Согласие на обработку персональных данных, включая сведения о состоянии здоровья, и фотографий

1. Оператор и информационный ресурс

1.1. Оператор: Шайхутдинова Екатерина Андреевна, ИНН 165054981455, самозанятая (налог на профессиональный доход).

1.2. Адрес электронной почты для любых обращений по вопросам обработки персональных данных, включая отзыв настоящего Согласия: support@dermlu.com.

1.3. Информационный ресурс Оператора, посредством которого осуществляются сбор и обработка персональных данных (п. 2.1 ч. 4 ст. 9 Федерального закона № 152-ФЗ): https://dermlu.ru, включая личный кабинет Пользователя и поддомены Сайта.

2. Кто даёт согласие и в какой форме

2.1. Согласие даёт дееспособное физическое лицо, достигшее 18 лет, в отношении своих персональных данных (далее — «Пользователь», «вы»). За лицо, не достигшее 18 лет, согласие даёт его законный представитель; загружая данные несовершеннолетнего, законный представитель подтверждает наличие у него соответствующих полномочий.

2.2. Согласие предоставляется путём проставления отметки в соответствующем поле («чекбоксе») на Сайте перед началом анкетирования и/или загрузкой фотографий. Такое действие является конкретным, предметным, информированным, сознательным и однозначным волеизъявлением в смысле ч. 1 ст. 9 Федерального закона № 152-ФЗ.

2.3. Согласие подписывается простой электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Оператор фиксирует и хранит: адрес электронной почты и идентификатор учётной записи Пользователя, дату и время предоставления согласия, IP-адрес, а также редакцию текста Согласия, с которой Пользователь ознакомился. Совокупность этих сведений подтверждает факт, объём и момент предоставления согласия.

2.4. Пользователь идентифицируется по адресу электронной почты и учётной записи на Сайте. При обращении по вопросам обработки данных (доступ, уточнение, отзыв) Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя — в объёме, минимально необходимом для такого подтверждения.

2.5. Предоставление согласия является добровольным. Отказ от его предоставления не влечёт для вас негативных последствий, кроме невозможности оказания Услуг, для которых обработка соответствующих данных необходима.

3. Перечень персональных данных

3.1. Согласие даётся на обработку следующих персональных данных:

3.1.1. Общие данные

• имя (или ник), которое вы указали при регистрации;
• адрес электронной почты;
• возраст и пол;
• сведения о заказах и платежах (без данных банковских карт);
• сообщения, направленные специалисту в чате личного кабинета, и переписка со службой поддержки;
• технические данные: IP-адрес, тип и параметры устройства, данные браузера, файлы cookie, сведения о действиях на Сайте.

3.1.2. Специальная категория — сведения о состоянии здоровья

Состав таких данных раскрыт в разделе 4 настоящего Согласия.

3.1.3. Фотографии

Состав и режим обработки фотографий раскрыты в разделе 5 настоящего Согласия.

3.2. Вы подтверждаете, что предоставляете только свои персональные данные. Если вы передаёте данные третьих лиц (в том числе изображения других людей), вы самостоятельно обеспечиваете получение их согласия и несёте за это ответственность.

4. Сведения о состоянии здоровья

4.1. Настоящим вы даёте отдельное согласие на обработку своих персональных данных, касающихся состояния здоровья, — то есть данных специальной категории в значении ст. 10 Федерального закона № 152-ФЗ. Правовым основанием обработки является п. 1 ч. 2 ст. 10 указанного закона — ваше согласие.

