Политика обработки персональных данных интернет-сайта https://prostooptika.su принадлежащем ООО «Доктор Фокус»

г. Екатеринбург Редакция от «28» августа 2025 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Доктор Фокус» (далее — «Оператор», «Салон»).

1.2. Политика действует в отношении всех процессов по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.3. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных, полученные как через официальный сайт https://prostooptika.su, так и в офлайн-формате (в салоне оптики):

• Общие персональные данные:
• Фамилия, имя, отчество;
• Контактные телефоны;
• Адреса электронной почты (e-mail);
• Почтовый адрес доставки заказов;
• Платежные реквизиты;
• Данные о заказах, покупках и истории обращений.
• Данные, необходимые для подбора и изготовления оптики:
• Данные о зрении, рецепты врача-офтальмолога на очки и контактные линзы;
• Антропометрические данные для оправ (при необходимости);
• Прочие пожелания и особенности, связанные с индивидуальным заказом.

2.2. Данные о зрении и рецепты относятся к специальным категориям персональных данных (информация о состоянии здоровья). Их обработка осуществляется исключительно в целях подбора, изготовления и продажи средств коррекции зрения (очков, контактных линз) и оказания сопутствующих услуг, при условии, что их обработка осуществляется профессиональным работником, обязанным сохранять конфиденциальность такой информации.

3. Использование файлов cookie (куки) и аналитики

3.1 Сайт Оператора для обеспечения корректной работы сервисов, аналитики посещаемости и улучшения качества обслуживания пользователей сайта https://prostooptika.suсобирает и использует файлы cookie следующих видов: обязательные (необходимые для работы сайта), аналитические, маркетинговыеcookie.

3.2 Пользователь сайта может изменить настройки cookie в браузере или отказаться от аналитических cookie через соответствующие настройки.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

• Заключение и исполнение договоров купли-продажи товаров и оказания услуг (подбор, изготовление и ремонт очков, продажа контактных линз и аксессуаров);
• Оформление и обработка заказов, включая доставку;
• Запись на прием и консультацию к специалисту салона;
• Обратная связь с клиентами, обработка запросов и обращений;
• Информирование о статусе заказа, готовности изделий, проведении акций и специальных предложений (только с согласия клиента);
• Выполнение требований законодательства РФ в сфере защиты прав потребителей;
• Внутренний анализ и улучшение качества обслуживания.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Статья 6 Федерального закона № 152-ФЗ «О персональных данных»:
• Заключение и исполнение договора (п. 5 ч. 1 ст. 6);
• Согласие субъекта персональных данных на обработку его ПДн (для целей маркетинга и рекламы).
• Статья 9 Федерального закона № 152-ФЗ «О персональных данных»:
• Обработка специальных категорий данных (данных о зрении) осуществляется в целях оказания услуг по подбору и продаже средств коррекции зрения и требуетотдельного добровольного информированного согласия субъекта персональных данных, оформленного в письменной форме.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Применяются меры: разграничение прав доступа, антивирусная защита, резервное копирование данных, аудит безопасности и обучение сотрудников, имеющих доступ к данным.

6.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

6.4. Хранение персональных данных:

• Данные, полученные через сайт, хранятся в административной панели сайта на хостинге, предоставляемом ООО «Селектэл» (серверы расположены на территории Российской Федерации).
• Данные, полученные через сайт и в офлайн-формате, также хранятся и обрабатываются в корпоративной CRM-системе «Битрикс24».
• Данные, полученные в офлайн-формате (включая рецепты и данные о заказах), фиксируются и хранятся в специализированной системе «1С:СалонОптики».
• Физическое хранение серверного оборудования и резервных копий данных осуществляется внутри локальной сети по адресу местонахождения салона оптики на корпоративных серверах с ограниченным доступом извне.

6.5. Сроки хранения персональных данных:

• Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки,