Политика ООО «ММЦ» в отношении обработки персональных данных пользователей интернет-магазина

1. Общие положения

1.1. Оператор персональных данных — ООО «ММЦ», ИНН 2304069840, ОГРН 1162304050633, юридический адрес: 353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Мира, д. 23, этаж 3, помещ. 27 (далее — Оператор).

1.2. Политика регулирует обработку персональных данных пользователей интернет-магазина https://lancet-shop.ru (далее — Сайт) и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.3. Интернет-магазин работает без регистрации и личного кабинета.

1.4. Настоящая Политика не регулирует обработку данных пациентов при оказании медицинской помощи. Интернет-магазин и медицинская документация являются разными процессами обработки.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определенных законных целей; не объединяет несовместимые процессы обработки; обеспечивает точность, конфиденциальность и безопасность; ограничивает сроки хранения целями обработки и требованиями закона; уничтожает или обезличивает данные после прекращения законных оснований.

3. Субъекты и категории данных

3.1. Субъекты: Покупатели, указанные ими получатели Заказов и лица, обращающиеся по вопросам Заказа, доставки, возврата или претензии.

3.2. При оформлении и исполнении Заказа могут обрабатываться: имя; телефон; e-mail, если он указан; адрес доставки (город, улица, дом, квартира или сведения о пункте выдачи); номер, состав и сумма Заказа; способ получения; стоимость доставки; сведения о статусе Заказа и оплаты; идентификаторы платежной операции, не содержащие полных реквизитов карты.

3.3. Полные реквизиты банковской карты, включая полный номер, срок действия и CVC/CVV, Оператор не получает и не хранит: ввод карты осуществляется на стороне банка-эквайера.

3.4. Сайт автоматически обрабатывает IP-адрес и технические журналы веб-сервера и приложения, необходимые для безопасности, диагностики и подтверждения юридически значимых действий.

3.5. Сайт использует две строго необходимые технические cookie:

• lancet_cart — случайный идентификатор корзины; httpOnly, SameSite=Lax; срок до 30 дней и продлевается при изменении корзины;
• lancet_order — техническая память о только что оформленном Заказе в том же браузере; httpOnly, SameSite=Lax; срок до 1 суток; содержит номер Заказа, выбранный способ получения и ссылку на платежную страницу банка, необходимую для возвращения к незавершенной оплате.

3.6. Эти cookie не используются для рекламы, профилирования или аналитики поведения. На Сайте не используются Яндекс Метрика, рекламные пиксели, сторонняя captcha, сторонний error tracking, чат и коллтрекинг.

3.7. Форма оформления Заказа не содержит свободного комментария.

4. Сведения о здоровье

4.1. Интернет-магазин не запрашивает и целенаправленно не собирает сведения о здоровье, диагнозах, заболеваниях, процедурах и лечении.

4.2. Интернет-магазин не ведет медицинскую карту Покупателя и не связывает Заказ с медицинской картой пациента клиники.

4.3. Выбор пользователем «состояний кожи» используется только для навигации и подбора товаров в текущем взаимодействии, не сохраняется как характеристика пользователя и не связывается с Заказом.

4.4. Факт покупки косметического средства не используется для формирования медицинской информации о Покупателе.

4.5. Если сведения о здоровье случайно получены в переписке или телефонном разговоре по товарному Заказу и не нужны для исполнения законной обязанности Оператора, они не переносятся в информационные системы интернет-магазина и дальнейшая обработка прекращается.

5. Цели, правовые основания и сроки хранения

5.1. Действия до заключения договора и оформление Заказа

Цель: дать пользователю собрать корзину, выбрать способ получения, направить сообщение о намерении приобрести Товар и создать Заказ. Данные: сведения из п. 3.2 в объеме, введенном пользователем. Основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных и для заключения договора, стороной которого является субъект.

