Политика конфиденциальности

ООО «ИННО ИМПЛАНТ РУ» Адрес сайта: inno-implant.ru Версия: v1.0 Дата вступления в силу: 10.09.2025

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей (ПДн) сайта inno-implant.ru и личного кабинета ООО «ИННО ИМПЛАНТ РУ».

1. Общие положения

• Политика применяется к посетителям сайта, пользователям личного кабинета (ЛК) и лицам, оформляющим заказы.

• Обработка ПДн осуществляется в соответствии с 152‑ФЗ, 149‑ФЗ, 38‑ФЗ, 402‑ФЗ и иными актами.

• Сайт и ЛК ориентированы на профессиональную аудиторию. Передача медицинских/пациентских данных через сайт запрещена.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.

Обработка ПДн — любое действие (сбор, запись, хранение, передача и др.).

Пользователь — лицо, посещающее сайт/ЛК и/или оформляющее заказ.

3. Оператор и контактные данные

Оператор: ООО «ИННО ИМПЛАНТ РУ».

Юридический адрес: 115280, г. Москва, ул. Ленинская слобода, д. 9, эт 1, пом 2, ком 28-12 офис 3.

E‑mail по вопросам ПДн: service@inno-implant.ru.

Телефон: 8 800 707 30 37

4. Область действия и каналы взаимодействия

• Сайт inno-implant.ru и ЛК (регистрация, авторизация, профиль, история заказов).

• Формы: заказ продукции, консультация, обратная связь, подписка на новости.

• Коммуникации: e‑mail/телефон, мессенджеры (если указаны), веб‑чат.

• Офферта/счета/договоры, гарантийные обращения, сервисная поддержка.

• Маркетинговые рассылки (при наличии согласия).

5. Состав обрабатываемых данных

• Идентификационные: ФИО, должность, организация/клиника.

• Контактные: телефон, e-mail, адрес(а) доставки/реквизиты организации.

• Учётные: логин (e-mail/телефон), хеш пароля, настройки аккаунта в ЛК.

• Транзакционные: сведения о заказах, корзина, счета, статусы оплат/доставки (платёжные данные хранятся у платёжного провайдера).

• Коммуникации: переписка с поддержкой, обращения, отзывы, заявки.

• Технические: IP-адрес, заголовки браузера, данные устройства/ОС, cookie/LocalStorage, UTM-метки, данные веб-аналитики (напр., Яндекс.Метрика).

• Профессиональные: специальность, номер лицензии/рег. данных клиники (при работе B2B).

• Платёжные и фискальные данные: тип платёжного инструмента (карта/СБП), маска карты (посл. 4), идентификаторы транзакций/токены, статус, сумма/валюта, идентификаторы банка/провайдера, фискальные признаки и номер чека (онлайн-касса), способ доставки чека (e-mail/SMS).

Важно: данные карты (полный PAN, CVV/CVC) обрабатываются только платёжным провайдером/эквайером; Оператор к ним доступа не имеет.

6. Принципы обработки

Законность, справедливость, минимизация, ограничение целями, точность и актуальность, ограничение сроками хранения, обеспечение безопасности, локализация хранения ПДн граждан РФ в РФ (242-ФЗ).

7. Цели и правовые основания

• Исполнение договора/оферты: регистрация и ведение ЛК, обработка заказов, выставление счетов, доставка, гарантийные случаи — основание: ст. 6 ч. 1 п. 5 ФЗ-152 (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

• Обратная связь и поддержка — договор/законный интерес.

• Маркетинговые коммуникации — согласие (можно отозвать).

• Аналитика и улучшение сервиса — законный интерес/согласие на cookie (где требуется).

• Исполнение требований закона — бухгалтерский и налоговый учёт, ответы госорганам.

• Информационная безопасность — предотвращение инцидентов, логирование — законный интерес.

Приём онлайн-оплаты (карта/СБП):

Обрабатываемые данные:

• Маска карты (последние 4 цифры).

• Идентификаторы и токены транзакций.

• Статус и сумма платежа.

• Данные для возвратов и чарджбэков.

• Email/телефон для направления электронного чека.

Цели обработки:

• Проведение онлайн-оплаты.

• Формирование и направление фискальных чеков (54-ФЗ).

• Обработка возвратов и частичных возвратов.

• Взаимодействие по чарджбэкам.

• Ведение бухгалтерского учёта (402-ФЗ).

Правовые основания:

• ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора (обработка платёжных атрибутов необходима для исполнения заказа).

• ст. 6 ч. 1 п. 2 ФЗ-152 — исполнение требований закона (формирование и направление электронных чеков в соответствии с 54-ФЗ; ведение бухгалтерского учёта в соответствии с 402-ФЗ).

