Эта Политика в отношении обработки персональных данных (далее - Политика) описывает, как ООО «ЕЙЙЯ»
(также в тексте - «мы», «нас», «наш») обрабатывает персональные данные пользователей сайта и иных онлайн-
ресурсов Оператора.
Сайт ООО «ЕЙЙЯ»: https://eyya.skin/.
Политика применяется к сайту, его страницам и формам, а также к коммуникациям с пользователями через
официальные аккаунты Оператора в мессенджерах и социальных сетях, если такие коммуникации связаны с
использованием сайта, оформлением заказа, получением обращений или рекламных сообщений.
Политика является общедоступным документом. Актуальная редакция размещается на сайте Оператора.

Как оперативно с нами связаться?
Для оперативной связи с нами по вопросам обработки персональных данных вы можете использовать
следующие контакты:
ООО «ЕЙЙЯ»
ИНН: 9722088681
ОГРН: 1247700766906
Юридический адрес: 109518, г. Москва, ул. Грайвороновская, д. 4, стр. 1, пом. 6/1П.
Сайт: https://eyya.skin/.
E-mail для обращений по персональным данным: infoeyya@yandex.ru
Мы рассмотрим ваше обращение в сроки, установленные законодательством Российской Федерации.

Какие термины мы используем в Политике?
Персональные данные - любая информация, которая прямо или косвенно относится к вам или позволяет вас
определить.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Пользователь - посетитель сайта, покупатель, получатель заказа, лицо, направившее обращение через сайт,
мессенджер, социальную сеть или иной онлайн-канал Оператора.
Оператор персональных данных - физическое или юридическое лицо, осуществляющее обработку
персональных данных. При посещении сайта оператором ваших персональных данных являемся мы - ООО
«ЕЙЙЯ».
Обработка персональных данных - совершение любых действий с персональными данными, включая сбор,
запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу,
предоставление, доступ, блокирование, удаление и уничтожение.
Распространение персональных данных - действия, направленные на раскрытие персональных данных
неопределенному кругу лиц.
Сайт - онлайн-ресурс Оператора, расположенный по адресу https://eyya.skin/, включая страницы каталога, оформления заказа, публичных документов и иные связанные страницы.
Cookie-файлы - небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для
обеспечения работы сайта, аналитики и иных целей, указанных в Политике.
Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Какие у вас есть права при обработке персональных данных?
Согласно Закону о персональных данных, вы имеете право на:
• доступ к персональным данным;
• уточнение персональных данных;
• блокирование и удаление персональных данных;
• отзыв согласия на обработку персональных данных, если обработка осуществляется на основании согласия;
• отказ от получения рекламных сообщений;
• обжалование наших действий или бездействия в уполномоченный орган по защите прав субъектов
персональных данных или в суд.
Мы рассказываем о ваших правах, потому что до сбора ваших данных Закон о персональных данных требует
предоставить вам эту информацию.

Как вы можете реализовать свои права?
1. Написать запрос на наш адрес: 109518, г. Москва, ул. Грайвороновская, д. 4, стр. 1, пом. 6/1П.
В запросе обязательно нужно указать: ваше ФИО, сведения о документе, удостоверяющем вашу личность или
личность вашего представителя, сведения о взаимоотношениях с ООО «ЕЙЙЯ» или иную информацию, которая
поможет подтвердить факт обработки ваших персональных данных.
2. Отправить запрос по электронной почте.
Запрос должен быть направлен в форме электронного документа, подписанного в соответствии с
законодательством Российской Федерации об электронной подписи.
3. Обжаловать наши действия как оператора персональных данных вы можете в территориальном органе
Роскомнадзора или в суде.