Брошенная корзина хранится не более 30 дней с последнего изменения, после чего корзина и связанный с ней адрес уничтожаются, если Заказ не был создан и иного основания для обработки нет.

5.2. Исполнение Заказа

Цель: комплектация, связь, выдача, доставка, подтверждение исполнения, возвраты и претензии. Данные: номер Заказа, имя, телефон, e-mail при наличии, состав и сумма Заказа, сведения о доставке и статусах. Основание: заключение и исполнение договора; в предусмотренных случаях — исполнение обязанностей Оператора по закону.

Для исполненного Заказа учетная запись Заказа и связанный с ней доказательственный контур хранятся 5 лет после окончания отчетного года, в котором Заказ исполнен, поскольку сведения используются совместно с первичными учетными, расчетными и иными документами, подлежащими установленному законом хранению. При наличии спора, проверки или требования закона срок может быть продлен на период существования соответствующего основания.

5.3. Неоплаченный Заказ

Цель: возможность завершить оплату и разобраться с созданным Заказом. Основание: действия по заключению и исполнению договора по инициативе субъекта.

Если Заказ не был оплачен и не возникло иного основания для хранения (платеж, возврат, претензия, спор или требование закона), он уничтожается не позднее 30 дней со дня создания или последнего изменения вместе со связанными адресами и технической записью Покупателя.

Техническая cookie lancet_order существует существенно меньше — не более 1 суток — и удаляется после успешной оплаты либо при начале новой корзины.

5.4. Оплата, кассовые чеки и учет в 1С

Цель: прием и подтверждение оплаты, фискализация, товарный, бухгалтерский и расчетный учет. Данные: номер и дата Заказа, имя, телефон, e-mail при наличии, состав и сумма Заказа, способ получения, адрес доставки при наличии, сведения о статусе оплаты и необходимые идентификаторы платежной операции. Основание: исполнение договора и обязанностей Оператора по законодательству, включая требования о бухгалтерском учете, применении ККТ и маркировке.

Срок хранения учетных документов и связанных с ними сведений — не менее 5 лет после отчетного года в случаях, когда такой срок установлен законодательством об учете и архивном хранении.

5.5. Доставка

Цель: передача Заказа получателю и информирование о доставке. Данные: имя, телефон, номер и состав Заказа, способ получения, адрес доставки или выбранный пункт выдачи. Основание: исполнение договора.

Данные доставки хранятся в составе Заказа в течение срока, указанного для соответствующего Заказа; отдельная база адресов для маркетинга не формируется.

5.6. Транзакционное письмо об оплате

Цель: направить Покупателю, добровольно указавшему e-mail, дополнительное подтверждение успешной оплаты. В письмо включаются: e-mail получателя; номер Заказа; наименования и количество Товаров; стоимость строк и итоговая сумма; способ получения; адрес доставки, если применяется доставка.

Имя, телефон, полные данные банковской карты и медицинские сведения в письмо не включаются.

Основание: исполнение договора и волеизъявление Покупателя, указавшего e-mail для получения копии сведений о Заказе; предоставление данных обработчику осуществляется также в пределах отдельного согласия, когда оно требуется законом.

Письмо отправляется один раз после подтвержденной оплаты. Его содержимое не сохраняется Оператором в отдельной почтовой маркетинговой базе. Сведения самого Заказа продолжают храниться по правилам настоящего раздела.

5.7. Работа и безопасность Сайта

Цель: функционирование, диагностика ошибок, предотвращение злоупотреблений, защита информационных систем и доказательство юридически значимых действий. Данные: IP-адрес, время запроса, технические идентификаторы, User-Agent, сведения о результате операции без избыточного содержимого Заказа. Основание: законные интересы Оператора по обеспечению работоспособности, безопасности и защите прав.

Технические журналы хранятся не более 1 года; фактическая ротация контейнерных журналов может устанавливать существенно меньший срок. Текст транзакционного письма и адрес e-mail получателя при отключенной почте в диагностический журнал не записываются.

