Политика обработки персональных данных

индивидуального предпринимателя Кузькиной Александры Сергеевны

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Кузькиной Александрой Сергеевной (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• от клиентов студии красоты «Птички»;
• от законных представителей несовершеннолетних клиентов;
• от посетителей сайта и страницы онлайн-записи;
• от лиц, обратившихся по телефону, электронной почте или в мессенджерах.

1.4. Оператор оказывает эстетические услуги в сфере красоты. В рамках текущего пакета документов услуги включают:

• оформление бровей: окрашивание, коррекция, коррекция с прореживанием, мужская коррекция, долговременная укладка, осветление, наращивание бровей, дополнительные уходовые процедуры для бровей, депиляция воском в зоне бровей и лица;
• услуги для ресниц: ламинирование ресниц, окрашивание ресниц, снятие наращенных ресниц, дополнительные уходовые процедуры для ресниц;
• перманентный макияж бровей, губ и межресничного пространства, а также коррекцию и обновление результата.

1.5. Удаление перманентного макияжа ремувером в настоящий пакет документов не включено.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Кузькина Александра Сергеевна
Коммерческое обозначение: студия красоты «Птички»
ОГРНИП: 325554300103934
ИНН: 550315909074
Адрес оказания услуг: г. Сочи, ул. Демократическая, д. 38, каб. 3
Телефон: +7 (989) 081-97-19
E-mail: kuzkina.sasha92@mail.ru
Сайт: https://ptichki-studio.ru/
Страница онлайн-записи: сервис YCLIENTS
Дата вступления в силу: 25.05.2026

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих субъектов:

• совершеннолетних клиентов;
• несовершеннолетних клиентов;
• законных представителей несовершеннолетних клиентов;
• посетителей сайта и страницы онлайн-записи;
• лиц, обратившихся к Оператору по телефону, e-mail или в мессенджерах.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие обычные персональные данные:

• фамилия, имя, отчество;
• дата рождения или сведения о возрасте — если это необходимо для допуска к отдельным услугам;
• номер телефона;
• адрес электронной почты;
• сведения о выбранных услугах, записях, визитах и мастере;
• история обращений и переписки;
• сведения о законном представителе несовершеннолетнего клиента;
• сведения из документов, подтверждающих возраст клиента или полномочия законного представителя, если это необходимо для допуска к услуге и оформления документов;
• технические данные сайта и страницы записи, включая IP-адрес, cookie, данные о браузере и сессии.

4.2. Оператор может обрабатывать специальные категории персональных данных только при наличии отдельного письменного согласия субъекта персональных данных или его законного представителя. К таким данным относятся сведения:

• об аллергических реакциях;
• о противопоказаниях к эстетической процедуре;
• о беременности;
• о хронических состояниях и принимаемых препаратах, если они могут повлиять на безопасность процедуры;
• о состоянии кожи в зоне процедуры;
• о ранее перенесенных нежелательных реакциях на косметические продукты и процедуры.

4.3. Фото- и видеоматериалы с изображением клиента Оператор обрабатывает только при наличии отдельного письменного согласия на создание, хранение, обнародование и использование изображения.

4.4. Оператор не использует фото и видео клиента для установления личности клиента и не применяет биометрические технологии идентификации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• запись клиента на услуги и управление расписанием;
• заключение и исполнение договоров-оферт;
• идентификация клиента и, при необходимости, его законного представителя;
• проверка возраста клиента для услуг, доступ к которым ограничен по возрасту;
• обеспечение безопасности эстетической процедуры на основании сведений, сообщенных самим клиентом;
• ведение клиентской базы и истории оказанных услуг;
• направление сервисных сообщений о записи, переносе или отмене визита;
• ведение бухгалтерского, налогового и иного обязательного учета;
• обеспечение работы сайта, виджета записи и аналитики посещаемости;
• использование фото и видео результата в архиве, портфолио и рекламе — только при наличии отдельного согласия.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных или его представителя;
• договор, стороной которого является субъект персональных данных;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• иные обязательные требования законодательства Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор выполняет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• предоставление доступа лицам, обрабатывающим данные по поручению Оператора;
• обезличивание, если это необходимо;
• удаление;
• уничтожение.

7.3. Специальные категории персональных данных собираются только в объеме, необходимом для оценки безопасности эстетической процедуры, и не используются для диагностики, лечения или ведения медицинской документации.

7.4. Услуги несовершеннолетним клиентам оказываются с учетом участия законного представителя и оформления необходимых документов с его подписью.

7.5. При поздней отмене, переносе, возврате денежных средств, предъявлении претензий или ином взаимодействии Оператор обрабатывает только тот объем данных, который необходим для разрешения соответствующей ситуации.

8. Передача персональных данных третьим лицам

8.1. Оператор может поручать обработку обычных персональных данных третьим лицам, если это необходимо для достижения целей обработки и при условии соблюдения ими требований законодательства о персональных данных.

