Редакция от 30.10.2026. Предыдущие редакции — в разделе «Архив» внизу страницы.
1. Кто обрабатывает данные
1.1. Сайт Librederm.ru работает от имени ООО «Косметик-Сервис» (ИНН 5036156794, ОГРН 1165074051757, адрес: 142100, Московская область, г. Подольск, ул. Комсомольская, д. 1, пом. 1, помещение 38) — далее «Оператор». Оператор продаёт товары на сайте (как комиссионер ООО «БИОФАРМРУС»), ведёт личные кабинеты и программу LIBREDERM КЛУБ.
1.2. Часть данных обрабатывает ООО «БИОФАРМРУС» (ИНН 5036098060, адрес: 142100, Московская область, г. Подольск, ул. Комсомольская, дом 1, строение 49, помещение 1, комната 65). Товары LIBREDERM выпускаются по его заказу, и оно — организация, уполномоченная принимать претензии от потребителя.
- Как самостоятельный оператор — рекламные рассылки LIBREDERM по электронной почте, по согласию, которое пользователь даёт ООО «БИОФАРМРУС» (раздел 2.4).
- По поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) — ответы на вопросы о товарах, вопросы эксперту, чат на сайте и обращения о качестве продукции, включая жалобы на реакцию после применения. Обращения, чат и задачи сотрудникам ведутся в системе Битрикс24 ООО «БИОФАРМРУС»; через его почтовый сервер уходят и письма сайта. В поручении указаны цели, перечень действий с данными и обязанность соблюдать конфиденциальность и защищать данные; ответственность перед пользователем за эту обработку несёт Оператор.
1.3. Вопросы об обработке данных, отзыв согласий, отказ от рекламы — privacy@librederm.ru или письмом по адресу Оператора. Заказы, доставка, возвраты, личный кабинет и клуб — support@librederm.ru.
1.4. Политика описывает, какие данные собираются на сайте, зачем, кому передаются и сколько хранятся. Это информационный документ: прочитать его — не значит дать согласие. Где для обработки нужно согласие, оно запрашивается отдельно, у конкретной формы.
2. Какие данные, зачем и на каком основании
2.1. Заказ, оплата и доставка
Данные: имя и фамилия, телефон, электронная почта, адрес доставки или выбранный пункт выдачи, данные получателя (если это другой человек), состав заказа, суммы, способ оплаты, история статусов.
Зачем: оформить и исполнить заказ, принять оплату, выдать кассовый чек, доставить товар, рассмотреть претензию, вернуть деньги.
Основание: договор купли-продажи с покупателем; для чеков и бухгалтерского учёта — требования закона.
Если заказ оформлен без входа на сайт, по этим данным автоматически создаётся личный кабинет, и на почту приходит письмо с доступом к нему. Кабинет нужен, чтобы покупатель видел заказ, его статус и баллы, — это часть исполнения договора (Публичная оферта, раздел «Личный кабинет»); об этом сказано у отметки при оформлении заказа. Удалить кабинет можно, написав на support@librederm.ru.
Повторный заказ: сайт подставляет пункт выдачи из прошлого заказа.
Проверка статуса заказа без входа — по номеру заказа и электронной почте, указанной в нём.
2.2. Личный кабинет и вход
Данные: телефон, электронная почта, имя, пароль (хранится только в виде хеша), дата рождения и пол — если пользователь их указал, история заказов, избранное, настройки.
Способы входа: по паролю, по коду из SMS, по ссылке из письма сайта (действует 7 дней), через Яндекс ID.
При входе через Яндекс ID сайт получает от Яндекса: имя, фамилию, электронную почту, номер телефона, дату рождения и пол — в том объёме, в каком они указаны в аккаунте Яндекса и пользователь разрешил их передать. Телефон из Яндекса считается подтверждённым.
Основание: договор использования личного кабинета (условия — в Публичной оферте, раздел «Личный кабинет»).
2.3. Программа LIBREDERM КЛУБ
Данные: номер виртуальной карты, начисления и списания баллов, сумма выполненных заказов за 12 месяцев, дата рождения (для подарков ко дню рождения), анкета кожи — тип кожи и задачи ухода (для подбора средств в кабинете).
Основание: договор участия в программе (Правила LIBREDERM КЛУБ), включая анкету кожи.
2.4. Рекламные рассылки (ООО «БИОФАРМРУС»)
Данные: электронная почта, имя (если указано), история подписки и отписки; при отдельном согласии — сведения о покупках, корзине и интересе к товарам для подбора персональных предложений.
Рассылка идёт только по электронной почте. Подписаться можно в форме подписки, при регистрации, при оформлении заказа, во всплывающих окнах сайта, в личном кабинете и при входе через Яндекс ID (там одна отметка: «Соглашаюсь на обработку моих данных ООО «Косметик-Сервис» и на получение рекламных рассылок от ООО «БИОФАРМРУС»» — обе цели и обе компании названы в её тексте).
