ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 28 августа 2026 года
г. Брянск
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Петровой Татьяной Геннадьевной, ИНН 245508748847, ОГРНИП 318325600017620 (далее — «Оператор»), в соответствии с требованиями законодательства Российской Федерации.
1.2. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании сайта:
https://beauty-bar-studio.ru
а также связанных с ним личных кабинетов, форм, сервисов, программных компонентов и каналов связи (далее — «Сайт»).
1.3. Политика определяет:
• цели обработки персональных данных;
• категории субъектов персональных данных;
• состав обрабатываемых персональных данных;
• правовые основания и способы обработки;
• условия передачи данных третьим лицам;
• сроки хранения и порядок уничтожения данных;
• права субъектов персональных данных;
• меры, применяемые Оператором для защиты данных.
1.4. Политика является общедоступным документом и не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.
1.5. Согласие на обработку персональных данных, согласие на получение рекламных сообщений и согласие на обработку персональных данных, разрешённых субъектом для распространения, предоставляются отдельно друг от друга и от иных документов.
1.6. Использование отдельных функций Сайта может быть невозможно без предоставления данных, объективно необходимых для регистрации, оформления записи, заключения и исполнения договора, осуществления оплаты или выполнения требований законодательства. Отказ от необязательной обработки, включая рекламную рассылку или подключение Google Calendar, не ограничивает использование основных функций Сайта.
1.7. Оператор обрабатывает персональные данные на основании:
• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закона Российской Федерации от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Федерального закона от 13.03.2006 №38-ФЗ «О рекламе»;
• Федерального закона от 22.05.2003 №54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учёте»;
• Федерального закона от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации» — в случаях, когда он применим к соответствующему обучению;
• договоров и соглашений между Оператором и субъектами персональных данных;
• согласий субъектов персональных данных;
• иных нормативных правовых актов Российской Федерации.
Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых восстановление содержания персональных данных становится невозможным.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.10. Пользователь — посетитель Сайта, зарегистрированный клиент, незарегистрированный клиент, участник обучения, покупатель или получатель сертификата либо иное лицо, использующее функции Сайта.
Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
• посетителей Сайта;
• зарегистрированных клиентов;
• клиентов без регистрации, сведения о которых внесены сотрудником по их обращению;
• лиц, оформляющих запись на услугу;
• лиц, включённых в лист ожидания;
• участников обучения;
• покупателей и получателей сертификатов;
• пользователей, оставляющих комментарии, отзывы или сообщения;
• лиц, обращающихся к Оператору;
• законных представителей субъектов персональных данных;
• сотрудников и исполнителей Оператора — в рамках отдельных внутренних процессов и документов.
3.2. Если данные субъекта передаёт его представитель или другое лицо, такое лицо обязано иметь законное основание для передачи данных и предоставить субъекту необходимую информацию об их обработке.
3.3. Если персональные данные получены не непосредственно от субъекта, Оператор предоставляет субъекту предусмотренную законом информацию при первом контакте, если иное не предусмотрено законодательством.
Источники получения персональных данных
4.1. Оператор получает персональные данные:
• непосредственно от Пользователя при регистрации и заполнении форм;
• при редактировании профиля;
• при оформлении записи, участии в листе ожидания, покупке сертификата или записи на обучение;
• при оплате и оформлении возврата;
• при направлении сообщений, комментариев и отзывов;
• от сотрудников Оператора при оформлении записи или покупки по обращению клиента;
• от сервисов внешней авторизации после получения разрешения Пользователя;
• от Google Calendar после добровольного подключения функции;
• от платёжных, почтовых и коммуникационных сервисов в виде статусов выполнения операций;
• автоматически при использовании Сайта, в том числе из журналов работы сервера, файлов cookie и данных сессии.
Состав обрабатываемых персональных данных
5.1. Данные профиля и контактные данные:
• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• фотография или изображение профиля;
• информация, указанная Пользователем в разделе «О себе»;
• сведения о выбранной организации;
• дата регистрации и изменения профиля.
5.2. Данные учётной записи и безопасности:
• внутренний идентификатор Пользователя;
• пароль в виде криптографически защищённого хеша;
• данные сессии;
• коды и запросы подтверждения телефона или Email;
• сведения о восстановлении доступа;
• дата и время входа;
• сведения о последней активности;
• статус активности или нахождения онлайн;
• сведения о блокировке учётной записи;
• журналы действий, ошибок и попыток доступа.
