- Общие положения
1.1 Настоящая политика конфиденциальности определяет принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит интернет-магазин intelligentbeauty.ee (Bureau Esthetique OÜ, рег. номер 14648555, адрес Veerenni 24, Таллинн, Эстония, тел. 6806860, эл. почта info@beautyintelligent.ee), далее — обработчик данных.
1.2 Субъект данных в значении настоящей политики конфиденциальности — клиент или иное физическое лицо, чьи персональные данные обрабатывает уполномоченный обработчик.
1.3 Клиент в значении настоящей политики конфиденциальности — каждый, кто приобретает товары или услуги на сайте обработчика данных.
1.4 Обработчик данных соблюдает установленные законом принципы обработки данных, в том числе обрабатывает персональные данные законно, добросовестно и безопасно. Обработчик данных подтверждает, что персональные данные обрабатывались в соответствии с положениями закона.
- Сбор, обработка и хранение персональных данных
2.1 Персональные данные, которые уполномоченный обработчик собирает, обрабатывает и хранит, собираются в электронном виде — главным образом через сайт и электронную почту.
2.2 Предоставляя свои персональные данные, субъект данных даёт уполномоченному обработчику право собирать, упорядочивать, использовать и управлять персональными данными в целях, определённых настоящей политикой конфиденциальности, которые субъект данных передаёт прямо или косвенно уполномоченному обработчику при покупке товаров или услуг на сайте.
2.3 Субъект данных отвечает за точность, правильность и полноту предоставленных им данных. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно уведомлять обработчика данных обо всех изменениях в предоставленных данных.
2.4 Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам вследствие предоставления субъектом данных ложных данных.
2.5. Правовые основания обработки персональных данных
Обработчик данных обрабатывает персональные данные только при наличии правового основания. Персональные данные обрабатываются прежде всего на следующих основаниях:
2.5.1. Исполнение договора — обработка персональных данных необходима для исполнения заключённого с клиентом договора (например, оформление заказа, доставка товаров, обработка платежей, клиентская поддержка).
2.5.2. Исполнение юридической обязанности — обработка персональных данных необходима для выполнения вытекающих из закона обязанностей (например, бухгалтерский и налоговый учёт).
2.5.3. Согласие — обработка персональных данных осуществляется с согласия субъекта данных, прежде всего для отправки сообщений прямого маркетинга; согласие можно отозвать в любое время.
2.5.4. Законный интерес — персональные данные могут обрабатываться на основании законного интереса обработчика данных (например, обеспечение безопасности услуги и предотвращение мошенничества) при условии, что права и интересы субъекта данных не перевешивают его.
- Обработка персональных данных клиентов и её цель
3.1 Обработчик данных обрабатывает следующие персональные данные субъекта данных:
3.1.1 Имя и фамилия;
3.1.2 Дата рождения;
3.1.3 Номер телефона;
3.1.4. Адрес электронной почты;
3.1.5 Адрес доставки;
3.1.6. Номер банковского счёта;
3.1.7. Стоимость товаров и услуг, а также данные, связанные с платежами (история покупок);
3.1.8. Адрес электронной почты.
Персональные данные используются для управления заказами клиентов и доставки товаров.
Данные истории покупок (дата покупки, товар, количество, данные клиента) используются, чтобы составить обзор приобретённых товаров и услуг и проанализировать предпочтения клиентов.
Номер банковского счёта используется для возврата платежей клиенту.
Персональные данные, такие как адрес электронной почты, номер телефона, имя клиента, обрабатываются для решения вопросов, связанных с оказанием товаров и услуг (клиентская поддержка).
3.2 Обработчик данных вправе передавать персональные данные клиентов третьим лицам, которые оказывают обработчику данных услуги (например, поставщик бухгалтерских услуг, транспортные и курьерские компании, поставщик платформы интернет-магазина и хостинга). Для проведения платежей обработчик данных передаёт необходимые для совершения сделки персональные данные поставщикам платёжных услуг Maksekeskus AS и EveryPay (AS LHV Paytech) в соответствии с выбранным клиентом способом оплаты и технической реализацией сделки. Поставщики платёжных услуг могут обрабатывать персональные данные также для исполнения вытекающих из закона обязанностей согласно своим условиям конфиденциальности.
3.3 При обработке и хранении персональных данных субъекта данных ответственный обработчик применяет организационные и технические меры для защиты персональных данных от случайного или незаконного уничтожения, изменения, разглашения и иной незаконной обработки.
3.4 Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 3 лет.
- Права субъекта данных
4.1 Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
4.2 Субъект данных имеет право получать информацию об обработке своих персональных данных.
4.3 Субъект данных имеет право дополнить или исправить неточные данные.
