ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайт karme.ru · Редакция от 31.08.2026
1. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в целях исполнения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «ИнБаланс» (ООО «ИнБаланс») (далее — «Оператор», «Компания»).
1.2. Сведения об Операторе:— полное наименование: Общество с ограниченной ответственностью «ИнБаланс» (ООО «ИнБаланс»);
— Генеральный директор: Дорофеева Анна Николаевна;
— ИНН/КПП: 9703011940/773101001;
— ОГРН: 1207700149491;
— адрес местонахождения: 143026, г. Москва, территория Сколково инновационного центра, б-р Большой, д. 42, стр. 1, эт./пом./раб. 3/1160/9;
— адрес электронной почты: info@karme.ru;
— контактные телефоны: +7 926 252 9295, 8 800 302 34 50.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, — регистрационный номер 77-25-177963 (приказ № 138 от 21.04.2025, дата регистрации уведомления — 10.04.2025).
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователя в ходе использования сайта karme.ru (далее — «Сайт»), в том числе при оформлении заказа, подписке на рассылку, обращении через формы обратной связи, а также при использовании cookie-файлов и иных технологий отслеживания.
1.5. Действующая редакция Политики размещена в открытом доступе по адресу https://karme.ru/policy и доступна неограниченному кругу лиц.
1.6. Использование Сайта в целях просмотра каталога товаров не требует предоставления персональных данных и не влечёт возникновения обязательств Пользователя. Согласие на обработку персональных данных предоставляется Пользователем самостоятельно и добровольно посредством проставления отметки в соответствующем чек-боксе при оформлении заказа, подписке на рассылку или направлении обращения. Формулировка о том, что «использование Сайта означает согласие», не применяется — согласие всегда выражается активным действием Пользователя.
2. Термины и определенияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — физическое лицо, посетившее Сайт и (или) оформившее заказ на товары Общество с ограниченной ответственностью «ИнБаланс» (ООО «ИнБаланс»).
Сайт — интернет-ресурс, размещённый по адресу karme.ru, с помощью которого осуществляется дистанционная продажа косметических товаров.
Cookie-файлы — небольшие текстовые файлы, передаваемые веб-сервером Сайта и сохраняемые на устройстве Пользователя.
Согласие — конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное посредством проставления отметки в чек-боксе или иным способом, позволяющим достоверно подтвердить факт его получения.
3. Состав обрабатываемых персональных данных3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
— фамилия, имя, отчество (при указании);
— номер контактного телефона;
— адрес электронной почты;
— почтовый адрес доставки заказа;
— сведения о заказе (состав, стоимость, способ оплаты и доставки, история заказов);
— IP-адрес, данные о браузере, операционной системе и устройстве Пользователя;
— файлы cookie и идентификаторы, формируемые системами аналитики;
— сведения, добровольно указанные Пользователем при обращении в службу поддержки.
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой, национальной принадлежности, политических и религиозных взглядах) и биометрические персональные данные Пользователей.
3.3. Платёжные реквизиты банковских карт Пользователей не передаются Оператору и не хранятся на его серверах — обработка платежей осуществляется непосредственно платёжным агрегатором (Т-Банк) с использованием защищённого соединения; Оператор получает только сведения о факте, сумме и статусе платежа.
4. Цели обработки персональных данных4.1. Персональные данные обрабатываются исключительно в следующих целях:
— оформление, обработка и исполнение заказов на товары Компании, включая организацию доставки;
— идентификация Пользователя при оформлении заказа и связь с ним по вопросам исполнения заказа;
— обработка платежей и оформление расчётных документов;
— рассмотрение обращений и вопросов, поступивших через формы обратной связи;
— направление сервисных уведомлений о статусе заказа;
— направление рекламных и информационных сообщений о новинках, акциях и специальных предложениях — исключительно при наличии отдельного согласия Пользователя на рекламную рассылку;
— анализ пользовательского поведения на Сайте и улучшение его работы (веб-аналитика);
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, бухгалтерское законодательство, законодательство о защите прав потребителей).
4.2. Обработка персональных данных в иных целях, не указанных в настоящем разделе, не допускается.
5. Правовые основания обработки персональных данных5.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:
— согласие субъекта персональных данных;
— заключение и исполнение договора розничной купли-продажи (публичной оферты), стороной которого является Пользователь;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление законных интересов Оператора, связанных с обеспечением функционирования Сайта, при условии что при этом не нарушаются права и свободы субъектов персональных данных.
6. Действия с персональными данными, способы и сроки обработки6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
6.2. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.3. Сроки хранения персональных данных:— сведения, связанные с оформлением и исполнением заказа (ФИО, контакты, адрес доставки, история заказов), — в течение срока, необходимого для исполнения договора, и в течение 3 (трёх) лет после его исполнения (общий срок исковой давности);
— сведения о платежах и расчётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении;
— данные, обрабатываемые для целей рекламной рассылки, — до момента отзыва согласия Пользователем;
— файлы cookie и данные веб-аналитики — в течение срока действия сессии либо до 12 месяцев в зависимости от типа cookie-файла, либо до отзыва согласия через настройки cookie-баннера;
— обращения, поступившие через формы обратной связи, — в течение 1 (одного) года с момента обращения.