5.3. Данные внешней авторизации:
• наименование подключённого сервиса: Яндекс ID, VK ID, Госуслуги или иной доступный сервис;
• идентификатор Пользователя у соответствующего сервиса;
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• дата рождения;
• фотография профиля;
• дата подключения и последнего входа.
Конкретный состав зависит от разрешений, предоставленных Пользователем внешнему сервису. Уже заполненные данные профиля не изменяются автоматически, если иное прямо не указано Пользователем.
5.4. Данные о записях на услуги:
• выбранная организация, категория, услуга и специалист;
• дата, время и продолжительность записи;
• стоимость, скидки и дополнительные услуги;
• статус записи;
• сведения о подтверждении, переносе, отмене, завершении или неявке;
• комментарий клиента;
• служебный комментарий сотрудника;
• данные о листе ожидания;
• история изменений записи;
• сведения об использовании сертификата;
• сведения о необходимости и внесении предоплаты.
5.5. Данные об обучении:
• выбранное обучение;
• дата подачи заявки и статус участия;
• сведения об оплате, предоплате и доплате;
• принятые документы и версии документов;
• сообщения в чате;
• сведения об отмене участия и возврате;
• результаты или сведения об участии, если они предусмотрены программой обучения.
5.6. Данные о сертификатах:
• вид и название сертификата;
• номер или код сертификата;
• номинал и стоимость;
• срок действия;
• сведения о покупателе;
• сведения о получателе, если они предоставляются;
• история оплаты, использования, аннулирования и возврата;
• связанные записи на услуги.
5.7. Платёжные и финансовые данные:
• сумма и валюта платежа;
• назначение платежа;
• выбранный способ оплаты;
• идентификаторы платежа и возврата у платёжного провайдера;
• статус платежа или возврата;
• дата и время совершения операции;
• сведения, необходимые для формирования кассового чека: ФИО, телефон или Email;
• технический ответ платёжного провайдера;
• сведения о предоплате, задолженности и оплате наличными или сертификатом.
Оператор не получает и не хранит полные реквизиты банковской карты, включая полный номер карты, срок действия и защитный код. Эти сведения вводятся и обрабатываются на стороне платёжного провайдера или банка.
5.8. Коммуникации и пользовательский контент:
• сообщения в чатах с сотрудниками;
• имя отправителя и роль отправителя;
• дата отправки и статус прочтения сообщения;
• комментарии к публикациям;
• отметки «Нравится»;
• отзывы, оценки и фотографии отзывов;
• обращения в службу поддержки;
• ответы и действия по обращениям.
5.9. Рассылки и уведомления:
• адрес электронной почты;
• номер телефона;
• идентификаторы MAX;
• выбранные каналы связи;
• текст уведомления;
• дата, время и статус отправки;
• причина ошибки доставки;
• сведения о показе браузерного уведомления.
5.10. Данные клиентских обучающих подсказок:
• идентификатор обучения;
• статус: начато, завершено или пропущено;
• последний просмотренный шаг;
• дата начала и завершения.
5.11. Технические данные:
• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрошенной страницы;
• адрес страницы перехода, если передан браузером;
• тип и версия браузера;
• тип устройства и операционной системы;
• данные файлов cookie;
• идентификаторы сессии;
• сведения о действиях на странице;
• технические ошибки и диагностические сведения;
• сведения о последнем взаимодействии с Сайтом.
Технические данные могут являться персональными данными, если позволяют прямо или косвенно определить Пользователя.
Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные для:
• регистрации и обслуживания учётной записи;
• идентификации и аутентификации Пользователя;
• подтверждения телефона или адреса электронной почты;
• восстановления доступа;
• заполнения и актуализации профиля;
• предоставления функций личного кабинета;
• оформления, подтверждения, переноса, исполнения и отмены записей;
• управления листом ожидания;
• взаимодействия клиента со специалистом;
• оказания услуг и исполнения договора;
• организации и проведения обучения;
• продажи, учёта и использования сертификатов;
• приёма платежей, выплаты возвратов и формирования кассовых документов;
• ведения бухгалтерского и налогового учёта;
• направления транзакционных сообщений и напоминаний;
• направления рекламных сообщений при наличии отдельного согласия;
• показа браузерных уведомлений с разрешения Пользователя;
• работы чатов, отзывов, комментариев и других интерактивных функций;
• ведения истории операций и разрешения спорных ситуаций;
• определения необходимости предоплаты в соответствии с правилами обслуживания;
• защиты Сайта, предупреждения мошенничества и злоупотреблений;
• рассмотрения обращений и претензий;
• анализа качества обслуживания и улучшения работы Сайта;
• прохождения клиентских обучающих подсказок;
• внешней авторизации через выбранный Пользователем сервис;
• синхронизации записей с Google Calendar;
• исполнения обязанностей, установленных законодательством Российской Федерации.
6.2. Обработка персональных данных не должна быть избыточной по отношению к заявленным целям.
6.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
Правовые основания обработки
7.1. В зависимости от цели Оператор обрабатывает данные на основании:
• согласия субъекта персональных данных;
• действий субъекта, направленных на заключение договора;
• необходимости заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект;
• обязанностей Оператора, установленных законодательством;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• отдельного согласия на получение рекламных сообщений;
• отдельного согласия на распространение персональных данных;
• добровольного действия Пользователя по подключению внешнего сервиса.
7.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
7.3. После отзыва согласия Оператор вправе продолжить обработку данных при наличии другого законного основания, включая необходимость исполнения договора, рассмотрения претензии, ведения бухгалтерского учёта или выполнения иной предусмотренной законом обязанности.
Способы и условия обработки
8.1. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации.
8.2. Оператор может совершать следующие действия:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• сопоставление;
• передача и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
8.3. Доступ к данным предоставляется только сотрудникам и исполнителям, которым он необходим для выполнения должностных или договорных обязанностей.
8.4. Сотрудники получают доступ к данным клиентов в пределах предоставленных им полномочий.
8.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования без отдельного законного основания.
Передача данных третьим лицам
9.1. Для обеспечения работы Сайта Оператор может передавать персональные данные или поручать их обработку следующим категориям получателей:
• провайдеру хостинга и серверной инфраструктуры;
• поставщикам программного обеспечения и технической поддержки;
• платёжному сервису ЮKassa, банкам и платёжным системам;
• операторам фискальных данных — в случаях, предусмотренных законом;
• почтовым сервисам;
• операторам связи и SMS-провайдерам, включая SMS Aero и персональный SMS-шлюз, если они включены;
• платформе MAX — при подключении Пользователем или использовании соответствующего канала уведомлений;
• Яндексу — при использовании Яндекс ID, карт, рекламы или других подключённых сервисов;
• VK — при использовании VK ID;
• операторам Единой системы идентификации и аутентификации — при использовании входа через Госуслуги;
• Google — при добровольном подключении Google Calendar;
• государственным органам и иным лицам, когда передача обязательна по закону.
9.2. Каждому получателю передаётся только тот объём данных, который необходим для выполнения соответствующей функции.
9.3. При поручении обработки Оператор определяет перечень данных, цели обработки, допустимые действия, обязанности по конфиденциальности, требования к защите и порядок удаления данных.
9.4. Оператор несёт ответственность перед субъектом персональных данных за действия привлечённых обработчиков в пределах, установленных законодательством.
Локализация и трансграничная передача
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием основной базы данных, находящейся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.2. Использование Google Calendar, внешних сервисов авторизации, сетей доставки содержимого, встроенных видео и иных иностранных сервисов может сопровождаться последующей трансграничной передачей отдельных данных.
10.3. Трансграничная передача осуществляется только при наличии законного основания и после выполнения Оператором предусмотренных законодательством обязанностей, включая направление уведомления уполномоченному органу, если оно обязательно.
10.4. До начала передачи Оператор оценивает состав данных, цель передачи и условия их защиты принимающей стороной.
10.5. Если Пользователь не согласен с передачей данных Google Calendar или другому добровольно подключаемому иностранному сервису, он может не подключать соответствующую функцию либо отключить её.
Файлы cookie и сторонние компоненты
11.1. Сайт использует технически необходимые cookie для:
• сохранения пользовательской сессии;
• обеспечения авторизации;
• защиты форм от подделки запросов;
• сохранения настроек интерфейса;
• обеспечения безопасности.
