Политика обработки персональных данных

Редакция от 09.09.26

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, применяемые ООО «Альганика» (ОГРН 5067847390485, ИНН 7839342537, КПП 783901001, адрес: 190013, г. Санкт-Петербург, ул. Подъездной переулок, д. 3, помещение 1Н; далее — Оператор) в отношении персональных данных пользователей сайта https://alganika.com/ (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: https://alganika.com/privacy-policy/.

2. Сведения об Операторе

2.1. Оператором персональных данных является ООО «Альганика».

2.2. Контактные данные Оператора для реализации прав субъектов персональных данных:

электронная почта: spa@alganika.com;

телефон: +7 (812) 315-46-90;

почтовый адрес для направления письменных обращений: 190013, г. Санкт-Петербург, ул. Подъездной переулок, д. 3, помещение 1Н.

2.3. Оператор назначает лицо, ответственное за организацию обработки и защиту персональных данных. Сведения о ответственном предоставляются по запросу субъекта персональных данных.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

обработка входящих запросов пользователей через форму запроса прайс-листа и иную обратную связь, предоставление консультаций по продукции и условиям сотрудничества;
направление пользователям транзакционных уведомлений, связанных с заявками, в том числе отправка запрошенного прайс-листа или контактов регионального представителя;
подготовка к заключению и исполнение договоров (в том числе оферт) по продаже товаров и оказанию услуг Оператора;
проведение статистических исследований, анализ поведения пользователей на Сайте для улучшения Сайта и сервисов Оператора;
обеспечение функционирования Сайта, корректной работы форм, измерение и анализ трафика с использованием систем веб-аналитики (в том числе Яндекс.Метрика и Google Analytics);
исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, заполняющие форму запроса прайс-листа или иным образом обращающиеся к Оператору;
потенциальные клиенты и клиенты Оператора, в том числе специалисты (косметологи, массажисты) и представители организаций.

4.2. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные:

имя;
адрес электронной почты;
город;
наименование организации (если указывается);
сведения о профессиональной деятельности (в том числе признак «косметолог»);
контактный телефон, если пользователь указывает его в тексте обращения;
иная информация, указываемая пользователем в произвольном поле формы.

4.3. В процессе использования Сайта автоматически обрабатываются следующие данные технического характера:

IP-адрес, данные о местоположении в пределах города/региона;
сведения о браузере, типе устройства и операционной системе;
дата и время посещения Сайта, URL запрашиваемых страниц;
информация о файлах cookie и аналогичных технологиях;
данные о действиях пользователя на Сайте (просмотр страниц, клики, скролл и т.д.), получаемые с использованием систем аналитики (Яндекс.Метрика, Google Analytics).

4.4. Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, политических взглядах и др.), а также биометрические персональные данные через Сайт.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:

получение от субъекта персональных данных отдельного согласия на обработку его персональных данных;
обработка необходима для заключения и (или) исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (в том числе до его заключения по инициативе субъекта);
обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

5.2. Обработка персональных данных в целях направления рекламных сообщений осуществляется только при наличии отдельного согласия субъекта персональных данных. Сайт не содержит формы подписки на рекламную рассылку.

5.3. Обработка файлов cookie и данных, собираемых с помощью Яндекс.Метрики и Google Analytics, осуществляется на основании согласия пользователя, выраженного через интерфейс баннера cookies.

6. Способы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, любым законным способом.

6.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Доступ к персональным данным предоставляется только тем работникам Оператора и привлечённым лицам, которым такие данные необходимы для выполнения служебных и договорных обязанностей.

6.4. Обработка персональных данных осуществляется на территории Российской Федерации. При использовании сервиса Google Analytics персональные данные технического характера могут передаваться на территорию иностранных государств (трансграничная передача). Такая передача осуществляется при наличии согласия субъекта персональных данных, выраженного через баннер cookies, либо при наличии иных оснований, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

лицам, участвующим в продаже продукции и консультациях (в том числе региональным представителям Оператора), в объёме, необходимом для обработки заявки;
поставщикам сервисов и технических решений, обеспечивающих работу Сайта, форм и веб-аналитики (в том числе Яндекс.Метрика, Google Analytics), в объёме, необходимом для функционирования соответствующих сервисов;
государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации;
иным третьим лицам на основании отдельного согласия субъекта персональных данных.

7.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами режима конфиденциальности и требований законодательства в области персональных данных.

7.3. Оператор не осуществляет распространение персональных данных (сделание их доступными неопределённому кругу лиц) без получения от субъекта отдельного согласия в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ.

8. Сроки обработки и хранения персональных данных

8.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

8.2. Персональные данные, переданные через формы на Сайте, хранятся до:

достижения целей обработки (обработка заявки, консультирование, заключение и исполнение договора);
истечения сроков исковой давности по возможным требованиям;
истечения обязательных сроков хранения документов по законодательству Российской Федерации;
отзыва субъектом персональных данных согласия на обработку (при отсутствии иных правовых оснований для обработки).

8.3. По достижении целей обработки либо при отсутствии необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в установленном порядке, если иное не предусмотрено законодательством.

9. Права субъектов персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных Оператором;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить письменное обращение Оператору по адресу, указанному в разделе 2, либо электронное обращение на e-mail spa@alganika.com с указанием ФИО, контактных данных, описания сути запроса и, при необходимости, документов, подтверждающих полномочия.

9.3. Срок рассмотрения обращений субъектов персональных данных не превышает 30 (тридцати) календарных дней со дня их получения Оператором, если иной срок не установлен законодательством Российской Федерации.

9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до такого отзыва.

10. Использование файлов cookie, Яндекс.Метрики и Google Analytics

10.1. При посещении Сайта на устройстве пользователя могут сохраняться файлы cookie и аналогичные технологии. Они используются для:

обеспечения технически корректной работы Сайта;
запоминания настроек и предпочтений пользователя, включая выбор в баннере cookies;
статистического анализа использования Сайта;
оценки эффективности рекламы и улучшения Сайта.

10.2. На Сайте используются сервисы веб-аналитики Яндекс.Метрика и Google Analytics. Указанные сервисы обрабатывают данные о действиях пользователей на Сайте и технические параметры их устройств. Обработка осуществляется на условиях и в порядке, определённых операторами соответствующих сервисов. Сервис Google Analytics может предусматривать трансграничную передачу данных.

10.3. Пользователь может управлять использованием файлов cookie через баннер cookies на Сайте, а также через настройки браузера. Ограничение использования файлов cookie может повлиять на корректность работы отдельных функций Сайта.

10.4. При первом посещении Сайта пользователю выводится информационное сообщение (баннер) о применении файлов cookie, Яндекс.Метрики и Google Analytics. Счётчики аналитики подключаются после принятия пользователем использования cookies.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики указывается с датой последнего обновления и размещается по адресу: https://alganika.com/privacy-policy/.

11.2. К отношениям между Оператором и субъектами персональных данных применяется право Российской Федерации.

12. Обратная связь

12.1. Все предложения, вопросы и обращения по вопросам обработки и защиты персональных данных следует направлять Оператору по контактам, указанным в разделе 2 настоящей Политики.