Согласие на обработку персональных данных

История изменений

1. Статус и назначение Согласия

1.1. Настоящий документ определяет условия предоставления физическим лицом отдельного согласия на обработку его персональных данных индивидуальному предпринимателю Хачатурову Эрнесту Сергеевичу в связи с использованием цифровых функций PreWoman.

1.2. Согласие разработано как модульная электронная форма. Оно применяется только в отношении того контекста, цели и состава данных, которые прямо указаны рядом с активным действием Субъекта в соответствующем Цифровом интерфейсе.

1.3. Размещение текста на Сайте, открытие страницы, продолжение просмотра, прокрутка, бездействие или заранее установленная отметка не являются предоставлением Согласия.

1.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор не вправе расширять его содержание посредством внутреннего толкования, общей ссылки на развитие бизнеса или изменения интерфейса.

1.5. Настоящее Согласие не заменяет Оферту, Пользовательское соглашение, Политику обработки персональных данных, Политику Cookie и отдельное Согласие на получение рекламной информации.

1.6. Обработка, объективно необходимая для заключения или исполнения договора по инициативе Покупателя, выполнения требований закона, обеспечения безопасности или защиты прав, может осуществляться на соответствующем самостоятельном правовом основании и не должна искусственно ставиться в зависимость от Согласия.

2. Термины и взаимосвязь документов

2.1. «Продавец» — индивидуальный предприниматель Хачатуров Эрнест Сергеевич, ИНН 772273578849, ОГРНИП 317774600500793, осуществляющий розничную продажу Товаров под обозначением PreWoman.

2.2. «Оператор» — Продавец, который самостоятельно определяет цели и средства обработки персональных данных в процессах PreWoman. Термины «Продавец» и «Оператор» обозначают одно и то же лицо с учётом предмета соответствующего положения.

2.3. «Пользователь» — физическое лицо, которое посещает Сайт, использует Приложение, Личный кабинет либо иной Цифровой интерфейс независимо от регистрации и оформления Заказа. Пользователь, оформляющий или оформивший Заказ, одновременно является Покупателем.

2.4. «Покупатель», «Сайт», «Приложение», «Цифровой интерфейс», «Личный кабинет», «Заказ», «Получатель», «Товар», «Корзина» и «Избранное» применяются в значениях, установленных Публичной офертой PreWoman.

2.5. «Субъект персональных данных» или «Субъект» — физическое лицо, к которому относятся персональные данные и которое предоставляет Согласие. В конкретном контексте Субъект может одновременно являться Пользователем, Покупателем, Получателем, автором обращения или подписчиком.

2.6. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.7. «Модуль Согласия» — обособленный набор целей, данных, действий и сроков, относящийся к конкретной форме. Активация одного модуля не активирует остальные.

2.8. Подробные сведения о процессах обработки, основаниях, сроках, получателях и мерах защиты содержатся в Политике обработки персональных данных PreWoman. При расхождении применяется закон и документ, специально регулирующий соответствующий процесс, без уменьшения прав Субъекта.

3. Сведения об Операторе

4. Волеизъявление Субъекта и способ подтверждения

4.1. Я, Субъект персональных данных, действуя свободно, своей волей и в своём интересе, после ознакомления с настоящим документом и Политикой обработки персональных данных PreWoman даю Оператору согласие на обработку моих Персональных данных исключительно в пределах Модуля Согласия, указанного в соответствующем Цифровом интерфейсе.

4.2. Электронное Согласие предоставляется отдельным активным действием: установкой неактивированного заранее чекбокса, нажатием специально обозначенной кнопки, подтверждением по ссылке или коду либо иным действием, позволяющим достоверно установить содержание и факт волеизъявления.

4.3. До действия Субъекту должны быть доступны: название модуля, краткая цель, ссылка на настоящий документ и Политику, указание на добровольность, последствия отказа и способ отзыва.

4.4. Текст кнопки или подписи не должен скрывать несколько юридически самостоятельных решений. Одним действием нельзя одновременно принять Оферту, Пользовательское соглашение, настоящее Согласие и Согласие на получение рекламной информации.