Для чего и как мы обрабатываем ваши персональные данные?
Сайт позволяет просматривать информацию о товарах, оформлять заказы, направлять обращения, получать
сервисные сообщения, подписываться на рекламные коммуникации при отдельном согласии, а также
взаимодействовать с нами через официальные онлайн-каналы.
Настоящая Политика распространяется на следующие категории субъектов персональных данных:
• посетители сайта;
• покупатели и получатели заказов;
• плательщики;
• лица, направившие обращение через сайт, мессенджер, социальную сеть или иной онлайн-канал;
• пользователи, давшие отдельное согласие на получение рекламных сообщений;
• авторы отзывов, блогеры, покупатели и иные лица, предоставившие материалы для размещения или
использования;
• лица, направившие запросы по вопросам обработки персональных данных.
Мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать,
передавать, предоставлять, обеспечивать доступ, блокировать, удалять и уничтожать персональные данные. Эти
действия нужны для достижения целей их сбора и обработки.
Мы осуществляем смешанную обработку персональных данных с получением и (или) передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой.
Мы обрабатываем персональные данные исключительно для достижения конкретных, заранее определенных и
законных целей

Оформление и исполнение заказа на сайте
Что включает цель: прием заказа, подтверждение заказа, формирование информации о составе заказа,
передача сервисных уведомлений, сопровождение заказа и исполнение договора с пользователем.
Кого касается: покупателей и получателей заказов.
Какие данные обрабатываем: имя, фамилию, номер телефона, e-mail, сведения о составе заказа, способе
оплаты и статусе заказа.
Основание обработки: заключение и исполнение договора купли-продажи / оказания услуг; совершение
действий по инициативе пользователя до заключения договора.
Срок обработки: в течение срока исполнения заказа, а также сроков хранения документов и сведений,
установленных законодательством.

Организация доставки заказа
Что включает цель: подготовку заказа к доставке, передачу минимально необходимых сведений службе
доставки, информирование о статусе доставки и урегулирование вопросов, связанных с получением заказа.
Кого касается: покупателей и получателей заказов.
Какие данные обрабатываем: ФИО, номер телефона, город, адрес пункта выдачи или адрес курьерской
доставки, сведения о заказе, необходимые для доставки.
Основание обработки: исполнение договора с пользователем.
Срок обработки: до завершения доставки, а также в течение сроков хранения документов и сведений,
установленных законодательством.

Прием оплаты, возвраты, направление чеков и платежных уведомлений
Что включает цель: прием платежей, оформление возвратов, направление фискальных чеков, платежных и
сервисных уведомлений, а также исполнение обязанностей по бухгалтерскому и налоговому учету.
Кого касается: покупателей и плательщиков.
Какие данные обрабатываем: ФИО, номер телефона, e-mail, сведения о платеже, заказе, возврате, фискальном
чеке, реквизиты платежа в объеме, передаваемом платежным сервисом.
Основание обработки: исполнение договора; исполнение обязанностей Оператора по законодательству о
расчетах, бухгалтерском и налоговом учете.
Срок обработки: в течение сроков, установленных законодательством о бухгалтерском и налоговом учете.
Обработка обращений пользователей и коммуникация до или после заказа
Что включает цель: получение обращения, рассмотрение вопроса, подготовку ответа, последующую
коммуникацию по обращению, а также подтверждение факта и результата коммуникации.
Кого касается: пользователей сайта, покупателей и потенциальных покупателей.
Какие данные обрабатываем: имя, номер телефона, e-mail, никнейм или аккаунт в мессенджере или
социальной сети, сведения, которые вы сами укажете в обращении, сведения о результате рассмотрения
обращения.
Основание обработки: заключение договора по инициативе пользователя или исполнение договора, если
обращение связано с заказом; законный интерес Оператора по обработке и подтверждению коммуникации,
если обращение не связано с заключением или исполнением договора.
Срок обработки: до достижения цели обращения и в течение срока, необходимого для защиты прав и интересов
Оператора, но не более 3 лет, если больший срок не установлен законом или договором.