4.2. К таким данным относятся сведения, которые вы сообщаете сами:

• установленные вам ранее диагнозы и состояния кожи, о которых вы сообщаете при заполнении анкеты (розацеа, акне, атопический дерматит, периоральный дерматит, повышенная чувствительность кожи и др.);
• симптомы и жалобы: покраснение, шелушение, сухость, жирность, высыпания, зуд, жжение, отёчность и иные;
• триггеры и обстоятельства обострений (питание, стресс, температура, солнце, косметика, декоративные средства);
• сведения об аллергических реакциях, индивидуальной непереносимости отдельных ингредиентов и нежелательных реакциях на косметические средства;
• сведения о беременности и грудном вскармливании — обрабатываются исключительно для исключения ингредиентов, не рекомендованных в этот период;
• сведения о применяемых косметических средствах, а также о лекарственных препаратах и процедурах, если вы указываете их самостоятельно;
• иные сведения о состоянии кожи, которые вы сообщаете в анкете или в чате.

4.3. Цель обработки данных о состоянии здоровья — подбор безопасного и подходящего вам косметического ухода, формирование персонального стоп-листа ингредиентов, предупреждение нежелательных реакций и оценка изменений состояния кожи в динамике. В иных целях эти данные не обрабатываются.

4.4. Данные о состоянии здоровья не используются для маркетинга, таргетированной рекламы, профилирования в рекламных целях, продажи или иной передачи третьим лицам в коммерческих целях.

4.5. Обработка данных о состоянии здоровья прекращается при отзыве настоящего Согласия, а также при достижении целей обработки — в порядке и сроки, указанные в разделах 10 и 11.

5. Фотографии и личный кабинет

5.1. Настоящим вы даёте отдельное согласие на обработку своих фотографий. Загрузка фотографий добровольна: вы вправе от неё отказаться — в этом случае Услуги оказываются на основании данных анкеты, а точность рекомендаций может быть ниже.

5.2. Состав данных: фотографии лица (анфас, левый и правый профиль) и, по вашему желанию, дополнительные фотографии отдельных участков кожи, а также технические сведения о файлах (дата и время съёмки или загрузки, размер и формат изображения).

5.3. Хранение в личном кабинете и сравнение динамики

Загруженные фотографии сохраняются в вашем личном кабинете на Сайте и остаются доступны вам после получения отчёта. Это сделано специально: при повторных загрузках фотографии сопоставляются между собой, чтобы вы и специалист могли сравнить состояние кожи «до» и «после» и оценить динамику — насколько подобранный уход работает и требуется ли его корректировка.

Доступ к фотографиям имеете вы, а также ограниченный круг уполномоченных специалистов Оператора, привлекаемых для оказания вам Услуг и связанных обязательством конфиденциальности. Иным пользователям Сайта ваши фотографии не показываются.

5.4. Фотографии не являются биометрическими данными

Оператор не использует фотографии для установления личности Пользователя: изображения не сопоставляются с иными изображениями или базами данных, не применяются для идентификации или аутентификации, не преобразуются в биометрические шаблоны и не передаются в государственные или коммерческие системы биометрической идентификации. По этой причине обработка фотографий не является обработкой биометрических персональных данных в смысле ст. 11 Федерального закона № 152-ФЗ.

5.5. Что мы не делаем с фотографиями

• не публикуем и не распространяем — в том числе на Сайте, в социальных сетях и в рассылках;
• не используем в рекламных, маркетинговых, демонстрационных, образовательных и научных материалах;
• не используем для обучения моделей машинного обучения и искусственного интеллекта;
• не передаём третьим лицам, за исключением случаев, указанных в разделе 9, и случаев, прямо предусмотренных законодательством Российской Федерации.

Любое из перечисленных действий возможно только при наличии вашего отдельного согласия, в том числе согласия на распространение персональных данных по ст. 10.1 Федерального закона № 152-ФЗ. Настоящее Согласие такого разрешения не даёт.

5.6. Удаление фотографий

Вы можете удалить отдельную фотографию или все фотографии в личном кабинете в любой момент и без объяснения причин. Удалённые фотографии не восстанавливаются; из резервных копий они удаляются в срок, не превышающий 30 (тридцати) календарных дней.

5.7. Загружая фотографии, вы подтверждаете, что изображены на них вы сами либо у вас есть согласие изображённого лица на загрузку и обработку этих фотографий в целях получения Услуг.

