Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных
Редакция от 24 августа 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://gelizera-company.ru/ и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Общие положения1.1.
Оператором персональных данных (далее — «Оператор») является лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных посредством сайта https://gelizera-company.ru/, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Для обращений по вопросам обработки персональных данных используется электронная почта:
gelizera2025@mail.ru
Сведения о наименовании и месте нахождения Оператора предоставляются субъекту персональных данных по его запросу в порядке, предусмотренном законодательством Российской Федерации.
1.2.
Настоящая Политика распространяется на персональные данные, получаемые Оператором от посетителей и пользователей сайта https://gelizera-company.ru/, в том числе при использовании:

• форм обратной связи;
• форм заказа обратного звонка;
• форм заявки на товары;
• форм запроса стоимости;
• форм регистрации на семинары и мероприятия;
• каталога товаров;
• файлов cookie;
• сервисов веб-аналитики;
• иных функциональных возможностей сайта.

1.3.
Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.4.
Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.5.
Политика информирует Пользователя о порядке обработки персональных данных и не является согласием на обработку персональных данных.
В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных предоставляется Пользователем отдельно.
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — любое физическое лицо, посещающее сайт https://gelizera-company.ru/ и/или использующее его функциональные возможности.
Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
К обработке персональных данных относятся в том числе:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении сайта.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• потенциальные клиенты;
• клиенты и покупатели;
• косметологи и иные специалисты;
• представители клиник и организаций;
• участники и потенциальные участники семинаров, обучающих и иных мероприятий;
• лица, направляющие заявки и обращения посредством сайта.

4. Персональные данные, обрабатываемые Оператором4.1. Данные, предоставляемые Пользователем
В зависимости от используемых функций сайта Оператор может обрабатывать следующие персональные данные:

• фамилия, имя и отчество;
• имя;
• номер телефона;
• адрес электронной почты;
• город и регион;
• наименование организации или клиники;
• должность или профессиональный статус;
• сведения о выбранном товаре;
• сведения о заявке или обращении;
• сведения о регистрации на семинар или иное мероприятие;
• содержание сообщения Пользователя;
• иная информация, добровольно предоставленная Пользователем посредством сайта.

Оператор не требует предоставления персональных данных, которые не являются необходимыми для достижения соответствующей цели обработки.
4.2. Технические данные
При посещении сайта автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на сайт;
• действия Пользователя на сайте;
• длительность посещения;
• идентификаторы сессии;
• UTM-метки и иные рекламные идентификаторы;
• иная техническая информация, автоматически передаваемая браузером Пользователя.

4.3. Специальные категории персональных данных
Оператор не осуществляет посредством сайта целенаправленный сбор специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.

Пользователям не следует указывать в формах сайта сведения о состоянии здоровья пациентов, клиентов или иных третьих лиц, позволяющие идентифицировать таких лиц.
4.4. Биометрические персональные данные
Оператор не осуществляет посредством сайта целенаправленный сбор и обработку биометрических персональных данных.
5. Цели обработки персональных данных
Персональные данные обрабатываются только для заранее определённых и законных целей.
5.1. Обработка заявок и обращений
Цель обработки:

• предоставление консультации;
• обработка обращений;
• обработка заявки;
• обратная связь с Пользователем;
• предоставление информации о товарах и услугах;
• предоставление информации о стоимости товаров.

Обрабатываемые данные:

• ФИО или имя;
• телефон;
• e-mail;
• сведения о выбранном товаре;
• содержание обращения;
• иные сведения, самостоятельно указанные Пользователем.

Правовое основание:
согласие субъекта персональных данных и/или действия по инициативе субъекта, направленные на заключение договора.
Срок обработки:
до достижения цели обработки, отзыва согласия либо прекращения взаимодействия с Пользователем, если дальнейшее хранение не предусмотрено законодательством Российской Федерации.
5.2. Обработка заявок на товары
Цель обработки:

• обработка заявки на товар;
• уточнение стоимости;
• согласование характеристик товара;
• консультирование;
• подготовка и заключение договора;
• исполнение обязательств перед клиентом.

Обрабатываемые данные:

• ФИО;
• телефон;
• e-mail;
• сведения о выбранных товарах;
• иные сведения, необходимые для выполнения заявки.