4.5. Субъект подтверждает, что указывает достоверные контактные данные, контролирует соответствующий адрес электронной почты, номер телефона или Учётную запись и обладает необходимой дееспособностью. Представитель предоставляет подтверждение полномочий, когда Согласие даётся от имени другого лица.

4.6. При использовании double opt-in Согласие считается подтверждённым после перехода по уникальной ссылке, ввода одноразового кода или иного второго действия. До завершения подтверждения контакт не используется для цели, требующей Согласия.

5. Модульная модель Согласия

5.1. В зависимости от формы Оператор может предложить один из следующих модулей: «Регистрация и Личный кабинет», «Оформление Заказа — добровольные данные и функции», «Обратная связь и поддержка», «Управление подпиской».

5.2. Каждый модуль имеет самостоятельные цели, перечень данных, срок и последствия отказа. Интерфейс должен передавать в журнал Согласий уникальный идентификатор выбранного модуля и редакции документа.

5.3. Если в одной форме объективно требуются два модуля, каждый подтверждается отдельно. Отказ от одного модуля не активирует другой и не толкуется как отказ от обязательной обработки на основании договора или закона.

5.4. Согласие на обработку для новой несовместимой цели, включая расширенное профилирование, передачу иному самостоятельному оператору, обработку специальных или биометрических данных, не может выводиться из ранее выбранного модуля и получается отдельно.

5.5. Модуль считается неприменимым, если Цифровой интерфейс не назвал его и не зафиксировал соответствующее действие. Общая ссылка на настоящий документ без указания модуля недостаточна для начала согласительной обработки.

6. Модуль «Регистрация и Личный кабинет»

6.1. Цель модуля — создание и сопровождение Учётной записи, сохранение добровольно заполненного профиля и настроек, предоставление Личного кабинета, синхронизация пользовательских функций и восстановление доступа в объёме, который Оператор решил основывать на Согласии.

6.2. В модуль могут входить: имя, номер телефона, адрес электронной почты, идентификатор Учётной записи, дата регистрации, подтверждение контакта, настройки профиля и уведомлений, добровольно сохранённые адреса, Избранное и иные прямо указанные настройки.

6.3. Пароль хранится только в защищённом представлении. Одноразовые коды, журналы входа, IP-адрес, сведения о браузере и устройстве могут обрабатываться для безопасности на самостоятельных основаниях и не прекращаются автоматически при отзыве данного модуля, если их ограниченное хранение необходимо для расследования инцидента или защиты прав.

6.4. Регистрация добровольна; Покупатель может оформить Заказ без Учётной записи. Отказ от данного модуля означает невозможность использовать те добровольные функции Личного кабинета, которые объективно требуют соответствующих данных, но не ограничивает гостевой Заказ и потребительские права.

6.5. Удаление Учётной записи прекращает согласительную обработку профиля, но не уничтожает сведения о действующих и завершённых Заказах, расчётах, претензиях, безопасности и иных данных, сохраняемых на основании договора или закона.

7. Модуль «Оформление Заказа»

7.1. Обязательные сведения, необходимые для приёма, подтверждения, оплаты, доставки, возврата и исполнения Заказа, обрабатываются для заключения и исполнения договора по инициативе Покупателя и выполнения обязанностей Продавца. Отдельное Согласие не должно быть единственным основанием такой обработки.

7.2. Настоящий модуль применяется только к добровольным элементам формы Заказа, например: сохранению данных доставки в Личном кабинете, сохранению предпочтительного размера или посадки, обработке необязательного комментария, использованию добровольно приложенного файла либо иной дополнительной функции, прямо описанной до отправки Заказа.

7.3. Состав данных определяется конкретной добровольной функцией и не может включать специальные категории, биометрические данные, полные платёжные реквизиты, пароли, CVC/CVV или коды подтверждения.

7.4. Отказ от данного модуля не препятствует оформлению Заказа при условии предоставления минимально необходимых договорных данных. Интерфейс обязан позволять продолжить Заказ без добровольного сохранения или дополнительной персонализации.

7.5. Если Покупатель выбирает сохранение сведений в профиле, срок определяется модулем регистрации и настройками Учётной записи. Если добровольные данные относятся только к конкретному Заказу, они удаляются или обезличиваются после достижения цели, кроме материалов, ставших частью претензии или доказательства исполнения.

