ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Оператором при использовании сайта проекта «Кокон Гермер».

Оператором персональных данных является Индивидуальный предприниматель Гермер Жанна Михайловна (ИНН 470313196847, ОГРНИП 321784700065151).

Политика применяется к сайту капсула-кокон.рф, его формам обратной связи, заявкам на запись, заявкам на приобретение товаров и иным функциям, с помощью которых Оператор получает персональные данные пользователей.

Политика является информационным документом. Согласие на обработку персональных данных, согласие на получение рекламы и, при необходимости, согласие на обработку специальных категорий персональных данных оформляются отдельно.

Политика не регулирует обработку данных в самостоятельных диагностических приложениях, медицинских информационных системах, кадровых процессах и иных системах, не являющихся частью Сайта. Для таких процессов применяются отдельные документы.

Оператор: Индивидуальный предприниматель Гермер Жанна Михайловна.

ИНН: 470313196847. ОГРНИП: 321784700065151.

Адрес: г. Санкт-Петербург, внутригородская территория города федерального значения муниципальный округ Прометей, ул. Ушинского, д. 2, корп. 1, пом. 284.

Телефон: +7 (921) 402-39-53. Электронная почта: kokongermer@mail.ru.

Адрес Сайта: капсула-кокон.рф.

Обращения по вопросам персональных данных, включая запросы об уточнении, прекращении обработки и отзыв согласия, направляются на электронную почту Оператора либо по его адресу.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направляющие заявку, вопрос или запрос обратного звонка;
• заказчики услуг, участники мероприятий, покупатели товаров и их получатели;
• лица, отдельно согласившиеся на получение рекламных сообщений;
• представители контрагентов, если взаимодействие осуществляется через Сайт.

Основным источником данных является сам субъект: он вводит данные в форму, сообщает их при переписке, оформлении заказа, записи или исполнении договора. Технические данные формируются автоматически при обращении браузера к Сайту.

Оператор не собирает данные из неуказанных общедоступных источников и не объединяет данные Сайта с базами, созданными для несовместимых целей.

Обработка осуществляется на законной и справедливой основе с соблюдением следующих принципов:

• цели определяются до начала обработки и не подменяются несовместимыми целями;
• состав данных ограничивается тем, что необходимо для соответствующей цели;
• избыточные данные не запрашиваются и не используются;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цель обработки, договор или закон;
• по достижении цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.

Для каждой цели Оператор определяет категории субъектов и данных, правовое основание, операции, способ обработки и срок хранения.

При обращении через формы Сайта могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты, если он предусмотрен формой или указан пользователем;
• выбранная услуга, мероприятие или товар;
• содержание запроса и переписки, не включающее сведения о здоровье и иные специальные категории данных.

При заключении и исполнении договора дополнительно могут обрабатываться:

• фамилия, имя и отчество, если это необходимо для договора или документа;
• адрес доставки и сведения о получателе;
• состав, стоимость, статус оплаты и исполнения заказа;
• индивидуальные мерки тела, параметры посадки изделия, размеры помещения, проходов и иные исходные данные, необходимые для изготовления капсулы-кокона или жилета по Заказу;
• фотографии и видеозаписи Товара, его упаковки, установки или проявления заявленного недостатка, а также сопровождающее описание;
• договорные, бухгалтерские и претензионные документы;
• данные, которые обязан получить Оператор в силу закона.

При посещении Сайта автоматически могут обрабатываться технические данные:

• IP-адрес, дата и время обращения;
• адрес запрошенной страницы и адрес источника перехода;
• тип браузера, операционной системы и устройства;
• технические cookie, идентификаторы сессии, журналы событий и ошибок;
• сведения о форме, странице, дате, версии текста и состоянии чекбокса, необходимые для подтверждения согласия.

Оператор не получает через формы Сайта дату и место рождения, паспортные данные, банковские реквизиты карты, биометрические данные и сведения о здоровье, если соответствующее поле и самостоятельное законное основание прямо не предусмотрены отдельным процессом.

