Избранное

Бестселлеры SILKAT FRAGRANCE COLOR REFLECTION HERGEN COLOUR LOCK Dermagenetic Окислители

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 07.08.2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Энилекс» при использовании сайта интернет-магазина BES Beauty & Science.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является:

ООО «Энилекс»

ИНН: 7733357420
КПП: 775101001
ОГРН: 1207700268214

Адрес:

108803, г. Москва, Поселение Сосенское, деревня Сосенки, улица Ясеневая, дом 1, корпус 1, этаж 1, офис № 3/1

Сайт интернет-магазина:

https://bes-beauty-science.ru/

далее — «Оператор».

1.3. Настоящая Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает в связи с использованием пользователями сайта https://bes-beauty-science.ru/, оформлением и исполнением заказов, обращениями к Оператору и иным взаимодействием с Оператором.

1.4. Политика распространяется на персональные данные:

— посетителей Сайта;

— покупателей-физических лиц;

— индивидуальных предпринимателей;

— представителей и работников юридических лиц и индивидуальных предпринимателей;

— получателей заказов;

— лиц, обращающихся к Оператору с вопросами, заявлениями, претензиями или иными обращениями;

— иных физических лиц, чьи персональные данные передаются Оператору на законном основании.

1.5. Основными принципами обработки персональных данных являются законность, справедливость, ограничение обработки достижением конкретных и законных целей, недопущение избыточности обрабатываемых данных и обеспечение их безопасности.

1.6. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их первоначального сбора, за исключением случаев, предусмотренных законодательством Российской Федерации.

2. Основные понятия

2.1. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Под обработкой персональных данных понимается любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение и обновление;

— извлечение;

— использование;

— передачу;

— предоставление;

— доступ;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

2.3. Пользователь — физическое лицо, посещающее и/или использующее Сайт.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в объеме, необходимом для достижения следующих целей.

3.1. Оформление и исполнение заказов

Персональные данные обрабатываются для:

— идентификации Покупателя и/или получателя Заказа;

— оформления Заказа;

— подтверждения Заказа;

— формирования документов по Заказу;

— приема и учета оплаты;

— комплектации и передачи Заказа;

— организации доставки;

— информирования о состоянии Заказа;

— возврата Товара или денежных средств;

— разрешения вопросов, связанных с исполнением договора.

3.2. Заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями

Оператор может обрабатывать данные представителей, работников и контактных лиц юридических лиц и индивидуальных предпринимателей для:

— заключения и исполнения договоров;

— выставления счетов;

— подготовки УПД, накладных и иных документов;

— организации поставки;

— осуществления электронного документооборота;

— ведения деловой переписки;

— исполнения обязательств сторон.

3.3. Организация доставки

Персональные данные обрабатываются для организации доставки Заказов, в том числе посредством привлечения сторонних транспортных и логистических организаций, включая Яндекс Доставку, Ozon Доставку и иных перевозчиков и курьерские службы.

3.4. Обработка обращений

Персональные данные могут обрабатываться при поступлении:

— запросов;

— вопросов;

— заявлений;

— претензий;

— требований о возврате;

— обращений по качеству Товара;

— иных сообщений.

3.5. Исполнение обязанностей, предусмотренных законодательством

Оператор может обрабатывать персональные данные в целях исполнения требований:

— гражданского законодательства;

— законодательства о защите прав потребителей;

— налогового и бухгалтерского законодательства;

— законодательства о персональных данных;

— законодательства о применении контрольно-кассовой техники;

— иных обязательных требований законодательства Российской Федерации.

3.6. Обеспечение работы и безопасности Сайта

Технические данные могут обрабатываться для:

— обеспечения корректной работы Сайта;

— обеспечения безопасности Сайта;

— выявления технических ошибок;

— предотвращения мошенничества и неправомерных действий;

— анализа стабильности работы сервисов.

3.7. Аналитика использования Сайта

При использовании на Сайте систем веб-аналитики Оператор может обрабатывать обезличенные и технические сведения о посещении Сайта с целью анализа его использования, улучшения структуры, интерфейса, ассортимента и пользовательского опыта.

3.8. Рекламные и информационные сообщения

Направление пользователям рекламных и маркетинговых сообщений по электронной почте, телефону, в мессенджерах или иным способом осуществляется при наличии соответствующего законного основания, включая отдельное согласие пользователя в случаях, когда такое согласие требуется законодательством.

Согласие на получение рекламных сообщений не является обязательным условием оформления и исполнения Заказа.

Пользователь вправе отказаться от таких сообщений в любое время.

4. Категории субъектов и обрабатываемых данных

4.1. Покупатели и получатели заказов

Оператор может обрабатывать:

— фамилию, имя и отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— город и регион доставки;

— сведения о выбранном способе доставки;

— сведения о Заказе;

— сведения о приобретенных Товарах;

— стоимость Заказа;

— сведения о факте и статусе оплаты;

— данные, необходимые для возврата денежных средств;

— историю взаимодействия с Оператором;

— содержание обращений и переписки.

