Политика конфиденциальности
Редакция от 09 сентября 2026 года · Версия 1.0
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей веб-сайта GlutaBeauty (далее — «Сайт»), владельцем и администратором которого является [Наименование юридического лица / ФЛП], код ЕГРПОУ/РНУКПН [__________], местонахождение: [__________] (далее — «Компания», «мы»). Используя Сайт, оформляя заказ, регистрируя личный кабинет или обращаясь за консультацией, пользователь (далее — «Пользователь», «Вы») подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями.

1. Термины и определения
• Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
• Обработка персональных данных — любое действие или совокупность действий, совершённых с персональными данными, в частности сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование, распространение, обезличивание, уничтожение.
• Пользователь — физическое лицо, которое посещает Сайт, регистрирует личный кабинет, оформляет заказ или обращается за консультацией.
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Компанией.
• Данные о состоянии здоровья — особая категория персональных данных, касающаяся физического или психического здоровья лица, в том числе сведения о применении им лекарственных средств, диетических добавок или медицинских процедур.
• Третье лицо — любое физическое или юридическое лицо, не являющееся Пользователем или Компанией.

2. Правовые основания обработки персональных данных
Компания осуществляет обработку персональных данных в соответствии с требованиями законодательства Украины, в частности:
• Закона Украины «О защите персональных данных» № 2297-VI;
• Закона Украины «Об электронной коммерции» № 675-VIII;
• Закона Украины «О защите прав потребителей»;
• Гражданского кодекса Украины;
• других нормативно-правовых актов Украины, а также, в случаях, когда это применимо (в частности при обработке данных пользователей из стран ЕС), требований Регламента (ЕС) 2016/679 (GDPR).

3. Персональные данные, которые мы собираем

3.1. Данные, предоставляемые Пользователем самостоятельно:
• фамилия, имя, отчество;
• номер телефона, адрес электронной почты, никнейм в мессенджере Telegram;
• адрес доставки заказа;
• состав и детали заказа, комментарии к нему;
• информация, добровольно предоставленная во время консультации со специалистом Компании (цель применения препарата, пожелания относительно формы выпуска и т. п.) — обрабатывается с учётом особенностей, определённых разделом 5 настоящей Политики.

3.2. Данные, собираемые автоматически:
• IP-адрес, тип и версия браузера и операционной системы, язык интерфейса (UA/RU);
• данные о взаимодействии с Сайтом: просмотренные страницы, время пребывания на сайте, источник перехода, товары в корзине и избранное;
• файлы cookie и подобные технологии (подробнее — раздел 8).
Компания не требует и не собирает персональные данные в объёме, превышающем объём, необходимый для оформления заказа, предоставления консультации или выполнения требований законодательства.

4. Цель обработки персональных данных
Персональные данные обрабатываются со следующей целью:
• оформление, обработка и выполнение заказов, коммуникация относительно статуса оплаты и доставки;
• предоставление консультаций по подбору товаров и программ;
• ведение личного кабинета Пользователя (история заказов, данные профиля);
• информирование об акциях, скидках и новостях — исключительно с отдельного согласия Пользователя (email-рассылки, Telegram-канал);
• выполнение требований законодательства Украины (бухгалтерский и налоговый учёт, ответы на обращения государственных органов);
• анализ и улучшение работы Сайта, устранение технических неисправностей.