Отписаться можно по ссылке в любом рекламном письме, в личном кабинете или письмом на privacy@librederm.ru. Отказ от рекламы не влияет на заказы, кабинет и участие в клубе.
Основание: согласие (на получение рекламы — по закону о рекламе, на обработку данных подписки — по закону о персональных данных).
2.5. Обращения
| Форма | Данные | Кто рассматривает |
|---|---|---|
| Вопросы по заказу и работе магазина (/feedback/contacts/) | тема, имя, e-mail, телефон, город, текст | ООО «Косметик-Сервис» |
| Качество продукции (/feedback/quality/) | тема, имя, e-mail, телефон, город, текст, изображения | ООО «БИОФАРМРУС» |
| Вопрос эксперту, «Задать вопрос о товаре» | имя, e-mail, суть и текст вопроса | ООО «БИОФАРМРУС» |
| Чат на сайте | то, что пользователь напишет; страницы сайта, которые он смотрел | ООО «БИОФАРМРУС» |
Обращения о качестве могут содержать сведения о здоровье: описание реакции кожи и фотографии. Диагнозы и документы о лечении присылать не нужно — об этом сказано в форме. Такие сведения обрабатываются без отдельного согласия, потому что нужны для рассмотрения требования самого потребителя (п. 6 ч. 2 ст. 10 Закона о персональных данных). Их видит только отдел контроля качества ООО «БИОФАРМРУС». Производителю передаются только номер партии и описание проблемы, без данных заявителя.
В вопросе эксперту не нужно указывать диагнозы, сведения о лечении и результаты анализов.
Основание: для обращений по заказу — договор и закон о защите прав потребителей; для обращений о качестве — закон о защите прав потребителей; для остальных — согласие у формы.
2.6. Отзывы о товарах
Данные: имя, оценка, текст, фотографии. Отзыв публикуется на странице товара.
2.7. Программа для косметологов
Данные: имя, телефон, электронная почта, промокод, скан или фото диплома. Зачем: подтвердить профессиональный статус и подключить условия программы. Основание: согласие у формы.
2.8. Акции, промокоды и подарки
Всплывающие окна сайта предлагают промокоды, баллы и призы (например, колесо призов). Данные: адрес электронной почты, имя, телефон — по механике конкретной акции; технический идентификатор посетителя, IP-адрес и сведения о браузере (для защиты от повторного получения приза); выданные награды. Условия каждой акции публикуются отдельно. Основание: участие в акции по её правилам.
Сообщить о поступлении товара: электронная почта и товар, хранятся до 3 месяцев.
2.9. Подбор средств и консультант
Подбор ухода (/podbor/), консультант по уходу (/advisor/) и опросы (/survey/) используют ответы на вопросы. Ответы подбора хранятся без привязки к пользователю 183 дня — для улучшения каталога. Консультант и опросы сохраняют прогресс по идентификатору браузера или аккаунту. Блок «Подобрано для вашей кожи» в кабинете подбирает средства по анкете кожи. Как устроены подбор и персональные рекомендации — в Правилах применения рекомендательных технологий (/about/recommendations/).
2.10. Работа сайта, безопасность и аналитика
Данные: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, cookie-идентификаторы, действия на сайте.
Зачем: работа корзины и входа, защита форм от автоматических отправок (Yandex SmartCaptcha), защита от перегрузки, статистика посещаемости, улучшение сайта, оценка рекламы.
Сервисы аналитики: Яндекс.Метрика (с записью действий на странице — Вебвизор), эксперименты Яндекса (Varioqub), Top.Mail.Ru, встроенная статистика платформы сайта. Подробно, со сроками — в Политике cookies.
Основание: необходимые и функциональные технологии — договор и работа сайта по запросу пользователя. Аналитика и рекламные cookie — согласие: при первом посещении сайт показывает уведомление о них, и продолжение использования сайта после уведомления означает согласие. Отключить их можно в настройках браузера (способы — в Политике cookies).
2.11. Партнёрские программы
- Газпром Бонус: если покупатель пришёл по ссылке партнёра, сайт передаёт партнёру свой идентификатор покупателя, чтобы применить скидку партнёра.
- Ed.Partners: если покупатель пришёл по рекламе партнёра, после оплаты партнёру передаются номер заказа, сумма и идентификатор перехода — без контактов покупателя.
2.12. Виджеты LUUK AI и FRATA
На страницах сайта работают чат-консультант LUUK AI и анализ кожи по фото FRATA. Их владелец — ООО «УК РЕШЕНИЯ» (ИНН 9704168729, г. Москва), самостоятельный оператор данных, которые пользователь вводит или загружает в виджет, в том числе фотографий лица.
Перед съёмкой виджет FRATA показывает свои условия: «Нажимая кнопку „Сделать фото“, вы принимаете условия пользовательского соглашения и политики конфиденциальности» — frata.myluuk.app/widget/v2/terms-of-use.html и frata.myluuk.app/widget/v2/privacy-policy.html. Вопросы о данных в виджетах — на support@luuk.media.