Оператор не получает и не хранит полные реквизиты банковских карт Покупателя, если обработка платежей осуществляется платежной организацией или иным соответствующим платежным сервисом без передачи этих реквизитов Оператору.

4.2. Представители юридических лиц и индивидуальных предпринимателей

Могут обрабатываться:

— фамилия, имя, отчество;

— должность;

— номер телефона;

— адрес электронной почты;

— сведения о полномочиях;

— данные доверенности, если она предоставляется;

— сведения, содержащиеся в деловой переписке;

— иные сведения, необходимые для заключения и исполнения договора.

Реквизиты юридического лица сами по себе не являются персональными данными, однако сведения о конкретных физических лицах, содержащиеся в документах и реквизитах, обрабатываются в соответствии с настоящей Политикой.

4.3. Пользователи Сайта

При посещении Сайта автоматически или с использованием соответствующих технических средств могут обрабатываться:

— IP-адрес;

— файлы cookie;

— дата и время посещения;

— сведения о браузере;

— сведения об операционной системе и типе устройства;

— технические характеристики соединения;

— адрес страницы, с которой осуществлен переход;

— просмотренные страницы;

— действия пользователя на Сайте;

— идентификаторы сессии;

— иная техническая информация, необходимая для работы и анализа Сайта.

4.4. Лица, направляющие обращения

Могут обрабатываться:

— имя;

— номер телефона;

— адрес электронной почты;

— номер Заказа;

— содержание обращения;

— приложенные фотографии, документы и иные материалы;

— сведения, которые субъект самостоятельно сообщает Оператору.

5. Специальные категории персональных данных

5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.2. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя, если иное прямо не предусмотрено отдельным процессом и соответствующим законным основанием.

5.3. Пользователям не следует направлять Оператору специальные или биометрические персональные данные, если это объективно не требуется для разрешения конкретного обращения.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных могут являться:

— Федеральный закон № 152-ФЗ «О персональных данных»;

— Гражданский кодекс Российской Федерации;

— Закон РФ «О защите прав потребителей»;

— Налоговый кодекс Российской Федерации;

— законодательство Российской Федерации о бухгалтерском учете;

— иные нормативные правовые акты;

— договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

— действия по инициативе субъекта персональных данных, направленные на заключение договора;

— согласие субъекта персональных данных;

— необходимость исполнения обязанностей Оператора, установленных законодательством;

— законные интересы Оператора в случаях и пределах, предусмотренных законодательством Российской Федерации.

6.2. Оператор не требует получения отдельного согласия в случаях, когда обработка конкретных персональных данных допускается законодательством без согласия субъекта.

6.3. В случаях, когда обработка допускается только с согласия, Оператор получает соответствующее согласие субъекта персональных данных.

7. Способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных:

— с использованием средств автоматизации;

— без использования средств автоматизации;

— смешанным способом.

7.2. При обработке персональных данных могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых данных заявленным целям обработки.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором.

8.2. Персональные данные, связанные с исполнением договоров, расчетами, бухгалтерскими и налоговыми документами, могут храниться в течение сроков, установленных применимым законодательством.

8.3. Данные, обрабатываемые на основании согласия субъекта, обрабатываются до достижения цели обработки, истечения установленного срока либо отзыва согласия, если Оператор не вправе продолжить обработку на ином законном основании.

8.4. После достижения цели обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

8.5. Если существует спор, претензия либо вероятность предъявления законных требований, необходимые персональные данные могут храниться в течение срока, необходимого для защиты законных интересов Оператора и разрешения соответствующего спора, в пределах, допускаемых законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам, если такая передача:

— необходима для исполнения договора с субъектом персональных данных;

— необходима для выполнения Заказа;

— необходима для исполнения требований законодательства;

— осуществляется с согласия субъекта;

— допускается законодательством на ином основании.

9.2. В частности, необходимые персональные данные могут передаваться:

— курьерским и транспортным организациям;

— Яндекс Доставке;

— Ozon Доставке;

— платежным организациям, банкам и платежным сервисам;

— операторам фискальных данных;

— операторам электронного документооборота;

— организациям, обеспечивающим работу информационных систем и Сайта;

— сервисам электронной почты и связи;

— службам технической поддержки;

— государственным органам в случаях, установленных законодательством.

9.3. Третьим лицам передается только тот объем персональных данных, который необходим для выполнения соответствующей задачи.

9.4. Передача службе доставки может включать:

— имя и фамилию получателя;

— номер телефона;

— адрес доставки;

— сведения, необходимые для идентификации отправления и его вручения.

9.5. Передача платежному оператору осуществляется в объеме, необходимом для приема платежа и возврата денежных средств.

9.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в объеме, установленном законодательством и договором с Оператором.

10. Файлы cookie

10.1. Сайт может использовать файлы cookie.

10.2. Cookie представляют собой небольшие фрагменты информации, которые сохраняются браузером на устройстве пользователя при посещении сайта.

10.3. Cookie могут использоваться для:

— корректной работы Сайта;

— сохранения пользовательской сессии;

— функционирования корзины и оформления Заказа;

— сохранения выбранных пользователем настроек;

— обеспечения безопасности;

— анализа посещаемости;

— улучшения функциональности и удобства Сайта.