5.8. Доказательство принятия юридических документов

Цель: доказать, какая редакция Оферты, Согласия и Политики была показана и подтверждена при оформлении конкретного Заказа. Оператор хранит для Заказа неизменяемые записи, содержащие тип документа, серверную дату и время, версию и URL редакции, SHA-256 текста, IP-адрес, User-Agent, идентификатор корзины/сессии и снимок суммы и состава Заказа в предусмотренном системой объеме.

Основание: исполнение договора, выполнение требований законодательства и законный интерес Оператора в защите прав и доказывании юридически значимых действий. Срок — вместе с доказательственным контуром исполненного Заказа, 5 лет после окончания соответствующего отчетного года; при споре — до прекращения основания для хранения.

5.9. Техническая запись Покупателя

Программное обеспечение магазина может автоматически создать внутреннюю техническую запись, связывающую Заказ с указанными при оформлении контактами. Она не является личным кабинетом и не означает регистрацию: учетной записи, пароля и входа на Сайте нет.

Такая запись не хранится дольше связанных с ней Заказов и уничтожается, когда отсутствует Заказ или иное законное основание для ее сохранения.

6. Получатели и обработчики

Оператор предоставляет данные только в объеме, необходимом для конкретной цели.

6.1. Банк-эквайер: АО «ТБанк» — прием оплаты и обмен статусом платежа. Полные данные карты вводятся непосредственно на стороне банка.

6.2. Оператор фискальных данных: ООО «Эвотор ОФД» — обработка и передача фискальных данных в предусмотренном законом порядке.

6.3. Служба облачной кассы: ООО «АТОЛ Онлайн» — формирование кассовых чеков и техническое обеспечение ККТ.

6.4. Служба доставки: ООО «СДЭК-Глобал» и собственная курьерская служба Продавца — имя, телефон, номер и состав Заказа, способ и адрес получения в объеме, необходимом для доставки.

6.5. Провайдер облачной 1С: ООО «СЕРВИСКЛАУД» — размещение учетной системы, в которую передаются сведения Заказа для учета.

6.6. Облачная инфраструктура Сайта и базы данных: ООО «Яндекс.Облако», Российская Федерация, регион размещения ru-central1 — хостинг, база данных, резервное копирование и иные инфраструктурные операции по поручению Оператора.

6.7. Отправка транзакционной электронной почты: ООО «Яндекс.Облако», сервис Yandex Cloud Postbox, Российская Федерация — обработка по поручению Оператора исключительно для отправки письма об оплаченном Заказе и контроля технического результата доставки. Передаются e-mail получателя, номер Заказа, наименования и количество Товаров, стоимости, итоговая сумма, способ получения и адрес доставки при его наличии.

Согласно публичной документации Yandex Cloud Postbox, история отправленных писем реализована без хранения содержимого письма; в технической истории могут обрабатываться метаданные отправки, включая отправителя, получателя, тему и статусы доставки. Оператор не включает функции отслеживания открытия писем и переходов по ссылкам и не использует Postbox для рекламных рассылок.

6.8. Отображение карты пунктов выдачи: ООО «ЯНДЕКС» (ИНН 7736207543).

Цель: отображение картографического сервиса для выбора пункта выдачи заказа.

Состав: IP-адрес, сведения об устройстве и браузере, адрес страницы. Контактные данные и состав заказа не передаются.

Основание: исполнение договора — выбор способа получения заказа.

Срок хранения у получателя определяется его собственной политикой.

6.9. Анализ посещаемости Сайта: ООО «ЯНДЕКС» (ИНН 7736207543), сервис Яндекс Метрика.

Цель: анализ посещаемости Сайта и эффективности рекламных источников.

Состав: обезличенный идентификатор посетителя, время визита, адреса просмотренных страниц, источник перехода, город по IP-адресу, тип устройства и браузера, состав и сумма Заказа. IP-адрес обрабатывается, в отчетах не отображается. Контактные данные не передаются.