11.2. Технически необходимые cookie используются для работы запрошенных Пользователем функций и не отключаются средствами Сайта. Их можно удалить в настройках браузера, однако после этого отдельные функции могут перестать работать.
11.3. Рекламный код Яндекса не загружается для неавторизованных посетителей, в том числе на страницах регистрации и входа. Если реклама включена Оператором, её загрузка начинается только после регистрации и авторизации Пользователя. До завершения регистрации Пользователю отображается уведомление о последующей загрузке рекламного кода.
11.4. После авторизации рекламный код Яндекса загружается автоматически на страницах, где Оператор разместил рекламные блоки. Яндекс может получать IP-адрес, сведения об устройстве, операционной системе и браузере, файлы cookie, адрес посещённой страницы, дату и время доступа, рекламные идентификаторы и сведения о взаимодействии с рекламным блоком. Обработка осуществляется в соответствии с Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/ru/) и Политикой использования файлов cookie Яндекса (https://yandex.ru/legal/cookies_policy/ru/).
11.5. Сайт может загружать технические библиотеки, карты, изображения или видео со сторонних серверов. В этом случае соответствующий сервис может получить IP-адрес, сведения о браузере, адрес запрашиваемого ресурса и иные стандартные технические данные.
11.6. Пользователь может ограничить или удалить необязательные файлы cookie, запретить сторонние cookie либо заблокировать загрузку рекламных компонентов средствами браузера. Такие ограничения могут повлиять на отображение рекламы, но не должны препятствовать использованию основных функций Сайта.
Внешняя регистрация и вход
12.1. Пользователь может добровольно зарегистрироваться, войти или привязать к аккаунту внешний сервис авторизации, если такая функция включена Оператором.
12.2. Перед переходом во внешний сервис Пользователю сообщается, какой сервис используется и какие категории данных могут быть запрошены.
12.3. Сайт запрашивает только данные, необходимые для регистрации, входа, привязки аккаунта и заполнения незаполненных полей профиля.
12.4. Данные профиля, уже заполненные Пользователем, не заменяются автоматически данными внешнего сервиса.
12.5. Сайт сохраняет идентификатор учётной записи у провайдера, наименование провайдера, полученный Email при его наличии, дату подключения и дату последнего входа.
12.6. Пользователь может отвязать внешний сервис в личном кабинете. После отвязки локальная связь с внешней учётной записью удаляется. Сам аккаунт у внешнего провайдера при этом не удаляется.
12.7. Пользователь может дополнительно отозвать доступ в настройках соответствующего внешнего сервиса.
Платежи и возвраты
13.1. Онлайн-платежи обрабатываются платёжным сервисом ЮKassa и участвующими банками или платёжными системами.
13.2. Оператор передаёт платёжному сервису:
• сумму и валюту;
• назначение платежа;
• внутренний идентификатор операции;
• ФИО, телефон или Email, необходимые для формирования чека;
• сведения о выбранном способе оплаты;
• технические данные, необходимые для подтверждения платежа.
13.3. Банковские реквизиты вводятся на стороне платёжного сервиса или банка. Оператор не хранит полный номер карты, срок её действия и защитный код.
13.4. Оператор получает от платёжного сервиса идентификатор и статус операции, способ оплаты, сумму, дату, сведения о возврате и технические сведения, необходимые для подтверждения расчёта.
13.5. Платёжные и бухгалтерские сведения могут храниться после удаления аккаунта в течение обязательного срока, установленного законодательством.
Рассылки и уведомления
14.1. Транзакционные сообщения направляются для исполнения договора и информирования Пользователя о:
• регистрации и подтверждении контактов;
• создании, подтверждении, переносе или отмене записи;
• необходимости оплаты;
• состоянии платежа или возврата;
• напоминании о записи или обучении;
• сообщениях в чате;
• покупке и сроке действия сертификата;
• иных действиях, непосредственно связанных с использованием Сайта.
14.2. Транзакционные сообщения могут направляться по Email, SMS, через MAX или в браузере — в зависимости от настроек Оператора, доступности канала и данных Пользователя.
14.3. Рекламные сообщения направляются только при наличии отдельного предварительного согласия.
