ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Общества с ограниченной ответственностью «ЭДЕРРА ЛАБ»
Редакция от 07.07.2026 г
Для нашей команды Эдерра Лаб конфиденциальность — это не просто юридическая формальность, а часть нашего клиентского сервиса. Мы ценим, что вы доверяете нам свои данные (номер телефона, адрес для доставки заказов или историю бьюти-покупок).
Важно: если вы продолжаете пользоваться сайтом, регистрируетесь в Личном кабинете или пишете нам в мессенджеры/социальные сети - значит, вы доверяете нам обработку своих данных на условиях, описанных ниже.
1.Общие положения и термины
1.1Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок, условия обработки и защиты Обществом с ограниченной ответственностью «Эдерра Лаб» (далее — Оператор) информации о физическом лице, которая может быть получена как от самого лица, так и от его законного представителя (далее - Субъект персональных данных, Пользователь).
1.2. Политика регулирует обработку персональных данных в связи с заключением и исполнением соглашений и договоров, а также в рамках коммуникации по инициативе Пользователя (запросы, подбор ухода, обращения через мессенджеры, чат-боты, социальные сети и сбор обратной связи).
1.3. Настоящая Политика является официальным публичным документом Общества, обязательна для ознакомления всеми лицами, передающими свои персональные данные, и публикуется в свободном доступе в сети Интернет по адресу: https://ederralab.com/police
Действующая редакция вступает в силу с момента ее опубликования и действует бессрочно до замены ее новой Политикой.
1.4. Настоящая Политика применяется ко всем операциям по обработке персональных данных, осуществляемым Оператором через официальный сайт ederralab.com (далее — Сайт), мессенджеры, социальные сети и иные дистанционные каналы связи. Общество не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Присутствие Пользователя на Сайте, открытие любых его страниц, а также передача персональных данных посредством онлайн-форм или каналов связи означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с любым из условий Пользователь обязан немедленно прекратить использование ресурсов Сайта и воздержаться от передачи персональных данных.
1.6. Оператор в любом случае не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль его дееспособности. Риск предоставления недостоверных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам Пользователь.
1.7. Настоящая Политика регулирует обработку персональных данных следующих категорий лиц:
Потребителей (клиентов) и потенциальных розничных клиентов;
Представителей, контактных лиц и контрагентов (для b2b-сегмента);
Посетителей официального Сайта и брендовых аккаунтов Общества в социальных сетях и мессенджерах.
2.Термины и определения
2.1. В настоящей Политике используются следующие термины в приведенных ниже значениях:
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор — Общество с ограниченной ответственностью «ЭДЕРРА ЛАБ» (ООО «ЭДЕРРА ЛАБ»), ОГРН 1247700404588, ИНН 9722077506, КПП 772201001.
Администрация сайта — уполномоченные сотрудники на управление Сайтом, действующие от имени Оператора, которые непосредственно организуют и/или осуществляют обработку персональных данных на цифровых ресурсах бренда.
Сайт — совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается через сеть «Интернет» по доменному имени ederralab.com и его поддоменам.
Пользователь (Посетитель / Клиент) — физическое лицо, имеющее доступ к Сайту, социальным сетям и мессенджерам Оператора посредством сети Интернет, чьи персональные данные переданы Оператору для обработки самостоятельно либо через законного представителя.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Администрацией сайта или иным получившим доступ к ПДн лицом требование не допускать их распространения и раскрытия третьим лицам без согласия Пользователя или наличия иного законного основания.
Конклюдентные действия — действия Пользователя, выражающие его волю установить правоотношения и свидетельствующие о согласии на обработку персональных данных Оператором. К таким действиям относятся, включая, но не ограничиваясь:
инициация переписки в мессенджерах и социальных сетях;
предоставление контактной информации для оформления Заказа или подбора ухода;
прохождение интерактивных тестов (квизов) на Сайте;
совершение оплаты;
проставление отметки («галочки») в соответствующем поле (чек-боксе) на Сайте.
«Сookie» — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый локально на компьютере или мобильном устройстве Пользователя. Cookie отражают предпочтения Пользователя, его действия на Сайте, а также сведения о его оборудовании, дате и времени сессии для оптимизации работы интерфейса.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3.Условия предоставления персональных данных
3.1. Оператор работает исключительно с базовыми персональными данными. Сбор и обработка специальных категорий данных (сведения о расовой принадлежности, политических взглядах, религиозных убеждениях) и биометрических данных (ст. 10 и 11 Закона № 152-ФЗ) не осуществляются.
