Правовое
Политика конфиденциальности в отношении обработки и защиты персональных данных пользователей
Редакция 01.11.2023 · редакция для сайта — 30.09.2026
Настоящая Политика конфиденциальности в отношении обработки и защиты персональных данных пользователей (далее — «Политика») принята и действует в OÜ KOSMED (далее — «Компания» или «мы»). Контроллером обработки персональных данных является OÜ KOSMED, регистрационный код 10701206, адрес: Narva mnt 7, 10117 Tallinn, тел. +372 5300 3957, эл. почта info@artesthetic.ee. Мы собираем, используем и сохраняем персональные данные, которые Вы предоставляете нам при использовании наших сайтов и мобильных приложений (далее — «Сайты») с любого устройства и при коммуникации с нами в любой форме и в соответствии с данной Политикой, а также в соответствии с Постановлением Европейского Парламента EL 2016/679. Используя наши Сайты и предоставляя нам свои персональные данные, Вы даёте согласие на обработку Ваших персональных данных в соответствии с данной Политикой.
01
Основные понятия
«Персональные данные» — любая информация, относящаяся к определённому физическому лицу (субъекту персональных данных). «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
02
Данные, которые мы собираем
Мы обрабатываем: — персональные данные, которые Вы предоставляете нам при заполнении информационных полей на наших сайтах, в том числе при заполнении контактной формы, при подписке на новостную рассылку, при регистрации на мероприятия (вебинары, конференции); — персональные данные, которые Вы предоставляете при оформлении заявок на приобретение услуг, которые предлагает Компания, а также для заключения договора; — персональные данные, которые необходимы для качественного и безопасного оказания косметологических услуг, а именно информацию о состоянии Вашего здоровья, о перенесённых болезнях, беременности, аллергиях и прочую информацию, которую соответствующий специалист в конкретной ситуации запросит для проведения косметологической процедуры или манипуляции; — технические данные, которые автоматически передаются устройством, с помощью которого Вы используете наши Сайты, в том числе технические характеристики устройства, IP-адрес; — информацию, сохранённую в файлах cookie. В зависимости от используемых Вами браузера и устройства используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie; — персональные данные, которые мы получаем в процессе видеонаблюдения во время Вашего посещения нашего центра косметологических услуг.
03
Цели обработки персональных данных
Мы обрабатываем Ваши персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе: — предоставления Вам информации о Компании, наших услугах и мероприятиях, а также направления Вам наших новостных материалов. Электронные письма рассылаются только с Вашего добровольного согласия. Получив от нас электронное письмо с новостными материалами, Вам всегда будет выслана ссылка с возможностью отказаться от получения новостей. При выборе данной возможности Ваш адрес электронной почты будет удалён из нашей базы данных новостных рассылок, и Вы больше не будете получать информацию; — коммуникации с Вами, когда Вы обращаетесь к нам; — предоставления Вам услуг в соответствии с договором оказания услуги. Мы ведём видеонаблюдение в целях как Вашей личной безопасности, так и безопасности наших сотрудников, клиентов и собственности. Видеонаблюдение ведётся в общественных местах согласно строгим правилам безопасности и приватности, используя современные технологии и оборудование. В местах ведения видеонаблюдения располагаются информационные знаки. Если мы будем обрабатывать персональные данные в целях, о которых Вы не были проинформированы в данной Политике, об индивидуальных условиях обработки этих данных мы сообщим Вам отдельно. Мы не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
04
Правовая основа для обработки персональных данных
Мы обрабатываем Ваши персональные данные, если соблюдается одно из нижеуказанных условий: — Вы дали согласие на обработку Ваших персональных данных; — обработка персональных данных необходима для исполнения или заключения договора; — обработка персональных данных необходима для соблюдения правовых обязательств, возложенных на нас нормативными актами (например, для передачи информации в Налогово-таможенный департамент); — обработка персональных данных необходима для обеспечения наших законных (легитимных) интересов (например, для обеспечения безопасности имущества мы проводим видеосъёмку, также мы можем обратиться в суд для взыскания долга и т. д.); — обработка данных необходима для защиты Ваших жизненно важных интересов или другого физического лица.
05
Общие принципы обработки персональных данных
Компания обеспечивает обработку персональных данных в соответствии со следующими принципами: — ограничение цели обработки данных — персональные данные обрабатываются только для установленной здесь цели обработки и использования данных, или для тех действий, на которые дал согласие субъект данных; — качество и пропорциональность данных — персональные данные обрабатываются максимально правильно и по мере необходимости обновляются. Персональные данные актуальны, относительны и не превышают необходимого объёма, учитывая цель обработки; — прозрачность — субъекту данных понятно, для каких целей происходит обработка данных; — безопасность — при обработке данных мы применяем технические и организационные меры безопасности, соответствующие возможным факторам риска, например, меры против случайного или незаконного уничтожения данных, изменений, неуполномоченного раскрытия или доступа; — минимизирование — персональные данные регулярно пересматриваются с целью удалить данные, которые больше не нужны для осуществления цели обработки.
