Политика обработки персональных данных

Версия Политики: 1.0. от «16».03.2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, порядок обработки персональных данных физических лиц,  меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Орловой Еленой Витальевной (ИНН 502410710001, ОГРНИП 304502428900012, далее «Оператор»)в целях защиты прав и свобод человека и гражданина при обработке его персональных данных,в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о Клиенте посредством веб-сайта, размещения заявки на услуги, посредством мобильного приложения и сайта Сервиса Masters, телефонной связи или при посещении Клиентом салона Оператора.

1.3. Оператор использует инструменты, которые обеспечивают процесс взаимодействия с Клиентом  для заявок на услуги, предварительного резервирования времени оказания услуг, планирования и перепланирования оказания услуг, а также информирования и оповещения Клиентов. Заказчик уведомлен и безусловно принимает, что некоторые сервисы сайта могут быть представлены третьими лицами – правообладателями таких ресурсов (в частностиСервис Master-Мобильное приложение или сайт ООО «Джем-Софт», размещённый по адресу в сети интернет https://www.masters-app.ru/) с безусловным обеспечением действующих правил обработки персональных данных. Привлеченные третьи лица публикуют правила обработки персональной информации на своих ресурсах, размещенных в сети Интернет.

1.4. Оператор информирует, что не использует на сайте: Google Analytics, Google карты, Google reCAPTCHA, Google Tag Manager, Jatform, Typeforme и другие SaaS-сервисы, используемые для сборки онлайн-форм, Gmail, Mailchimp, кастомные формы, передающие данные за границу посредством внешних JS-библиотек. Использование сторонних сервисов для обработки заявок на услуги имеют российские сервера, обработка персональных данных не предполагает трансграничной передачи, сторонние сервисы отвечают требованиям, предъявляемым № 152-ФЗ «О персональных данных».

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ 

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4.Cookie – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Клиента. Cookies отражают предпочтения Заказчика/Клиента/Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Заказчика. Заказчик может удалить сохраненные Сookies в настройках соответствующего браузера. Информация, получаемая посредством файлов cookie, может быть соотнесена с физическим лицом в момент предоставления персональной информации такого физического лица в сочетании с такой информацией как адрес электронной почты

2.5.IP-адрес – уникальный сетевой идентификатор узла в сети, построенной на основе протокола IP. В контексте настоящей Политики термин «cookie» охватывает также иные технологии отслеживания, функционально аналогичные файлам cookie.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Клиент /Заказчик– любое физическое лицо, размещающее заявку на сайте https://byografiastudio.ru,  посредством Сервиса Master (https://mst.link/biografiya/) или иным образом с целью получения услуги в салоне Исполнителя. По тексту настоящей Политики равнозначно – Субъект персональных данных.

2.8. Оператор/Исполнитель – Салоны красоты «Биография» в лице Индивидуального предпринимателя Орловой Еленой Витальевной (ИНН 502410710001, ОГРНИП 304502428900012; e-mail: elenrich@mail.ru) расположенные  по следующим адресам: Московская область, г. Красногорск, ул. Народного Ополчения, д. 9 и Республика Крым, г. Севастополь, улица Пляж Омега, 39, стр. 1.

2.9. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Клиенту. Оператор обрабатывает персональные данные Клиента  только в случае их предоставления через формы, расположенные на Сайте или иным образом  при записи на оказание услуг. Предоставляя свои персональные данные Оператору, Клиент выражает свое согласие с данной Политикой.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, а именно: фамилия, имя, отчество – для идентификации личности и проведения расчетов; адрес электронной почты (E-mail) – для связи и направления информационных материалов; номер телефона – для оперативной связи, подтверждения записи, занесения в crm, определения статуса клиента, начисления скидки, рассылки информационных сообщений и сообщений рекламного характера; история обращений – информация о предыдущих запросах и записях Клиента, оказанных услугах, предоставленных рекомендациях и иной подобной коммуникации с Оператором;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, осуществлять запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

 принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

- исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

- на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

- предоставлять Оператору достоверные данные о себе;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.4. При нахождении на территории, где для передачи личной информации в другую юрисдикцию требуется отдельное согласие, то используя Сайты или Сервисы, Субъект дает Оператору свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.

5. ЦЕЛИ И ИСТОЧНИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Цель обработки: предоставление доступа Клиенту к сервисам и информации, содержащимся на сайте, информирование Клиента посредством отправки электронных писем сообщений в мессенджерах, запись клиентов на услуги, оказываемые Оператором

заключение, изменение, расторжение и исполнение обязательств Оператора  (включая возможные споры по ним, урегулирование претензионных вопросов, одностороннее прекращение обязательств, предоставление скидок, уточнение и исполнение заявок на услуги) с Клиентами, оформившими заявку на оказание услуг, заполнив форму на Сайте в сети Интернет, или посредством иных Сервисов либо заключение договора возмездного оказания услуг посредством использования средств связи и/или посещением салона.