Направление рекламных сообщений и специальных предложений
Что включает цель: направление рекламных сообщений, специальных предложений, информации о товарах,
акциях, скидках, промокодах и рекомендациях по уходу.
Кого касается: пользователей, давших отдельное согласие на рекламу.
Какие данные обрабатываем: имя, фамилию, номер телефона, e-mail, аккаунт или никнейм в мессенджере или
социальной сети, сведения о согласии, канале получения рекламы и истории рекламных коммуникаций.
Основание обработки: отдельное предварительное согласие пользователя на получение рекламы и обработку
персональных данных для этой цели.
Срок обработки: до отзыва согласия или прекращения рекламной коммуникации.
Аналитика работы сайта и улучшение онлайн-ресурса
Что включает цель: обеспечение работы сайта, анализ посещаемости, проверку корректности форм, выявление
технических ошибок, оценку эффективности страниц и улучшение онлайн-ресурса.
Кого касается: посетителей сайта.
Какие данные обрабатываем: IP-адрес, cookie-файлы, сведения о браузере, устройстве, источнике перехода,
дате и времени посещения, страницах и действиях на сайте, технические идентификаторы, сведения,
собираемые Яндекс Метрикой.
Основание обработки: согласие пользователя на обработку cookie-файлов и аналитических данных, выраженное
через cookie-баннер или настройки сайта.
Срок обработки: в течение срока действия соответствующих cookie-файлов либо до отказа пользователя от их
использования.

Размещение и использование отзывов, фото и видео пользователей, блогеров и авторов контента
Что включает цель: получение, проверку, размещение и использование отзывов, фото, видео, скриншотов
публикаций и иных материалов пользователей, покупателей, блогеров и авторов контента на сайте, в
социальных сетях и рекламных материалах.
Кого касается: авторов отзывов, блогеров, покупателей и лиц, предоставивших материалы.
Какие данные обрабатываем: имя, никнейм, аккаунт, ссылку на профиль, фото, видео, голос, изображение, текст
отзыва, сведения о результате использования товара, иные данные, добровольно предоставленные автором.
Основание обработки: договор с автором или блогером, отдельное разрешение на использование контента,
согласие на обработку персональных данных, разрешенных для распространения, если применимо.
Срок обработки: в течение срока, указанного в договоре, разрешении или согласии, либо до отзыва согласия или
прекращения основания обработки.

Рассмотрение запросов субъектов персональных данных
Что включает цель: получение запроса, проверку полномочий заявителя, подготовку ответа, исполнение
требований субъекта персональных данных и подтверждение результата рассмотрения.
Кого касается: лиц, направивших запросы по вопросам обработки персональных данных.
Какие данные обрабатываем: ФИО, контактные данные, сведения о документе или полномочиях представителя
при необходимости, сведения, указанные в запросе, сведения о результате рассмотрения.
Основание обработки: исполнение обязанностей Оператора, предусмотренных законодательством о
персональных данных.
Срок обработки: в течение срока рассмотрения запроса и подтверждения исполнения обязанности, но не более
3 лет, если больший срок не требуется для защиты прав Оператора.Мы не ставим целью обработку специальных категорий персональных данных и биометрических персональных
данных. Фото, видео и голос, размещаемые в отзывах или рекламных материалах, не используются нами для
установления личности пользователя и не обрабатываются как биометрические персональные данные.
Если пользователь добровольно сообщает сведения, которые могут относиться к специальным категориям
персональных данных, мы вправе не принимать такие сведения к обработке либо запросить отдельное
надлежащее согласие, если обработка таких сведений действительно необходима.