3.2. Оператор не передает персональные данные за пределы Российской Федерации (трансграничная передача исключена). Хранение, систематизация и обработка баз данных происходят строго на серверах внутри Российской Федерации.
3.3. Принимая условия настоящей Политики, Пользователь подтверждает, что:
Предоставляет актуальные, полные и достоверные сведения о себе и обязуется своевременно сообщать об их изменении;
Действует осознанно, добровольно и полностью понимает юридические последствия передачи своих данных.
3.4. Каналы и форматы получения данных. Оператор принимает информацию от Пользователя в электронном, письменном или устном виде. Передача данных фиксируется через:
Заполнение текстовых полей, прохождение тестов и отправку форм на Сайте;
Инициирование и ведение переписки в социальных сетях, чат-ботах и мессенджерах бренда;
Телефонные переговоры со службой поддержки и отправку писем на электронную почту Оператора;
Проставление галочек в чек-боксах согласий и нажатие интерактивных кнопок («Оформить заказ», «Зарегистрироваться», «Принять») в интерфейсах Сайта.
3.5. Предоставленное Пользователем согласие действует в течение всего периода, необходимого для реализации целей сбора данных, либо до момента, пока не прекратят действовать законные основания для их хранения.
3.6. Пользователь имеет право отозвать свое согласие в любой момент. Для этого необходимо направить электронное или письменное заявление на имя Оператора по контактам, указанным в Разделе 12. Обработка данных прекращается в течение установленного законом срока с момента получения уведомления.
3.7. Для маркетинговых целей, рекламных рассылок или публикации отзывов с фотографиями Пользователей на Сайте Оператор запрашивает отдельные, предметные согласия через специальные интерфейсы, чек-боксы или инструменты онлайн-коммуникации.
4.Цели сбора и обработки персональных данных
4.1. Сбор и обработка персональных данных может осуществлять в следующих целях:
4.1.1. Исполнение гражданско-правовых обязательств и реализация Товаров дистанционным способом
Категории субъектов: Покупатели (Клиенты).
Состав данных: ФИО, номер телефона, адрес электронной почты, адрес доставки, почтовый индекс, сведения о заказах.
Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), использование, передача (курьерским и почтовым службам), удаление, уничтожение.
Срок хранения: В течение срока действия договора плюс 3 (три) года с момента исполнения обязательств.
Порядок уничтожения: Удаление записей из базы данных (CRM) и стирание информации с электронных носителей; уничтожение бумажных копий документов (при наличии) способом, исключающим восстановление текста (шредирование).
4.1.2. Осуществление коммуникации, обработка входящих запросов и консультирование.
Категории субъектов: Посетители сайта, пользователи мессенджеров и социальных сетей, клиенты.
Состав данных: ФИО, номер телефона, ID/никнейм в мессенджерах, текст сообщений (включая информацию о предпочтениях, росте и возрасте детей).
Способы обработки: Сбор, запись, накопление, хранение, уточнение, использование, удаление, уничтожение.
Срок хранения: До момента завершения консультации либо до получения требования Субъекта о прекращении обработки.
Порядок уничтожения: Программное удаление истории переписки в мессенджерах/социальных сетях и удаление контактных данных из списка диалогов Оператора.
4.1.3. Проведение маркетинговых мероприятий и рекламных рассылок.
Категории субъектов: Клиенты, Посетители сайта.
Состав данных: ФИО, номер телефона, ID/никнейм в мессенджерах, адрес электронной почты
Способы обработки: Сбор, запись, систематизация, хранение, использование, удаление, уничтожение.
Срок хранения: До достижения цели или до момента отзыва согласия Субъектом (реализация права на «отписку»).
Порядок уничтожения: Безвозвратное удаление учетной записи Субъекта из сервисов почтовых и SMS-рассылок, а также из маркетинговых баз Оператора.
4.1.4. Размещение отзывов Субъекта персональных данных об услугах Оператора.
Категории субъектов: Клиенты.
Состав данных: ФИО, ID/никнейм в мессенджерах, фото- и видеоизображения Субъекта (или детей Субъекта, представленные им как законным представителем), текст отзыва.
Способы обработки: Сбор, запись, систематизация, накопление, использование, распространение, удаление, уничтожение.
Срок хранения: До достижения цели, либо до отзыва согласия Субъектом.
Порядок уничтожения: Удаление публикации с официальных интернет-ресурсов Оператора и безвозвратное удаление исходных медиафайлов из облачных и локальных хранилищ.