ВАЖНО: Полные реквизиты карты (PAN, CVV/CVC) обрабатываются ТОЛЬКО платёжным провайдером/банком-эквайером как самостоятельным оператором персональных данных. Оператор к ним доступа НЕ ИМЕЕТ.

Антифрод и 3-D Secure/МИР Accept:

Цель: проверка подлинности платежа, предотвращение мошенничества.

Обрабатываемые данные:

• Технические данные устройства/браузера (IP, user-agent, параметры 3-DS).

• Cookie/LocalStorage-идентификаторы.

Правовое основание:

• ст. 6 ч. 1 п. 7 ФЗ-152 — законный интерес Оператора (защита от мошенничества, обеспечение безопасности платежей).

• Антифрод и 3-D Secure/МИР Accept — проверка, что платёж инициирован владельцем; предотвращение мошенничества; основание: согласие субъекта ПДн (даётся при выборе онлайн-оплаты).

Полные реквизиты карты (PAN, CVV/CVC) обрабатываются только платёжным провайдером/банком как самостоятельным оператором ПДн; Оператор к ним доступа не имеет.

Чарджбэк (chargeback) — это принудительный возврат платежа по банковской карте, когда операция оспаривается через банк и платёжную систему, а деньги списываются со счёта продавца и возвращаются держателю карты.

Процедура запускается по заявлению клиента банка в спорных ситуациях: товар/услуга не получены, списана неверная сумма, двойное списание, несанкционированная операция и т.п.

8. Операции с ПДн

Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение — как с применением средств автоматизации, так и без.

9. Файлы cookie и идентификаторы

• Строго необходимые: сессии, авторизация в ЛК, настройки безопасности.

• Функциональные: сохранение предпочтений/корзины.

• Аналитические: инструменты веб-аналитики (напр., Яндекс.Метрика).

• Маркетинговые (при использовании): теги/пиксели партнёров.

Встроенный контент и кнопки соцсетей могут устанавливать собственные cookie/идентификаторы сторонних провайдеров. Оператор не управляет этими cookie; подробности — в политиках соответствующих провайдеров.

Для статистики и улучшения UX могут применяться веб-маяки и аналогичные технологии в составе аналитических сервисов.

Настройки cookie можно изменить в любое время через ссылку «Настройки cookie» на сайте; отключение отдельных категорий может повлиять на работу ЛК и оплаты.

10. Получатели и категории третьих лиц

ПДн могут передаваться в минимально необходимом объёме:

• Оператору СБП (НСПК)/банку плательщика — проведение платежа по СБП (QR/ссылка, подтверждение в приложении банка).

• Оператору онлайн-кассы — формирование фискальных чеков и их доставка (e-mail/SMS).

• Транспортным/курьерским службам — доставка.

• Провайдерам ИТ-инфраструктуры — хостинг/почта/рассылки/аналитика/сервис заявок.

• Юридическим/аудиторским консультантам — при необходимости.

Передача госорганам — на законном основании.

11. Трансграничная передача и локализация

Запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются на территории Российской Федерации.

Если платёжный провайдер использует зарубежную инфраструктуру, трансграничная передача осуществляется при соблюдении требований законодательства РФ и/или на основании отдельного согласия (при необходимости).

12. Сроки хранения

1. Данные для обработки заказов:

• Активные заказы: до момента исполнения заказа + 30 календарных дней.

• Завершённые заказы (бухгалтерские документы): 5 лет с момента завершения отчётного года (требование ст. 29 ФЗ-402 «О бухгалтерском учёте»).

2. Гарантийные данные:

• Срок действия гарантии + 3 года (срок исковой давности по ст. 196 ГК РФ).

3. Данные для маркетинговых коммуникаций:

• До момента отзыва согласия ИЛИ

• 3 года с момента последнего взаимодействия с Пользователем (при отсутствии активности).

4. Данные зарегистрированных пользователей Личного кабинета:

• До момента удаления аккаунта по инициативе Пользователя + 30 календарных дней.

• При отсутствии активности более 1 года — Оператор вправе направить уведомление о намерении удалить аккаунт.

5. Технические логи и данные безопасности (IP-адреса, cookie):

• 6 месяцев с момента сбора.

6. Данные для онлайн-кассы (54-ФЗ):

• 5 лет (требование ст. 5 ФЗ-54).

7. Видеозаписи с камер наблюдения (при наличии):

• 30 календарных дней с момента записи.

ВАЖНО: Персональные данные, обработка которых осуществляется на основании требований закона (бухгалтерский учёт, налоговый учёт, онлайн-касса), хранятся в течение сроков, установленных соответствующими законами, независимо от отзыва согласия субъектом персональных данных.