Что важно знать о cookie-файлах, аналитике и метрических программах?
Сайт может использовать технические и аналитические cookie-файлы, а также метрические программы, включая
Яндекс Метрику. Такие технологии помогают обеспечить работу сайта, анализировать посещаемость, улучшать
структуру страниц, проверять корректность форм и оценивать эффективность онлайн-ресурса.
При первом посещении сайта пользователю должен быть показан cookie-баннер с информацией о применяемых
cookie-файлах и возможностью принять их использование или управлять настройками, если такая техническая
возможность реализована.
Мы можем использовать следующие категории cookie-файлов:
• технические cookie - для обеспечения работы сайта, форм, корзины, оплаты и сессии пользователя;
• аналитические cookie и Яндекс Метрику - для анализа посещаемости, поведения пользователей на сайте,
источников перехода, технических ошибок и эффективности страниц;
• cookie о выборе пользователя - для фиксации решения по cookie-баннеру.
Технические cookie обычно используются на время сессии или в течение срока, необходимого для работы сайта.
Аналитические cookie используются в течение срока действия соответствующих cookie-файлов, обычно до 1 года.
Cookie о выборе пользователя используются до изменения настроек или истечения срока хранения cookie о
выборе пользователя.
Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. В этом
случае отдельные функции сайта могут работать некорректно.

Что важно знать о рекламных коммуникациях?
Мы направляем рекламные сообщения только при наличии отдельного предварительного согласия
пользователя. Такое согласие не является условием оформления заказа и не должно быть объединено с
согласием с офертой или Политикой.
Рекламные сообщения могут направляться по e-mail, SMS, через социальные сети, мессенджеры и иные каналы,
указанные в согласии пользователя.
Пользователь вправе в любой момент отказаться от получения рекламы: по ссылке отписки в сообщении, путем
ответа на рекламное сообщение, направления обращения Оператору через контактные данные на сайте либо
иным способом, указанным в конкретном сообщении.

Что важно знать об отзывах, фото, видео и материалах из социальных сетей?
Мы можем размещать на сайте и в социальных сетях отзывы, фото, видео, Reels/Stories, скриншоты публикаций и
иные материалы пользователей, покупателей, блогеров и авторов контента только при наличии надлежащего
правового основания: договора, отдельного разрешения, согласия на использование контента и (или) согласия на
обработку персональных данных, разрешенных субъектом для распространения.
Если материал был первоначально размещен пользователем в социальной сети, это само по себе не означает
автоматического согласия на скачивание и самостоятельное размещение такого материала на сайте Оператора.
Для самостоятельного размещения материалов на сайте мы получаем договорное разрешение или отдельное
согласие автора, если оно требуется.

Если в фото или видео присутствуют третьи лица, мы вправе запросить у автора подтверждение, что такие лица
дали необходимые разрешения на публикацию и использование материалов.
По запросу автора или субъекта персональных данных мы рассматриваем вопрос об удалении соответствующего
отзыва, фото или видео, если отсутствуют законные основания для продолжения размещения.

Кому мы можем передавать персональные данные?
Для достижения целей, указанных в Политике, мы можем передавать персональные данные третьим лицам либо
поручать им обработку персональных данных. Передача осуществляется в минимально необходимом объеме и
при наличии правового основания.
Мы можем привлекать следующие категории третьих лиц:
Для достижения целей, указанных в Политике, Оператор может передавать персональные данные третьим
лицам либо поручать им обработку персональных данных. Передача осуществляется в минимально
необходимом объеме и при наличии правового основания.

Оператор может привлекать следующих третьих лиц:
• конструктор сайта, формы и CRM сайта: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354,
адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44, для размещения сайта, работы форм,
корзины, заказа и CRM сайта;

• CRM: ООО «1С-Битрикс», ИНН 7717586110, ОГРН 1077746254151, адрес: 109544, г. Москва, б-р
Энтузиастов, д. 2, 13 эт., пом. 8-19, для ведения заказов, коммуникаций и статусов обработки;

• служба доставки: ООО «СДЭК-ГЛОБАЛ», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г.
Новосибирск, ул. Кривощековская, д. 15, к. 1, для организации доставки заказа;

• платежный сервис: АО «ТБАНК», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул.
Хуторская 2-я, д. 38А, стр. 26, для приема оплаты, возвратов и платежных уведомлений;

