Политика в отношении обработки персональных данных
Редакция 1.0 от 30 сентября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые индивидуальным предпринимателем Цабиной Еленой Владимировной (далее — Оператор), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ.
Политика распространяется на все персональные данные, которые Оператор получает от клиентов спа-салона, посетителей сайта и иных лиц, обратившихся к Оператору.
2. Сведения об Операторе
Оператор — Индивидуальный предприниматель Цабина Елена Владимировна (ИП Цабина Е.В.)
ИНН — 132302653636
КПП — 132602001
ОГРНИП — 325130000004735
Адрес для направления обращений — Республика Мордовия, Кочкуровский район, село Булгаково, ул. Калинина, 30Б
Телефон — +7 (927) 640-38-00
Электронная почта — tsabina-88@mail.ru
По всем вопросам, связанным с обработкой персональных данных, включая запросы о предоставлении информации, уточнении и удалении данных, следует обращаться по указанным адресам.
3. Категории субъектов и состав обрабатываемых данных
Клиенты салона. Фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; сведения об оказанных услугах, их дате и стоимости; сведения о предпочтениях по услугам; сведения о противопоказаниях и аллергических реакциях в объёме, необходимом для безопасного оказания услуг.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются исключительно при наличии отдельного согласия субъекта и только в объёме, необходимом для безопасного оказания услуги.
Посетители сайта. Оператор не собирает персональные данные через формы на сайте — форм сбора заявок, обратной связи и регистрации пользователей на сайте нет. Обрабатываются обезличенные сведения о посещении сайта, получаемые автоматически: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода, дата и время посещения, просмотренные страницы. Порядок их обработки описан в разделе 7.
Запись на услуги на сайте происходит через встроенный виджет онлайн-записи YClients. Данные, которые посетитель вводит в этот виджет — имя, телефон, выбранная услуга и время, — передаются и обрабатываются непосредственно сервисом YClients как самостоятельным оператором, в соответствии с его собственной политикой обработки данных. Оператор сайта получает доступ к этим данным через свой личный кабинет YClients для целей ведения записи и оказания услуг.
Лица, обратившиеся к Оператору. Данные, которые субъект сообщил самостоятельно при обращении по телефону, электронной почте или через мессенджер.
4. Цели обработки персональных данных
— запись на услуги, ведение расписания и информирование о времени записи, её переносе или отмене;
— оказание услуг, ведение истории визитов и обеспечение безопасности процедур;
— подбор персональных рекомендаций по услугам;
— ведение расчётов с клиентом и исполнение обязанностей, предусмотренных законодательством о бухгалтерском и налоговом учёте;
— рассмотрение обращений и ответы на них;
— направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта;
— использование фотографий и видеозаписей результатов работ в целях продвижения услуг — исключительно при наличии отдельного согласия субъекта;
— сбор обезличенной статистики посещений сайта для улучшения его работы.
5. Правовые основания обработки
— согласие субъекта персональных данных на обработку его персональных данных;
— договор об оказании услуг, стороной которого является субъект персональных данных;
— федеральные законы и иные нормативные правовые акты, возлагающие на Оператора обязанность обработки отдельных категорий данных;
— согласие субъекта на получение рекламных сообщений — для целей, указанных в статье 18 Федерального закона «О рекламе»;
— согласие субъекта на использование его изображения — в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации.
Если основанием обработки служит согласие субъекта, выраженное отдельным действием по передаче данных (например, письменное согласие на маркетинговую рассылку или на использование фотографий), такое согласие оформляется отдельным документом — не включённым в текст договора, настоящей Политики или иных соглашений, в соответствии со статьёй 9 Федерального закона № 152-ФЗ в редакции Федерального закона № 156-ФЗ от 24.06.2025. Поскольку сайт Оператора не содержит форм сбора персональных данных, это правило применяется к согласиям, оформляемым очно или иным образом вне сайта.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации.
Передача третьим лицам. Оператор вправе поручить обработку персональных данных лицам, привлекаемым для ведения записи клиентов, направления сервисных сообщений и обеспечения работы сайта, при условии соблюдения ими требований Федерального закона № 152-ФЗ. К таким лицам относятся сервис онлайн-записи YClients, используемый салоном, и операторы каналов связи, выбранных клиентом. Перечень таких лиц предоставляется по письменному запросу субъекта. Персональные данные не передаются третьим лицам в целях, не указанных в разделе 4, и не продаются.
7. Файлы cookie и статистика посещений сайта
Сайт Оператора использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя и позволяют корректно отображать страницы и собирать обезличенную статистику посещений. Сведения, получаемые с их помощью, признаются персональными данными, если позволяют прямо или косвенно идентифицировать посетителя.
Для сбора статистики используется сервис Яндекс.Метрика. Он обрабатывает обезличенные сведения о посещении сайта, включая IP-адрес и данные cookie, и не позволяет установить личность посетителя. Сведения используются исключительно в агрегированном виде — для оценки посещаемости, источников переходов и удобства страниц.
На сайте встроен виджет онлайн-записи YClients. При взаимодействии с виджетом он может устанавливать собственные файлы cookie, не зависящие от остальной части сайта, — их обработка регулируется политикой сервиса YClients, а не настоящей Политикой.
Посетитель может в любой момент отключить или удалить файлы cookie в настройках своего браузера. Отключение cookie не препятствует использованию сайта.
Кнопки перехода в мессенджеры ведут на внешние сервисы. С момента перехода обработка данных осуществляется в соответствии с политиками соответствующих сервисов.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные клиентов хранятся в течение срока действия согласия и трёх лет после последнего визита, если более длительный срок не установлен законом. Документы, необходимые для целей бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством.
При достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию о том, какие его данные обрабатываются, на каком основании и в каких целях;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены и обрабатываются неправомерно;
— отозвать согласие на обработку персональных данных в любой момент;
— отказаться от получения информационных и рекламных сообщений;
— отозвать согласие на использование своего изображения;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес tsabina-88@mail.ru либо по адресу, указанному в разделе 2, и должно содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, установленный законом — не позднее 10 рабочих дней со дня получения обращения, с возможностью продления не более чем на пять рабочих дней с уведомлением заявителя.
10. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение состава сотрудников, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их обязанностей;
— хранение документов, содержащих персональные данные, в условиях, исключающих доступ посторонних лиц;
— использование защищённых соединений при передаче данных;
— регулярное резервное копирование и контроль сохранности данных.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте и вступает в силу с момента публикации. Дата редакции указана в начале документа.