6. Цели обработки

6.1. Персональные данные обрабатываются исключительно в следующих целях:

• оказание Услуг: оценка состояния кожи, подбор косметического ухода, формирование отчёта, плана ухода и персонального стоп-листа ингредиентов;
• сравнение состояния кожи в динамике при повторных обращениях и корректировка ранее выданных рекомендаций;
• обеспечение безопасности рекомендаций: исключение ингредиентов, противопоказанных вам по состоянию здоровья, при беременности и грудном вскармливании;
• создание и ведение учётной записи, предоставление доступа в личный кабинет;
• общение со специалистом в чате личного кабинета и работа службы поддержки;
• направление сервисных сообщений, связанных с оказанием Услуг (готовность отчёта, статус заказа, восстановление доступа);
• обработка платежей и исполнение обязанностей по налоговому законодательству;
• исполнение иных требований законодательства Российской Федерации, защита прав и законных интересов Оператора и Пользователя.

6.2. Рекламно-информационная рассылка осуществляется только при наличии вашего отдельного согласия (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») и может быть отключена в любой момент по ссылке в письме или по обращению в поддержку. Настоящее Согласие такого разрешения не даёт.

7. Действия с данными и способы обработки

7.1. Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 9, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.

7.3. Персональные данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

8. Автоматизированная обработка

8.1. Подбор косметического ухода выполняется с использованием автоматизированной обработки: алгоритмы Сайта сопоставляют ваши ответы, сведения о состоянии кожи и состав косметических средств и формируют рекомендации.

8.2. Такие рекомендации носят информационный характер, не являются медицинским заключением или назначением, не порождают юридических последствий и иным образом не затрагивают ваши права и законные интересы.

8.3. В соответствии со ст. 16 Федерального закона № 152-ФЗ вы вправе заявить возражение против решения, принятого на основании исключительно автоматизированной обработки, и потребовать его пересмотра с участием специалиста, направив обращение на support@dermlu.com. Оператор рассматривает возражение в течение 30 (тридцати) календарных дней.

9. Поручение обработки и третьи лица

9.1. Оператор вправе поручить обработку персональных данных другому лицу с вашего согласия и на основании договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Настоящим вы даёте такое согласие в отношении следующих категорий лиц и только в минимально необходимом объёме:

• хостинг-провайдер и оператор центра обработки данных, размещающие Сайт и базы данных на территории Российской Федерации;
• сервис отправки электронных писем — в объёме адреса электронной почты и текста сервисного сообщения;
• платёжный сервис (провайдер) — в объёме, необходимом для проведения платежа; данные банковских карт Оператору не передаются и им не обрабатываются;
• привлекаемые Оператором специалисты, оказывающие вам Услуги, — связанные обязательством конфиденциальности.

9.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Федерального закона № 152-ФЗ и не вправе использовать данные в собственных целях. Актуальный перечень таких лиц с указанием наименований и адресов приведён в Политике в отношении обработки персональных данных и предоставляется по запросу на support@dermlu.com.

9.3. Сервису рассылок и платёжному сервису не передаются ни фотографии, ни сведения о состоянии здоровья.

9.4. Персональные данные могут быть предоставлены государственным органам в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

10. Сроки хранения и срок действия согласия

10.1. Согласие действует с даты его предоставления и до достижения целей обработки — то есть в течение всего срока действия вашей учётной записи, если вы не отозвали его раньше.

10.2. Срок хранения фотографий

Фотографии хранятся в личном кабинете для сравнения состояния кожи в динамике до наступления наиболее раннего из следующих событий:

• вы удалили фотографию или все фотографии в личном кабинете;
• вы удалили учётную запись — самостоятельно в личном кабинете или по запросу в службу поддержки;
• вы отозвали настоящее Согласие;
• учётная запись неактивна 36 (тридцать шесть) месяцев подряд — в этом случае данные удаляются автоматически. Активностью считается вход в личный кабинет, оформление заказа, использование Услуг или ответ на сервисное сообщение Оператора;
• истекли 5 (пять) лет с даты загрузки фотографии — это предельный срок хранения независимо от активности учётной записи.

