Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 17 сентября 2026 года | Версия 1.0

Для сайта, онлайн-записи и CRM салона «Энергия красоты»

Настоящая Политика объясняет, какие персональные данные получает оператор при работе сайта, формы онлайн-записи и CRM салона, для каких целей они используются, кому могут быть поручены отдельные операции и как субъект персональных данных может реализовать свои права.

1 Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов, потенциальных клиентов, пользователей сайта и формы онлайн-записи, лиц, направляющих обращения, а также представителей клиентов.

1.3. Политика размещается в открытом доступе на страницах сайта и онлайн-записи, где осуществляется сбор персональных данных. Ссылка на нее предоставляется пользователю до отправки формы.

1.4. Оператор исходит из того, что пользователь предоставляет достоверные данные и действует от своего имени либо имеет законные полномочия на запись другого лица.

2 Сведения об Операторе

Обращения по вопросам обработки и защиты персональных данных, отзыва согласия и прекращения рекламных сообщений принимаются по указанному юридическому адресу и электронной почте.

3 Принципы обработки персональных данных

законность и справедливость обработки;

ограничение обработки конкретными, заранее определенными и законными целями;

недопустимость объединения баз данных, обрабатываемых в несовместимых целях;

соответствие состава и объема данных заявленным целям и недопустимость избыточного сбора;

обеспечение точности, достаточности и актуальности данных;

хранение данных не дольше, чем этого требуют цели обработки или закон;

уничтожение или обезличивание данных после достижения целей обработки при отсутствии иного законного основания.

4 Субъекты и состав обрабатываемых данных

4.1 Клиенты и пользователи онлайн-записи

имя; фамилия, если она указана;

номер телефона; адрес электронной почты, если он указан;

выбранная услуга, специалист, дата и время записи;

сведения о подтверждении, переносе, отмене, посещении и истории записей;

комментарий к записи и содержание обращений, если их вводит пользователь;

сведения, необходимые для исполнения договора и рассмотрения претензий.

4.2 Технические данные

IP-адрес, сведения о браузере, операционной системе и устройстве;

дата, время и источник обращения, технические журналы работы сайта и CRM;

идентификатор записи, сведения о действиях пользователя в форме;

дата и время предоставления согласия, версия согласия и Политики, результат установки чекбокса, user-agent и иные данные, необходимые для подтверждения волеизъявления;

технические файлы cookie, необходимые для работы сайта и формы онлайн-записи.

4.3 Данные для рекламных и информационных сообщений

Только при наличии отдельного добровольного согласия Оператор может обрабатывать имя, номер телефона, адрес электронной почты, идентификатор мессенджера, предпочитаемый канал связи, сведения о предоставлении и отзыве согласия, а также историю отправки и доставки сообщений.

4.4 Данные, которые не следует указывать

Форма онлайн-записи не предназначена для сбора паспортных данных, банковских реквизитов, биометрических данных и специальных категорий персональных данных, включая сведения о здоровье, диагнозах, политических взглядах, религиозных убеждениях и интимной жизни. Пользователю не следует указывать такие сведения в свободном комментарии. Реквизиты банковских карт не хранятся в CRM Оператора, если платеж проводится отдельным платежным сервисом.

5 Цели и правовые основания обработки

5.1 Онлайн-запись и действия по инициативе клиента

Данные обрабатываются для создания записи, выбора услуги, специалиста, даты и времени, подтверждения, изменения, переноса или отмены записи. Основания: согласие субъекта, совершение действий по его инициативе до заключения договора и исполнение договора.

5.2 Оказание услуг и ведение истории взаимодействия

Данные используются для обслуживания клиента, ведения истории посещений, учета оказанных услуг, разрешения спорных ситуаций и рассмотрения претензий. Основания: заключение и исполнение договора, законные обязанности Оператора и, когда это необходимо, согласие субъекта.

5.3 Сервисные сообщения

Оператор может направлять сообщения, непосредственно связанные с записью или заказанной услугой: подтверждение записи, напоминание о времени посещения, уведомление о переносе или отмене, ответ на обращение. Такие сообщения не используются для продвижения услуг и могут направляться в объеме, необходимом для исполнения заявки или договора.

5.4 Рекламные и информационные сообщения

Сообщения об акциях, скидках, специальных предложениях, новых услугах, новостях, мероприятиях, изменениях режима работы или иных общих изменениях в салоне направляются только после получения отдельных добровольных согласий, предусмотренных законодательством о персональных данных и рекламе. Отказ от таких сообщений не влияет на возможность записаться и получить услугу.

