Политика обработки персональных данных

Редакция от 28.09.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://optika-locco.ru/ (далее — Сайт), а также пользователей официального MAX-бота «Локо Оптика, проЗрение» (id540351234046_bot, далее — MAX-бот). Политика применяется ко всем персональным данным, которые оператор получает при использовании Сайта, отправке заявки, оформлении и выполнении онлайн-заказа, передаче рецепта для изготовления очков, обращении через MAX-бот и общении по заказу в выбранном канале связи.

Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей и не собирает данные, избыточные по отношению к этим целям.

2. Оператор персональных данных

ИП Бочанова Наталья Петровна
ОГРНИП: 315723200058381
ИНН: 540351234046
Адрес для письменных обращений: г. Тюмень, ул. Дмитрия Менделеева, 1а, салон «Оптика ЛОКО»
Телефон для предварительной связи: +7 (3452) 57-46-93

3. Категории субъектов и состав данных

Оператор обрабатывает данные следующих лиц:

посетителей Сайта
лиц, направивших заявку на обратный звонок и запись через Сайт
пользователей, обратившихся через MAX-бот
покупателей, получателей заказов и лиц, для которых изготавливаются очки
законных и уполномоченных представителей указанных лиц в пределах их полномочий

Через форму записи на Сайте обрабатываются:

имя
номер телефона
выбранный салон
технический источник открытия и отправки формы
дата, время и версия полученного согласия

При оформлении и выполнении онлайн-заказа могут обрабатываться:

имя, фамилия и отчество покупателя и получателя, если они указаны; номер телефона
город, выбранный пункт выдачи СДЭК и сведения об отправлении
номер, состав и стоимость заказа, согласованные параметры очков, сроки, сведения об оплате, доставке, возвратах и обращениях по заказу
комментарий покупателя, переписка и уточнения, необходимые для выполнения заказа
адрес электронной почты или идентификаторы MAX при подключении соответствующего канала
идентификаторы учётной записи, заказов, подтверждённых каналов связи и технические сведения о предоставлении доступа
дата, время, версия согласия и его связь с конкретной заявкой или заказом

При предоставлении рецепта обрабатываются специальные категории персональных данных — сведения о состоянии зрения, содержащиеся в рецепте и необходимые для изготовления очков. К ним относятся параметры оптической коррекции для правого и левого глаза: сфера (SPH), цилиндр (CYL), ось (AX/AXIS), добавка для близи (ADD), межзрачковое расстояние (PD), призма и её направление, а также иные параметры рецепта, необходимые для изготовления выбранных очков. Вместе с ними обрабатываются фотография или файл рецепта, указанные в нём ФИО и дата рецепта.

При обращении через MAX-бот могут обрабатываться:

идентификатор пользователя и идентификатор чата в MAX
имя профиля и имя пользователя, если они переданы сервисом MAX
текст сообщений, ответы на кнопки и иные действия в диалоге
номер телефона, если пользователь сам направил его или поделился контактом
дата и время сообщений, технические идентификаторы событий и состояние диалога
дата, время и версия согласия, предоставленного в окне на Сайте перед переходом в MAX

При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, источник перехода, просмотренные страницы, действия на Сайте, длительность и технические параметры посещения.

Для онлайн-заказа не требуются история болезни, результаты анализов и медицинские документы, не относящиеся к изготовлению очков. Перед загрузкой рецепта пользователю следует закрыть сведения, не нужные для заказа. Иные специальные категории и биометрические персональные данные в рамках описанных в Политике сценариев не запрашиваются. Избыточные или полученные без надлежащего основания сведения не используются для выполнения заказа; оператор принимает меры к прекращению их обработки и удалению в установленные законом сроки.

Если рецепт относится к другому человеку, согласие предоставляет сам этот человек либо его законный или уполномоченный представитель. Оператор проверяет полномочия представителя. Оформление или оплата заказа третьим лицом сами по себе не заменяют основание обработки данных лица, для которого изготавливаются очки.

4. Цели и правовые основания обработки

4.1. Заявки на обратную связь и запись в салон

связь с пользователем по направленной заявке
уточнение времени и места визита
запись на бесплатную проверку зрения

Правовое основание — согласие пользователя на обработку персональных данных, выраженное отдельной отметкой в форме и отправкой заявки.