4.4 Если обработчик данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных вправе в любое время отозвать согласие.
4.5 Для реализации своих прав субъект данных может обратиться в клиентскую службу интернет-магазина по адресу info@beautyintelligent.ee.
4.6 Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных (Andmekaitse Inspektsioon).
4.7 Право на удаление персональных данных
Субъект данных имеет право требовать удаления своих персональных данных, если это применимо (например, если данные больше не нужны для цели, для которой они собирались, или если обработка данных основывалась на согласии и согласие отозвано). Обработчик данных может не удалять данные, если обработка необходима для исполнения вытекающей из закона обязанности (например, бухгалтерский учёт) либо для составления, предъявления или защиты правовых требований. Порядок подачи заявления об удалении описан в пункте 7.1.
4.8 Право на ограничение обработки персональных данных
Субъект данных имеет право требовать ограничения обработки персональных данных, если это применимо (например, если субъект данных оспаривает правильность данных или если обработка неправомерна, но субъект данных не желает удаления данных).
4.9 Право на переносимость данных
Субъект данных имеет право получить предоставленные им персональные данные в структурированном, общеупотребимом и машиночитаемом формате, а также право передать эти данные другому поставщику услуг, если обработка основана на согласии или договоре и осуществляется автоматизированно. Порядок выдачи/передачи данных описан в пункте 7.2.
4.10 Право на возражение
Субъект данных имеет право возразить против обработки персональных данных, если обработка осуществляется на основании законного интереса обработчика данных. Против обработки, связанной с прямым маркетингом (в том числе профилирования в целях прямого маркетинга), субъект данных вправе возразить в любое время согласно пункту 8.2.
- Безопасность и доступ к данным
5.1 Персональные данные, как правило, находятся на серверах ShopRoller.com, которые расположены в государстве — члене Европейского союза или в странах, присоединившихся к Европейской экономической зоне. Мы можем передавать персональные данные за пределы Европейской экономической зоны только в том случае, если Европейская комиссия решила, что в соответствующей стране обеспечен достаточный уровень защиты данных, либо если мы применяем надлежащие меры защиты (например, стандартные договорные условия Европейской комиссии).
5.2 Доступ к персональным данным имеют сотрудники интернет-магазина, которым он необходим для решения технических вопросов, связанных с использованием интернет-магазина, и для оказания услуг клиентской поддержки.
5.3 Интернет-магазин применяет надлежащие физические, организационные и информационно-технологические меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения либо несанкционированного доступа и разглашения.
5.4 Передача персональных данных уполномоченному обработчику интернет-магазина (например, поставщику транспортных услуг и поставщику хостинга данных) осуществляется на основании договоров, заключённых интернет-магазином с уполномоченными обработчиками. Уполномоченные обработчики обязаны обеспечить надлежащие меры защиты при обработке персональных данных.
- Хранение собранных персональных данных
6.1 При закрытии клиентского счёта в интернет-магазине персональные данные удаляются, за исключением случаев, когда эти данные необходимо сохранить в бухгалтерских целях или для разрешения потребительских споров.
Если покупка совершается в интернет-магазине без клиентского счёта, история покупок хранится три года.
В случае платёжных и потребительских споров персональные данные хранятся до разрешения требования или истечения срока его давности.
Необходимые для бухгалтерского учёта персональные данные хранятся семь лет.
- Удаление или передача собранных персональных данных
7.1 Для удаления персональных данных необходимо обратиться в клиентскую поддержку по электронной почте. Ответ на заявление об удалении даётся не позднее чем в течение одного месяца с указанием срока удаления данных.
7.2 Ответ на отправленное по электронной почте заявление о передаче персональных данных даётся не позднее чем в течение одного месяца. Клиентская поддержка устанавливает личность и сообщает о передаваемых персональных данных.
- Сообщения прямого маркетинга
8.1 Адрес электронной почты и номер телефона используются для отправки сообщений прямого маркетинга, если клиент дал на это своё согласие. Если клиент не желает получать сообщения прямого маркетинга, ему следует выбрать соответствующую ссылку в нижней части письма или обратиться в клиентскую службу.
8.2 Если персональные данные обрабатываются в целях прямого маркетинга (профилирования), клиент вправе в любое время возразить против первоначальной и дальнейшей обработки своих персональных данных, включая профилирование, связанное с прямым маркетингом, сообщив об этом клиентской службе по электронной почте (соответствующая информация должна быть представлена ясно и отдельно от всей прочей информации).
8.3. Файлы cookie
Интернет-магазин использует файлы cookie и схожие технологии, чтобы обеспечить работу сайта, улучшить пользовательский опыт, а также анализировать использование сайта и (если применимо) предлагать персонализированный контент и маркетинг.