8. Модуль «Обратная связь и поддержка»

8.1. Цель модуля — принять, зарегистрировать, рассмотреть и закрыть обращение Пользователя, предоставить ответ, устранить техническую проблему, проверить обстоятельства и сохранить подтверждение рассмотрения.

8.2. Могут обрабатываться: имя, телефон, адрес электронной почты, идентификатор Учётной записи или Заказа, тема и текст обращения, дата и канал, файлы и изображения, технические данные сессии и переписка в объёме, необходимом для ответа.

8.3. Пользователь не должен включать в свободное поле банковские пароли, CVC/CVV, SMS-коды, медицинские сведения, копии документов, данные третьих лиц и иную избыточную информацию. Оператор вправе удалить или закрыть доступ к сведениям, которые не требуются для обращения.

8.4. Если обращение связано с Заказом, качеством Товара, возвратом, претензией или защитой права, соответствующая часть данных может обрабатываться на основании договора, закона и законного интереса в защите прав независимо от отзыва данного модуля.

8.5. Обычные обращения хранятся в течение трёх лет после закрытия, если более длительный срок не требуется. Претензии и спорные материалы сохраняются на срок, необходимый для обязательного учёта и защиты прав.

9. Модуль «Управление подпиской»

9.1. Цель модуля — создать и вести техническую запись подписчика: подтвердить контакт, сохранить выбранный канал и предпочтения, зарегистрировать редакцию согласий, управлять подпиской, отпиской и списком исключения.

9.2. Могут обрабатываться: имя, адрес электронной почты, номер телефона, идентификатор мессенджера или push-токен после запуска соответствующего канала, выбранные категории интереса, дата, время, источник и технические сведения подтверждения, статус доставки и отказа.

9.3. Настоящий модуль разрешает обработку данных для администрирования подписки, но сам по себе не является согласием на направление рекламы. Рекламные сообщения допускаются только при наличии отдельного предварительного Согласия на получение рекламной информации.

9.4. Чекбоксы настоящего Согласия и рекламного согласия должны быть раздельными, не установленными заранее и сопровождаться самостоятельными ссылками. Отказ от одного не считается отказом от другого, но без рекламного согласия рекламная рассылка не начинается.

9.5. После отписки Оператор прекращает рекламу по соответствующему каналу и может сохранить контакт и факт отказа в списке исключения исключительно для предотвращения повторной отправки и подтверждения исполнения требования.

10. Перечень действий и способы обработки

10.1. В пределах применимого Модуля Субъект даёт Согласие на сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, извлечение, использование, сопоставление в пределах цели, передачу в форме предоставления или доступа лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение Персональных данных.

10.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом, включая информационные системы интернет-магазина, CRM, Личный кабинет, сервисы связи и поддержки и иные системы, прошедшие предпусковую проверку.

10.3. Распространение Персональных данных неопределённому кругу лиц настоящим Согласием не разрешается. Публикация Отзыва, фотографии или иного материала регулируется отдельными Правилами и, когда требуется, отдельным согласием на распространение или использование изображения.

10.4. Оператор не вправе использовать данные для обучения общедоступной AI-модели, продажи контактных баз, самостоятельной рекламы подрядчика, формирования чувствительных выводов или принятия решений с юридическими последствиями исключительно автоматически на основании настоящего Согласия.

10.5. Обезличенные сведения, которые после принятых мер не позволяют определить Субъекта без дополнительной информации, могут использоваться для статистики и улучшения сервиса в порядке, установленном законом и Политикой.

11. Получатели и лица, обрабатывающие данные по поручению

11.1. Оператор вправе поручать обработку лицам, которые обеспечивают хостинг и инфраструктуру, разработку и техническую поддержку, CRM и клиентскую поддержку, связь и подтверждение контакта, доставку, платёжную и фискальную инфраструктуру, информационную безопасность и иные операции, прямо связанные с применимым Модулем.

