Персональные данные
Политика конфиденциальности
Политика описывает, какие данные получает ICE FACE при работе сайта, интернет-магазина и немедицинских эстетических услуг, зачем они нужны и как пользователь может реализовать свои права.
Редакция от 2026-09-04-2
1. Оператор и область действия
Оператор персональных данных — Индивидуальный предприниматель Любовина Виктория Викторовна, ИНН 151605253300, ОГРНИП 319774600461572, запись в реестре операторов персональных данных Роскомнадзора № 77-25-229780 (далее — Оператор).
Политика применяется к сайту ice-face.ru, личному кабинету, интернет-магазину, формам заявок, записи, отзывов и отклика на вакансии. ICE FACE является обозначением бренда; договоры с покупателями и клиентами заключает ИП Любовина Виктория Викторовна.
Контакт по вопросам персональных данных и для отзыва согласия: info@ice-face.ru.
2. Категории субъектов и данные
Оператор может обрабатывать данные посетителей сайта, покупателей, клиентов немедицинских эстетических услуг, зарегистрированных пользователей, авторов обращений и отзывов, кандидатов на вакансии, а также получателей подарка, сведения о которых передал отправитель.
- имя, фамилия и отчество — если они указаны;
- телефон, email и выбранный способ связи;
- адрес доставки, город, выбранный пункт самовывоза;
- состав, стоимость, статус заказа, способ оплаты и доставки;
- сведения об аккаунте и история заказов;
- текст обращения, комментария или отзыва, приложенное к отзыву фото;
- для кандидатов — сведения из резюме, файл резюме и информация об опыте;
- для подарочных заявок — имя и контакт получателя, если отправитель подтвердил полномочие передать эти данные;
- IP-адрес, дата и время запроса, сведения о браузере и устройстве, источник перехода, cookie и аналогичные идентификаторы.
Сайт не предназначен для передачи сведений о здоровье, диагнозах, лечении, биометрических данных и иных специальных категорий персональных данных. Не указывайте такие сведения в свободных полях и резюме.
3. Цели и правовые основания
- Ответ на обращение, обратный звонок и запись: обработка запроса пользователя и действия до заключения договора — согласие пользователя и пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
- Интернет-заказ, оплата, доставка и возврат: заключение и исполнение договора, исполнение требований бухгалтерского, налогового и кассового законодательства.
- Личный кабинет: создание и обслуживание учётной записи по запросу пользователя.
- Отзывы: публикация отзыва и приложенного изображения на основании отдельного согласия автора.
- Вакансии: рассмотрение отклика и связь с кандидатом на основании его согласия; трудовые отношения регулируются отдельно.
- Безопасность и работа сайта: предотвращение злоупотреблений, ведение технических журналов, поддержание корзины и сессии.
- Аналитика и реклама: оценка работы сайта и рекламных источников с использованием cookie и внешних сервисов; состав сервисов и текущий порядок их загрузки описаны в политике cookie.
- Рассылки: только при отдельном согласии на получение рекламных и информационных сообщений.
4. Действия с данными и сроки
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированной, неавтоматизированной или смешанной обработки.
Данные хранятся не дольше, чем необходимо для заявленной цели. Заявки — до завершения взаимодействия и срока защиты прав сторон; данные заказов, платежей и первичных документов — в течение обязательных сроков бухгалтерского, налогового и кассового хранения; аккаунт — до его удаления или прекращения обслуживания; отклик на вакансию — до завершения подбора либо срока, отдельно согласованного с кандидатом; рассылка — до отзыва согласия. Резервные копии удаляются при штатной ротации.
После достижения цели, отзыва согласия или выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, установленные законом, если их дальнейшее хранение не требуется по иному законному основанию.
5. Информационные системы и получатели
Основная база сайта и интернет-магазина размещается на сервере в Российской Федерации. В объёме, необходимом для конкретной операции, данные могут обрабатываться следующими категориями получателей и сервисов:
- WordPress и WooCommerce — работа сайта, аккаунта, корзины и заказов;
- amoCRM и RetailCRM — обработка заявок, покупателей и заказов;
- YCLIENTS — онлайн-запись, абонементы, сертификаты и управление записью;
- ЮKassa и подключённые платёжные сервисы — приём и подтверждение оплаты;
- DaData — подсказки адреса, направляемые через сервер сайта;
- почтовый провайдер и SMTP — отправка служебных сообщений;
- Telegram — внутренние уведомления о заказах и откликах;
- Marquiz, Flocktory, Caddy и сервисы программ лояльности — только в задействованных пользователем сценариях;
- сервисы защиты от автоматических отправок, аналитики и рекламы — в составе, указанном в политике cookie;
- хостинг, технические подрядчики и лица, обеспечивающие работу сайта, — на основании договора и в пределах поручения.
Оператор не продаёт персональные данные. Передача государственным органам допускается только в случаях и порядке, предусмотренных законом. До трансграничной передачи Оператор выполняет предусмотренную законом оценку и уведомление Роскомнадзора.
6. Cookie и внешние сайты
Состав технических, аналитических и рекламных идентификаторов описан в политике использования cookie. Переход по ссылке на YCLIENTS, ЮKassa, Marquiz, социальную сеть, карту или иной внешний сайт означает переход в информационную систему соответствующего владельца. До передачи данных ознакомьтесь с его документами.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение направляется на info@ice-face.ru. Укажите ФИО, контакт для ответа, описание требования и сведения, позволяющие найти данные. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
8. Защита и обновление политики
Оператор применяет правовые, организационные и технические меры защиты, разграничивает доступ, использует резервное копирование, защищённые соединения, журналы событий и обновление программного обеспечения. Политика пересматривается при изменении процессов, сервисов или законодательства. Новая редакция действует с даты публикации на сайте.