Правовое основание:
согласие субъекта персональных данных, заключение или исполнение договора либо совершение действий по инициативе субъекта до заключения договора.
Срок обработки:
до исполнения соответствующей заявки или договора, а после исполнения — в течение срока, предусмотренного законодательством Российской Федерации для хранения соответствующей информации и документов.
5.3. Регистрация на семинары и мероприятия
Цель обработки:

• обработка заявки на участие;
• регистрация участника;
• организация проведения мероприятия;
• информирование о месте, времени и программе мероприятия;
• обратная связь с участником.

Обрабатываемые данные:

• ФИО;
• телефон;
• e-mail;
• наименование организации;
• должность или профессиональный статус, если такие сведения запрашиваются;
• иные сведения, необходимые для организации мероприятия.

Правовое основание:
согласие субъекта персональных данных и/или действия по инициативе субъекта, направленные на участие в мероприятии.
Срок обработки:
до достижения целей обработки или отзыва согласия, если дальнейшее хранение не предусмотрено законодательством Российской Федерации.
5.4. Обеспечение работы и безопасности сайта
Цель обработки:

• обеспечение корректной работы сайта;
• обеспечение безопасности сайта;
• выявление технических ошибок;
• предотвращение неправомерного использования сайта;
• защита сайта от автоматизированных атак и иных угроз.

Обрабатываемые данные:

• IP-адрес;
• сведения об устройстве;
• браузер;
• операционная система;
• технические идентификаторы;
• дата и время запроса;
• сведения о посещённых страницах;
• необходимые файлы cookie.

Срок обработки:
в течение времени, необходимого для обеспечения работы и безопасности сайта, либо в течение срока хранения соответствующих технических журналов.
5.5. Анализ использования сайта
Цель обработки:

• анализ посещаемости;
• анализ поведения Пользователей;
• оценка эффективности сайта;
• улучшение структуры и содержания сайта;
• оценка эффективности рекламных источников.

Для этой цели могут использоваться аналитические технологии и файлы cookie.
Обработка необязательных аналитических данных осуществляется при наличии соответствующего согласия Пользователя, если такое согласие требуется законодательством.
5.6. Информационные и рекламные сообщения
Оператор может направлять Пользователю информацию:

• о товарах;
• специальных предложениях;
• акциях;
• новинках;
• семинарах;
• мероприятиях;
• иных предложениях GELIZERA.

Рассылка рекламных сообщений осуществляется только при наличии соответствующего предварительного согласия Пользователя в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.
Пользователь вправе в любое время отказаться от получения рекламных сообщений.
Согласие на получение рекламных и информационных сообщений может предоставляться отдельно от согласия на обработку персональных данных.
6. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• обработки данных только для конкретных, заранее определённых и законных целей;
• недопустимости обработки данных, несовместимой с первоначальными целями их сбора;
• соответствия содержания и объёма персональных данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• ограничения срока хранения персональных данных;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных.

7. Способы обработки персональных данных
Обработка персональных данных может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

Оператор вправе совершать следующие действия:

• получать персональные данные непосредственно от Пользователя;
• записывать их в информационные системы;
• систематизировать и хранить;
• использовать для достижения заявленных целей;
• уточнять и обновлять;
• предоставлять лицам, осуществляющим обработку по поручению Оператора;
• блокировать;
• удалять;
• уничтожать.

Оператор не осуществляет продажу персональных данных Пользователей.
Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего законного основания.
8. Согласие на обработку персональных данных
В случаях, когда правовым основанием обработки персональных данных является согласие Пользователя, такое согласие оформляется отдельно от настоящей Политики и иных документов.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
Согласие на сайте может предоставляться посредством установки Пользователем соответствующего флажка (checkbox) рядом с текстом согласия перед отправкой формы.
Поле согласия не должно быть отмечено заранее.
Отправка формы осуществляется только после совершения Пользователем действия, явно подтверждающего предоставление согласия, если такое согласие является необходимым правовым основанием обработки.
Оператор вправе технически фиксировать факт предоставления согласия, включая:

• дату и время;
• IP-адрес;
• страницу сайта;
• содержание формы;
• версию текста согласия;
• иные технические сведения, необходимые для подтверждения факта получения согласия.

9. Обработка персональных данных с использованием Tilda
Сайт https://gelizera-company.ru/ создан и функционирует с использованием платформы Tilda.
При отправке информации через формы сайта персональные данные могут обрабатываться с использованием технической инфраструктуры Tilda.
В отношении персональных данных, собираемых владельцем сайта посредством форм, Оператор самостоятельно определяет цели обработки персональных данных, а платформа Tilda может осуществлять обработку таких данных по поручению Оператора.
Оператор принимает необходимые меры для использования настроек и инфраструктуры платформы, соответствующих требованиям законодательства Российской Федерации о персональных данных.
10. Яндекс.Метрика
На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
Яндекс.Метрика используется для:

• анализа посещаемости сайта;
• определения источников перехода;
• анализа поведения посетителей;
• оценки эффективности страниц;
• улучшения работы сайта;
• оценки эффективности рекламных кампаний.