4.2. Обращения через MAX-бот

получение и обработка обращения пользователя
предоставление информации о салоне, услугах и порядке записи
уточнение времени и места визита
запись на бесплатную проверку зрения
поддержание последовательности диалога и предотвращение повторной обработки событий

Данные, которые пользователь сам направляет в MAX для получения ответа, обрабатываются только в объёме, необходимом для обработки его обращения. Для перехода в MAX и последующей обработки обращения пользователь предварительно подтверждает согласие в отдельном окне на Сайте: проставляет отметку и нажимает кнопку «Продолжить в MAX». Факт этого действия регистрируется, а после запуска MAX-бота одноразовый технический идентификатор перехода связывается с пользователем и чатом в MAX.

4.3. Работа, безопасность и аналитика Сайта

обеспечение работоспособности и безопасности Сайта
выявление технических ошибок и злоупотреблений
анализ посещаемости и улучшение структуры и содержания Сайта
отображение расположения салона на карте

Правовым основанием обработки необходимых технических данных являются законные интересы оператора в обеспечении работы, безопасности и улучшении Сайта при условии, что права и свободы пользователя не нарушаются. Яндекс Метрика запускается только после отдельного согласия пользователя в cookie-окне на Сайте.

4.4. Оформление, выполнение и сопровождение онлайн-заказа

получение и уточнение заказа, согласование комплектации, цены и срока
организация изготовления, оплаты и доставки очков
направление связанных с заказом документов и сервисных сообщений
предоставление доступа к заказам и сохранённым рецептам через подтверждённый канал MAX или электронной почты
рассмотрение вопросов о качестве, претензий, возвратов и иных обращений покупателя

Общие персональные данные обрабатываются на основании согласия пользователя, для заключения по его инициативе и исполнения договора, а также для выполнения обязанностей, установленных законодательством Российской Федерации, — в объёме, необходимом для соответствующей цели. Сервисные сообщения относятся к обращению или заказу. Подключение MAX или электронной почты не является согласием на рекламные рассылки.

4.5. Рецепт и повторные заказы

Рецепт используется для технической сверки разметки оправы с предоставленным назначением и выбранными линзами, организации изготовления очков, рассмотрения обращений по качеству и повторных заказов по инициативе покупателя. Работа с рецептом в рамках онлайн-заказа не включает установление диагноза, назначение или изменение оптической коррекции сотрудником.

Правовое основание обработки и хранения рецепта для этих целей — согласие субъекта персональных данных или его надлежащего представителя. К такой обработке применяются требования статей 9 и 10 Федерального закона № 152-ФЗ, в том числе требования к форме согласия на обработку специальных категорий персональных данных. При наличии иного основания, прямо предусмотренного законом, обработка ограничивается условиями и целями этого основания. Само наличие договора на изготовление очков не отменяет специальных требований к сведениям о здоровье.

Хранение для повторного заказа ограничено сроком из раздела 8. При новом заказе пользователь выбирает сохранённый рецепт или предоставляет новый. Сохранение файла не запускает изготовление автоматически и не подтверждает медицинскую актуальность рецепта.

5. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации, а также без их использования при работе сотрудников с обращением или заказом. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в необходимом объёме и случаях, описанных в разделе 6, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не распространяет персональные данные неопределённому кругу лиц, не публикует их и не использует для автоматического принятия решений, порождающих юридические последствия для пользователя.

Согласие предоставляется отдельно от оферты и других подтверждаемых пользователем документов. При отправке заявки или заказа сервер регистрирует отдельную отметку, дату, время, версию согласия и связь с соответствующей заявкой или заказом. Факт перехода к общению через MAX регистрируется по правилам раздела 4.2. Посещение Сайта само по себе не означает предоставление согласия.

6. Передача и привлечение технических сервисов

Для работы Сайта, доставки заявок и функционирования MAX-бота оператор использует серверную инфраструктуру и технические компоненты на домене ioptica.ru.

Заявка на обратную связь, направленная через форму Сайта, передаётся на инфраструктуру оператора и затем в служебный чат оператора в MAX, чтобы сотрудник получил заявку и связался с пользователем.

При прямом обращении в MAX-бот сообщения и технические события поступают из сервиса MAX непосредственно на инфраструктуру оператора на домене ioptica.ru, где обрабатываются логикой бота. Ответы пользователю направляются через программный интерфейс MAX.

