ПОЛИТИКА

в отношении обработки персональных данных пользователей сайта 2b-beauty.ru

Оператор персональных данных: ООО «Фрау Шмидт»
Редакция: 22 октября 2026 года
Дата вступления в силу: дата утверждения Оператором и опубликования на Сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей, покупателей и иных пользователей сайта https://2b-beauty.ru/ (далее — Сайт), осуществляемой Обществом с ограниченной ответственностью «Фрау Шмидт» (далее — Оператор).

1.2. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «Фрау Шмидт».
• Сокращённое наименование: ООО «Фрау Шмидт».
• ИНН: 7702645958.
• КПП: 770201001.
• ОГРН: 1077757445061.
• Юридический адрес: 129010, г. Москва, Грохольский пер., д. 13, стр. 2.
• Почтовый адрес: 119049, г. Москва, 4-й Добрынинский пер., д. 8, офис С12-02.
• Телефон: +7 (495) 943-25-74.
• Электронная почта: order@2b-beauty.ru.
• Сайт: https://2b-beauty.ru/.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-23-154758.

1.5. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки конкретными и заранее определёнными целями, соответствия состава данных целям обработки и ограничения сроков их хранения.

1.6. Действие Политики распространяется на персональные данные, полученные при посещении Сайта, оформлении заказов, выборе доставки, направлении обращений, рассмотрении претензий и возвратов, а также на технические сведения, обрабатываемые при использовании Сайта.

1.7. Настоящая Политика не регулирует обработку персональных данных работников Оператора в рамках трудовых отношений.

1.8. Актуальная редакция Политики размещается на Сайте в свободном доступе.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей Сайта;
• покупателей, оформляющих заказы на Сайте;
• получателей заказов, сведения о которых предоставлены для доставки;
• лиц, направляющих Оператору обращения, претензии и заявления о возврате.

2.2. При оформлении и исполнении заказа Оператор может обрабатывать:

• имя покупателя и получателя;
• номер телефона;
• адрес электронной почты;
• сведения о заказанных товарах, их количестве и стоимости;
• сведения о выбранном способе доставки, пункте выдачи или адресе доставки;
• сведения о статусе заказа, доставке, получении, оплате и возврате;
• сведения, необходимые для связи с покупателем и исполнения заказа.

2.3. При рассмотрении обращений, претензий и возвратов могут обрабатываться контактные данные заявителя, сведения о заказе, содержание обращения и приложенных документов, а также иная информация, необходимая для рассмотрения соответствующего вопроса.

2.4. При посещении Сайта автоматически могут обрабатываться следующие технические сведения:

• IP-адрес;
• адреса посещённых страниц;
• дата и время обращений к ресурсам Сайта;
• сведения о браузере, операционной системе, устройстве и языке браузера;
• технические параметры сетевого соединения;
• сведения об источнике перехода, если они передаются браузером;
• технические идентификаторы и параметры сеанса;
• данные cookies и браузерных хранилищ;
• характеристики браузера и экрана, используемые встроенной статистикой Tilda, в том числе для формирования параметра fingerprint.

2.5. Указанные технические сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить физическое лицо либо связать информацию с определяемым пользователем.

2.6. Оператор не предусматривает сбор через штатную форму заказа специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.

2.7. Сайт не предназначен для получения реквизитов банковских карт покупателей. Оплата товаров осуществляется при получении заказа через СДЭК.

3. Цели и правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей.

3.2. Оформление и исполнение заказов

Обработка осуществляется для получения и подтверждения заказов, связи с покупателями, комплектации товаров, организации доставки, отслеживания исполнения заказа и исполнения обязательств по договору купли-продажи.

Обрабатываются контактные данные, сведения о заказе и доставке, а также иные сведения, необходимые для исполнения договора.

Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка, необходимая для заключения и исполнения договора по инициативе субъекта персональных данных или договора, стороной которого является субъект персональных данных.

3.3. Выполнение требований законодательства

Обработка осуществляется для ведения бухгалтерского и налогового учёта, оформления и хранения обязательных документов, выполнения требований законодательства о защите прав потребителей и исполнения иных установленных законом обязанностей.