11.2. Для исполнения Заказа данные могут предоставляться АО «СДЭК — Глобальная логистика» либо иной Службе доставки, фактически выбранной в Цифровом интерфейсе, а также банку, платёжному партнёру или оператору фискальных данных в необходимом объёме.

11.3. Лицо, обрабатывающее данные по поручению, действует на основании договора, соблюдает конфиденциальность, безопасность, цели, перечень действий и сроки и не вправе использовать данные для собственных продуктов или рекламы без самостоятельного основания.

11.4. Актуальные категории получателей и сведения о фактически подключённых сервисах раскрываются в Политике обработки персональных данных, Политике Cookie или соответствующем интерфейсе. До запуска каждого поставщика Оператор проверяет юридическое лицо, местонахождение баз, субподрядчиков, сроки удаления и маршруты передачи.

11.5. Если новый поставщик становится самостоятельным оператором, меняет цель, предполагает Трансграничную передачу или существенно повышает риск, Оператор предварительно обновляет информацию и получает новое согласие, когда оно требуется.

12. Данные Получателя и иных третьих лиц

12.1. Пользователь предоставляет Согласие только в отношении собственных Персональных данных, если не действует как надлежащим образом уполномоченный представитель.

12.2. Указывая иного Получателя Заказа, Покупатель передаёт только имя, телефон и иные минимально необходимые сведения, подтверждает наличие законного основания и обязуется сообщить Получателю о передаче данных Продавцу и Службе доставки.

12.3. Настоящее Согласие Покупателя не считается рекламным или иным добровольным согласием Получателя. Получателю направляются только сервисные сообщения, необходимые для конкретной доставки и безопасности выдачи, пока он самостоятельно не предоставит отдельное согласие.

12.4. В обращениях и вложениях не следует сообщать данные родственников, работников, знакомых или иных лиц без необходимости и основания. При получении избыточных данных Оператор ограничивает их обработку и принимает меры к удалению или обезличиванию.

13. Обработка, не охватываемая Согласием

13.1. Настоящее Согласие не разрешает получение рекламной информации; для рекламы применяется отдельное Согласие на получение рекламной информации.

13.2. Настоящее Согласие не заменяет выбор в интерфейсе Cookie. Необязательные аналитические, функциональные и маркетинговые технологии активируются в соответствии с Политикой Cookie и фактическими настройками Пользователя.

13.3. Настоящее Согласие не является согласием на распространение Персональных данных и не разрешает публикацию изображения человека в самостоятельной рекламе вне исходного контекста.

13.4. В обычных процессах PreWoman не запрашиваются специальные категории и биометрические данные. Фотографии тела, видео, 3D-сканы, сведения о здоровье и идентификация по физиологическим признакам потребуют отдельного проекта и согласий.

13.5. Согласие не охватывает Трансграничную передачу неопределённым иностранным получателям. Иностранная аналитика, облако, мессенджер, магазин приложений или AI-поставщик подключаются только после проверки локализации, маршрута данных, уведомлений и требуемого правового основания.

13.6. Согласие не разрешает принятие исключительно автоматизированного решения, порождающего юридические последствия или иным образом существенно затрагивающего права Субъекта, кроме отдельного случая, прямо оформленного по закону с необходимыми гарантиями.

14. Срок действия, хранение и прекращение обработки

14.1. Согласие действует с момента подтверждения конкретного Модуля до наступления наиболее раннего события: достижения цели, истечения срока соответствующего модуля, отзыва Субъектом, прекращения функции либо выявления отсутствия законного основания.

14.2. Сроки по модулям приведены в Приложении 1. Оператор не использует формулировку «бессрочно», если цель может быть достигнута в определимый период.

14.3. После прекращения Согласия данные уничтожаются или обезличиваются в установленный законом срок, если отсутствует договор, обязанность закона, законный интерес в защите прав или иное основание продолжить ограниченную обработку.

14.4. Подтверждение Согласия, его версия, содержание, дата, источник, выбранный модуль и факт отзыва могут храниться в течение срока действия и необходимого периода после прекращения для доказательства правомерности, разрешения спора и исполнения обязанностей.

14.5. Резервные копии очищаются в пределах установленного цикла, при этом доступ к прекращённой обработке блокируется, а восстановленные данные повторно удаляются согласно процедуре.