14.4. Пользователь может отказаться от рекламных сообщений в личном кабинете либо обратиться к Оператору. Отказ от рекламы не прекращает отправку обязательных транзакционных сообщений.
14.5. Для показа браузерных уведомлений браузер самостоятельно запрашивает разрешение Пользователя. Разрешение можно отозвать в настройках браузера или устройства.
Чаты, комментарии, отзывы и фотографии
15.1. Сообщения в чатах доступны Пользователю и сотрудникам, участвующим в обработке соответствующей записи или заявки, а также уполномоченным администраторам.
15.2. Пользователь не должен указывать в чатах и комментариях:
• сведения о состоянии здоровья;
• сведения об интимной жизни;
• сведения о политических, религиозных или философских взглядах;
• паспортные данные;
• реквизиты банковской карты;
• пароли и коды подтверждения;
• персональные данные третьих лиц без законного основания.
15.3. Комментарии, отзывы и фотографии могут быть опубликованы на Сайте только при наличии необходимого законного основания.
15.4. Если публикация позволяет неопределённому кругу лиц установить личность Пользователя, Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения.
15.5. Пользователь может обратиться к Оператору с требованием удалить или обезличить опубликованный материал, если его дальнейшее хранение не требуется по закону.
Сроки хранения, удаление и обезличивание
16.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
16.2. Данные аккаунта хранятся в течение срока существования учётной записи и удаляются после удаления аккаунта, если отсутствует иное законное основание для их хранения.
16.3. Данные незавершённых заявок и запросов подтверждения удаляются после истечения срока их действия либо завершения соответствующего процесса.
16.4. История оказанных услуг, записей и исполнения договоров может храниться в течение срока предъявления требований и разрешения возможных споров.
16.5. Платёжные, бухгалтерские, налоговые и кассовые документы хранятся в сроки, установленные законодательством, но не менее пяти лет в случаях, когда такой срок предусмотрен законом.
16.6. Сведения о согласиях и их версиях хранятся в течение срока обработки и после её окончания в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
16.7. Сведения о рекламном согласии и его отзыве могут храниться после отзыва в течение срока, необходимого для подтверждения соблюдения законодательства.
16.8. Сообщения и связанные с ними служебные данные хранятся в течение срока существования соответствующей записи, обучения или договорных отношений, а затем удаляются или обезличиваются, если отсутствует иное основание.
16.9. Отзывы и комментарии хранятся до их удаления, отзыва соответствующего согласия либо прекращения работы соответствующего раздела.
16.10. Технические журналы безопасности хранятся в течение срока, необходимого для обнаружения нарушений, защиты Сайта и расследования инцидентов, после чего удаляются или обезличиваются.
16.11. При удалении аккаунта:
• профиль, контакты, пароль, привязанные внешние учётные записи, токены и фотография удаляются;
• активные записи, заявки и участия, не имеющие финансовой или иной обязательной истории, удаляются или отменяются;
• сообщения клиента в чатах удаляются в предусмотренных системой случаях;
• исторические и финансовые записи, которые необходимо сохранить, обезличиваются и связываются с обозначением «Удалённый пользователь»;
• идентифицирующие комментарии и технические ответы платёжных систем удаляются или очищаются, если их хранение не требуется по закону.
16.12. Обезличенная статистическая информация, не позволяющая определить конкретное лицо, может храниться после удаления аккаунта.
16.13. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует другое законное основание для обработки.
16.14. Ежедневные резервные копии базы данных и пользовательских файлов хранятся не более 7 календарных дней и в количестве не более 7 экземпляров. Резервные копии, создаваемые перед обновлением программного обеспечения, хранятся не более 90 календарных дней и в количестве не более 3 экземпляров. Ротация и удаление устаревших копий выполняются только после успешного создания и проверки новой копии. До окончательного удаления содержащиеся в резервных копиях данные не используются для текущей деятельности и восстанавливаются только при необходимости восстановления системы.
Права Пользователя
17.1. Пользователь вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или недостоверных данных;
• требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать ранее предоставленное согласие;
• отказаться от рекламных сообщений;
• требовать прекращения распространения персональных данных;
• получать информацию о привлечённых обработчиках;
• получать сведения о трансграничной передаче;
• оспаривать решения, принятые исключительно на основании автоматизированной обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• пользоваться иными правами, предусмотренными законодательством.