5.5 Безопасность сайта и CRM

Технические данные обрабатываются для обеспечения работоспособности и безопасности информационных систем, предотвращения несанкционированного доступа и злоупотреблений, ведения журналов событий, расследования инцидентов и подтверждения факта предоставления согласия. Основания: исполнение обязанностей Оператора, согласие в применимых случаях и законные интересы при условии соблюдения прав субъекта.

5.6 Исполнение требований законодательства

Отдельные сведения могут обрабатываться и храниться для бухгалтерского, налогового, кассового учета, ответа на законные запросы государственных органов и защиты прав Оператора. Основанием являются обязанности, установленные законодательством Российской Федерации.

6 Способы и действия с персональными данными

Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу обработчикам по поручению, блокирование, обезличивание, удаление и уничтожение персональных данных.

Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц. Для публикации фотографий, отзывов или иных персональных данных клиента требуется отдельное основание и, когда это предусмотрено законом, отдельное согласие на распространение.

7 Получение согласия в электронной форме

Согласие предоставляется посредством активного действия пользователя: самостоятельной установки отметки в незаполненном заранее чекбоксе и отправки формы. Полный текст соответствующего согласия доступен по отдельной ссылке до отправки формы.

Для подтверждения согласия Оператор фиксирует дату и время, версию текста, идентификатор записи или заявки, IP-адрес, user-agent, источник формы и состояние чекбокса. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.

8 Поручение обработки и передача данных

Оператор может поручать обработку данных лицам, обеспечивающим работу хостинга и серверной инфраструктуры, CRM, средств связи, электронной почты, SMS и мессенджеров, технической поддержки, резервного копирования и информационной безопасности. Поручение оформляется договором, определяющим цели, перечень данных и операций, требования к конфиденциальности, безопасности и уничтожению данных.

Объем передаваемых данных ограничивается необходимым для конкретной функции. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9 Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.

Трансграничная передача не является целью работы формы онлайн-записи. До начала использования сервиса, который предполагает такую передачу, Оператор оценивает правовые основания, выполняет установленные законом процедуры и при необходимости обновляет настоящую Политику.

10 Сроки обработки и хранения

данные онлайн-записи, истории посещений и обращений — в период обслуживания и не более трех лет с даты последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав по спору;

контактные данные для рекламных и информационных сообщений — до отзыва согласия или прекращения соответствующей цели, но не более трех лет с даты последнего взаимодействия без обновления согласия;

сведения о согласиях, отзывах и отказах — в течение срока обработки и срока, необходимого для подтверждения правомерности действий Оператора;

бухгалтерские, налоговые, кассовые и договорные документы — в течение сроков, установленных законодательством Российской Федерации;

технические журналы безопасности — в течение срока, обоснованного задачами безопасности и расследования инцидентов.

После достижения целей обработки или прекращения правового основания данные уничтожаются либо обезличиваются в установленном порядке, если их дальнейшее хранение не требуется законом.

11 Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и актуальным угрозам.

назначение лица, ответственного за организацию обработки персональных данных;

разграничение прав доступа к CRM в соответствии с должностными обязанностями;

идентификация и аутентификация пользователей, ограничение административных прав;

ведение журналов действий и контроль доступа;

защита каналов передачи, резервное копирование и восстановление;

обновление программного обеспечения и устранение уязвимостей;

обучение работников и обязательства о конфиденциальности;

выявление инцидентов и взаимодействие с уполномоченными органами в предусмотренных законом случаях.

12 Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав направьте обращение на labconsult@mail.ru или по адресу: 119602, г. Москва, ул. Никулинская, д. 23, корп. 1, этаж 1, помещение X, комнаты 1–14. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также суть требования. Оператор вправе запросить разумное подтверждение личности и полномочий представителя.

13 Отзыв согласия и прекращение рекламы

Согласие на обработку персональных данных можно отозвать письмом на labconsult@mail.ru либо заявлением по юридическому адресу Оператора. Отзыв не влияет на законность обработки до момента его получения. Оператор может продолжить обработку без согласия только при наличии иного основания, предусмотренного законом.

Требование прекратить рекламные сообщения исполняется незамедлительно. Отказ от рекламы не прекращает сервисные сообщения по действующей записи, если они необходимы для ее исполнения.

14 Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или используемых систем. Новая редакция действует с даты ее размещения, если в ней не указан иной срок. Оператор хранит сведения о версиях, действовавших на момент получения согласий.

Дата редакции: 17 сентября 2026 года. Версия: 1.0.