15. Отзыв Согласия и его последствия

15.1. Субъект вправе отозвать Согласие полностью или в части отдельного Модуля в любое время: через настройки Личного кабинета, предусмотренную кнопку или ссылку, электронное сообщение на опубликованный адрес либо почтовое обращение Оператору.

15.2. Отзыв должен позволять определить Субъекта, контакт, Учётную запись или Заказ и соответствующий Модуль. Оператор не требует избыточных паспортных данных и использует соразмерную проверку принадлежности контакта.

15.3. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая может или должна продолжаться на основании договора, закона, безопасности или защиты прав.

15.4. Отзыв модуля регистрации может привести к удалению добровольного профиля и прекращению доступа к соответствующим функциям. Отзыв модуля Заказа прекращает только добровольное сохранение или персонализацию, но не отменяет Заказ и обязательный учёт.

15.5. Отзыв модуля обратной связи не препятствует завершить рассмотрение претензии или сохранить доказательства. Отзыв модуля управления подпиской прекращает обработку контакта для подписки и рекламную отправку, если отсутствует иное самостоятельное основание. Любое однозначное требование прекратить рекламу исполняется независимо от того, на какой документ сослался Субъект; отказ дополнительно регистрируется по каналу рекламного согласия.

15.6. Оператор регистрирует отзыв и прекращает согласительную обработку без неоправданной задержки. Если требуется уточнение, очевидно указанная обработка приостанавливается в возможной части до ответа.

16. Доказательство получения Согласия

16.1. Обязанность доказать получение Согласия лежит на Операторе. Оператор хранит не только итоговый флаг, но и содержание волеизъявления, которое было доступно Субъекту в момент действия.

16.2. В журнале могут фиксироваться: идентификатор записи, дата и время, редакция документа, идентификатор и текст Модуля, URL и форма, состояние чекбокса, результат double opt-in, подтверждённый контакт, идентификатор Учётной записи или Заказа, технический идентификатор сессии, IP-адрес и user-agent в минимально необходимом объёме.

16.3. Снимок или версия интерфейса, системный журнал и связанное сообщение должны позволять восстановить, что чекбокс не был установлен заранее, какие ссылки отображались и какое действие совершил Субъект.

16.4. Журнал Согласий отделяется от маркетингового профиля и защищается от несанкционированного изменения. Доступ предоставляется только уполномоченным ролям; исправление записи не должно уничтожать историю.

16.5. Недоступность журнала, противоречивый текст, объединение нескольких решений, отсутствие версии или технический запуск до активного действия рассматриваются как дефект, который должен быть устранён до использования соответствующего Модуля.

17. Права Субъекта и порядок обращений

17.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных, избыточных или не требующихся для заявленной цели данных, отозвать Согласие и обжаловать действия Оператора.

17.2. Запрос рекомендуется направлять на актуальный email, опубликованный в Политике, либо по адресу: 111020, г. Москва, ул. Солдатская, д. 3, кв. 337. До публикации временный email grantx@mail.ru должен быть заменён.

17.3. В запросе рекомендуется указать ФИО, подтверждённый контакт, номер Заказа или Учётной записи при наличии, выбранный Модуль, содержание требования и желаемый способ ответа.

17.4. Оператор вправе запросить минимальные сведения для предотвращения раскрытия данных постороннему лицу, например направить код на подтверждённый контакт. Копия паспорта не запрашивается без особой необходимости или прямой обязанности.

17.5. Субъект вправе обратиться в Роскомнадзор или суд и требовать возмещения убытков и компенсации морального вреда при наличии предусмотренных законом оснований.

18. Изменение Согласия и заключительные положения

18.1. Оператор может актуализировать документ при изменении закона, функций или архитектуры. Редакционные изменения, не расширяющие цель, данные, действия, получателей или риски, применяются после размещения новой версии.

18.2. Существенное расширение обработки не распространяется на ранее предоставленное Согласие автоматически. До начала новой несовместимой цели Оператор получает новое активное согласие.

18.3. Упоминание в документе будущих функций не означает их запуск, фактический сбор данных или наличие согласия. До запуска Приложения, Telegram- и push-интеграций, Программы лояльности, AI-рекомендаций или AI-подбора размера проводится отдельная предпусковая проверка.