4.1.5. Продвижение товаров, работ и услуг на рынке.
Категории субъектов: Клиенты, Посетители сайта и социальных сетей.
Состав данных: ФИО, номер телефона, ID/никнейм в мессенджерах, адрес электронной почты.
Способы обработки: Сбор, запись, систематизация, хранение, использование, удаление, уничтожение.
Срок хранения: До достижения цели, либо до отзыва согласия Субъектом.
Порядок уничтожения: Удаление данные из базы данных.
4.1.6. Техническая поддержка работы Сайта и аналитика.
Категории субъектов: Посетители сайта.
Состав данных: IP-адрес, сведения из файлов cookie, данные о типе устройства, браузере и геолокации.
Способы обработки: Сбор, запись, накопление, использование (в обезличенном виде), удаление.
Срок хранения: В течение срока действия соответствующих файлов cookie.
Порядок уничтожения: Автоматизированное удаление данных метрическими системами и очистка кэша серверов.
4.1.7. Реализация Бонусной программы и предоставление персональных скидок.
Категории субъектов: Клиенты, зарегистрированные пользователи Личного кабинета.
Состав данных: ФИО, номер телефона, адрес электронной почты, сведения о дате рождения Субъекта и его детей.
Способы обработки: Сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.
Срок хранения: До момента удаления Личного кабинета по инициативе Субъекта либо до отзыва согласия на участие в программе лояльности.
Порядок уничтожения: Безвозвратное удаление учетной записи Субъекта и связанных с ней данных из информационной системы Сайта.
5.Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей как с применением средств автоматизации, так и в неавтоматизированном виде.
5.2. Режим конфиденциальности. Оператор гарантирует безопасность персональных данных. Раскрытие информации третьим лицам или её распространение без предварительного согласия Пользователя категорически запрещено, за исключением случаев, прямо предусмотренных законодательством РФ.
5.3. Для обеспечения операционной деятельности интернет-магазина к работе с данными могут привлекаться:
Сотрудники Оператора, в чьи прямые обязанности входит обработка заказов, организация доставки, клиентская поддержка и консультирование;
Технические специалисты и ИТ-провайдеры, обеспечивающие стабильное функционирование Сайта, CRM-платформы, хостинга и сопутствующих цифровых сервисов;
Логистические партнеры (курьерские службы, транспортные компании, Почта России), финансовые институты и платежные агрегаторы - исключительно в объеме, необходимом для проведения оплаты и доставки косметической продукции;
Профессиональные консультанты (юристы, аудиторы, бухгалтеры), если это требуется для защиты законных прав и интересов Оператора.
5.5. Поручение обработки (Договоры с третьими лицами). В случаях, когда Оператор поручает обработку данных внешним подрядчикам, с ними в обязательном порядке заключаются договоры или соглашения (в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ). В таких документах фиксируются цели обработки, требования к конфиденциальности и меры безопасности.
5.6. Взаимодействие с госорганами. Персональные данные могут быть предоставлены уполномоченным государственным органам исключительно на основании официальных мотивированных запросов и в строгом соответствии с процедурами, установленными российским законодательством.
6. Правовые основания и принципы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных, опираясь на требования законодательства Российской Федерации. Фундаментом для обработки являются:
- Конституция РФ и Гражданский кодекс РФ;
- ФЗ № 152-ФЗ «О персональных данных» и ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- ФЗ № 38-ФЗ «О рекламе» и Закон РФ № 2300-1 «О защите прав потребителей»;
- Договоры купли-продажи, заключаемые между Оператором и клиентами (включая оферту интернет-магазина);
- Индивидуальные согласия Пользователей, выраженные в явной форме.
6.2. Деятельность Оператора строится на строгом соблюдении ключевых правил защиты информации:
Законность и прозрачность: данные собираются честными методами и только при наличии реальных правовых оснований.
Целевая точность: Оператор не использует информацию в целях, отличных от тех, что прямо зафиксированы в Разделе 4 настоящей Политики.
Разумная достаточность (минимизация): Оператор запрашивает только те сведения, без которых невозможно выполнить конкретную услугу.
Своевременное обновление: Оператор поддерживает актуальность базы данных на основании информации, получаемой от самих Пользователей.
Контроль сроков хранения: данные удаляются или обезличиваются сразу после того, как цель их сбора достигнута, либо когда истекли сроки, установленные договором и законом.