5. Особенности обработки данных, связанных с состоянием здоровья
5.1. Поскольку ассортимент Сайта включает товары, связанные со здоровьем и внешним видом (витамины, пептиды, капельницы, инъекционные формы, биоидентичные препараты и т. п.), при обращении за консультацией Пользователь может добровольно сообщить информацию, которая прямо или косвенно касается состояния его здоровья.
5.2. Такая информация считается специальной категорией персональных данных и обрабатывается Компанией только при отдельном, явно выраженном согласии Пользователя, предоставленном до начала консультации.
5.3. Информация о состоянии здоровья используется исключительно консультантом Компании с целью подбора соответствующего товара или программы и не используется для других целей, включая маркетинговые рассылки, без получения дополнительного отдельного согласия.
5.4. Компания не осуществляет медицинскую диагностику, не заменяет консультацию врача и не хранит данные о состоянии здоровья дольше срока, объективно необходимого для предоставления консультации и обработки заказа, если иное не предусмотрено законодательством.
5.5. Пользователь имеет право в любой момент отозвать согласие на обработку такой информации, обратившись по контактным данным, указанным в разделе 14 настоящей Политики.

6. Передача персональных данных третьим лицам
6.1. Компания не продаёт персональные данные Пользователей и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.2. Персональные данные могут передаваться исключительно в объёме, необходимом для достижения определённой цели:
• службам доставки (в частности АО «Укрпочта», ООО «Новая почта») — для доставки заказа;
• платёжным системам и банкам-эквайерам — для обработки оплаты;
• поставщикам ИТ-услуг (хостинг, CRM-системы, сервисы аналитики) на основании договоров, предусматривающих обязательства относительно конфиденциальности;
• государственным органам — исключительно на законных основаниях в порядке, определённом законодательством Украины.

7. Коммуникация через мессенджеры
В случае если Пользователь самостоятельно инициирует обращение через Telegram-канал или Telegram-бота Компании, обработка персональных данных в рамках такой переписки осуществляется в соответствии с настоящей Политикой, а также с учётом политики конфиденциальности соответствующего мессенджера.

8. Файлы cookie и подобные технологии
8.1. Сайт использует файлы cookie для обеспечения корректной работы (в частности запоминания выбранного языка интерфейса и содержимого корзины), а также для аналитики посещаемости.
8.2. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера; это может повлиять на корректность работы отдельных функций Сайта.

9. Срок хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения цели их обработки, а также в течение сроков, установленных законодательством Украины (в частности требованиями налогового и бухгалтерского учёта), после чего подлежат обезличиванию или уничтожению в порядке, определённом внутренними процедурами Компании.

10. Права субъекта персональных данных
В соответствии с законодательством о защите персональных данных Пользователь имеет право:
• получить информацию о том, обрабатываются ли его персональные данные, а также о цели, основаниях и сроке такой обработки;
• получить доступ к своим персональным данным, обрабатываемым Компанией;
• требовать исправления неточных или устаревших персональных данных;
• отозвать согласие на обработку персональных данных и требовать их удаления;
• возражать против обработки персональных данных в маркетинговых целях;
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека в случае нарушения своих прав в сфере защиты персональных данных.
Для реализации указанных прав Пользователь обращается по контактным данным, указанным в разделе 14 настоящей Политики. Компания рассматривает обращение в течение срока, установленного законодательством Украины.

11. Защита персональных данных
Компания принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения или разглашения, в частности: ограничение доступа сотрудников на основании принципа необходимого минимума, использование защищённых каналов передачи данных, регулярное обновление систем безопасности и контроль за соблюдением внутренних процедур обработки данных.

12. Возраст пользователей
Сайт и товары, представленные на нём, предназначены для лиц в возрасте от 18 лет. Компания сознательно не собирает персональные данные лиц, не достигших совершеннолетия. Если Компании станет известно о случайном сборе персональных данных несовершеннолетнего лица, такие данные будут удалены без неоправданной задержки.

13. Внесение изменений в Политику
Компания оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна на Сайте с указанием даты последнего обновления. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.

14. Контактная информация
По вопросам обработки персональных данных, реализации прав субъекта персональных данных или отзыва предоставленного согласия Пользователь может обратиться одним из указанных способов:
• Электронная почта: glutathione.ukraine@gmail.com
• Телефон: +380 (99) 147 55 56
• Telegram: @velmiabeauty
• Почтовый адрес: [юридический адрес Компании]