При использовании Яндекс.Метрики могут обрабатываться:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• посещённые страницы;
• источник перехода;
• действия на сайте;
• технические идентификаторы.

При использовании Яндекс.Метрики Оператор является оператором персональных данных посетителей сайта, а Яндекс может осуществлять их обработку по поручению Оператора в соответствии с условиями использования соответствующего сервиса.
Оператор не должен целенаправленно передавать в Яндекс.Метрику ФИО, номера телефонов, адреса электронной почты и иные сведения, непосредственно идентифицирующие Пользователя, за исключением случаев использования функций сервиса, специально предназначенных для такой передачи и при наличии соответствующего правового основания.
11. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии.
Cookie могут использоваться для:

• обеспечения работы сайта;
• сохранения технических настроек;
• обеспечения безопасности;
• анализа посещаемости;
• анализа взаимодействия Пользователя с сайтом;
• улучшения интерфейса;
• оценки эффективности рекламных источников.

Cookie могут подразделяться на:
Необходимые cookie — используются для технической работы сайта и обеспечения его основных функций.
Аналитические cookie — используются для сбора статистических данных и анализа использования сайта.
Маркетинговые cookie — могут использоваться для анализа эффективности рекламных кампаний и рекламных источников.
Если использование соответствующих cookie предполагает обработку персональных данных на основании согласия, такие cookie используются после получения согласия Пользователя.
Пользователь может отказаться от необязательных cookie посредством предусмотренного на сайте механизма управления cookie, если такой функционал используется.
Пользователь также может удалить или запретить cookie в настройках своего браузера.
Отключение необходимых cookie может привести к некорректной работе отдельных функций сайта.
12. Передача персональных данных третьим лицам
Персональные данные могут предоставляться третьим лицам исключительно при наличии правового основания и в объёме, необходимом для достижения конкретной цели обработки.
К таким лицам могут относиться:

• поставщик платформы Tilda;
• организации, обеспечивающие хостинг и техническую инфраструктуру;
• ООО «ЯНДЕКС» при использовании Яндекс.Метрики;
• сервисы электронной почты;
• CRM-системы;
• сервисы приёма и обработки заявок;
• службы доставки;
• платёжные организации;
• подрядчики, участвующие в организации семинаров и мероприятий;
• технические подрядчики Оператора;
• государственные органы в случаях, установленных законодательством Российской Федерации.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
Передаваемый объём персональных данных ограничивается данными, необходимыми для выполнения соответствующей задачи.
13. Переход на сторонние сайты и сервисы
На сайте могут размещаться ссылки на сторонние сайты, мессенджеры и интернет-сервисы, в том числе Telegram, MAX и иные ресурсы.
После перехода Пользователя на сторонний ресурс обработка персональных данных может осуществляться владельцем соответствующего ресурса в соответствии с его собственными правилами и политикой конфиденциальности.
Настоящая Политика не регулирует самостоятельную обработку персональных данных владельцами сторонних интернет-ресурсов.
14. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение, изменение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор принимает необходимые меры для выбора и настройки используемых информационных систем с учётом требований законодательства Российской Федерации.
15. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания и при соблюдении установленных требований.
До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством действия, включая получение необходимой информации о получателях данных и направление уведомления уполномоченному органу в случаях, когда такое уведомление является обязательным.
При подключении новых сторонних сервисов Оператор учитывает территорию фактического хранения и обработки передаваемых персональных данных.
16. Хранение персональных данных
Персональные данные хранятся только в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен:

• законодательством Российской Федерации;
• договором;
• соглашением с субъектом персональных данных;
• иным законным основанием.

После достижения цели обработки Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их, если отсутствуют законные основания для дальнейшего хранения.
Если Пользователь отзывает согласие, персональные данные удаляются в порядке и сроки, предусмотренные законодательством Российской Федерации, при отсутствии иных оснований для продолжения обработки.
17. Уничтожение персональных данных
Уничтожение персональных данных осуществляется:

• после достижения целей обработки;
• при утрате необходимости в достижении цели обработки;
• при отзыве согласия, когда отсутствуют иные законные основания обработки;
• по требованию субъекта в предусмотренных законом случаях;
• при выявлении неправомерной обработки;
• по истечении установленного срока хранения.