6.3. Оператор на постоянной основе проверяет внутренние процессы на предмет утечек и легитимности алгоритмов. Внеплановый аудит систем безопасности проводится в обязательном порядке при:
- обновлении законодательства РФ в сфере персональных данных;
- изменении архитектуры Сайта или баз данных;
- внедрении новых цифровых сервисов, интеграции CRM-систем, эквайринга или платформ для автоматизации логистики.
6.4. В соответствии со ст. 7 Закона № 152-ФЗ, Оператор присваивает всем полученным сведениям статус конфиденциальных. Для их комплексной защиты реализуется комплекс правовых, технических и организационных мер, предусмотренных статьями 18.1 и 19 Закона о персональных данных.
7.Права и обязанности Сторон
7.1. Пользователь имеет право:
- запрашивать у Оператора полную информацию о том, как, где и на каких основаниях обрабатываются его данные;
- требовать внесения изменений, исправления ошибок или блокирования информации, если она устарела, является неполной или неточной;
- настаивать на полном удалении и уничтожении своих данных, если они были получены незаконно или больше не требуются для заявленных целей;
- в одностороннем порядке прекратить действие согласия на обработку данных, направив извещение Оператору;
- обжаловать любые действия или бездействие Оператора в судебном порядке либо через обращение в Роскомнадзор.
7.2. Пользователь обязан:
- предоставлять исключительно точную и актуальную информацию, необходимую для формирования заказов, проведения оплаты, подбора косметики и доставки;
- оперативно информировать Оператора, если личные данные изменились (например, изменился номер телефона или адрес проживания).
7.3. Оператор имеет право:
- самостоятельно определять правовую, техническую и организационную ИТ-инфраструктуру, необходимую для выполнения требований законодательства РФ;
- делегировать техническую обработку данных (сервисам доставки, ИТ-платформам, банкам) в рамках строгого соблюдения конфиденциальности;
- не прекращать обработку данных даже после отзыва согласия Пользователем, если для этого есть иные законные основания (например, необходимость исполнить уже оплаченный заказ или сдать обязательную налоговую отчетность).
7.4. Оператор обязан:
- внедрять комплексные защитные меры против взломов, утечек, случайного удаления или модификации данных Пользователей;
- предоставлять Пользователю ответы на его официальные обращения, вносить правки или блокировать обработку в течение 10 рабочих дней с момента получения запроса;
- безвозвратно уничтожать персональные данные в течение 30 календарных дней после того, как цель их сбора была достигнута, либо после получения законного требования от Пользователя
8. Обеспечение безопасности
8.1. Оператор реализует комплекс правовых, технических и организационных мер для обеспечения абсолютной безопасности персональных данных. Эти действия направлены на предотвращение любых рисков: от случайных утечек и несанкционированного доступа до намеренного копирования, изменения, блокирования или уничтожения информации третьими лицами.
8.2. Правовая защита:
Разработка, регулярное обновление и публикация локальных нормативных актов (настоящей Политики, регламентов и официальных форм согласий);
Включение пунктов о конфиденциальности и ответственности за разглашение данных в трудовые договоры с сотрудниками и соглашения с внешними контрагентами;
8.3. Организационные меры:
Назначение должностного лица, персонально ответственного за организацию обработки и безопасность баз персональных данных;
Ограничение круга лиц, имеющих доступ к CRM-системе, панели управления Сайтом и базам клиентов (доступ предоставляется только сотрудникам, чьи обязанности напрямую связаны с обработкой заказов);
Проведение регулярного внутреннего аудита ИТ-инфраструктуры на предмет её соответствия российскому законодательству;
Обеспечение постоянного и свободного доступа к актуальному тексту настоящей Политики для всех Пользователей на Сайте ederralab.com.
8.4. Технические инструменты защиты:
Использование сертифицированного программного обеспечения и актуальных средств антивирусной защиты;
Внедрение сложных систем паролей и обязательной двухфакторной аутентификации для входа в административные панели и базы данных;
Регулярное создание резервных копий (бэкапов) данных на изолированных серверах, что позволяет полностью восстановить информацию в случае технических сбоев.
8.5. Регламент и сроки хранения:
Персональные данные Пользователей хранятся в течение срока, необходимого для выполнения договора купли-продажи (обработки и доставки Заказа), до достижения иных маркетинговых целей либо до момента, пока Пользователь не отозвал свое согласие.
Дальнейшее хранение данных после закрытия заказа или отзыва согласия возможно только в случаях, прямо установленных законодательством РФ.
