ПОЛИТИКА в отношении обработки персональных данных

Дата вступления в силу: 01 июня 2026 года

  1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Севастьяновой Натальей Александровной (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://strekoza-salon.com.

  1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор персональных данных:

Индивидуальный предприниматель Севастьянова Наталья Александровна

ИНН: 253805556890

Юридический адрес:
г. Владивосток, ул. Аллилуева, д. 3, кв. 25

Фактический адрес:
г. Владивосток, ул. Ладыгина, д. 15А

Телефон:
+7 (908) 440-04-02

Адрес для обращений субъектов персональных данных:
ikhrul@mail.ru

Сайт:
https://strekoza-salon.com

  1. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, блокирование, удаление и уничтожение.

  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных исключительно для заранее определенных и законных целей.

Цель №1.
Ведение кадрового и бухгалтерского учета.

Категории субъектов:

  • работники;
  • бывшие работники;
  • кандидаты на трудоустройство;
  • физические лица, с которыми заключены гражданско-правовые договоры.

Категории персональных данных:

  • фамилия, имя, отчество;
  • дата рождения;
  • паспортные данные;
  • адрес регистрации;
  • контактный телефон;
  • адрес электронной почты;
  • ИНН;
  • СНИЛС;
  • банковские реквизиты;
  • иные сведения, предусмотренные трудовым, налоговым и бухгалтерским законодательством Российской Федерации.

Правовое основание:

  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон № 402-ФЗ «О бухгалтерском учете».

Срок хранения:
в течение сроков, установленных законодательством Российской Федерации.

Цель №2.
Подготовка, заключение и исполнение договоров на оказание услуг салона красоты.

Категории субъектов:

  • клиенты;
  • посетители сайта.

Категории персональных данных:

  • фамилия, имя;
  • номер телефона;
  • адрес электронной почты (при предоставлении);
  • дата рождения (при предоставлении);
  • сведения о записях на услуги;
  • история посещений;
  • сведения, предоставленные клиентом при обращении в салон.

Правовое основание:

  • статья 6 Федерального закона № 152-ФЗ;
  • заключение и исполнение договора с субъектом персональных данных;
  • согласие субъекта персональных данных.

Срок хранения:

5 лет после последнего взаимодействия с клиентом либо до отзыва согласия субъектом персональных данных, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

Цель №3.
Подбор персонала на вакантные должности.

Категории субъектов:

  • соискатели.

Категории персональных данных:

  • фамилия, имя, отчество;
  • контактные данные;
  • сведения об образовании;
  • сведения об опыте работы;
  • иные данные, добровольно предоставленные кандидатом.

Срок хранения:
не более 30 календарных дней после завершения подбора персонала, если иное согласие кандидатом не предоставлено.

Цель №4.
Продвижение услуг салона красоты, анализ посещаемости сайта и улучшение качества обслуживания.

Категории субъектов:

  • посетители сайта.

Категории данных:

  • IP-адрес;
  • данные cookie-файлов;
  • сведения о браузере;
  • сведения об устройстве;
  • сведения о действиях пользователя на сайте;
  • источник перехода на сайт;
  • дата и время посещения сайта;
  • сведения, собираемые сервисом Яндекс.Метрика.

Правовое основание:

  • согласие пользователя на обработку данных посредством файлов cookie;
  • согласие пользователя на использование сервиса Яндекс.Метрика;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Срок хранения:
в течение сроков, установленных сервисом Яндекс.Метрика и настройками сайта, но не более срока, необходимого для достижения целей обработки.

  1. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие персональные данные пользователей сайта:

  • фамилия, имя;
  • номер телефона;
  • адрес электронной почты;
  • дата рождения;
  • сведения о записях на услуги;
  • сведения, предоставленные пользователем при обращении через WhatsApp, Telegram или по телефону;
  • данные файлов cookie;
  • IP-адрес;
  • информация о браузере;
  • сведения о действиях пользователя на сайте.
  1. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных.

6.2. По достижении целей обработки либо при отзыве согласия субъекта персональных данных Оператор прекращает обработку персональных данных и осуществляет их удаление либо уничтожение, если иное не предусмотрено законодательством Российской Федерации.

6.3. Уничтожение персональных данных осуществляется путем:

  • удаления записей из информационных систем;
  • удаления электронных файлов;
  • уничтожения бумажных носителей способом, исключающим возможность восстановления содержащейся в них информации.

6.4. Если уничтожение персональных данных невозможно в сроки, установленные законодательством, Оператор осуществляет блокирование таких данных до момента их уничтожения.

  1. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСА ЯНДЕКС.МЕТРИКА

7.1. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика.

7.2. Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют обеспечить корректную работу сайта, анализировать поведение пользователей и улучшать качество предоставляемых сервисов.

7.3. Оператор использует cookie-файлы для следующих целей:

  • обеспечения корректной работы сайта;
  • сохранения пользовательских настроек;
  • анализа посещаемости сайта;
  • повышения удобства использования сайта;
  • оценки эффективности рекламных и информационных материалов;
  • улучшения качества оказываемых услуг.

7.4. Пользователь вправе самостоятельно ограничить или отключить использование cookie посредством настроек своего браузера.

