1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав и порядок обработки персональных данных ООО «Парфюмерный Дом Моды» и содержит сведения о реализуемых требованиях к их защите.
1.2. Оператор: Общество с ограниченной ответственностью «Парфюмерный Дом Моды», ИНН 9701031733, ОГРН 1167746143652, место нахождения: 127273, г. Москва, Алтуфьевское шоссе, д. 2, пом. 209. Адрес электронной почты по вопросам персональных данных: dom@per-fashion.ru.
1.3. Политика применяется при использовании сайтов https://irinavaganova.ru/ и https://per-fashion.ru/, их страниц и поддоменов, форм заявок, личного кабинета и образовательной платформы, а также при покупке товаров и услуг, заключении договоров, получении доставки, участии в мероприятиях и обучении, переписке и иных отношениях с Оператором.
1.4. Политика распространяется на посетителей сайтов, покупателей и получателей товаров, клиентов услуг и мероприятий, лиц, подавших заявки, поступающих и обучающихся (слушателей), Заказчиков и плательщиков, представителей указанных лиц, участников клиентских учебных кейсов, авторов обращений и иных физических лиц, чьи данные обрабатываются Оператором в рамках перечисленных целей.
1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.6. Термины «персональные данные», «обработка», «предоставление», «распространение», «блокирование», «обезличивание», «уничтожение», «информационная система персональных данных» используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ2.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых и законных целей, не допускает избыточного сбора, объединения баз с несовместимыми целями и хранения дольше, чем это необходимо для целей обработки или исполнения обязательных требований.
2.2. Обработка осуществляется с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Распространение данных неопределённому кругу лиц осуществляется только при наличии отдельного предусмотренного законом основания. Молчание, бездействие, продолжение использования сайта или отсутствие отказа сами по себе не считаются согласием.
2.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом. Отдельно оформляются согласия на рекламные сообщения, распространение данных, публикацию изображения и отзыва.
2.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.
3. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ3.1. Обеспечение работы и безопасности сайтов и информационных систем. Обрабатываются IP-адрес, cookies, сведения об устройстве и браузере, дата и время посещения, технические события и действия пользователя. Основания: обеспечение функционирования и безопасности ресурсов, исполнение соглашений с пользователем и согласие — в случаях использования необязательной аналитики или маркетинговых технологий.
3.2. Рассмотрение заявок, вопросов и обращений. Обрабатываются имя, фамилия, телефон, электронная почта, идентификатор в мессенджере, содержание обращения, приложенные материалы и история коммуникации. Основания: действия по инициативе субъекта до заключения договора, исполнение договора, согласие — когда оно необходимо.
3.3. Оформление и исполнение заказа на товары или услуги, включая консультации, индивидуальные продукты, мастер-классы и иные мероприятия. Обрабатываются фамилия, имя, отчество при наличии, телефон, электронная почта, сведения о заказе, выбранной услуге, дате и месте мероприятия, договоре, индивидуальных пожеланиях и результате оказания услуги. Основание: заключение и исполнение договора.
3.4. Заключение и исполнение договора об образовании. Обрабатываются фамилия, имя, отчество, контакты, дата рождения в предусмотренных случаях, адрес для направления документов и учебного набора, сведения о Заказчике, плательщике и представителе, выбранной программе, договоре, бронировании места, состоянии оплаты, доступе к платформе, ходе обучения, заданиях, тестах, аттестации и переписке. Основания: договор, законодательство об образовании и согласие — в части необязательной обработки.
3.5. Проверка права на освоение дополнительной профессиональной программы, оформление документов о квалификации и передача сведений в ФИС ФРДО. Обрабатываются сведения о среднем профессиональном или высшем образовании либо его получении, реквизиты подтверждающих документов; фамилия, имя, отчество; дата рождения; пол; гражданство; СНИЛС в предусмотренных случаях; программа, период и форма обучения; результат аттестации; реквизиты выданного документа и его дубликата; иные обязательные сведения. Основания: законодательство об образовании, обязанности Оператора и договор.
3.6. Приём оплаты, возвраты и финансовый учёт. Обрабатываются сведения о плательщике, сумме, дате, назначении и статусе платежа, идентификаторе операции, возврате и задолженности. Основания: договор, требования бухгалтерского и налогового законодательства. Полные реквизиты банковской карты, включая номер, срок действия и CVC/CVV, Оператор не получает и не хранит.
3.7. Доставка товара или учебного набора. Обрабатываются фамилия и имя получателя, телефон, адрес или пункт выдачи, состав и номер заказа, сведения об отправлении и получении. Основание: исполнение договора. Данные передаются организации доставки только в необходимом объёме.
3.8. Информационные и рекламные сообщения. Обрабатываются имя, телефон, электронная почта, идентификатор в мессенджере, сведения о предпочтениях и взаимодействии с сообщениями. Основание: отдельное предварительное согласие. Субъект может отказаться от сообщений в любой момент.