17.2. Пользователь может самостоятельно изменить доступные данные в личном кабинете.
17.3. Отзыв согласия не всегда приводит к немедленному уничтожению всех сведений. Данные могут продолжить храниться, если это необходимо для исполнения договора, бухгалтерского или налогового учёта, рассмотрения претензии либо выполнения иной обязанности.
Обращения Пользователей
18.1. Обращение можно направить:
• в письменной форме по адресу Оператора;
• по электронной почте BeautyBar-Bryansk@yandex.ru;
• через предусмотренную Сайтом форму или авторизованный личный кабинет, если такая возможность доступна.
18.2. Обращение должно содержать:
• фамилию, имя и при наличии отчество;
• контакт для направления ответа;
• сведения, позволяющие подтвердить отношения с Оператором или принадлежность аккаунта;
• суть обращения;
• подпись — если обращение направляется на бумажном носителе или в случаях, когда она необходима по закону.
18.3. Оператор никогда не требует сообщать пароль от Сайта, пароль от Email, код из SMS, данные банковской карты или пароль от внешнего сервиса.
18.4. Если имеющихся сведений недостаточно для подтверждения личности, Оператор вправе запросить дополнительные данные в объёме, необходимом для предотвращения доступа постороннего лица.
18.5. Ответ предоставляется в срок, установленный законодательством. По общему правилу информация об обработке персональных данных или мотивированный отказ предоставляются в срок, не превышающий 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
Защита персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:
• назначение лица, ответственного за организацию обработки;
• утверждение локальных документов;
• разграничение прав доступа сотрудников;
• применение защищённого соединения HTTPS;
• хранение паролей в виде криптографических хешей;
• шифрование конфиденциальных токенов и секретов;
• резервное копирование;
• обновление программного обеспечения;
• регистрацию и анализ событий безопасности;
• защиту от несанкционированного доступа;
• контроль действий лиц, имеющих доступ;
• восстановление данных после инцидентов;
• оценку эффективности принимаемых мер;
• обучение сотрудников правилам работы с персональными данными.
19.2. При выявлении неправомерной передачи или доступа Оператор принимает меры по прекращению нарушения, устранению последствий и уведомляет уполномоченные органы в установленные сроки.
19.3. Абсолютная безопасность передачи информации через Интернет не может быть гарантирована, однако это не освобождает Оператора от обязанности принимать предусмотренные законом меры защиты.
Несовершеннолетние и специальные категории данных
20.1. Самостоятельная регистрация и заключение договора предназначены для совершеннолетних дееспособных лиц.
20.2. Обработка данных несовершеннолетнего допускается при участии его законного представителя либо при наличии другого предусмотренного законом основания.
20.3. Оператор не запрашивает через стандартные формы специальные категории персональных данных, включая сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях.
20.4. Пользователь не должен сообщать такие сведения в свободных комментариях, чатах или отзывах. Если подобные сведения необходимы для безопасного оказания конкретной услуги, порядок их получения и обработки определяется отдельно с учётом требований законодательства.
20.5. Загруженная Пользователем фотография является персональными данными. Она не считается биометрическими персональными данными, если Оператор не использует её для установления личности посредством специальной идентификации.
Обработка данных Google Calendar
21.1. Пользователь может добровольно подключить Google Calendar для автоматической синхронизации подтверждённых записей на услуги со своим календарём. Подключение не является обязательным условием использования Сайта и оформления записи.
21.2. Для работы функции Сайт запрашивает разрешение Google Calendar API:
https://www.googleapis.com/auth/calendar.events
Разрешение технически позволяет просматривать, создавать, изменять и удалять события в календарях Пользователя. Оператор использует его только для создания, изменения и удаления событий, сформированных Сайтом в связи с записями Пользователя.
21.3. При подключении и использовании Google Calendar Оператор обрабатывает:
• зашифрованные токены доступа и обновления;
• срок действия токена;
• перечень предоставленных разрешений;
• служебный идентификатор созданного события;
• дату последней синхронизации;
• сведения об ошибке синхронизации;
• название услуги;
• дату и время начала и окончания записи;
• продолжительность;
• имя специалиста;
• место оказания услуги;
21.4. Данные используются исключительно для:
• создания события после подтверждения записи;
• изменения события при переносе или изменении записи;
• удаления события при отмене записи;
• удаления события при отключении синхронизации Пользователем;
• повторной синхронизации после временной ошибки;
• поддержания актуальности события.