Правовое основание — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и соответствующие положения законодательства Российской Федерации.

3.4. Рассмотрение обращений, претензий и возвратов

Обработка осуществляется для ответа на обращения, рассмотрения требований покупателей, организации возвратов, урегулирования претензий и защиты законных прав и интересов сторон.

Правовые основания — пункты 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ в зависимости от характера обращения и соответствующего правоотношения.

3.5. Обеспечение работы и безопасности Сайта

Обработка технических данных осуществляется для функционирования страниц и форм, работы корзины, сохранения технических настроек, предотвращения сетевых атак, обеспечения информационной безопасности и устранения технических ошибок.

Правовые основания — пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ в применимых случаях, в том числе необходимость исполнения договора и осуществления законных интересов Оператора при условии соблюдения прав и свобод пользователей.

3.6. Анализ посещаемости Сайта

Оператор использует встроенную статистику Tilda для получения сведений о посещаемости страниц, оценки работы разделов Сайта и улучшения его функционирования.

Статистика работает в упрощённом режиме без статистических cookies Tilda, но с передачей технических параметров посещений, включая параметр fingerprint.

Обработка технических данных для этой цели осуществляется с учётом требований статьи 6 Федерального закона № 152-ФЗ. В случаях, когда для соответствующей обработки необходимо согласие пользователя, такая обработка допускается при наличии надлежащего согласия.

3.7. Предоставление сведений, необходимых для оформления и исполнения заказа, является условием выполнения соответствующих действий. При отсутствии необходимых данных оформление или доставка заказа могут оказаться невозможными.

3.8. Оформление заказа само по себе не является согласием на получение рекламных сообщений или использование персональных данных для самостоятельных рекламных целей.

3.9. Рекламные рассылки и иная обработка персональных данных для прямого продвижения товаров и услуг осуществляются только при наличии необходимого правового основания и соблюдении требований законодательства о рекламе и персональных данных.

4. Порядок и способы обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

4.2. В процессе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.3. При оформлении заказа покупатель предоставляет необходимые сведения через форму Сайта, созданного на платформе Tilda.

4.4. Заявка поступает в систему приёма заявок Tilda и направляется на корпоративный адрес электронной почты order@2b-beauty.ru, обслуживаемый SpaceWeb.

4.5. Сообщения с заказами автоматически пересылаются на корпоративный адрес Zbigley@frau-schmidt.ru, обслуживаемый Яндексом. Уполномоченные сотрудники Оператора обрабатывают полученные сведения для исполнения заказов.

4.6. Стоимость доставки рассчитывается с использованием интеграции Tilda–СДЭК. После получения заказа сотрудник Оператора самостоятельно создаёт отправление в личном кабинете СДЭК. Автоматическое создание отправления в СДЭК непосредственно из формы Сайта не используется.

4.7. При оформлении отправления в СДЭК передаются сведения, необходимые для доставки, связи с получателем и исполнения сопутствующих обязательств.

4.8. Для внутреннего учёта заказов Оператор использует электронные таблицы Excel, хранящиеся на рабочих компьютерах компании. Доступ к сведениям предоставляется сотрудникам, которым эти данные необходимы для исполнения служебных обязанностей.

4.9. Оплата заказа производится при получении через СДЭК. Оператор получает сведения об оплате и исполнении заказа в объёме, необходимом для учёта и расчётов.

4.10. Оператор не продаёт персональные данные покупателей и не раскрывает их неопределённому кругу лиц.

4.11. Передача данных третьим лицам осуществляется при наличии законного основания и в пределах, необходимых для достижения соответствующей цели обработки.

5. Лица и сервисы, участвующие в обработке персональных данных

5.1. Для обеспечения работы Сайта, оформления заказов, организации доставки и деловой переписки Оператор использует информационные системы и услуги третьих лиц.

5.2. Tilda Publishing.

Платформа Tilda используется для размещения Сайта, работы форм, корзины, каталога товаров и встроенной статистики.

Согласно письменному ответу технической поддержки Tilda, персональные данные, обрабатываемые на сайтах пользователей Tilda.ru, размещаются на серверах в Российской Федерации с использованием инфраструктуры АО «Селектел» и ООО «Яндекс.Облако».