Оператор сайта фотографии и ответы из виджетов не получает и не хранит. Фотография используется виджетом для анализа состояния кожи, а не для установления личности. Виджеты используют собственные счётчики Яндекс.Метрики.
3. Кому передаются данные
Передаём только то, что нужно для задачи получателя.
| Получатель | Для чего | Что передаётся |
|---|---|---|
| ООО «БИОФАРМРУС» | рассылки (самостоятельно); качество, вопросы о товарах, чат, Битрикс24 и почтовый сервер сайта (по поручению) | см. 1.2, 2.4, 2.5 |
| Mindbox — ООО «Майндбокс» | учёт клиентов и заказов, баллы, рассылки | имя, фамилия, отчество, e-mail, телефон, дата рождения и пол (если указаны), заказы, корзина, избранное, просмотры товаров, баллы, статус подписки |
| АО «СДТ» — агрегатор доставки, и службы доставки, которые оно привлекает | доставка | имя, фамилия, телефон, e-mail, адрес или пункт выдачи, параметры отправления |
| ЮKassa — ООО НКО «ЮМани» | оплата | сумма, номер заказа, e-mail покупателя (в описании платежа); данные карты вводятся на стороне ЮKassa |
| CloudPayments — ООО «КЛАУДПЭЙМЕНТС» | оплата (для части заказов вместо ЮKassa) | сумма, номер заказа, e-mail, номер покупателя на сайте; данные карты вводятся в форме CloudPayments на странице заказа |
| LIFE PAY — ООО «Платежный сервис провайдер» | кассовые чеки | контакт для чека, состав и сумма покупки |
| IQSMS — ООО «Авиатор» | SMS с кодами | телефон, текст сообщения |
| ООО «Яндекс» | вход через Яндекс ID, Метрика, SmartCaptcha, карты пунктов выдачи | см. 2.2, 2.10 |
| Top.Mail.Ru — ООО «ВК» | статистика посещений | технические данные посещения, идентификатор вошедшего пользователя |
| DaData — ООО «Дейта Кью» | подсказки адреса | введённый адрес |
| Газпром Бонус — ООО «Сеть партнерств» | партнёрская скидка | см. 2.11 |
| Ed.Partners — ООО «Эд.Партнерс» | оценка партнёрской рекламы | см. 2.11 |
| Serveroid — ООО «Сервероид» | размещение сайта (хостинг) | данные сайта хранятся на его сервере |
Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
4. Где хранятся данные
Сайт, база покупателей и заказов, Битрикс24 и почтовый сервер размещены в России. Оператор не передаёт персональные данные за рубеж. Если Оператор подключит иностранный сервис, которому будут передаваться персональные данные, он заранее уведомит Роскомнадзор (ст. 12 Закона о персональных данных) и дополнит эту Политику.
Виджеты LUUK AI и FRATA работают по правилам их владельца (раздел 2.12).
5. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Заказы и документы по ним | 5 лет после окончания года заказа (бухгалтерский и налоговый учёт) |
| Личный кабинет и клуб | пока действует кабинет; после удаления — удаляются в течение 30 дней, кроме заказов и чеков (строка выше) |
| Подписка | до отписки; факт отказа хранится, чтобы не отправлять рекламу повторно |
| Обращения и вопросы эксперту | 3 года после ответа |
| Жалобы на качество со сведениями о здоровье | 3 года после ответа |
| Данные участников акций и выданные награды | 1 год после окончания акции |
| «Сообщить о поступлении» | 3 месяца |
| Ответы подбора | 183 дня, без привязки к пользователю |
| Технические журналы и статистика посещений | от 3 до 360 дней по виду записи; журналы сервера — до 90 дней |
| Доказательства согласий и отказов | 3 года после отзыва согласия или отказа |
| Cookies | см. Политику cookies |
6. Защита данных
Доступ к данным есть только у сотрудников и подрядчиков, которым он нужен для работы. Пароли хранятся только в виде хеша. Соединение с сайтом защищено (HTTPS). Данные карты сайт не получает. Ключи доступа к внешним сервисам хранятся отдельно от кода сайта.
7. Права пользователя
Пользователь может узнать, какие его данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие, отказаться от рекламы, пожаловаться в Роскомнадзор или в суд.
Запрос — на privacy@librederm.ru или письмом по адресу Оператора. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины). Перед ответом проверяем, что пишет сам пользователь. Реклама прекращается сразу после отказа.
Удалить личный кабинет можно по запросу на support@librederm.ru. Сведения, которые закон обязывает хранить (заказы, чеки), остаются до конца срока хранения, но для рекламы и других целей не используются.
8. Изменения
Новая редакция публикуется на этой странице с датой. Предыдущие редакции доступны в архиве. Если для новой цели нужно согласие, его запросят отдельно — изменение Политики согласием не считается.