ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Галилео Лабс» (сайт pampalampa.ru)

Утверждена: приказом директора ООО «Галилео Лабс» Горюнова А.В. от «09» июля 2026 г.

Редакция: 1.0, действует с даты публикации на Сайте — «09» июля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Галилео Лабс» (далее — «Оператор») в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта pampalampa.ru (далее — «Сайт»), пользователях виджета виртуальной примерки (далее — «Виджет»), а также о представителях юридических лиц — потенциальных и действующих клиентах и партнёрах Оператора.

1.4. Настоящая Политика носит информационный характер: она раскрывает пользователю порядок и условия обработки его персональных данных. Использование Сайта и/или Виджета означает ознакомление пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельным осознанным действием — проставлением отметки в соответствующей форме (часть 4 статьи 9 152-ФЗ), а не фактом использования Сайта. Пользователь, не согласный с условиями обработки, должен воздержаться от предоставления своих персональных данных и использования соответствующих функций Сайта и Виджета.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

  • Полное наименование: Общество с ограниченной ответственностью «Галилео Лабс» (ООО «Галилео Лабс»)
  • ИНН 7017482806, КПП 701701001, ОГРН 1217000002262
  • Юридический адрес: 634050, Томская область, г. Томск, пер. Типографский, д. 1а, офис 6
  • Регистрационный номер записи в реестре операторов персональных данных Роскомнадзора: 70-23-007202
  • Лицо, ответственное за организацию обработки персональных данных: Горюнов Алексей Вячеславович
  • Контакты по вопросам обработки персональных данных: ceo@galileo-labs.com, тел. +7 (903) 951-94-56

3. Термины и определения

3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

3.3. «Пользователь» — физическое лицо, посещающее Сайт и/или использующее функциональность Виджета.

3.4. «Cookie-файлы» — небольшие фрагменты данных, отправляемые сервером Сайта и хранимые на устройстве Пользователя.

3.5. «Виджет виртуальной примерки» — функциональный программный модуль, размещаемый на Сайте и/или на сайтах Партнёров Оператора, позволяющий Пользователю визуализировать наложение изображений одежды из каталога Партнёров на загруженную им фотографию. Независимо от того, на каком сайте размещён Виджет, оператором персональных данных, собираемых через Виджет, является Оператор; условия обработки определяются настоящей Политикой и Согласием на обработку фото- и видеоизображений.

3.6. «Партнёр» — бренд или магазин, с которым у Оператора заключён договор на размещение каталога товаров на Сайте и предоставление доступа к Виджету, и на сайт которого осуществляется переход Пользователя для оформления покупки.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи Виджета; лица, оставившие заявку через формы обратной связи; представители юридических лиц — Партнёров и потенциальных Партнёров Оператора.

4.2. В рамках форм обратной связи на Сайте обрабатываются: имя (то, как к пользователю можно обращаться); адрес электронной почты; номер телефона; наименование компании пользователя.

4.3. В рамках работы Виджета виртуальной примерки дополнительно обрабатываются: фотографическое и/или видеоизображение, загруженное Пользователем; технические данные о результате примерки (сгенерированное изображение).

Обработка фотографических и видеоматериалов осуществляется на основании отдельного согласия Пользователя, порядок и условия которого установлены отдельным документом — «Согласие на обработку фото- и видеоизображений», размещённым на Сайте и представляемым Пользователю непосредственно перед загрузкой фото в Виджет.

4.4. В рамках работы Сайта автоматически собираются технические данные и данные аналитики: IP-адрес, файлы cookie, данные о браузере и устройстве, сведения о посещённых страницах, источник перехода, иные сведения, собираемые счётчиками и системами аналитики (подробнее — в разделе 8 настоящей Политики и в Уведомлении об использовании cookie-файлов).

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также не преследует цель установления личности Пользователя по загруженным фото- и видеоматериалам. В этой связи обрабатываемые фото- и видеоизображения не относятся к биометрическим персональным данным в значении статьи 11 152-ФЗ, поскольку не используются Оператором для идентификации личности субъекта.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • предоставление ответа на обращение, поступившее через форму обратной связи на Сайте; связь с Пользователем по вопросам сотрудничества, включая переговоры и подготовку коммерческих предложений;
  • предоставление функциональности Виджета виртуальной примерки, включая генерацию изображения результата примерки;
  • ведение статистики использования Сайта и Виджета, улучшение их работы, аналитика поведения пользователей (обезличенно, где это технически возможно);
  • информирование Пользователя о продуктах, услугах и мероприятиях Оператора — исключительно при наличии отдельного согласия Пользователя на получение рекламно-информационных материалов;
  • исполнение и заключение гражданско-правовых договоров с Партнёрами и иными контрагентами Оператора;
  • исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных является пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных, а также пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных.

