении его Персональных данных.
7.2.5.Обжаловать действия Оператора в отношении его Персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных».
7.2.6.Совершать иные действия в соответствии с действующим законодательством Российской Федерации.
7.3.Оператор обязан:
7.3.1.Безвозмездно предоставить Пользователю возможность ознакомления с Персональными данными, относящимися к нему, а также внести в них необходимые изменения при предоставлении Пользователем сведений, подтверждающих, что Персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Пользователя и принять разумные меры для уведомления третьих лиц, которым Персональные данные данного Пользователя были переданы.
7.3.2. Производить обработку Персональных данных исключительно для целей, указанных в разделе 4 настоящей Политики.
7.3.3. Обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных Пользователя.
7.3.4. Принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
7.3.5.Принимать меры для обнаружения фактов несанкционированного доступа к Персональным данным и немедленного доведения этой информации до Оператора.
7.3.6.Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки, в случае выявления недостоверных Персональных данных или неправомерных действий.