Политика обработки персональных данных
Версия: 1.0
Дата: 31.07.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://www.christyle.ru, покупателей, представителей юридических лиц и индивидуальных предпринимателей, специалистов, косметологов, врачей, участников семинаров, моделей, а также лиц, направляющих обращения через формы сайта.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Кристайл» (ООО «Кристайл»).
Реквизиты оператора:
Полное наименование: Общество с ограниченной ответственностью «Кристайл»
Сокращенное наименование: ООО «Кристайл»
ОГРН: 1107232044963
ИНН: 7204163528
КПП: 720301001
Адрес: 625013, г. Тюмень, ул. Минская, д. 65, корп. 2
E-mail для обращений по персональным данным: Christyle72@yandex.ru
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Используя сайт, заполняя формы, регистрируясь в личном кабинете, оформляя заказ, направляя заявку на получение прайса или профессионального доступа, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование форм сайта и не передавать оператору свои персональные данные.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - лицо, посещающее сайт https://www.christyle.ru или использующее его функции.
2.4. Покупатель - пользователь, оформляющий или намеревающийся оформить заказ на сайте.
2.5. Специалист - пользователь, который запрашивает доступ к профессиональным товарам, оптовым ценам или специальным условиям покупки, в том числе врач, косметолог, представитель салона красоты, индивидуальный предприниматель или представитель юридического лица.
2.6. Сайт - интернет-сайт, размещенный по адресу https://www.christyle.ru.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
логин и данные учетной записи на сайте;
адрес доставки, город, пункт выдачи или иной адрес получения заказа;
сведения о заказах, товарах, оплате, доставке, возвратах и обращениях;
содержание сообщений, комментариев, отзывов, заявок и претензий;
сведения, переданные в форме запроса прайса, обратной связи, заявки на семинар или заявки «Хочу стать моделью»;
фото-, видео- и иные материалы с изображением пользователя, если пользователь участвует в качестве модели или предоставляет такие материалы оператору;
файлы и документы, загружаемые пользователем через сайт или направляемые оператору иным способом;
сведения о компании, салоне, ИП или юридическом лице, если пользователь действует как представитель бизнеса;
технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, файлы cookie, сведения о действиях на сайте, источнике перехода, просмотренных страницах.
3.2. Для предоставления профессионального доступа, оптовых цен или доступа к профессиональным товарам оператор может запрашивать и обрабатывать:
документ, удостоверяющий личность;
документ о медицинском образовании;
диплом или иной документ об образовании косметолога;
документы, подтверждающие статус специалиста, представителя салона красоты, ИП или юридического лица;
договор с ООО «Кристайл» и сведения, необходимые для его заключения и исполнения.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такие данные прямо предоставлены пользователем и их обработка допускается законодательством Российской Федерации. Изображение или копия документа, удостоверяющего личность, используется оператором только для проверки личности и статуса специалиста и не используется для биометрической идентификации.
3.4. На дату подготовки настоящей Политики сайт не принимает оплату банковскими картами через встроенный онлайн-эквайринг. После подключения онлайн-оплаты обработка платежных данных будет осуществляться через платежные шлюзы банков или платежных провайдеров на их защищенной стороне. Планируемые платежные провайдеры: Сбербанк в качестве основного провайдера и ВТБ в качестве вспомогательного провайдера. Оператор не запрашивает и не хранит полные реквизиты банковских карт пользователей на сайте.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
регистрация и обслуживание личного кабинета пользователя;
идентификация пользователя при использовании сайта;
оформление, подтверждение, изменение, исполнение и отмена заказов;
подтверждение заказа менеджером, консультация пользователя и согласование условий покупки;
прием оплаты, формирование чеков, счетов и иных документов, связанных с заказом;
организация доставки, самовывоза, передачи товара и информирование о статусе заказа;
обработка возвратов, обменов, претензий и обращений;
ответ на запросы через формы обратной связи;
обработка заявок на получение прайса;
проверка документов специалиста, присвоение профессионального статуса, предоставление доступа к оптовым ценам и профессиональным товарам;
заключение и исполнение договора с пользователем, специалистом, ИП, юридическим лицом или представителем организации;
запись на семинары, обучение, мероприятия и обработка организационных вопросов;
обработка заявки «Хочу стать моделью» и связь с пользователем по такой заявке;
создание, хранение и использование фото-, видео- и иных материалов с изображением пользователя в рекламных, демонстрационных, информационных, обучающих и презентационных целях при наличии соответствующего согласия пользователя;
публикация отзывов и предложений, если пользователь отдельно дал согласие на публикацию;
ведение программы лояльности, начисление и списание бонусов или скидок;
улучшение работы сайта, аналитика посещаемости, выявление ошибок, защита сайта от злоупотреблений;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.2. На дату подготовки настоящей Политики оператор не осуществляет автоматические персональные рекламные рассылки пользователям сайта. Информация о новостях, акциях и предложениях размещается в публичных каналах и группах компании. Если оператор в будущем начнет направлять персональные рекламные сообщения по e-mail, SMS, телефону, мессенджерам или иным каналам, такие сообщения будут направляться только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является пользователь или представляемое им лицо;
исполнение обязанностей оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов оператора, при условии что это не нарушает права и свободы субъекта персональных данных.