6.4. По достижении целей обработки, истечении сроков хранения либо отзыве согласия (при отсутствии иных правовых оснований для дальнейшей обработки) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.
6.5. Обработка персональных данных прекращается при наступлении любого из следующих обстоятельств:— прекращение деятельности, ликвидация или реорганизация Оператора;
— истечение срока хранения персональных данных, предусмотренного законом, договором либо согласием субъекта персональных данных на их обработку;
— отзыв субъектом персональных данных (либо его представителем) согласия на обработку его персональных данных, при условии фиксации Оператором факта получения такого отзыва, с учётом соблюдения условий, предусмотренных статьёй 21 Закона № 152-ФЗ.
7. Передача персональных данных третьим лицам7.1. Оператор вправе поручать обработку персональных данных следующим третьим лицам в объёме, необходимом для оказания соответствующих услуг:
— транспортные и курьерские компании, привлекаемые для доставки заказа (в частности, СДЭК — доставка до пунктов выдачи и по России, Яндекс Доставка — курьерская доставка до адреса Покупателя);
— платёжный агрегатор (Т-Банк) — для приёма и обработки платежей;
— сервис веб-аналитики Яндекс.Метрика и хостинг-провайдер — для обеспечения работы Сайта и анализа его посещаемости;
— операторы связи и сервисы рассылок — для направления сервисных и (при наличии согласия) рекламных сообщений.
7.2. Оператор вправе передавать персональные данные государственным органам исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.
7.3. Оператор не распространяет персональные данные неограниченному кругу лиц. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации: используемый сервис веб-аналитики (Яндекс.Метрика) обрабатывает данные на серверах, расположенных на территории Российской Федерации. В случае подключения Оператором иных сервисов аналитики, рекламы или иных технологий, предполагающих обработку персональных данных за пределами территории Российской Федерации, Оператор обязуется внести соответствующие изменения в настоящую Политику и выполнить требования статьи 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора о трансграничной передаче персональных данных.
7.4. Поручение обработки персональных данных лицам, указанным в п. 7.1, осуществляется на основании договора, предусматривающего обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
8. Файлы cookie и веб-аналитика8.1. Сайт использует следующие категории cookie-файлов:
— технические (необходимые) — обеспечивают базовую работоспособность Сайта, оформление заказа и работу корзины; не могут быть отключены без потери функциональности;
— аналитические — используются для сбора обезличенной статистики посещаемости и поведения Пользователей в целях улучшения работы Сайта;
— маркетинговые (рекламные) — используются для персонализации рекламных предложений и оценки эффективности рекламных кампаний.
8.2. Правовым основанием использования технических cookie-файлов является законный интерес Оператора по обеспечению работы Сайта; использование аналитических и маркетинговых cookie-файлов осуществляется на основании согласия Пользователя, выраженного через cookie-баннер.
8.3. При первом посещении Сайта Пользователю отображается баннер с вариантами «Принять все cookie», «Изменить настройки» и ссылкой «Подробнее», ведущей к настоящему разделу Политики. Пользователь вправе в любой момент изменить настройки cookie-файлов или отозвать согласие на их использование через соответствующий раздел на Сайте либо настройки браузера.
8.4. Отключение отдельных категорий cookie-файлов может ограничить доступность части функций Сайта.
9. Права субъекта персональных данных9.1. Пользователь (субъект персональных данных) имеет право:
— получать сведения об обработке своих персональных данных Оператором, включая цели, способы и сроки обработки;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или получены незаконно;
— отозвать согласие на обработку персональных данных в любой момент;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
9.2. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на электронную почту info@karme.ru либо по телефону +7 926 252 9295. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения; в случае отзыва согласия обработка данных прекращается и данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда их дальнейшая обработка предусмотрена законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации;
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
— назначение лица, ответственного за организацию обработки персональных данных;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в такой системе;
— применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных.
10.2. Настоящий перечень мер соответствует сведениям, содержащимся в реестре операторов, осуществляющих обработку персональных данных (регистрационный номер 77-25-177963).
11. Заключительные положения11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://karme.ru/policy, если иное не указано в самой редакции.
11.2. Об изменениях, существенно затрагивающих объём прав Пользователей, Оператор информирует посредством размещения уведомления на Сайте не позднее чем за 10 (десять) дней до вступления изменений в силу.
11.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.
Общество с ограниченной ответственностью «ИнБаланс» (ООО «ИнБаланс») · karme.ru · info@karme.ru · +7 926 252 9295