7.5. Отключение отдельных cookie-файлов может привести к ограничению функциональности сайта.

7.6. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс», адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16.

7.7. Сервис Яндекс.Метрика позволяет получать статистическую информацию о действиях пользователей на сайте, включая:

  • сведения о посещаемых страницах;
  • время посещения;
  • источник перехода на сайт;
  • технические характеристики устройства;
  • информацию о браузере;
  • данные cookie;
  • IP-адрес пользователя;
  • иные обезличенные статистические данные.

7.8. Обработка данных посредством Яндекс.Метрики осуществляется в целях анализа посещаемости сайта, улучшения качества обслуживания клиентов и повышения удобства использования сайта.

7.9. Пользователь вправе ознакомиться с условиями использования сервиса Яндекс.Метрика и политикой обработки данных ООО «Яндекс» на официальном сайте Яндекс.

  1. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для организации онлайн-записи клиентов Оператор использует программный комплекс «Арника».

8.2. Обработка персональных данных клиентов в рамках онлайн-записи может осуществляться по поручению Оператора обществом с ограниченной ответственностью «Альянс АйТи Технолоджи».

Реквизиты обработчика:

ООО «Альянс АйТи Технолоджи»

Адрес:
620027, Свердловская область, г. Екатеринбург, ул. Братьев Быковых, д. 28, этаж 8, офис 808.

8.3. Арника обеспечивает техническую возможность:

  • записи клиентов на услуги;
  • хранения информации о записях;
  • направления уведомлений о записи;
  • ведения клиентской базы салона красоты.

8.4. Оператор поручает обработчику осуществление обработки персональных данных исключительно в объеме, необходимом для исполнения указанных функций.

8.5. Обработчик обязан соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученных сведений.

8.6. Основная клиентская база салона красоты Strekoza ведется и хранится в информационной системе «Арника».

8.7. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

8.8. Обработка персональных данных осуществляется следующими способами:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.

8.9. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

  1. КОММУНИКАЦИЯ С КЛИЕНТАМИ

9.1. Для взаимодействия с клиентами Оператор использует:

  • телефонную связь;
  • мессенджер WhatsApp;
  • мессенджер Telegram.

9.2. Оператор вправе направлять клиентам сообщения, связанные с оказанием услуг, включая:

  • подтверждение записи;
  • напоминание о записи;
  • уточнение информации о записи;
  • уведомления об изменении времени оказания услуг;
  • ответы на обращения клиентов.

9.3. При наличии отдельного согласия клиента Оператор вправе направлять:

  • рекламные сообщения;
  • информацию об акциях;
  • специальные предложения;
  • поздравления с днем рождения;
  • иные маркетинговые и информационные материалы.

9.4. Клиент вправе отказаться от получения рекламных сообщений в любое время путем направления соответствующего уведомления Оператору либо использования доступных способов отказа от рассылки.

  1. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

10.2. В процессе осуществления деятельности Оператор может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.3. Трансграничная передача персональных данных может осуществляться при использовании Пользователем и Оператором следующих сервисов:

  • WhatsApp;
  • Telegram.

10.4. Передача персональных данных посредством указанных сервисов осуществляется исключительно в объеме, необходимом для:

  • подтверждения записи на услуги;
  • направления уведомлений и напоминаний;
  • коммуникации по вопросам оказания услуг;
  • обработки обращений клиентов;
  • направления рекламно-информационных сообщений при наличии отдельного согласия субъекта персональных данных.

10.5. Пользователь уведомлен о том, что при использовании указанных сервисов обработка персональных данных может осуществляться на серверах, расположенных за пределами Российской Федерации.

10.6. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных при осуществлении трансграничной передачи.

  1. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11.2. В целях защиты персональных данных Оператор:

  • назначает лиц, ответственных за организацию обработки персональных данных;
  • ограничивает круг лиц, имеющих доступ к персональным данным;
  • использует пароли и средства разграничения доступа;
  • обеспечивает резервное копирование данных в используемых информационных системах;
  • контролирует соблюдение требований законодательства Российской Федерации о персональных данных;
  • принимает меры по предотвращению несанкционированного доступа к персональным данным.

11.3. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не раскрывать персональные данные третьим лицам без законных оснований.

  1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отзывать ранее предоставленное согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты:

ikhrul@mail.ru

либо по адресу места нахождения Оператора.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

  1. ОБЯЗАННОСТИ ОПЕРАТОРА

13.1. Оператор обязан:

  • организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
  • обеспечивать безопасность персональных данных;
  • предоставлять субъектам персональных данных информацию об обработке их персональных данных;
  • принимать меры по устранению выявленных нарушений законодательства о персональных данных;
  • выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
  1. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

14.2. Для отзыва согласия субъект персональных данных направляет письменное заявление Оператору по электронной почте либо по почтовому адресу Оператора.

14.3. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных и осуществляет действия, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки персональных данных.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу:

https://strekoza-salon.com/privacy

15.2. Оператор вправе вносить изменения в настоящую Политику в любое время.

15.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией документа.

15.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

15.5. Актуальная редакция Политики действует бессрочно до момента принятия новой редакции.