9. Актуализация, исправление, удаление и уничтожение данных
9.1. Порядок обработки запросов от Пользователей
9.1.1. Пользователь имеет право запрашивать у Оператора сведения о факте, целях, правовых основаниях и методах обработки своих данных. Оператор предоставляет официальный ответ в течение 10 рабочих дней с момента получения запроса.
9.2. Исправление и актуализация информации
9.2.1. Если Пользователь обнаружил, что его данные неточны или устарели, он направляет Оператору требование об их изменении. На время проверки этих сведений Оператор производит их временное блокирование в системе.
9.2.2. После подтверждения неточности данных (на основании предоставленных Пользователем документов или сверки) Оператор вносит исправления в течение 7 рабочих дней и снимает блокировку.
9.3. Действия при технических ошибках или неправомерной обработке:
9.3.1. Если Оператор самостоятельно или по жалобе Пользователя выявляет факт неправомерной обработки данных, он обязан остановить этот процесс в течение 3 рабочих дней.
9.3.2. Если легализовать процесс обработки технически невозможно, данные подлежат полному уничтожению в течение 10 рабочих дней с момента обнаружения нарушения.
9.4. Оператор производит полное уничтожение персональных данных из баз данных, CRM-систем и цифровых хранилищ Сайта в течение 30 календарных дней после достижения целей обработки или получения отзыва согласия от Пользователя. Удаление данных осуществляется программным способом без возможности восстановления, за исключением той части информации, которую Оператор обязан хранить по закону для целей налогового, бухгалтерского учета или защиты интересов в суде в пределах сроков исковой давности.
10. Использование файлов сookie и метрических данных
10.1. При посещении Сайта Оператора на устройство Пользователя автоматически сохраняются файлы cookie - небольшие текстовые файлы, которые позволяют идентифицировать браузер, сохранять настройки сессии, обеспечивать корректную работу корзины интернет-магазина и делать интерфейс более удобным.
10.2. Категории применяемых файлов cookie:
Технические (функциональные): обязательны для базовой работы Сайта. Они отвечают за сохранение выбранных товаров в корзине, авторизацию в Личном кабинете и безопасное оформление заказа.
Аналитические: используются для сбора обезличенной статистики (количество посетителей, глубина просмотров, время на Сайте). Оператор применяет для этих целей легитимные метрические системы с базами данных на территории РФ (в частности, Яндекс.Метрика) с целью улучшения работы Сайта.
Маркетинговые: необходимы для демонстрации Пользователю релевантной рекламы бренда и персональных бьюти-предложений на сторонних ресурсах в Интернете.
10.3. Технические cookie обрабатываются по умолчанию для обеспечения работоспособности веб-ресурса. Использование аналитических и маркетинговых файлов cookie осуществляется только с согласия Пользователя. Это согласие выражается в форме конклюдентного действия: нажатия кнопки «Принять» на всплывающем баннере (cookie-баннере) либо при продолжении просмотра страниц Сайта.
10.4. Пользователь имеет право в любой момент ограничить или полностью заблокировать сохранение файлов cookie, изменив конфигурацию и настройки приватности в своем браузере (Google Chrome, Яндекс.Браузер, Safari, Mozilla Firefox и др.).
Внимание: Отключение или блокировка технических файлов cookie может привести к частичной потере функциональности Сайта. В этом случае Оператор не гарантирует стабильную работу корзины, возможность авторизации в личном профиле или корректное онлайн-оформление заказа.
11.Внесение изменений в Политику
11.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в верхней части документа указывается дата последнего обновления.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://ederralab.com/ если иное не предусмотрено самой редакцией. Продолжение использования ресурсов Оператора после публикации изменений означает согласие Субъекта с новой редакцией. Оператор рекомендует Субъектам регулярно проверять актуальность документа.
11.3. Оператор вправе доводить информацию об изменениях до сведения Субъектов любым доступным способом: путем публикации на Сайте, направления рассылки по электронной почте или размещения уведомления в мессенджерах.
11.4. По всем вопросам, предложениям или жалобам, связанным с реализацией положений настоящей Политики, Субъект может обратиться к Оператору по контактам, указанным в Главе 12.
11. Сведения об Операторе
Продавец: Общество с ограниченной ответственностью «ЭдерраЛаб» (ООО «ЭдерраЛаб»)
Юридический адрес: 111033, г. Москва, вн. тер. г. муниципальный округ Лефортово, ул. Самокатная, д. 4А, стр. 1
ИНН: 9722077506
ОГРН: 1247700404588
Адрес электронной почты (e-mail): Ederralab@gmail.com
Адрес Интернет-магазина: https://ru.ederralab.com