Политика ООО «ПРОФБЬЮТИ» в отношении обработки персональных данных

Редакция от 05 октября 2026 года

Политика определяет порядок обработки персональных данных ООО «ПРОФБЬЮТИ» при оптовых продажах, работе с персоналом и использовании сайта prbeauty.info. Она открыта для ознакомления любому заинтересованному лицу.

1 Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ПРОФБЬЮТИ», ОГРН 1257800081549, ИНН 7811810577, адрес: 192012, г. Санкт-Петербург, ул. Бабушкина, д. 84, корп. 1, стр. 1, оф. 414 (далее — Оператор).

1.2. Политика распространяется на данные покупателей и их представителей, посетителей сайта https://prbeauty.info/, лиц, направивших обращения, подписчиков, работников и кандидатов на вакансии, а также контактных лиц поставщиков и иных контрагентов. Она применяется к обработке как с использованием средств автоматизации, так и без них.

1.3. Вопросы обработки и обращения об осуществлении прав можно направить на prbeauty1@mail.ru либо по адресу Оператора, указанному в п. 1.1. Оператор рассматривает обращения в сроки, установленные законом.

1.4. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», Трудовым, Гражданским и Налоговым кодексами РФ, законом № 402-ФЗ «О бухгалтерском учёте» и иными применимыми актами. Содержание обработки определяется конкретной целью и необходимым для неё объёмом данных.

2 Цели и основания обработки

Цель и субъекты	Основные данные	Правовое основание
Работа с заявками, заключение и исполнение договоров; клиенты-физлица и представители компаний	ФИО, должность, рабочие контакты, содержание заказа, переписка, адрес доставки и реквизиты, если они относятся к физлицу	Для физлица — заключение и исполнение договора; для представителя юрлица — законный интерес в деловом взаимодействии при соблюдении его прав, а при необходимости иное подтверждённое основание
Личный кабинет, ответы на обращения; пользователи и обратившиеся лица	Имя, телефон, e-mail, сведения учётной записи и обращения	Согласие, запрос субъекта либо законный интерес в ответе на обращение — в зависимости от формы и цели
Рекламные сообщения; лица, отдельно согласившиеся получать рекламу	Имя, телефон и/или e-mail, сведения о согласии и отказе	Предварительное отдельное согласие на рекламу и обработку для этой цели
Трудовые отношения и подбор; работники, кандидаты	Данные кадрового учёта, оплаты труда, резюме и связи в необходимом объёме	Трудовое законодательство, обязанности по закону, заключение договора и/или согласие для отдельных операций
Учёт и исполнение обязанностей перед государством; контрагенты, работники	Данные первичных, бухгалтерских, налоговых и кадровых документов	Обязанности по закону
Работа и защита сайта; посетители	IP-адрес, журналы событий, технические идентификаторы и необходимые cookie	Законный интерес в обеспечении работы и защиты сайта при соблюдении прав посетителей

2.1. Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Сведения о здоровье работников могут обрабатываться в случаях и порядке, предусмотренных трудовым и иным законодательством; они не используются для целей сайта и рекламы.

2.2. Данные обрабатываются только в объёме, необходимом для соответствующей цели. Совмещение несовместимых целей и избыточный сбор не допускаются. Основание для обработки данных представителей юридических лиц оценивается отдельно от договоров с клиентами-физлицами.

3 Порядок обработки и сроки

3.1. Оператор получает данные непосредственно от субъекта, от представляющей его организации и из документов делового взаимодействия, а технические данные — при посещении сайта. Операции могут включать сбор, запись, хранение, уточнение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение.

3.2. Заявки и сведения о клиентах ведутся в 1С на используемом Оператором сервере в Санкт-Петербурге. Доступ к данным получают уполномоченные сотрудники ООО в объёме, необходимом для их работы.

3.3. Данные учётной записи хранятся до её удаления либо прекращения использования, если иной срок не вытекает из закона или договора. Обращения и заявки хранятся в течение времени, необходимого для ответа, исполнения заказа и защиты прав сторон. Документы бухгалтерского и кадрового учёта хранятся в установленные для них законом сроки. Данные для рекламы обрабатываются до отзыва соответствующего согласия. По окончании применимого срока Оператор удаляет или уничтожает данные, если дальнейшее хранение не требуется на другом законном основании.

3.4. По достижении цели или отзыве согласия Оператор прекращает обработку для соответствующей цели и уничтожает данные в установленный законом срок, если нет другого законного основания продолжить её.

4 Передача данных и безопасность

4.1. Доставка заказов выполняется собственным транспортом Оператора. Клиентская база 1С используется уполномоченными сотрудниками ООО. Сайт размещён на хостинге REG.RU. В связи с техническим обеспечением сайта данные могут обрабатываться поставщиком хостинга в объёме, необходимом для предоставления услуги.

4.2. Передача данных государственным органам производится в случаях, предусмотренных законом. Если Оператор поручает обработку другому лицу, он определяет цели, действия с данными, обязанности по конфиденциальности и защите в договоре или поручении.

4.3. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ. Сервер 1С расположен в Санкт-Петербурге. Сайт размещён на хостинге REG.RU. Трансграничная передача Оператором для описанных в Политике целей не предусмотрена.

4.4. Оператор ограничивает доступ к данным, определяет ответственных лиц, принимает внутренние правила и применяет правовые, организационные и технические меры для предотвращения неправомерного доступа, утраты, изменения и раскрытия данных. Сведения о реализуемых требованиях к защите персональных данных предоставляются в составе настоящего раздела.

5 Отдельные положения для сайта

5.1. На сайте принимаются данные, необходимые для регистрации, оформления заявки или заказа, обратной связи и подписки. Состав полей каждой формы должен соответствовать её цели. Оплата непосредственно на сайте не принимается; реквизиты банковских карт Оператор через сайт не собирает.

5.2. Сообщения, необходимые для ответа на запрос или исполнения заказа, отделяются от рекламы. Рекламные рассылки и сообщения направляются лишь при наличии отдельного предварительного согласия. Согласие фиксируется так, чтобы Оператор мог подтвердить его получение; отказ от рекламы доступен по контакту в п. 1.3 и через механизм рассылки, если он применяется.

5.3. Для работы и защиты сайта применяются технические cookie, IP-адреса и журналы событий. Их состав ограничивается необходимым для функционирования сайта и защиты от злоупотреблений. Если Оператор подключит веб-аналитику или рекламные инструменты, он определит соответствующее основание обработки, обновит Политику и интерфейс сайта до начала их применения.

5.4. Эта Политика должна быть доступна со страниц, на которых собираются данные, в том числе на региональных поддоменах, если они используются ООО. Согласия в формах оформляются отдельно от Политики и от согласия на рекламу.

6 Права субъектов и заключительные положения

6.1. Субъект вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования либо уничтожения данных при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

6.2. Для обращения можно использовать контакты в п. 1.3. Оператор может запросить сведения, необходимые для подтверждения личности и поиска данных, в пределах требований закона. Отзыв согласия не прекращает обработку, для которой имеется иное законное основание.

6.3. Политика действует с даты её утверждения и размещения на сайте. При изменении целей, систем, исполнителей или законодательства Оператор актуализирует её и иные необходимые документы.