10.4. В зависимости от используемого на Сайте программного обеспечения могут применяться обязательные, функциональные, аналитические и иные cookie.

10.5. Пользователь может самостоятельно удалить сохраненные cookie или ограничить их использование в настройках своего браузера.

10.6. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта, включая корзину и оформление Заказа.

10.7. Если на Сайте используются сторонние системы аналитики, сведения о взаимодействии пользователя с Сайтом могут обрабатываться соответствующими сервисами в соответствии с условиями их использования и применимым законодательством.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение соответствующих персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством Российской Федерации.

11.2. Оператор принимает необходимые меры для соблюдения требований законодательства о локализации персональных данных.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений и направление уведомления уполномоченному органу в случаях, когда это требуется.

12.3. Использование иностранных информационных сервисов допускается только с учетом требований законодательства Российской Федерации о персональных данных, включая требования к локализации данных граждан Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

— неправомерного или случайного доступа;

— уничтожения;

— изменения;

— блокирования;

— копирования;

— предоставления;

— распространения;

— иных неправомерных действий.

13.2. В частности, Оператор применяет в необходимом объеме:

— разграничение прав доступа;

— идентификацию и аутентификацию лиц, имеющих доступ к информационным системам;

— антивирусную защиту;

— резервное копирование в необходимых случаях;

— организационные меры по защите информации;

— внутренние правила обработки персональных данных;

— контроль доступа к информационным системам и документам;

— иные необходимые средства защиты.

13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения служебных или договорных обязанностей.

13.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством.

14.2. Субъект вправе потребовать:

— уточнения своих персональных данных;

— их блокирования;

— удаления или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;

— прекращения обработки в предусмотренных законодательством случаях;

— отзыва ранее предоставленного согласия;

— прекращения обработки персональных данных в целях прямого маркетинга.

14.3. Субъект также вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

14.4. Отзыв согласия не влияет на законность обработки, произведенной до момента получения Оператором такого отзыва.

14.5. После отзыва согласия Оператор прекращает основанную на таком согласии обработку, если отсутствуют иные законные основания для ее продолжения.

15. Порядок обращения к Оператору

15.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение.

15.2. Обращение может содержать:

— фамилию, имя и отчество субъекта;

— сведения, позволяющие подтвердить факт взаимодействия с Оператором;

— описание требования;

— контактные данные для направления ответа;

— подпись субъекта или его представителя в случаях, когда она необходима законодательством.

15.3. При обращении представителя субъекта Оператор вправе запросить документ, подтверждающий полномочия представителя.

15.4. Оператор вправе запросить сведения, необходимые для идентификации заявителя, если без этого невозможно достоверно определить лицо, направившее обращение.

15.5. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации.

16. Отзыв согласия

16.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

16.2. Для этого необходимо направить Оператору заявление с указанием, какое именно согласие отзывается.

16.3. Отзыв согласия не влечет автоматическое удаление всех сведений о субъекте, если Оператор обязан или вправе продолжать обработку соответствующих данных без согласия на основании договора или законодательства Российской Федерации.

16.4. В частности, отзыв согласия не препятствует хранению документов о совершенных покупках, расчетах и иных операциях в течение обязательных сроков хранения, установленных законодательством.

17. Персональные данные третьих лиц

17.1. Если Покупатель указывает в качестве получателя Заказа другое физическое лицо либо иным образом передает Оператору персональные данные третьего лица, Покупатель подтверждает наличие законного основания для передачи соответствующих данных Оператору.

17.2. Покупатель не должен предоставлять Оператору избыточные данные третьих лиц.

17.3. Оператор обрабатывает такие сведения исключительно в объеме, необходимом для исполнения соответствующего Заказа или иной законной цели.

18. Данные несовершеннолетних

18.1. Сайт и товары интернет-магазина не предназначены специально для сбора персональных данных несовершеннолетних.

18.2. Если Оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетнего, Оператор вправе принять меры к прекращению их обработки и удалению при отсутствии иных законных оснований для обработки.

19. Обязанности пользователя

19.1. Пользователь обязан предоставлять достоверные и актуальные персональные данные.

19.2. При изменении данных, имеющих значение для исполнения Заказа, Пользователь должен своевременно сообщить об этом Оператору.

19.3. Пользователь несет ответственность за передачу Оператору недостоверных сведений в случаях и пределах, установленных законодательством.

20. Уничтожение персональных данных

20.1. Персональные данные подлежат уничтожению или обезличиванию при:

— достижении целей обработки;

— утрате необходимости в достижении целей обработки;

— выявлении неправомерной обработки и невозможности обеспечить ее правомерность;

— отзыве согласия, если отсутствует иное законное основание для обработки;

— наступлении иных предусмотренных законодательством обстоятельств.

20.2. Уничтожение персональных данных производится способами, исключающими возможность их восстановления, если иное не обусловлено техническими особенностями информационных систем или обязательными требованиями законодательства.