5.2. Согласие на обработку персональных данных оформляется отдельно в формах сайта, при регистрации, оформлении заказа, направлении заявки, запросе прайса или передаче документов.
5.3. Пользователь вправе отказаться от предоставления персональных данных. В этом случае оператор может быть не в состоянии зарегистрировать пользователя, обработать заказ, предоставить консультацию, проверить профессиональный статус, оформить доставку или выполнить иные действия, для которых такие данные необходимы.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.3. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым такие данные необходимы для выполнения их обязанностей.
6.4. При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с пользователем.
7. Передача персональных данных третьим лицам
7.1. Для достижения целей обработки оператор может передавать персональные данные следующим категориям третьих лиц:
службам доставки, транспортным компаниям, курьерским службам и пунктам выдачи заказов;
после подключения онлайн-оплаты - платежным провайдерам, банкам и операторам фискальных данных;
поставщикам CRM, телефонии, сервисов обратной связи, мессенджеров и коммуникаций;
поставщикам хостинга, технической поддержки сайта и сервисов информационной безопасности;
сервисам аналитики и статистики посещаемости;
государственным органам, если такая передача требуется по закону.
7.2. На дату подготовки Политики на сайте используются или могут использоваться следующие сервисы:
1C-Битрикс / Bitrix, включая технические cookie сайта;
1С, включая учетную базу оператора;
Яндекс.Метрика, включая Webvisor;
amoCRM / amoSocialButton;
Callibri;
сервис телефонии «Симфони»;
Telegram, MAX, WhatsApp, VK, внутренний мессенджер сайта, телефонные разговоры и иные коммуникационные каналы, используемые оператором для обработки обращений;
службы доставки: СДЭК, Яндекс.Доставка, сервис доставки «ЛУЧ», собственная курьерская доставка на автомобиле компании, служба доставки «Максим», Почта России и иные службы, выбранные пользователем или согласованные с ним.
7.3. Третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных при их обработке.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договорные отношения с пользователем или требования законодательства Российской Федерации.
8.2. Данные о заказах, оплате, доставке, возвратах, бухгалтерских и фискальных документах хранятся в течение сроков, установленных законодательством Российской Федерации.
8.3. Документы, предоставленные специалистами для получения профессионального доступа, хранятся 6 месяцев после проверки, если более длительный срок хранения не требуется для исполнения договора с ООО «Кристайл», подтверждения профессионального статуса, выполнения требований законодательства или защиты прав и законных интересов оператора.
8.4. Данные заявок и обращений хранятся до достижения цели обращения, а также в течение срока, необходимого для защиты прав и законных интересов оператора.
8.5. Пользователь вправе направить запрос на уточнение, блокирование или удаление персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9. Cookies и аналитические сервисы
9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения настроек пользователя, функционирования корзины, избранного, личного кабинета, аналитики посещаемости и улучшения качества сервиса.
9.2. На сайте могут использоваться:
технические cookie, необходимые для работы сайта;
аналитические cookie, позволяющие оценивать посещаемость, действия пользователей и качество интерфейса;
cookie и технологии сторонних сервисов, включая Яндекс.Метрику, Webvisor, amoCRM, Callibri и Bitrix.
9.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно, включая корзину, авторизацию, избранное и оформление заказа.
9.4. Данные, собираемые сервисами аналитики, используются в обезличенном или агрегированном виде, если иное не требуется для работы конкретного сервиса или не предусмотрено пользовательскими настройками.
10. Права пользователя
10.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
отказаться от рекламных рассылок;
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации прав пользователь может направить обращение на e-mail: Christyle72@yandex.ru.
10.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие оператору идентифицировать пользователя и найти соответствующие данные.
11. Отзыв согласия
11.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на e-mail: Christyle72@yandex.ru.
11.2. После получения отзыва согласия оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
11.3. Отзыв согласия может сделать невозможным дальнейшее использование отдельных функций сайта, исполнение заказа, предоставление профессионального доступа, участие в программе лояльности или получение ответа на обращение.
12. Обработка данных несовершеннолетних
12.1. Сайт не предназначен для самостоятельного использования лицами, не достигшими 18 лет, в целях покупки профессиональных товаров или получения профессионального доступа.
12.2. Если оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия законного представителя, оператор вправе удалить такие данные или запросить подтверждение согласия законного представителя.
13. Обновление Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
13.2. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.
13.3. Актуальная редакция Политики постоянно доступна по адресу: https://www.christyle.ru/politika-konfedentsialnosti/.
По вопросам обработки персональных данных пользователь может обратиться к оператору: ООО «Кристайл», адрес: 625013, г. Тюмень, ул. Минская, д. 65, корп. 2, e-mail: Christyle72@yandex.ru, телефон: +7 (3452) 20-00-26.