8.2. На дату утверждения настоящей Политики Оператор использует или может использовать:

• ООО «УАЙКЛАЕНТС», 127055, г. Москва, ул. Образцова, д. 4, стр. 1 — онлайн-запись, клиентская база, сервисные уведомления;
• ООО «БЕГЕТ», г. Санкт-Петербург — хостинг сайта и хранение его служебных данных;
• ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — при использовании сервиса Яндекс.Метрика на сайте;
• ООО «В Контакте» — при переписке с клиентами и ведении публичных страниц;
• Telegram Messenger LLP / Telegram FZ-LLC — только если клиент сам выбирает Telegram как канал связи;
• WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, USA — только если клиент сам выбирает WhatsApp как канал связи. Через WhatsApp ведётся переписка исключительно по вопросам согласования времени и даты визита, адреса студии и иных оперативных вопросов записи. Персональные данные клиента в специальном смысле (паспортные данные, сведения о здоровье, сведения о противопоказаниях и иные специальные категории) через WhatsApp не запрашиваются, не передаются и не хранятся.

8.3. Сведения о здоровье, аллергиях, противопоказаниях и иных специальных категориях персональных данных не используются в рекламных сервисах, аналитических сервисах и публичных каналах продвижения.

8.4. Если клиент по собственной инициативе связывается с Оператором через Telegram, WhatsApp или иной выбранный им мессенджер, клиент осознает, что соответствующий сервис может обрабатывать данные по своим правилам, в том числе за пределами Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

9.2. Обычные персональные данные клиента, связанные с записью и историей оказанных услуг, хранятся, как правило, в течение 3 лет с даты последнего обращения, если более длительный срок не требуется по закону или для защиты прав Оператора.

9.3. Данные бухгалтерского и налогового учета хранятся в сроки, предусмотренные законодательством Российской Федерации.

9.4. Специальные категории персональных данных хранятся до достижения целей обработки или до отзыва согласия, но не дольше срока, объективно необходимого для безопасного оказания услуг и рассмотрения возможных обращений клиента.

9.5. Фото- и видеоматериалы с изображением клиента хранятся в сроки и на условиях, установленных отдельным согласием на изображение.

9.6. После достижения целей обработки либо получения отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 10 рабочих дней, если иное не требуется законодательством Российской Федерации.

10. Права субъектов персональных данных

Субъект персональных данных либо его законный представитель вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать защиты своих прав и законных интересов.

Для реализации своих прав субъект персональных данных или его представитель может обратиться к Оператору:

• лично по адресу оказания услуг;
• по телефону +7 (989) 081-97-19;
• по e-mail kuzkina.sasha92@mail.ru.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, в том числе:

• ограничивает круг лиц, имеющих доступ к данным;
• хранит бумажные документы в недоступном для посторонних месте;
• использует пароли и иные организационные меры защиты для цифровых систем;
• разграничивает доступ сотрудников к данным по принципу необходимости;
• не допускает смешения данных о здоровье с рекламными и публичными материалами;
• удаляет данные после достижения целей обработки или по отзыву согласия в установленные сроки.

11.2. Места и условия хранения данных по категориям:

• Бумажные согласия на специальные категории персональных данных (сведения о здоровье, аллергиях, противопоказаниях), бумажные информированные согласия на процедуру, бумажные согласия на использование изображения — хранятся в запираемом ящике или сейфе по адресу оказания услуг: г. Сочи, ул. Демократическая, д. 38, каб. 3. Доступ имеет только Оператор и мастер студии.
• Сканы подписанных бумажных согласий — могут храниться в электронной карточке клиента в сервисе YCLIENTS (оператор обработки — ООО «УАЙКЛАЕНТС», Москва) с доступом по логину и паролю Оператора.
• Обычные персональные данные клиентов (ФИО, телефон, e-mail, история записей, история визитов и оказанных услуг) — обрабатываются и хранятся в сервисе YCLIENTS.
• Технические данные посетителей сайта (IP-адрес, cookie, данные о браузере и сессии) — обрабатываются на серверах хостинг-провайдера ООО «БЕГЕТ», г. Санкт-Петербург, и при использовании Яндекс.Метрики — также на серверах ООО «Яндекс», г. Москва.
• Переписка с клиентами в Telegram, ВКонтакте и WhatsApp — обрабатывается в соответствующих сервисах в рамках их собственных правил и используется только по инициативе клиента.

11.3. Ответственным за организацию обработки персональных данных является сам Оператор — индивидуальный предприниматель Кузькина Александра Сергеевна.

12. Cookie и аналитика сайта

12.1. Сайт Оператора может использовать технические, функциональные и аналитические cookie.

12.2. Cookie используются для:

• корректной работы сайта и формы онлайн-записи;
• сохранения пользовательских настроек;
• анализа посещаемости и улучшения сайта.

12.3. Если на сайте используется Яндекс.Метрика, технические данные посетителей сайта могут обрабатываться ООО «Яндекс» в объеме, необходимом для веб-аналитики.

12.4. Пользователь может отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.

13.3. Актуальная версия Политики размещается по адресу: https://ptichki-studio.ru/documents.html