18.4. Оператор хранит историю редакций и может подтвердить, какая версия и какой Модуль действовали в момент получения волеизъявления.

18.5. Недействительность отдельного положения не прекращает действие остальных условий и не ограничивает права Субъекта, установленные законом.

18.6. Реквизиты Оператора: ИП Хачатуров Эрнест Сергеевич; ИНН 772273578849; ОГРНИП 317774600500793; адрес: 111020, г. Москва, ул. Солдатская, д. 3, кв. 337; Сайт: https://prewoman.shop.

Приложение 1. Матрица модулей Согласия

Матрица является обязательной спецификацией форм. Если фактическое поле, цель, срок или получатель не отражены в соответствующей строке, обработка не запускается до актуализации документа и интерфейса.

Приложение 2. Тексты чекбоксов и уведомлений

1. Регистрация

Рекомендуемый чекбокс: «Даю согласие ИП Хачатурову Эрнесту Сергеевичу на обработку моих персональных данных для создания и использования Личного кабинета в соответствии с модулем REG_ACCOUNT Согласия на обработку персональных данных».

Рядом: ссылки «Согласие на обработку персональных данных» и «Политика обработки персональных данных». Отдельно подтверждается Пользовательское соглашение. Рекламный чекбокс в этот текст не включается.

2. Оформление Заказа

Для обязательных полей: «Персональные данные, необходимые для оформления и исполнения Заказа, обрабатываются в соответствии с Публичной офертой и Политикой обработки персональных данных». Это информационное уведомление, а не чекбокс согласия.

При добровольном сохранении данных: «Даю согласие на сохранение указанных мной данных доставки и настроек в Личном кабинете для последующих Заказов в соответствии с модулем ORDER_OPTIONAL Согласия на обработку персональных данных».

При необязательном комментарии/файле чекбокс используется только когда обработка действительно требует согласия и цель названа конкретно. Нельзя объединять его с Акцептом Оферты.

3. Обратная связь

Рекомендуемый чекбокс: «Даю согласие ИП Хачатурову Эрнесту Сергеевичу на обработку указанных мной персональных данных и вложений для рассмотрения обращения и предоставления ответа в соответствии с модулем SUPPORT Согласия на обработку персональных данных».

Предупреждение под полем: «Не направляйте пароли, коды подтверждения, CVC/CVV, медицинские документы и данные третьих лиц, не требующиеся для обращения».

4. Подписка

Чекбокс 1 — персональные данные: «Даю согласие на обработку моего контакта и настроек для подтверждения и технического управления подпиской в соответствии с модулем SUBSCRIPTION_ADMIN Согласия на обработку персональных данных».

Чекбокс 2 — реклама: «Даю согласие на получение рекламной информации PreWoman по выбранным каналам в соответствии с отдельным Согласием на получение рекламной информации».

Оба чекбокса самостоятельны. Реклама не отправляется, пока не подтверждён второй чекбокс. Для email или спорных каналов рекомендуется double opt-in.

5. Критерии приёмки формы

Приложение 3. Спецификация журнала Согласий

Журнал должен позволять доказать факт и содержание волеизъявления без хранения избыточных данных. Поля ниже применяются с учётом архитектуры и оценки безопасности.

Требования к защите и контролю

• Журнал хранится в российской первичной базе, если применима обязанность локализации.
• Записи защищаются от удаления и незаметного изменения; корректировки журналируются отдельно.
• Доступ ограничивается ролями, необходимыми для персональных данных, поддержки, безопасности и юридического аудита.
• Экспорт для ответа Субъекту не должен содержать данные других лиц или внутренние секреты безопасности.
• Новая версия формы проходит тест: получение, отказ, отзыв, синхронизация с CRM и удаление у обработчика.

Приложение 4. Рекомендуемая форма отзыва Согласия

Электронный отзыв направляется с подтверждённого контакта либо через Личный кабинет. Оператор вправе провести соразмерную проверку, но не должен требовать паспорт или нотариальную форму, если принадлежность контакта можно установить менее обременительным способом.