По информации Tilda, обычный режим работы платформы не предусматривает трансграничной передачи персональных данных со стороны платформы. Данное подтверждение не распространяется автоматически на сторонние сервисы, подключённые к Сайту.

5.3. SpaceWeb и Яндекс.

Для приёма заказов и деловой переписки используются корпоративные почтовые сервисы SpaceWeb и Яндекса. В их системах могут обрабатываться сведения, содержащиеся в заказах, обращениях и связанных электронных сообщениях.

5.4. СДЭК.

Для расчёта стоимости доставки, перевозки и выдачи заказов, а также приёма оплаты при получении используются услуги СДЭК.

При оформлении отправления передаются необходимые данные получателя, сведения об отправлении и иная информация, требуемая для исполнения услуги.

Конкретное юридическое лицо, оказывающее услуги по договору с Оператором, определяется действующими договорными документами и сведениями личного кабинета СДЭК.

5.5. DDoS-Guard.

Для защиты Сайта от сетевых атак используется инфраструктура DDoS-Guard. При обработке обращений к Сайту сервису могут быть доступны IP-адрес, технические сведения о соединении и данные защитных cookies.

5.6. Google Fonts.

Сайт использует шрифты Manrope и Prata, загружаемые с использованием сервиса Google Fonts.

При загрузке шрифтов браузер пользователя обращается к доменам fonts.googleapis.com и fonts.gstatic.com. При этом получателю технически доступны IP-адрес, сведения о браузере и параметры сетевого запроса, включая передаваемый браузером заголовок Referer.

Через механизм загрузки шрифтов Оператор не предусматривает передачу имени, номера телефона, электронной почты или содержания заказа покупателя.

5.7. В зависимости от характера взаимодействия указанные лица могут осуществлять обработку по поручению Оператора либо самостоятельно определять цели и условия отдельных операций обработки в соответствии с законодательством и договорными отношениями.

5.8. Передача персональных данных для обработки по поручению Оператора осуществляется с соблюдением требований законодательства Российской Федерации.

6. Cookies и техническая информация

6.1. На Сайте применяются cookies и технологии браузерного хранения, используемые для защиты Сайта, работы корзины, отдельных функций интерфейса и обработки технической информации.

6.2. Cookie представляет собой данные, сохраняемые браузером и передаваемые соответствующему домену при последующих запросах. LocalStorage и sessionStorage являются отдельными механизмами хранения данных в браузере.

6.3. В действующей конфигурации Сайта выявлены следующие механизмы.

6.4. Указанные сроки отражают параметры, установленные при технической проверке Сайта 22 октября 2026 года, и могут изменяться вследствие обновления программных компонентов или настроек пользователя.

6.5. Встроенная статистика Tilda работает в упрощённом режиме без статистических cookies tildauid и tildasid. При этом сервису Tilda передаются сведения о посещённых страницах и технические параметры браузера, включая fingerprint.

6.6. При проверке действующей конфигурации Сайта 22 октября 2026 года не выявлена работа Яндекс Метрики, Google Analytics, Google Tag Manager, VK Pixel, TikTok Pixel и Meta Pixel.

При изменении состава используемых сервисов Оператор актуализирует сведения о соответствующей обработке персональных данных.

6.7. Пользователь может удалять cookies и данные браузерных хранилищ, а также управлять доступными настройками их использования средствами своего браузера.

6.8. Ограничение использования технических данных может повлиять на работу отдельных функций Сайта, включая сохранение содержимого корзины.

6.9. Использование cookies не отменяет обязанностей Оператора по обеспечению законных оснований обработки персональных данных.

7. Сроки хранения и прекращение обработки персональных данных

7.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

7.2. В настройках системы приёма заявок Tilda установлен срок хранения заявок 30 дней.

7.3. Указанный срок относится к хранению заявок в Tilda и не означает автоматического удаления копий сообщений из корпоративной электронной почты, внутренних учётных документов или информационных систем других участников обработки.

7.4. Сведения о заказах, содержащиеся в корпоративной почте и внутренних таблицах Excel, хранятся в течение периода, необходимого для исполнения договорных обязательств, рассмотрения обращений и выполнения требований законодательства.