5.2. Сопутствующие цели: осуществление связи с Субъектом для отправки уведомлений, запросов и информации, относящейся к основным целям (п.5.1.), выполнения соглашений с Субъектом и обработки его запросов и заявок.

5.3. Источники и способы получения персональных данных все перечисленные в настоящей Политике, персональные данные предоставляются непосредственно самим Субъектом добровольно. Оператор получает персональные данные из следующих источников и посредством следующих способов:

– Через Сайт – Заказчик/Субъект вводит свои данные в регистрационных и контактных формах на Сайте, оставляет заявки на услуги, комментирует материалы либо иным образом передает информацию через функционал Сайта;

–Персональные данные могут поступать от Субъекта при его обращении через мессенджеры (например, передача контактной информации, имени Субъекта);

– В результате переписки или личного общения – Субъект может сообщать персональные данные Оператору посредством электронной почты, мессенджеров, телефонной связи или иных средств коммуникации в процессе консультаций, оказания услуг или обсуждения вопросов;

– Посредством анкет и форм опроса – Оператор может проводить опросы, анкеты или маркетинговые исследования, в которых Субъект добровольно сообщает сведения о себе и своем бизнесе (в том числе через онлайн-формы сторонних сервисов по ссылке от Оператора или путем заполнения документов).

5.4. Оператор не осуществляет получение персональных данных из открытых источников или от третьих лиц без согласия Субъекта. Вся обработка данных производится на основании данных, предоставленных самим Субъектом персональных данных.

5.5. Обработка   персональных данных производится Оператором в соответствии с вышеуказанными целями и следующими правовыми основаниями: на основании согласия Субъекта персональных данных, в соответствии с Законом о персональных данных, Федеральным законом «Об информации, информационной технологии и защите информации» от 27.07.2006 г. № 149-ФЗ, Закона РФ от 07.02.1992 N 2300-1"О защите прав потребителей", локальных внутренних документах Оператора.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством, но не более 3 лет. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора elenrich@mail.ruс пометкой «Отзыв согласия на обработку персональных данных».

6.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных соглашается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6.6. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

6.9. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.10. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7.  ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

7.1. Собираемые с помощью cookie данные (IP-адрес, сведения о местоположении; тип и версия ОС и браузера; характеристики устройства; источник перехода на Сайт; страницы просмотра; языковые настройки и иная информация) передаются на устройство посетителя с Сайта и направляются обратно при последующих посещениях. Это позволяет идентифицировать предпочтения посетителя, обеспечивать корректное отображение контента и повышать удобство взаимодействия с Сайтом.

Обработка данных с использованием cookie осуществляется Исполнителем в следующих целях:

– повышение удобства и эффективности использования Сайта;

– совершенствование продуктов и услуг Общества на основе анализа пользовательского поведения;

– формирование персонифицированных предложений и целевой информации о продуктах и услугах Исполнителя.

7.2. Обработка данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование и уничтожение, может осуществляться как собственными средствами Общества, так и с привлечением сторонних сервисов аналитики (Яндекс.Метрика и иные). Исполнитель вправе производить уточнение и агрегацию полученных данных с использованием автоматизированных и неавтоматизированных методов.

7.3. Исполнитель защищает данные, которые автоматически передаются ему при посещении Посетителем страниц Сайта, на которых установлен статистический скрипт системы в объеме данных о пользовательском устройстве, среди которых: пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения.

8. КЛАССИФИКАЦИЯ ПРИМЕНЯЕМЫХ ФАЙЛОВ COOKIE

8.1. Сессионные. Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.

8.2. Постоянные. Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.

8.3. Статистические. Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies – улучшение функций Сайта.

8.4. Обязательные. Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор до начала осуществления деятельности по трансграничной передаче (при необходимости) персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

9.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

9.3. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты elenrich@mail.ru.Срок ответа на запрос составляет 30 (тридцать) календарных дней.

9.4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.5. Настоящая Политика  применяется только к сайту https://byografiastudio.ru, не контролирует и не несет ответственность за сайты третьих лиц, на которые Заказчик/Субъект может перейти по ссылкам, доступным на сайте https://byografiastudio.ru.

9.6. Исполнитель оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

9.7. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное прямо не предусмотрено обновленным текстом.