Оператор сервиса MAX: ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230. Политика сервиса доступна по адресу legal.max.ru/pp. Обработка данных самим сервисом MAX регулируется его документами и не заменяет обязанности ИП Бочановой Н.П. как оператора данных, полученных для записи, обратной связи и сопровождения заказов.

Для сообщений и доступа к онлайн-заказу используются выбранные и подтверждённые пользователем MAX или электронная почта. Техническим сервисам передаются адрес доставки сообщения или идентификатор чата и сведения, необходимые для отправки сообщения и подтверждения доступа. Файл рецепта и параметры зрения не включаются в автоматические уведомления покупателю или сотруднику. Переход с Сайта в MAX сам по себе не передаёт рецепт. Ссылка в уведомлении не даёт доступа к закрытым данным заказа без проверки прав пользователя.

Внешнему изготовителю передаются только параметры линз, необходимые для изготовления очков. Фотография или файл рецепта, ФИО, телефон и адрес клиента изготовителю не передаются. Полученные параметры используются для выполнения соответствующего производственного задания.

Для доставки службе СДЭК передаются ФИО и телефон получателя, город и выбранный пункт выдачи, а также необходимые сведения об отправлении. Рецепт и параметры зрения службе доставки не передаются.

Для проведения оплаты, оформления и передачи кассовых чеков банку, оператору фискальных данных и иным участвующим в расчётах лицам передаются только данные, необходимые для соответствующего расчёта и исполнения установленных законом обязанностей, без рецепта и параметров зрения.

Доступ сотрудников и привлечённых лиц ограничивается их задачами. При поручении обработки другому лицу оператор определяет договором цели, состав данных, допустимые действия, требования конфиденциальности и защиты. Сведения о конкретных получателях и лицах, обрабатывающих данные по поручению оператора, предоставляются пользователю при реализации его права на информацию об обработке.

После согласия пользователя для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». В отношении данных посетителей Сайта оператор является оператором персональных данных, а Яндекс действует в порядке, предусмотренном условиями использования сервиса. Условия Яндекс Метрики доступны по адресу yandex.ru/legal/metrica_termsofuse .

На Сайте размещены ссылки на сервис 2ГИС. При переходе пользователя по такой ссылке браузер устанавливает соединение с сервисами 2ГИС, которым могут передаваться технические данные. Политика конфиденциальности 2ГИС доступна по адресу law.2gis.ru/privacy .

7. Яндекс Метрика и файлы cookie

На Сайте используется Яндекс Метрика — сервис ООО «ЯНДЕКС». После запуска сервиса могут обрабатываться файлы cookie, IP-адрес, сведения о браузере и устройстве, посещённых страницах и действиях посетителя для формирования статистики и анализа использования Сайта.

Яндекс Метрика запускается только после явного согласия пользователя: после нажатия кнопки «Принять все» либо после включения аналитических cookie в разделе «Настройки cookie» и сохранения выбора. При первом открытии настроек аналитические cookie выключены. При сохранении выбора без аналитики Сайт продолжает работать без запуска Яндекс Метрики. Выбор сохраняется в браузере.

Передача в сервисы веб-аналитики файлов рецептов, параметров зрения, ФИО, телефонов, адресов электронной почты и содержания переписки по заказу не допускается.

8. Сроки обработки и уничтожение

Обратная связь и запись в салон. Данные обрабатываются до завершения обращения и организации визита. После достижения цели данные заявки и относящаяся к ней переписка удаляются или уничтожаются не позднее 30 календарных дней при отсутствии другого законного основания для их обработки.

Выполнение онлайн-заказа. Данные обрабатываются до исполнения обязательств по заказу либо прекращения работы с ним и завершения необходимых расчётов. Документы, необходимые для исполнения обязанностей по закону, хранятся в установленные им сроки. Данные для доступа к заказам и сохранённым рецептам сохраняются в объёме и на период, необходимые для этих целей.

Рецепт для повторных заказов. Рецепт и сведения, необходимые для связи рецепта с заказами пользователя и предоставления ему доступа к нему, хранятся в течение трёх лет после выполнения последнего заказа с использованием именно этого рецепта, пока согласие на такое хранение не отозвано. Выполнение нового заказа по этому же рецепту начинает новый трёхлетний период. Просмотр файла, его повторная загрузка или заказ по другому рецепту сами по себе срок не продлевают. Этот срок относится к хранению для повторных заказов и не определяет медицинскую актуальность рецепта.