7.5. Документы, подлежащие обязательному хранению в соответствии с законодательством о бухгалтерском учёте, налогах и иных правоотношениях, сохраняются в течение установленных законом сроков.

7.6. Сроки хранения технических данных сторонними сервисами определяются применимыми условиями их работы, договорными отношениями и требованиями законодательства.

7.7. По достижении целей обработки, утрате необходимости в обработке либо наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствует законное основание для их дальнейшего хранения.

7.8. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, за исключением случаев, когда продолжение обработки допускается законодательством.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Обработка персональных данных осуществляется работниками Оператора в пределах выполняемых ими служебных обязанностей.

8.3. Оператор ограничивает доступ к сведениям о покупателях кругом сотрудников, которым такие сведения необходимы для оформления и исполнения заказов, обработки обращений и выполнения иных законных функций.

8.4. При обработке персональных данных используются информационные системы Tilda, корпоративные почтовые сервисы и рабочие компьютеры компании.

8.5. Оператор организует обработку и защиту персональных данных с учётом требований применимого законодательства, особенностей используемых систем и условий взаимодействия с поставщиками услуг.

8.6. При выявлении нарушений безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая выполнение обязанностей по уведомлению уполномоченных органов в установленных законом случаях.

9. Передача персональных данных за пределы Российской Федерации

9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз данных и соответствующих операций обработки.

9.2. Согласно письменному ответу технической поддержки Tilda, персональные данные, обрабатываемые платформой Tilda в обычном режиме, размещаются на серверах в Российской Федерации, а трансграничная передача со стороны платформы при таком режиме не осуществляется.

9.3. Указанное подтверждение относится к платформе Tilda и не распространяется автоматически на другие подключённые сервисы.

9.4. При использовании Google Fonts браузер посетителя осуществляет сетевые обращения к инфраструктуре Google, при которых получателю доступны технические данные, перечисленные в пункте 5.6 настоящей Политики.

Местонахождение серверов, участвующих в обслуживании конкретных запросов, и правовая квалификация соответствующих операций требуют учёта фактических обстоятельств обработки и применимого законодательства.

9.5. В установленной Оператором схеме оформления и исполнения заказов не предусматривается целенаправленная передача контактных данных покупателей иностранным получателям.

9.6. Если Оператор осуществляет трансграничную передачу персональных данных, такая передача производится с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора до начала передачи в предусмотренных законом случаях.

10. Права субъектов персональных данных и порядок обращений

10.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ, включая право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, установленные законодательством.

10.2. Обращения по вопросам обработки персональных данных направляются:

По электронной почте: order@2b-beauty.ru

По почтовому адресу: 119049, г. Москва, 4-й Добрынинский пер., д. 8, офис С12-02.

10.3. Обращение должно содержать сведения, необходимые для установления личности заявителя, его связи с обрабатываемыми данными и рассмотрения соответствующего требования в соответствии с законодательством Российской Федерации.

10.4. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные Федеральным законом № 152-ФЗ.

10.5. При наличии законных оснований Оператор вправе отказать в удовлетворении требования, направив мотивированный ответ в установленном законодательством порядке.

10.6. Удаление пользователем cookies или данных браузерных хранилищ не означает автоматического удаления персональных данных, ранее предоставленных Оператору при оформлении заказа.

11. Заключительные положения

11.1. Настоящая Политика действует в отношении обработки персональных данных посетителей и покупателей Сайта https://2b-beauty.ru/.

11.2. Оператор вправе изменять Политику при изменении законодательства, целей и способов обработки персональных данных, состава используемых сервисов и условий работы Сайта.

11.3. Актуальная редакция Политики размещается на Сайте и доступна без ограничений.

11.4. Новая редакция Политики вступает в силу с даты её утверждения и опубликования на Сайте, если в новой редакции не указан иной срок.

11.5. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

---

Оператор персональных данных:
Общество с ограниченной ответственностью «Фрау Шмидт»

Электронная почта:
order@2b-beauty.ru

Сайт:
https://2b-beauty.ru/