06
Безопасность персональных данных
Для обеспечения безопасности Ваших персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
07
Конфиденциальность / передача персональных данных
Информация о Ваших персональных данных не будет размещена в общедоступных источниках и разглашена третьим лицам, кроме случаев, когда Компания получит Ваше чётко выраженное согласие, или же информация будет затребована в соответствии с требованиями правовых норм. При необходимости мы можем передать Ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов. Также для выполнения наших обязательств перед Вами мы можем передать Ваши персональные данные партнёрам по сотрудничеству: обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, например, специалистам по обслуживанию ИТ-инфраструктуры, маркетинговым агентствам, лизинговым компаниям, курьерским службам и т. д. Эти компании в соответствии с действующими нормативными актами Эстонской Республики и нашим договором о сотрудничестве обязаны защищать Ваши персональные данные и обрабатывать их только в соответствии с указанными нами целями. Получатели данных и передача за пределы ЕЭЗ. Персональные данные пользователя получают: Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager — только после согласия в баннере cookie; врезка карты Google на страницах с адресом центра); Meta Platforms Ireland Ltd (Meta Pixel — после согласия); Microsoft Ireland Operations Ltd (Microsoft Clarity — записи сессий и тепловые карты, только после согласия, ввод в полях маскируется); Anthropic PBC, США (текст обращения к ассистенту сайта вместе со сведениями о просматриваемой странице и составе заказа, а также уменьшенная копия фотографии лица, которую пользователь сам отправляет в чат ассистента после отметки согласия — только по явному действию пользователя, снимок не сохраняется); Altegio (система онлайн-записи: имя, телефон, эл. почта, состав визита); Kommo (CRM: заявка целиком); Telegram Messenger Inc. (мессенджер Telegram: уведомление администраторам о новой заявке или записи — имя, телефон, эл. почта и текст обращения — приходит в закрытый служебный чат сети и хранится на серверах Telegram). Передача в США осуществляется на основании стандартных договорных условий ЕС (ст. 46 GDPR) и/или EU-US Data Privacy Framework у сертифицированных получателей.
08
Права субъекта персональных данных
Компания уважает Ваши права на пересмотр, исправление, обновление, возражение или другое изменение, а также удаление предоставленной Компании информации. Для данной цели Вы можете связаться с нами, отправив запрос с темой письма «Запрос о персональных данных» или «Отзыв согласия на обработку персональных данных» (в случае отзыва согласия на обработку персональных данных) на адрес электронной почты info@artesthetic.ee. В случае Вашего запроса об удалении связанной с Вами информации мы незамедлительно удалим Ваши персональные данные, так как соблюдение Ваших прав является нашим приоритетом. К сожалению, мы не сможем удалить Ваши персональные данные, если нормативные акты налагают на нас обязанность их сохранить.
09
Срок хранения
Все полученные от Вас персональные данные хранятся на протяжении того срока, в течение которого Вы используете наши услуги, или, если Ваши персональные данные обрабатываются на основании Вашего согласия — до тех пор, пока Вы не отзовёте своё согласие. Более длительный срок хранения персональных данных допускается для того, чтобы выполнить требования закона о минимальном сроке хранения документов или информации, или для защиты наших законных интересов (например, но не ограничиваясь, для нужд бухгалтерского учёта или судопроизводства). Конкретные сроки: заявки и запросы на консультацию, оставленные на сайте, — до отзыва согласия; текст обращений к ассистенту сайта — обезличивается (стирается) через 180 дней, служебные сведения о разговоре (город, язык, дата) остаются без привязки к человеку; коды входа в личный кабинет — 24 часа; сведения о нажатиях кнопки записи (без имени и телефона) — 12 месяцев; резервные копии базы — до 60 дней; журналы веб-сервера с IP-адресом — 14 дней. Данные в системе онлайн-записи и в бухгалтерских документах хранятся в сроки, установленные законом. По достижении цели обработки персональных данных мы удалим Ваши персональные данные надёжным способом, или же сделаем их недоступными (архивирование), или неидентифицируемыми, чтобы их более не было возможно связать с Вами.
10
Файлы cookie
Мы используем файлы cookie. Больше о политике и технических нюансах, связанных с файлами cookie, Вы можете узнать в соответствующем разделе — в политике cookie.
11
Изменение политики конфиденциальности
Политика может быть изменена без предварительного предупреждения. Изменённая версия Политики, которая опубликована на Сайте, заменяет все предыдущие версии Политики. Любые изменения не затрагивают общую политику Компании относительно соблюдения прав субъекта персональных данных.