Рецепт без выполненного заказа. Если по рецепту не был выполнен ни один заказ, он хранится до прекращения работы с соответствующей заявкой или заказом. Файлы незавершённых обращений не используются для повторных заказов после прекращения цели их обработки.

Претензии и споры. При наличии конкретной претензии или спора необходимые данные, включая рецепт, могут сохраняться на самостоятельном законном основании в необходимом объёме и на период рассмотрения и разрешения спора. Это не продлевает разрешение использовать рецепт для новых заказов.

Прекращение обработки. После достижения цели, окончания срока хранения или отзыва согласия данные удаляются или уничтожаются не позднее 30 календарных дней, если отсутствует иное предусмотренное законом основание для их обработки. Использование рецепта для повторных заказов прекращается при отзыве согласия на такое использование. Если законом установлен более короткий срок прекращения обработки или уничтожения, применяется этот срок.

MAX и технические журналы. Данные обращений могут храниться в служебном чате MAX, базе оператора, состоянии диалога и журнале событий. Их срок определяется целью обращения; переход к общению в MAX не создаёт самостоятельного бессрочного хранения. Технические журналы MAX-бота и безопасности хранятся не более 90 календарных дней; более длительное хранение сведений о конкретном инциденте допускается при наличии законного основания для его расследования. Сведения из рецепта не должны включаться в технические журналы.

Подтверждение согласия. Запись о предоставленном согласии сохраняется в течение основанной на нём обработки, а после её окончания — только при наличии самостоятельного законного основания.

Данные Яндекс Метрики обрабатываются в пределах сроков, предусмотренных настройками счётчика и условиями сервиса.

9. Локализация данных

При сборе персональных данных граждан Российской Федерации через Сайт и MAX-бот оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение в используемых им информационных системах с применением баз данных, находящихся на территории Российской Федерации.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных
потребовать уточнения неточных или неполных данных
потребовать блокирования или удаления данных при наличии законных оснований
отозвать согласие на обработку персональных данных
обжаловать действия оператора в Роскомнадзоре или в суде

11. Запросы и отзыв согласия

Для реализации своих прав пользователь может направить оператору письменное обращение по адресу: г. Тюмень, ул. Дмитрия Менделеева, 1а, салон «Оптика ЛОКО». В обращении следует указать имя, контактные данные, суть требования и сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с оператором.

По телефону +7 (3452) 57-46-93 можно предварительно уточнить порядок направления обращения. Пользователь MAX-бота также может направить в чат сообщение с требованием прекратить обработку данных; для исполнения такого требования оператор вправе запросить сведения, необходимые для подтверждения личности.

Согласие можно отозвать полностью или только в части хранения рецепта для повторных заказов. Отзыв не влияет на законность обработки, выполненной до его получения. Продолжение обработки после отзыва допускается только при наличии иного законного основания, с учётом специальных требований к сведениям о здоровье.

12. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ к данным, использует защищённое соединение HTTPS, проверяет входящие данные на сервере, применяет средства авторизации в используемых сервисах, контролирует доступ сотрудников и принимает меры по обнаружению и прекращению неправомерного доступа.

Файлы рецептов хранятся как закрытые документы заказов отдельно от публичных изображений товаров. Доступ к рецептам и контактам предоставляется только пользователю после проверки его прав и сотрудникам, которым эти данные необходимы для работы с заказом.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или порядка обработки данных. Актуальная редакция постоянно доступна на этой странице.

Новая редакция Политики сама по себе не расширяет ранее предоставленное согласие и не изменяет согласованные сроки хранения рецептов. Если для новых целей или действий необходимо новое согласие, оператор получает его до начала соответствующей обработки.

Согласие на обработку персональных данных

Отзывы об онлайн-покупках публикуются после отдельного согласия автора и ручной модерации. На странице отзыва показываются выбранное автором публичное имя, оценка, текст и дата публикации. ФИО и контакт для учёта согласия, номер заказа, телефон, email, адрес, рецепт и платёжные данные в отзыв не включаются. Согласие на публикацию можно отозвать обращением к оператору по адресу, указанному в настоящем документе