• сервис фискализации и чеков: АО «КОМПАНИЯ АТОЛ», ИНН 7743198280, ОГРН 1177746243465, адрес:
141021, Московская обл., г. Мытищи, ул. Юбилейная, д. 16, помещ. VII, ком. 5, если используется до
прекращения сотрудничества, для формирования и направления кассовых чеков;

• сервис e-mail-рассылок: ООО «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240, ОГРН 1227700213180, адрес:
127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46, для направления рекламных и
сервисных сообщений при наличии основания;

• SMS-рассылки: ООО «СМС АЭРО», ИНН 5507109692, ОГРН 1155543029619, адрес: 644024, Омская
область, г. Омск, ул. Иртышская Набережная, д. 9, к. 1, кв. 20, для направления SMS-сообщений при
наличии основания;

• web-аналитика: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул.
Льва Толстого, д. 16, для аналитики посещаемости сайта и поведения пользователей;• мессенджеры и социальные сети: Telegram, Instagram* и иные сервисы, для коммуникации с пользователями, публикации контента и ответов, если пользователь обращается через такие каналы;

• маркетплейсы: ООО «Интернет Решения», ИНН 7704217370, ОГРН 1027739244741, адрес: 123112, г.
Москва, Пресненская наб., д. 10, помещ. I, эт. 41, комн. 6, если пользователь оформляет заказ на Ozon. В
рамках своей площадки маркетплейс самостоятельно определяет порядок обработки данных, а
Оператор получает данные в объеме, предусмотренном правилами маркетплейса;

• работники Оператора и привлеченные лица, которым доступ к персональным данным предоставляется в
минимально необходимом объеме для обработки заказов, технической поддержки, коммуникаций с
пользователями, настройки сайта и сервисов.

*Instagram является продуктом Meta Platforms Inc., деятельность которой запрещена на территории
Российской Федерации.

Если доступ к персональным данным предоставляется лицам, находящимся за пределами Российской
Федерации, или используются сервисы, предполагающие трансграничную передачу персональных данных, такая
передача осуществляется только после соблюдения требований законодательства Российской Федерации о персональных данных.*Instagram является продуктом Meta Platforms Inc., деятельность которой запрещена
на территории Российской Федерации.

Если доступ к персональным данным предоставляется лицам, находящимся за пределами Российской
Федерации, или используются сервисы, предполагающие трансграничную передачу персональных данных, такая
передача осуществляется только после соблюдения требований законодательства Российской Федерации о персональных данных.

Когда мы прекращаем обработку персональных данных?
Мы прекращаем обработку персональных данных при наступлении одного из следующих оснований:
• достижение целей обработки;
• истечение срока обработки или хранения;
• отзыв согласия, если обработка осуществлялась на основании согласия и отсутствуют иные законные
основания для продолжения обработки;
• выявление неправомерной обработки;
• ликвидация Оператора;
• иные основания, предусмотренные законодательством.

Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления,
если иное не требуется по закону.

Как мы обеспечиваем безопасность персональных данных?
Мы принимаем правовые, организационные и технические меры для защиты персональных данных, в том числе:
• назначаем лицо, ответственное за организацию обработки персональных данных;
• утверждаем документы, регулирующие обработку и защиту персональных данных;
• ограничиваем доступ к персональным данным исходя из должностных обязанностей и задач привлеченных
лиц;
• обеспечиваем конфиденциальность персональных данных лицами, имеющими к ним доступ;
• используем организационные и технические меры защиты данных;
• контролируем соблюдение требований законодательства и внутренних документов;
• рассматриваем инциденты и уведомляем уполномоченный орган в случаях и сроки, предусмотренные
законом.

Может ли Политика меняться?
Мы вправе изменять Политику по мере изменения функционала сайта, используемых сервисов, состава данных
или требований законодательства. Новая редакция Политики вступает в силу с момента размещения на сайте,
если иное не указано в новой редакции.