10.3. Срок хранения остальных данных

Анкеты и сведения о состоянии здоровья, отчёты и планы ухода, переписка со специалистом и данные учётной записи хранятся в том же режиме, что и фотографии, — в течение срока действия учётной записи и удаляются по тем же основаниям (п. 10.2), за исключением предельного пятилетнего срока, установленного только для фотографий.

10.4. Что хранится дольше

• сведения о заказах и платежах — в течение сроков, установленных налоговым законодательством Российской Федерации;
• сведения о самом факте предоставления и отзыва согласия (дата, время, IP-адрес, редакция текста) — в течение 3 (трёх) лет после прекращения обработки, как подтверждение исполнения Оператором требований Федерального закона № 152-ФЗ.

10.5. По истечении срока хранения или при наступлении оснований, указанных в п. 10.2, персональные данные уничтожаются. Факт уничтожения подтверждается в порядке, установленном требованиями к подтверждению уничтожения персональных данных. Восстановление уничтоженных данных невозможно.

11. Отзыв согласия

11.1. Вы вправе отозвать настоящее Согласие полностью или в части (например, только в отношении фотографий) в любой момент и без объяснения причин.

11.2. Отозвать согласие можно любым из способов:

• удалить фотографии или учётную запись в личном кабинете, в том числе на странице удаления аккаунта;
• направить заявление в свободной форме на support@dermlu.com с адреса электронной почты, указанного при регистрации, указав фамилию, имя и объём отзыва (все данные или только фотографии).

11.3. Оператор прекращает обработку и уничтожает соответствующие персональные данные в течение 10 (десяти) рабочих дней с даты получения отзыва — в пределах 30-дневного срока, установленного ч. 5 ст. 21 Федерального закона № 152-ФЗ, — и уведомляет вас об исполнении по электронной почте.

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва оказание Услуг, для которых обработка соответствующих данных необходима, становится невозможным, а ранее выданные рекомендации не обновляются.

11.5. После отзыва согласия Оператор вправе продолжить обработку отдельных данных без вашего согласия только в случаях, прямо предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 Федерального закона № 152-ФЗ (в частности, для исполнения обязанностей, возложенных законодательством, и для защиты прав Оператора в суде), в минимально необходимом объёме.

12. Права субъекта персональных данных

12.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ вы вправе:

• получать сведения об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие в порядке, установленном разделом 11;
• возражать против решений, принятых на основании исключительно автоматизированной обработки (раздел 8);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — или в судебном порядке.

12.2. Обращения направляются на support@dermlu.com. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах продления.

13. Меры защиты данных

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• передача данных между вашим устройством и Сайтом по защищённому соединению (TLS);
• разграничение прав доступа: доступ к фотографиям и сведениям о состоянии здоровья имеют только те лица, которым он необходим для оказания вам Услуг;
• парольная защита учётных записей и журналирование доступа к данным;
• резервное копирование и контроль сроков хранения резервных копий;
• обязательство конфиденциальности для всех лиц, допущенных к обработке.

13.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

14. Заключительные положения

14.1. Настоящее Согласие является отдельным документом и не входит в состав иных документов Сайта. Проставление отметки о согласии на Сайте подтверждает, что вы прочитали и поняли его текст.

14.2. Оператор вправе изменять текст Согласия. Изменения, расширяющие цели обработки, перечень данных или круг лиц, которым данные передаются, применяются только после получения нового согласия. Текущая редакция всегда доступна по адресу https://dermlu.ru/consent.

14.3. Порядок обработки персональных данных в целом описан в Политике в отношении обработки персональных данных, условия оказания Услуг — в Правилах пользования сайтом. При противоречии между настоящим Согласием и указанными документами в части объёма согласия применяется настоящее Согласие.

14.4. Редакция от 5 сентября 2026 г.