21.5. Сайт не запрашивает через подключение Google Calendar имя, Email или идентификатор Google-аккаунта Пользователя. Оператор не получает доступ к электронной почте, контактам, файлам Google Drive и другим данным, не связанным с предоставленным разрешением.
21.6. Сайт не просматривает и не сохраняет содержание посторонних событий Пользователя.
21.7. Токены Google хранятся в зашифрованном виде и используются сервером Сайта только для выполнения выбранной Пользователем синхронизации.
21.8. Информация передаётся Google через защищённое соединение в объёме, необходимом для выполнения операции с событием. Передача может сопровождаться обработкой на инфраструктуре Google за пределами Российской Федерации.
21.9. Данные, полученные через Google Workspace APIs:
• не продаются;
• не используются для показа рекламы или рекламного профилирования;
• не используются для определения кредитоспособности;
• не используются для создания, обучения или улучшения общих моделей искусственного интеллекта;
• не передаются третьим лицам, кроме случаев, необходимых для работы заявленной функции, обеспечения безопасности или выполнения требований закона.
21.10. Пользователь может отключить Google Calendar в личном кабинете. После отключения Сайт прекращает синхронизацию, пытается удалить созданные им события и удаляет локальное подключение, включая токены и служебные данные.
21.11. Если Google Calendar временно недоступен и удалить событие не удалось, оно может остаться в календаре и может быть удалено Пользователем самостоятельно.
21.12. Пользователь может дополнительно отозвать разрешение в настройках безопасности Google-аккаунта. Для удаления локальных данных на Сайте Пользователю также следует отключить Google Calendar в личном кабинете или обратиться к Оператору.
21.13. Оператор может временно отключить Google Calendar для всех клиентов. В таком случае создание и обновление событий приостанавливаются, но существующие подключения и ранее созданные события автоматически не удаляются. После повторного включения синхронизация может быть возобновлена.
21.14. При удалении аккаунта локальные токены и служебные сведения синхронизации удаляются. Ранее созданные события могут остаться в Google Calendar и при необходимости удаляются Пользователем самостоятельно.
21.15. Использование информации, полученной из Google Workspace APIs, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use:
https://developers.google.com/terms/api-services-user-data-policy
Автоматизированная обработка, рейтинг и предоплата
22.1. Сайт может автоматически учитывать историю записей, отмен, неявок и оплат при формировании рейтинга клиента.
22.2. Рейтинг может влиять на необходимость внесения предоплаты и доступность отдельных способов оформления записи.
22.3. Пользователь может получить информацию о причинах применения предоплаты и обратиться к Оператору для проверки соответствующих данных.
22.4. Пользователь вправе оспорить решение, принятое исключительно на основании автоматизированной обработки, и потребовать рассмотрения обращения уполномоченным лицом.
22.5. Оператор принимает меры для исправления ошибочных или неполных данных, повлиявших на результат.
Изменение Политики
23.1. Оператор вправе изменять Политику при изменении законодательства, функций Сайта, состава данных, целей обработки или подключённых сервисов.
23.2. Новая редакция публикуется на Сайте с указанием даты вступления в силу.
23.3. Если изменение требует нового согласия, Оператор запрашивает его отдельно до начала обработки данных в новой цели.
23.4. Продолжение использования Сайта не считается согласием на новую обработку, если закон требует отдельного волеизъявления.
23.5. Предыдущие редакции могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.
Реквизиты Оператора
Оператор:
Индивидуальный предприниматель
Петрова Татьяна Геннадьевна
ИНН: 245508748847
ОГРНИП: 318325600017620
Юридический адрес:
241022, г. Брянск, ул. Димитрова, д. 83, кв. 38
Телефон:
+7 905 100-45-40
Email для обращений по вопросам персональных данных:
BeautyBar-Bryansk@yandex.ru
Ответственный за организацию обработки персональных данных:
Петрова Татьяна Геннадьевна
Регистрационный номер в реестре операторов персональных данных:
№32-25-007531
Основание включения в реестр:
приказ №100 от 16.05.2025