3.9. Публикация отзывов, фотографий, аудио-, видеоматериалов, учебных работ и иных материалов с идентифицирующими данными. Обрабатываются имя или псевдоним, изображение, голос, текст отзыва, сведения об услуге или обучении и содержание материала. Основания: отдельное согласие на соответствующую обработку, отдельное согласие на распространение, а также согласие на использование изображения в предусмотренных законом случаях.
3.10. Рассмотрение заявлений, претензий, запросов о персональных данных, исполнение требований органов власти и защита законных прав. Обрабатываются контактные и идентифицирующие сведения, данные о договоре или заказе, содержание обращения, приложенные документы и результат рассмотрения. Основания: законодательство, договор и осуществление прав Оператора и субъекта.
3.11. Оператор не запрашивает и не обрабатывает сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории, если это не требуется законом или определённой законной целью. Сведения о здоровье могут обрабатываться в минимальном объёме при создании специальных условий обучения или участия в мероприятии на предусмотренном законом основании.
3.12. Изображение и голос не используются для биометрической идентификации. Биометрические персональные данные Оператором по общему правилу не обрабатываются.
4. ПОЛУЧЕНИЕ ДАННЫХ И ОСОБЕННОСТИ ОБРАБОТКИ НА САЙТЕ4.1. Данные преимущественно предоставляются самим субъектом через форму сайта, личный кабинет, договор, заказ, образовательную платформу, электронную почту или иной выбранный им канал.
4.2. Данные могут быть получены от Заказчика, плательщика или представителя, платёжной организации — в части статуса платежа, организации доставки — в части исполнения доставки, а также от государственных информационных систем и иных источников при наличии законного основания.
4.3. Лицо, передающее данные другого человека, обязано иметь законное основание для их передачи. Если данные получены не от субъекта, Оператор до начала обработки сообщает субъекту предусмотренную законом информацию, кроме случаев действия законного исключения.
4.4. Обязательные поля формы обозначаются отдельно и ограничиваются сведениями, необходимыми для соответствующей цели. Непредоставление обязательных данных может сделать невозможным ответ на обращение, заключение или исполнение договора, доставку, зачисление или оформление документа о квалификации.
4.5. На сайтах могут использоваться строго необходимые cookies для работы страниц, безопасности, сохранения настроек и оформления заказа. Аналитические и маркетинговые cookies применяются при наличии требуемого согласия. Пользователь может изменить выбор через настройки cookies на сайте или в браузере, однако отключение необходимых cookies может повлиять на работу функций сайта.
4.6. Переход на сайт третьего лица означает, что обработка данных на таком ресурсе регулируется документами соответствующего владельца. Оператор отвечает только за собственную обработку и за обработку, порученную им третьим лицам.
5. ОБРАБОТКА ДАННЫХ ПОКУПАТЕЛЕЙ И СЛУШАТЕЛЕЙ5.1. Данные о заказе, договоре и оплате используются только для оформления и исполнения соответствующей сделки, учёта, возврата, разрешения претензий и исполнения обязательных требований.
5.2. Для образовательных отношений дополнительно применяются договор об образовании и Положение об обработке и защите персональных данных поступающих и обучающихся (слушателей). Отзыв согласия не аннулирует результаты обучения, выданный документ о квалификации и обязательные сведения в ФИС ФРДО, если их обработка основана на законе или договоре.
5.3. Документы с паспортными данными, СНИЛС и сведениями об образовании не направляются через общие чаты. Для них используются индивидуальный личный кабинет, официальный адрес электронной почты либо иной индивидуальный канал, определённый Оператором.
5.4. Общая группа в Telegram или ином мессенджере может использоваться как добровольный вспомогательный канал организационной коммуникации. Официальные документы, сведения о расчётах и конфиденциальные результаты направляются индивидуально.
5.5. Учебные клиентские кейсы представляются в обезличенном виде. Фамилия, имя, контакты, адрес, фотографии и иные сведения, позволяющие определить учебного клиента, не включаются без отдельного законного основания.
6. ПЕРЕДАЧА, ПОРУЧЕНИЕ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА6.1. Оператор вправе поручать обработку поставщикам сайта и хостинга, образовательной платформы, электронной почты и рассылок, технической поддержки, платёжным организациям, бухгалтерским сервисам и организациям доставки. Такие лица обрабатывают данные на основании договора и только в объёме, необходимом для порученной функции.
6.2. Персональные данные предоставляются Рособрнадзору и оператору ФИС ФРДО, налоговым, судебным и иным уполномоченным органам в случаях и объёме, установленных законодательством. Продажа и передача баз данных для самостоятельного использования третьими лицами не допускаются.