Мерки тела обрабатываются только для изготовления и проверки посадки Товара и не используются для установления личности Покупателя. Оператор не применяет их для биометрической идентификации или для формирования выводов о состоянии здоровья.

Цель обработки — принять заявку, связаться с пользователем, ответить на вопрос, согласовать запись, параметры услуги или товара и совершить действия для заключения договора по инициативе пользователя.

Обрабатываются имя, телефон, электронная почта при наличии, выбранное предложение, содержание запроса и технические сведения, подтверждающие отправку формы и получение согласия.

Правовыми основаниями являются отдельное согласие пользователя и, когда применимо, необходимость заключения договора по инициативе субъекта персональных данных.

Данные необслуженной заявки хранятся до завершения общения, но не более 12 месяцев после последнего взаимодействия. Сведения, необходимые для подтверждения факта и условий согласия, могут храниться в течение трех лет после прекращения обработки по такому согласию.

Цель обработки — оформить и исполнить договор на услугу или товар, принять оплату, организовать индивидуальное изготовление, доставку, сборку или доступ, вести учет, выдавать документы, проверять мерки и размеры, проводить гарантийную диагностику, обмен у изготовителя, рассматривать возвраты и претензии.

Правовыми основаниями являются заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект, а также исполнение обязанностей Оператора, установленных законодательством.

Договорные и бухгалтерские данные хранятся в течение срока договора и установленных законом сроков хранения документов, как правило, до пяти лет после соответствующего отчетного периода. Претензионные материалы могут храниться в течение применимого срока исковой давности.

Отзыв согласия не прекращает обработку, которая необходима для исполнения уже заключенного договора, соблюдения закона или защиты прав Оператора и субъекта.

Реклама и сообщения о новых продуктах, услугах, мероприятиях, акциях и специальных предложениях направляются только при наличии отдельного предварительного согласия адресата.

Согласие на обработку данных для ответа на заявку не является согласием на рекламу. Настоящая Политика также не является согласием на рекламу.

Рекламное согласие является добровольным, не включается в обязательные условия заказа или записи и не устанавливается заранее. Оно действует до отзыва, но не более трех лет с даты предоставления, если более короткий срок не указан в отдельном согласии.

Отказаться от рекламы можно в самом сообщении, если такая возможность предусмотрена, либо направив требование на kokongermer@mail.ru. После получения требования рекламные сообщения прекращаются.

Сайт на платформе Tilda использует обязательные технические cookie и аналогичные данные, необходимые для загрузки страниц, защиты от злоупотреблений, сохранения сессии и корректной работы форм.

Технические cookie обрабатываются в объеме и в течение срока, необходимого для работы и безопасности Сайта. Отключение таких cookie может сделать отдельные функции недоступными.

На дату настоящей редакции на опубликованных страницах Сайта не заявлено использование Яндекс Метрики или Google Analytics. Упоминание этих систем в прежней редакции Политики не подтверждает их фактическое подключение.

До подключения расширенной статистики, аналитики, рекламных пикселей или иных необязательных cookie Оператор размещает механизм выбора и не загружает соответствующие средства до получения согласия пользователя. Политика при этом обновляется с указанием сервиса, целей, состава и сроков.

Разрешение cookie в настройках браузера само по себе не заменяет отдельное согласие на необязательную аналитику или рекламу.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом с передачей по сети Интернет или без нее в зависимости от операции.

Оператор не принимает на основании данных Сайта исключительно автоматизированные решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права.

Для обеспечения работы Сайта и исполнения заявок данные могут обрабатываться следующими лицами:

• АО «Тильда Паблишинг» — размещение Сайта, работа форм и хранение заявок по поручению Оператора;
• АО «Селектел» и ООО «Яндекс.Облако» — инфраструктура хранения в Российской Федерации в составе услуг Tilda для профиля со страной «Россия»;
• ООО «ВК» и сервис Mail.ru — доставка и хранение уведомлений и переписки, направляемых на электронную почту Оператора;
• операторы связи — телефонная связь, SMS и иные выбранные пользователем каналы;
• платежные организации, службы доставки, изготовители, швейные, производственные, монтажные и сервисные организации и иные исполнители — только в объеме, необходимом для конкретного заказа, изготовления, доставки, проверки качества, ремонта или обмена;
• государственные органы — в случаях и объеме, предусмотренных законом.

