IPL esthetic beauty studio Одинцово · БЦ Телеграф Записаться

Документы

Политика обработки персональных данных

Редакция от 22 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта и клиентов студии и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами и разъяснениями Роскомнадзора.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, мессенджеры, по телефону, а также при личном обращении в студию.

1.3. Термины используются в значении, определённом ст. 3 Закона о персональных данных.

2. Сведения об Операторе

  • Наименование / ФИО: [ЗАПОЛНИТЬ]
  • ОГРН / ОГРНИП: [ЗАПОЛНИТЬ]
  • ИНН: [ЗАПОЛНИТЬ]
  • Адрес: 143000, Московская область, г. Одинцово, Можайское шоссе, д. 20, БЦ «Телеграф», 2 этаж, каб. 206
  • Телефоны: +7 993 266-63-66, +7 925 326-61-96
  • E-mail для обращений по персональным данным: [ЗАПОЛНИТЬ]
  • Сайт: https://ipl-odintsovo.ru/

3. Какие данные обрабатываются и зачем

3.1. Через форму на Сайте Оператор получает:

  • имя (или иное имя, указанное пользователем);
  • номер телефона;
  • выбранную услугу;
  • комментарий, если пользователь его указал;
  • адрес страницы, с которой отправлена заявка.

3.2. При обращении по телефону или в мессенджерах Оператор получает те же сведения, а также содержание переписки и, если пользователь его сообщил, идентификатор аккаунта в мессенджере.

3.3. При личном визите Оператор дополнительно получает сведения, указанные в Анкете (состояние здоровья, противопоказания, принимаемые препараты). Эти сведения относятся к специальным категориям персональных данных и обрабатываются на основании отдельного письменного согласия.

3.4. Цели обработки:

  • приём и обработка заявок, запись на процедуру и её подтверждение;
  • связь с клиентом по вопросам записи, напоминания о визите;
  • оказание услуг и ведение истории визитов;
  • рассмотрение обращений и претензий, контроль качества;
  • исполнение обязанностей, предусмотренных законодательством РФ.

3.5. Оператор не использует данные для целей, не указанных в п. 3.4, и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3.6. Рекламные и информационные рассылки направляются только при наличии отдельного согласия, которое может быть отозвано в любой момент.

4. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
  • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
  • исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6);
  • для сведений о здоровье — отдельное согласие в письменной форме (ч. 2 ст. 10).

5. Согласие и его отзыв

5.1. Согласие на обработку персональных данных даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным и сознательным. Текст согласия размещён на странице «Согласие на обработку персональных данных».

5.2. Согласие может быть отозвано в любой момент путём направления письменного обращения Оператору по адресу или e-mail из раздела 2. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона.

5.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

6. Сроки хранения

6.1. Данные о заявках и визитах хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с момента последнего обращения, если иной срок не установлен законодательством.

6.2. Документы, для которых законом установлен обязательный срок хранения (в том числе документы бухгалтерского и налогового учёта), хранятся в течение установленного законом срока.

6.3. По достижении целей обработки или отзыве согласия данные подлежат уничтожению или обезличиванию.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, и случаев, прямо предусмотренных законом (в том числе по запросам уполномоченных государственных органов).

7.2. Для работы Сайта и приёма заявок привлекаются:

  • GitHub, Inc. (США) — хостинг Сайта;
  • Cloudflare, Inc. (США) — защита Сайта и техническая доставка заявок;
  • Telegram — мессенджер, через который Оператор получает заявки и ведёт переписку с клиентом;
  • иные лица — только с согласия субъекта или в силу закона.

7.3. Указанным лицам передаётся только тот объём данных, который необходим для выполнения соответствующей функции. Оператор не передаёт им сведения о состоянии здоровья.

8. Трансграничная передача

8.1. При использовании Сайта и мессенджеров часть данных может передаваться за пределы Российской Федерации: на серверы GitHub, Inc. и Cloudflare, Inc. (США), а также в инфраструктуру мессенджера Telegram.

8.2. Такая передача осуществляется в целях, указанных в разделе 3, в объёме, необходимом для работы Сайта и связи с клиентом. Оператор принимает меры для соблюдения требований ст. 12 Закона о персональных данных, включая направление уведомления в Роскомнадзор о трансграничной передаче.

8.3. Если субъект не желает, чтобы его данные обрабатывались указанными способами, он вправе обратиться к Оператору по телефону или лично — запись будет оформлена без использования Сайта и мессенджеров.

9. Файлы cookie и аналитика

9.1. Сайт не использует файлы cookie для аналитики, рекламы или профилирования и не устанавливает счётчики систем веб-аналитики.

9.2. Хостинг-провайдер и сервис защиты могут обрабатывать технические данные соединения (IP-адрес, тип браузера, время запроса) в целях обеспечения работоспособности и безопасности Сайта. Эти данные не используются для идентификации личности.

9.3. Если в будущем на Сайте появятся аналитические сервисы, Политика будет дополнена, а на Сайте появится уведомление о файлах cookie.

10. Права субъекта персональных данных

Вы вправе:

  • получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку;
  • возражать против обработки в целях продвижения товаров и услуг;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Обращение направляется по адресу или e-mail из раздела 2 и должно содержать сведения, позволяющие идентифицировать заявителя. Срок рассмотрения — 10 рабочих дней с момента получения обращения.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

  • ограничение круга лиц, имеющих доступ к данным;
  • использование защищённого соединения (HTTPS) при передаче данных;
  • хранение документов на бумаге в месте, недоступном для посторонних;
  • регулярное обновление программного обеспечения и проверка настроек доступа.

11.2. В случае неправомерной или случайной передачи данных, повлёкшей их уничтожение, изменение, блокирование или раскрытие, Оператор уведомляет Роскомнадзор в срок, установленный законом.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Актуальная редакция всегда размещена на этой странице.

12.2. Политика действует с момента её размещения на Сайте и до замены новой редакцией.

12.3. Контроль за исполнением Политики осуществляет Оператор.

← Вернуться на главную