6.2. Согласие на обработку персональных данных предоставляется Пользователем отдельным действием (проставлением отметки в соответствующем поле формы) и оформляется отдельно от иных документов и условий использования Сайта, в соответствии с требованиями части 4 статьи 9 152-ФЗ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если обработка без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными.

7.2. Способы обработки: сбор через формы Сайта и Виджет; систематизация; накопление; хранение; уточнение; извлечение; использование; передача лицам, указанным в разделе 9; блокирование; удаление; уничтожение.

7.3. Обработка персональных данных осуществляется с соблюдением принципов законности, соответствия целям сбора, минимизации объёма обрабатываемых данных, достоверности и актуальности данных, ограниченного срока хранения.

8. Использование cookie-файлов и систем аналитики

8.1. Сайт использует cookie-файлы и аналогичные технологии, а также сервисы веб-аналитики (в частности, Яндекс.Метрику, Top.Mail.ru) и сервисы размещения рекламы (в частности, VK Реклама) в целях обеспечения работоспособности Сайта, сбора статистики посещений, анализа поведения пользователей и последующего таргетирования рекламных материалов.

8.2. Подробное описание используемых категорий cookie-файлов, их назначения и порядка отключения приведено в отдельном документе — «Уведомление об использовании файлов cookie», размещённом на Сайте.

8.3. Операторы указанных аналитических и рекламных сервисов могут самостоятельно являться операторами персональных данных в отношении собираемых ими сведений в соответствии со своими политиками обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

  • передача данных лицам, оказывающим Оператору услуги хостинга, технической поддержки, аналитики, CRM-обслуживания, обработки изображений — на основании заключённых с ними договоров, содержащих обязательства по конфиденциальности и защите персональных данных;
  • передача данных Партнёрам в объёме, необходимом для оформления заказа при переходе Пользователя на сайт Партнёра (по инициативе самого Пользователя);
  • передача данных по запросу государственных органов в случаях, предусмотренных законодательством Российской Федерации;
  • реорганизация Оператора — с переходом обязательств по настоящей Политике к правопреемнику.

10. Трансграничная передача персональных данных

10.1. На дату утверждения настоящей Политики трансграничная передача персональных данных Оператором не осуществляется; серверы, на которых собираются, хранятся и обрабатываются персональные данные, расположены на территории Российской Федерации.

10.2. В случае, если в дальнейшем Оператор начнёт осуществлять трансграничную передачу персональных данных, настоящая Политика будет соответствующим образом дополнена и приведена в соответствие с требованиями статьи 12 152-ФЗ, включая уведомление Роскомнадзора о такой передаче.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные, предоставленные через формы обратной связи (имя, email, телефон, компания), хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя либо до отзыва согласия — в зависимости от того, что наступит раньше.

11.2. Фотографические и видеоматериалы, загруженные в Виджет без регистрации Пользователя (анонимная сессия), хранятся не более 6 (шести) месяцев с момента последнего использования и автоматически удаляются по истечении указанного срока в целях оптимизации хранения данных.

11.3. Фотографические и видеоматериалы, загруженные Пользователем, авторизованным в личном кабинете, хранятся до момента их самостоятельного удаления Пользователем, удаления учётной записи либо отзыва согласия на обработку — в зависимости от того, что наступит раньше.

11.4. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьями 18.1 и 19 152-ФЗ, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • применяется разграничение прав доступа пользователей информационных систем;
  • используются антивирусная защита, межсетевое экранирование, защищённые каналы связи (TLS/HTTPS);
  • осуществляется резервное копирование данных и журналирование событий безопасности;
  • проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ.

13. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных Оператором;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать данное ранее согласие на обработку персональных данных;
  • требовать удаления загруженных фото- и видеоматериалов из Виджета;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос по адресу электронной почты: ceo@galileo-labs.com либо по почтовому адресу Оператора, указанному в разделе 2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

14. Заключительные положения

14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке в связи с изменением законодательства Российской Федерации либо внутренних процедур Оператора. Действующая редакция Политики всегда доступна на Сайте по адресу: pampalampa.ru/privacy-policy.

14.2. Отзыв согласия на обработку персональных данных, равно как и прекращение использования Сайта и Виджета, не влечёт прекращения обработки персональных данных, если такая обработка необходима Оператору для исполнения требований законодательства Российской Федерации.

Скачать документ (.docx)