Категория данных	Срок хранения
Аккаунт в ЛК	До удаления аккаунта + до 3 лет для защиты прав/претензий
Заказы/документы учёта	5 лет (или иной срок по закону)
Коммуникации/заявки	До 3 лет
Маркетинговые согласия	До отзыва + 30 дней на техническое удаление
Логи безопасности/веб-сервера	1–12 месяцев (по политике ИБ)
Cookie	Согласно типу (сессия/персистентные)
Платёжные/фискальные данные	5 лет (или иной срок по закону/договору)
Антифрод-логи	До 12 месяцев (по политике ИБ/антифрода)

ПДн уничтожаются/обезличиваются в течение 30 дней по достижении целей обработки или по отзыву согласия, если иное не требуется законом.

При подтверждённой незаконности/избыточности — в течение 7 дней.

13. Меры защиты ПДн

• Ролевые модели доступа (need-to-know), учёт действий.

• TLS, стойкие хеш-алгоритмы для паролей.

• Сегментация сети, межсетевые экраны/IDS, бэкапы, журналирование.

• Антивирус/EDR, управление уязвимостями, обновления.

• Договорные обязательства и обучение сотрудников по ИБ.

• Проверки соблюдения процедур и инцидент-респонс.

14. Права субъектов ПДн и порядок запросов

• Получение сведений об обработке ПДн; уточнение, блокирование или уничтожение ПДн; отзыв согласия; возражение против маркетинга; переносимость (при применимости); жалоба в Роскомнадзор.

Оператор блокирует обработку спорных ПДн на период внутренней проверки при получении заявления о неправомерной обработке или недостоверности данных.

Обращения по ПДн можно направить на service@inno-implant.ru или по почтовому адресу Оператора. Срок ответа — до 30 календарных дней.

15. Несовершеннолетние

Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

16. Автоматизированные решения и профилирование

Решения, порождающие юридические последствия или иным образом существенно влияющие на Пользователя, не принимаются автоматически.

17. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сайты третьих лиц. Оператор не отвечает за их политику конфиденциальности и безопасность.

18. Изменения Политики

Актуальная версия публикуется на сайте с указанием даты. При существенных изменениях — уведомление в ЛК/по e-mail (при наличии контактов).

19. Финальные положения

Используя сайт/ЛК, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия.

20. Оплата на сайте

Оплата заказов доступна картой платёжных систем МИР, VISA, MASTERCARD и через Систему быстрых платежей (СБП). При оплате Оператор передаёт необходимые данные платёжному провайдеру/банку; электронный чек формируется оператором онлайн-кассы и направляется на e-mail/SMS.

21. Видеонаблюдение в помещениях Оператора

Если на территории Оператора ведётся видеонаблюдение, оно осуществляется в целях безопасности и защиты имущества. Доступ к видеозаписям ограничен; хранение — по внутреннему регламенту и требованиям закона.

Приложение А. Тексты согласий

Согласие на маркетинговые коммуникации: «Я даю согласие ООО «ИННО ИМПЛАНТ РУ» на обработку моих ПДн (ФИО, e-mail, телефон) для направления информационных и маркетинговых материалов о продуктах и мероприятиях Компании по e-mail/телефону. Согласие действует до его отзыва. Отозвать можно по адресу service@inno-implant.ru или по ссылке в письме».

Согласие на использование аналитических/маркетинговых cookie: «Я согласен на применение аналитических и маркетинговых cookie для улучшения работы сайта и персонализации предложений. Я могу изменить выбор в настройках cookie/браузера».

Приложение B. Таблица cookie

Категория	Назначение	Пример	Срок
Строго необходимые	Сессия, авторизация в ЛК	sessionid	Сессия
Строго необходимые (оплата)	Сессия/антифрод/3-DS/СБП	psp_sid, threed_session, sbp_txn_id	Сессия/до завершения
Функциональные	Настройки/корзина	cart_id	До 6 мес.
Аналитические	Статистика посещений	_ym_uid (Метрика)	13 мес.
Маркетинговые	Персонализация/ретаргетинг	promo_tag	До 12 мес.

Приложение C. Матрица обработки (цель — данные — срок)

Цель	Категории ПДн	Срок хранения
Регистрация и ведение ЛК	ФИО, контакты, реквизиты ЛК, история заказов, тех. данные	Срок действия учётной записи + 1 год
Онлайн-оплата (карта/СБП)	Маска карты (посл. 4), ID транзакций/токены, статус, сумма, фискальные реквизиты	5 лет (или иной по закону/договору)
Доставка	ФИО, адрес, телефон, состав заказа	До исполнения и срока претензий
Обучение/курсы	ФИО, контакты, статус участия, сертификаты	До 3 лет
Маркетинг (по согласию)	e-mail/телефон, события взаимодействия, cookie-ID	До отзыва/отписки
Аналитика	cookie/ID устройства, IP, события	До 13 месяцев