Основание: согласие субъекта персональных данных. Обработка начинается только после того, как Пользователь разрешил аналитические cookie; до этого сервис не загружается.

Срок хранения идентификатора: два года.

6.10. Обработка указанными лицами осуществляется на основании закона, договора с Оператором и/или поручения на обработку персональных данных в зависимости от роли получателя. При поручении обработки должны быть определены цели, перечень данных и операций, требования конфиденциальности и безопасности и иные обязательные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренном законом объеме.

7.2. Первичная база интернет-магазина размещается в инфраструктуре ООО «Яндекс.Облако» в Российской Федерации, регион ru-central1.

7.3. Трансграничная передача персональных данных в рамках описанной архитектуры интернет-магазина не осуществляется. До подключения сервиса, влекущего трансграничную передачу, Оператор обязан выполнить специальную процедуру и обновить настоящую Политику до начала передачи.

8. Действия с данными

В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) указанным получателям, блокирование, удаление, уничтожение и, когда это применимо, обезличивание персональных данных автоматизированным и неавтоматизированным способом.

Распространение персональных данных неопределенному кругу лиц не осуществляется.

Исключительно автоматизированное принятие решений, порождающее юридические последствия для субъекта персональных данных, не используется.

9. Согласие и иные правовые основания

9.1. Согласие на обработку персональных данных оформляется отдельно от принятия Оферты и иных документов, подтверждаемых Покупателем.

9.2. Отзыв согласия прекращает обработку, основанную только на согласии, если отсутствует иное законное основание.

9.3. Отзыв согласия не требует уничтожения сведений, которые Оператор обязан или вправе продолжать обрабатывать для исполнения уже заключенного договора, выполнения обязанности по закону, рассмотрения претензии или защиты прав в предусмотренных законом пределах.

10. Права субъекта и обращения

Субъект вправе получать сведения об обработке персональных данных; требовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных или избыточных данных; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обращаться в Роскомнадзор и суд.

Обращения по персональным данным направляются на e-mail info@lancetgel.ru или по адресу: 353460, Россия, Краснодарский край, г. Геленджик, ул. Мира, д. 23.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими данными. Ответы, уточнение, блокирование, прекращение обработки и уничтожение выполняются в сроки, предусмотренные законодательством.

11. Безопасность и уничтожение

11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

11.2. Фактически применяемые меры включают разграничение прав доступа, шифрование соединений с базой данных, доступ к серверу по ключам, хранение секретов вне репозитория, журналирование, резервное копирование и контроль восстановления.

11.3. Ответственный за организацию обработки персональных данных: Генеральный директор Кобзарь Игорь Геннадьевич.

11.4. При инцидентах Оператор выполняет обязанности по расследованию и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

11.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных. Форма акта утверждается локальным актом ООО «ММЦ».

11.6. При автоматизированном уничтожении к акту прикладывается выгрузка из журнала регистрации событий, позволяющая подтвердить уничтожение в объеме требований Роскомнадзора. Если часть обязательных сведений отсутствует в выгрузке, она включается в акт.

11.7. Акт об уничтожении и соответствующая выгрузка из журнала хранятся 3 года с момента уничтожения персональных данных.

12. Заключительные положения

Актуальная Политика размещается по адресу https://lancet-shop.ru/policy. Новая редакция публикуется с датой вступления в силу.

ООО «ММЦ» ИНН: 2304069840 ОГРН: 1162304050633 Юридический адрес: 353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Мира, д. 23, этаж 3, помещ. 27 Почтовый адрес: 353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Мира, д. 23, этаж 3, помещ. 27 E-mail по вопросам ПД: info@lancetgel.ru Телефон: 8-800-500-02-03 Ответственный за организацию обработки ПД: Генеральный директор Кобзарь Игорь Геннадьевич