Персональные данные, содержащиеся в электронных информационных системах, уничтожаются путём удаления, исключающего их дальнейшее использование, либо иным способом, обеспечивающим прекращение обработки.
Документы на бумажных носителях, содержащие персональные данные, уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.
18. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• изменения;
• удаления;
• уничтожения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор может применять:

• ограничение доступа к персональным данным;
• разграничение прав доступа;
• использование паролей и средств аутентификации;
• защищённое соединение HTTPS;
• контроль доступа к учётным записям;
• резервное копирование;
• обновление используемого программного обеспечения;
• средства защиты от вредоносного программного обеспечения;
• учёт лиц, получающих доступ к персональным данным;
• контроль действий с персональными данными;
• иные необходимые меры защиты.

19. Действия при нарушении безопасности персональных данных
При обнаружении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает необходимые меры для:

• прекращения нарушения;
• ограничения неправомерного доступа;
• минимизации возможных негативных последствий;
• установления причин произошедшего;
• устранения последствий инцидента;
• предотвращения аналогичных инцидентов в будущем.

В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор об инциденте и результатах внутреннего расследования в установленные законодательством сроки.
20. Права Пользователя
Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• получать сведения о наименовании и месте нахождения Оператора;
• получать информацию о целях обработки;
• получать информацию о способах обработки;
• получать информацию о сроках обработки и хранения;
• знать источник получения персональных данных;
• получать информацию о лицах, которым могут быть раскрыты персональные данные;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• защищать свои права в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

21. Порядок обращения к Оператору
Для реализации своих прав, получения сведений об обработке персональных данных или направления иных обращений Пользователь может связаться с Оператором по электронной почте:
gelizera2025@mail.ru
В теме письма рекомендуется указать:
«Персональные данные»
В обращении Пользователю рекомендуется указать сведения, позволяющие идентифицировать его и найти соответствующие персональные данные.
Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
По запросу субъекта персональных данных Оператор предоставляет предусмотренные законодательством сведения о себе, включая наименование и место нахождения.
22. Отзыв согласия на обработку персональных данных
Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
Для отзыва согласия необходимо направить сообщение по адресу:
gelizera2025@mail.ru
с темой:
«Отзыв согласия на обработку персональных данных»
В обращении рекомендуется указать:

• ФИО;
• телефон или e-mail, указанный при отправке формы;
• сведения, позволяющие определить, к какой заявке относится обращение.

После получения отзыва Оператор прекращает обработку персональных данных, основанную на согласии, и осуществляет их удаление или уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.
23. Отказ от рекламных сообщений
Пользователь вправе в любое время отказаться от получения рекламных и маркетинговых сообщений.
Для этого Пользователь может:

• воспользоваться ссылкой для отказа от рассылки, если она содержится в сообщении;
• сообщить об отказе сотруднику Оператора;
• направить соответствующее сообщение на gelizera2025@mail.ru.

После получения отказа направление рекламных сообщений прекращается в установленном порядке.
24. Персональные данные несовершеннолетних
Сайт GELIZERA преимущественно предназначен для совершеннолетних пользователей, косметологов, специалистов и представителей профессионального сообщества.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством сайта.
Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, такая информация подлежит удалению в установленном порядке.
25. Обязанности Пользователя
Пользователь обязуется предоставлять достоверные и актуальные сведения.
Пользователь не должен предоставлять посредством сайта персональные данные третьих лиц без наличия соответствующего законного основания.
Пользователь самостоятельно несёт ответственность за сведения, которые добровольно указывает в свободных текстовых полях форм сайта.
26. Изменение Политики
Оператор вправе изменять настоящую Политику в случае:

• изменения законодательства Российской Федерации;
• изменения функциональных возможностей сайта;
• изменения состава обрабатываемых данных;
• подключения или отключения сторонних сервисов;
• изменения способов обработки персональных данных;
• изменения используемой технической инфраструктуры;
• в иных необходимых случаях.

Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в соответствующей редакции.
Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.
27. Заключительные положения
Настоящая Политика действует в отношении всей информации, обрабатываемой посредством сайта:
https://gelizera-company.ru/
Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться по адресу:
gelizera2025@mail.ru
Актуальная редакция Политики размещается в свободном доступе на сайте https://gelizera-company.ru/.
Редакция от 24 августа 2026 года.