6.3. Оператор обеспечивает конфиденциальность, если субъект не разрешил распространение либо отсутствует иное законное основание. Получатель данных обязан соблюдать цели, ограничения и меры защиты, предусмотренные законом и договором.
6.4. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6.5. Трансграничная передача не осуществляется без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ. До её начала Оператор определяет правовое основание и условия защиты и направляет предусмотренное законом уведомление Роскомнадзору.
7. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ7.1. Данные обрабатываются не дольше, чем этого требует соответствующая цель, если обязательный срок хранения не установлен законом, договором или правилами архивного, бухгалтерского, налогового и образовательного учёта.
7.2. Заявка или обращение, не завершившиеся заключением договора, и относящаяся к ним переписка хранятся не более 90 календарных дней после последнего содержательного контакта, если более длительное хранение не требуется для рассмотрения спора либо отдельной рассылки по согласию.
7.3. Договоры, сведения о заказах, оплате и возвратах, первичные бухгалтерские и налоговые документы хранятся в течение действия договора и не менее пяти лет после окончания соответствующего отчётного года, если не установлен более длительный срок.
7.4. Сведения о ходе обучения, заданиях и аттестации хранятся в течение обучения и пяти лет после его завершения или прекращения, если для конкретного документа не установлен иной срок. Сведения о выданных документах о квалификации, дубликатах и ФИС ФРДО хранятся в течение обязательных реестровых и архивных сроков.
7.5. Данные для доставки хранятся до подтверждения доставки и завершения возможных претензионных процедур; в составе договорных и первичных документов — в течение срока хранения соответствующих документов.
7.6. Данные для рассылок обрабатываются до отзыва согласия или прекращения рассылки. Публичные материалы обрабатываются с учётом запретов и условий субъекта до прекращения действия соответствующего основания или получения требования о прекращении распространения.
7.7. По достижении цели, утрате необходимости или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствует другое законное основание. Незаконно полученные или не требующиеся для цели данные уничтожаются в установленные законом сроки. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ8.1. Субъект вправе получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; отказаться от рекламы; установить запреты и условия в отношении данных, разрешённых для распространения; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные предусмотренные законом права.
8.2. Обращение направляется по адресу dom@per-fashion.ru. Оно должно позволять определить заявителя и его отношения с Оператором. Для предупреждения раскрытия данных постороннему лицу Оператор вправе проверить личность через адрес электронной почты, указанный в договоре или заказе, личный кабинет, код подтверждения, сведения о договоре либо иной соразмерный способ.
8.3. Оператор предоставляет сведения или мотивированный отказ в течение десяти рабочих дней со дня получения обращения или запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
8.4. Неточные данные уточняются в срок не более семи рабочих дней после получения подтверждающих сведений. Неправомерно обрабатываемые или спорные данные блокируются на период проверки в предусмотренных законом случаях.
8.5. Отзыв согласия прекращает обработку, основанную исключительно на этом согласии. Оператор вправе продолжить обработку при наличии основания, предусмотренного законодательством, в том числе для исполнения договора, обязательного учёта, ФИС ФРДО и защиты прав.
9. МЕРЫ ЗАЩИТЫ И ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ9.1. Оператор назначает ответственное лицо, принимает локальные акты, разграничивает права доступа, контролирует лиц, допущенных к данным, оценивает возможный вред субъектам и организует внутренний контроль.
9.2. Применяются соразмерные рискам правовые, организационные и технические меры: индивидуальные учётные записи и пароли; многофакторная аутентификация при наличии технической возможности; обновление программного обеспечения; антивирусная защита; резервное копирование; журналирование событий; защита каналов связи и устройств; контроль подрядчиков; безопасное хранение бумажных документов; восстановление данных после несанкционированного воздействия.
9.3. При обнаружении утраты, ошибочной отправки, несанкционированного доступа или иной угрозы Оператор блокирует затронутые данные, прекращает нарушение, уменьшает последствия и проводит внутреннее расследование.
9.4. Если инцидент повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов, и выполняет иные предусмотренные законом действия.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ10.1. Настоящая Политика действует с 15 июля 2026 года до её замены новой редакцией. Изменения законодательства применяются с даты их вступления в силу независимо от даты обновления текста Политики.
10.2. Действующая редакция размещается по адресу https://irinavaganova.ru/privacypolicy. Оператор обеспечивает доступ к Политике со страниц сайтов и форм, через которые осуществляется сбор персональных данных.
10.3. При изменении целей, состава данных, используемых сервисов, условий передачи или законодательства Оператор актуализирует Политику. Новая редакция применяется с указанной в ней даты и не лишает субъекта прав, возникших до её опубликования.
10.4. Вопросы по Политике, обращения об обработке персональных данных, отзывы согласий и требования о прекращении распространения направляются на адрес dom@per-fashion.ru.