8.4. Файлы cookie могут быть строго необходимыми (для работы основных функций сайта) или необязательными (например, статистические и маркетинговые файлы cookie).
8.5. Необязательные файлы cookie используются только в том случае, если клиент дал на это согласие. Согласие можно отозвать в любое время, изменив настройки файлов cookie на сайте или в настройках браузера.
8.6. Управление файлами cookie и их удаление возможны через настройки браузера. Блокировка файлов cookie может повлиять на функциональность сайта.
- Заключительные положения
9.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (GDPR), которым была отменена Директива 95/46/ЕС, а также с Законом о защите персональных данных и иными применимыми правовыми актами Эстонской Республики и Европейского союза.
9.2 Обработчик данных вправе изменять Условия защиты данных частично или полностью, уведомляя об изменениях субъектов данных через адрес электронной почты info@beautyintelligent.ee.
9.3 Разногласия, связанные с обработкой данных клиентов, разрешаются прежде всего путём переговоров или через клиентскую службу по адресу info@beautyintelligent.ee. Если это не удаётся, клиент может подать заявление в Инспекцию по защите данных Эстонии (info@aki.ee).
Приложение Intelligent Beauty Clinic
Этот раздел описывает, какие данные обрабатываются в приложении клиники (intelligentbeauty.ee/app/) — дополнительно к правилам выше, которые касаются сайта и интернет-магазина.
Аккаунт
Пользоваться приложением можно и без аккаунта. При входе через Google, Apple или электронную почту мы получаем ваше имя и адрес электронной почты. Вход обслуживает сервис Firebase Authentication (Google). Пароль мы не видим и не храним. Основание: исполнение договора и ваш запрос на услугу.
Номер телефона
Номер, указанный в приложении, хранится только в памяти вашего устройства и не попадает в нашу базу. Он используется, чтобы заранее заполнить форму записи и найти ваши визиты в системе бронирования. Удалить его можно, очистив поле в разделе «Аккаунт».
История визитов
В разделе «Аккаунт» показываются ваши записи из системы бронирования SalonInfra: дата, время, услуга и специалист. Мы запрашиваем их по вашей электронной почте и номеру телефона. Запрос выполняется только после проверки, что вы вошли в свой аккаунт, и возвращает исключительно ваши собственные записи. Историю визитов мы в приложении не храним — она загружается заново при каждом открытии.
Уведомления
Если вы разрешили уведомления, мы храним технический код вашего устройства и выбранный язык. Ни имя, ни телефон, ни адрес электронной почты к этому коду не привязаны. Основание: ваше согласие, которое можно отозвать в любой момент в настройках телефона или удалив приложение.
AI-оценка кожи
Если вы делаете оценку кожи, фотография отправляется на наш сервер и передаётся сервису искусственного интеллекта Anthropic (США) для анализа. Мы фотографию не сохраняем. Результат оценки остаётся в памяти вашего устройства и виден только вам. Это не медицинская диагностика и не заменяет приём врача. Основание: ваше согласие — оценка запускается только по вашему действию.
Помощница Лиина
Переписка с помощницей обрабатывается сервисом искусственного интеллекта Anthropic, чтобы сформировать ответ. Пожалуйста, не сообщайте ей сведений о своём здоровье, документах или платёжных данных — для таких вопросов свяжитесь с клиникой напрямую.
Обезличенная статистика
Мы считаем, сколько раз открывали приложение и какими разделами пользовались. Для этого приложение хранит на устройстве случайный код, не связанный с вашей личностью. Эти данные удаляются через 60 дней.
Кому мы передаём данные
Мы не продаём ваши данные. Мы пользуемся услугами компаний, которые обрабатывают данные по нашему поручению: SiteGround (хостинг), Google Firebase (вход и уведомления), Anthropic (помощница и оценка кожи), Digital Media Solutions OÜ / SalonInfra (система записи), MailPoet (рассылка). Часть из них находится за пределами Европейского союза (Google, Anthropic — США); передача происходит на основании стандартных договорных условий, утверждённых Европейской комиссией.
Сроки хранения
Данные аккаунта — пока аккаунт существует. Код устройства для уведомлений — пока подписка активна. Обезличенная статистика — 60 дней. Номер телефона и результаты оценки кожи — на вашем устройстве, пока вы их не удалите.
Ваши права
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их исправления или удаления, отозвать согласие и получить свои данные в машиночитаемом виде. Напишите на info@beautyintelligent.ee, мы ответим в течение месяца. Если вы считаете, что мы нарушили ваши права, вы можете обратиться в Инспекцию по защите данных Эстонии (www.aki.ee).
Последнее обновление: 05.09.2026