Оператор определяет цель и объем порученной обработки, требует конфиденциальности и безопасности данных и передает каждому получателю только сведения, необходимые для его функции.

Оператор не продает персональные данные, не размещает их в открытом доступе и не распространяет неопределенному кругу лиц без отдельного согласия или прямого требования закона.

При подключении новой CRM, системы рассылок, онлайн-записи, платежного или аналитического сервиса Оператор до начала передачи проверяет условия обработки, наличие поручения, территорию баз данных и обновляет Политику и уведомления, если это требуется.

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Для штатной работы Сайта используется профиль Tilda со страной «Россия». В этой конфигурации данные форм хранятся на российских серверах инфраструктурных партнеров платформы.

На дату редакции Оператор не планирует трансграничную передачу данных, полученных через формы Сайта. Переход пользователя по внешней ссылке на самостоятельный иностранный сервис регулируется документами такого сервиса и не означает передачу Оператором данных из своей базы.

До подключения иностранного получателя Оператор оценивает законность передачи, запрашивает необходимые сведения, направляет отдельное уведомление в Роскомнадзор и получает требуемое согласие, если такая передача не имеет иного законного основания.

Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам, для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

В частности, Оператор применяет:

• разграничение и периодический пересмотр прав доступа;
• аутентификацию в административных и почтовых системах;
• защищенное соединение HTTPS;
• резервное копирование и обновление используемых средств;
• учет обращений субъектов и инцидентов;
• договорные требования к лицам, обрабатывающим данные по поручению;
• удаление данных по окончании установленных сроков.

Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Они обязаны соблюдать конфиденциальность.

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать ранее данное согласие;
• потребовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на kokongermer@mail.ru либо по адресу Оператора. В нем указываются имя, контакт для ответа, суть требования и сведения, позволяющие разумно подтвердить связь заявителя с обрабатываемыми данными. Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для предотвращения раскрытия данных постороннему лицу.

Ответ или сведения предоставляются в срок, установленный законом. Требование о прекращении обработки исполняется не позднее десяти рабочих дней, если отсутствуют основания продолжить обработку; срок может быть продлен в предусмотренном законом порядке с мотивированным уведомлением заявителя.

При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если договор или закон не требует сохранить их либо не предоставляет иное основание обработки.

Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

Резервные копии удаляются в рамках штатного цикла перезаписи при сохранении ограничения доступа и запрета использования удаляемых данных для иных целей.

Формы Сайта не предназначены для сообщения диагнозов, сведений о физическом или психическом здоровье, интимной жизни, биометрических данных и иных специальных категорий персональных данных.

Пользователю не следует направлять такие сведения через общую форму заявки, электронную почту или непредназначенный для этого мессенджер.

При направлении фото или видео неисправности рекомендуется снимать сам Товар и не включать в кадр лицо, голос, документы, сведения о здоровье и изображения посторонних лиц, если это не требуется для подтверждения конкретного недостатка.

Если для отдельной услуги действительно требуется обработка сведений о здоровье, до их получения определяются цель, состав, срок, защищенный канал и правовое основание, а согласие оформляется в письменной форме либо используется иное прямо предусмотренное законом основание.

Сайт и формы предназначены для дееспособных лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних через Сайт.

Если Оператору станет известно, что данные несовершеннолетнего направлены без необходимого участия законного представителя, обработка прекращается и данные удаляются при отсутствии иного законного основания.

Оператор пересматривает Политику при изменении закона, состава данных, целей, подключенных сервисов, получателей, сроков или способов обработки.

Новая редакция применяется с даты публикации, указанной в документе, и не используется как основание для несовместимой обработки ранее собранных данных. Для новой цели при необходимости запрашивается новое согласие.

Актуальная редакция постоянно доступна по адресу капсула-кокон.рф/privacy. Дата настоящей редакции — 22 августа 2026 года.