ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта «Умный массаж»
Дата размещения/утверждения: 05 августа 2026 г.1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Александрина-Кшецкой Екатериной Евгеньевной, ИНН 780716345310 (далее — Оператор), при использовании сайта «Умный массаж», а также при взаимодействии с Оператором посредством форм сайта, электронной почты, телефона, мессенджеров, сервисов записи и иных используемых Оператором каналов связи.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика является общедоступным документом и размещается на сайте таким образом, чтобы пользователь мог ознакомиться с ней до предоставления персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, потенциальных клиентов и иных лиц, взаимодействующих с Оператором.
1.5. Настоящая Политика не отменяет и не заменяет отдельные согласия на обработку персональных данных, согласия на получение рекламных сообщений, а также отдельные согласия, которые требуются законодательством для обработки специальных категорий персональных данных или для распространения персональных данных.
2. Оператор персональных данных
2.1. Оператор: индивидуальный предприниматель Александрина-Кшецкая Екатерина Евгеньевна.
2.2. ИНН: 780716345310.
2.3. Статус: индивидуальный предприниматель.
2.4. Контактный телефон: 8-993-636-7995.
2.5. Адрес для юридически значимых обращений и иные реквизиты Оператора указываются в реквизитах Оператора и/или в соответствующих документах, размещённых на сайте.
2.6. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по указанным на сайте контактным данным.
3. Основные понятия
· персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
· обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
· оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки;
· сайт — интернет-ресурс «Умный массаж», а также его отдельные страницы, формы и технические элементы.
4. Принципы обработки персональных данных
· законность и справедливость обработки;
· обработка только для конкретных, заранее определённых и законных целей;
· соответствие объёма и содержания обрабатываемых данных заявленным целям и недопустимость избыточности;
· обеспечение точности, достаточности и при необходимости актуальности персональных данных;
· хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
· обеспечение конфиденциальности и принятие необходимых правовых, организационных и технических мер защиты.
5. Категории субъектов и персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
· посетители сайта;
· лица, направившие заявку, запрос или обращение;
· клиенты и потенциальные клиенты;
· лица, записывающиеся на услуги через сайт, сервисы записи, мессенджеры, телефон и иные каналы;
· лица, приобретающие абонементы, сертификаты и иные предложения;
· лица, направляющие отзывы, предложения, претензии и иные обращения.
5.2. В зависимости от конкретной цели могут обрабатываться: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о записи и приобретённых услугах, сведения о заказах, абонементах и сертификатах, сведения о предоставленных скидках и участии в программах лояльности, содержание обращений, а также технические данные, связанные с использованием сайта.
5.3. Оператор не запрашивает и не должен получать от пользователя избыточные персональные данные, не необходимые для конкретной цели обработки.
5.4. Платёжные реквизиты банковских карт, если оплата производится через платёжный сервис, обрабатываются соответствующим платёжным оператором/провайдером. Оператор не получает и не хранит полный номер банковской карты, код безопасности и иные реквизиты, если соответствующая техническая схема оплаты не предусматривает их получение Оператором.
6. Специальные категории персональных данных
6.1. В связи с оказанием массажных, эстетико-косметических и иных услуг Оператор может получить от Клиента сведения о состоянии здоровья, противопоказаниях, аллергических реакциях и иных обстоятельствах, которые Клиент сообщает для обеспечения безопасности оказания услуги.
6.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка осуществляется только при наличии соответствующего законного основания, предусмотренного законодательством Российской Федерации, в том числе отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законом.
6.3. Сведения о здоровье используются исключительно в объёме, необходимом для оценки возможности и условий оказания соответствующей услуги, обеспечения безопасности Клиента и исполнения договора.
6.4. Пользователь обязан сообщать только достоверные сведения, необходимые для соответствующей цели. Оператор не несёт ответственности за последствия, возникшие вследствие непредоставления, сокрытия либо предоставления недостоверных или неполных сведений, если такая ответственность не возлагается на Оператора законом.
6.5. Сведения о состоянии здоровья не используются для рекламных рассылок, публикации отзывов или иных целей, не связанных с первоначальной законной целью их получения, без отдельного законного основания.
7. Цели и правовые основания обработки
7.1. Оператор осуществляет обработку персональных данных для следующих целей:
· обработка заявок, обращений и запросов пользователей;
· осуществление записи на услуги и управление расписанием;
· заключение, исполнение и сопровождение договоров с клиентами;
· оказание массажных, эстетико-косметических и иных заявленных на сайте услуг;
· оформление, учёт и обслуживание абонементов, сертификатов, скидок, акций и программ лояльности;
· осуществление расчётов и подтверждение оплаты;
· обработка претензий, обращений и обеспечение возможности защиты прав и законных интересов сторон;
· ведение бухгалтерского, налогового и иного обязательного учёта;
· выполнение обязанностей, установленных законодательством Российской Федерации;
· обеспечение функционирования, безопасности и улучшение работы сайта;
· информирование по вопросам исполнения заявки или договора;
· направление рекламных и информационных сообщений — только при наличии соответствующего законного основания и, когда это требуется, отдельного согласия пользователя.
7.2. Правовыми основаниями обработки являются, в зависимости от конкретной ситуации, согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, необходимость исполнения обязанностей, установленных законодательством, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.
7.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и согласий в случаях, предусмотренных законодательством.
8. Получение и использование персональных данных через сайт
8.1. Персональные данные могут предоставляться пользователем непосредственно посредством заполнения форм, оформления заявки, записи на услугу, покупки абонемента или сертификата, направления сообщения либо иного взаимодействия с сайтом.
8.2. До отправки формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и соответствующим текстом согласия на обработку персональных данных.
8.3. Если форма предусматривает обязательные поля, непредоставление данных, необходимых для соответствующей цели, может сделать невозможным обработку заявки или исполнение договора.
8.4. Молчание, бездействие или продолжение просмотра сайта само по себе не считается согласием на обработку персональных данных, если для соответствующей обработки требуется согласие.
9. Файлы cookie и техническая информация
9.1. Сайт может использовать cookie-файлы и иные технические средства для обеспечения работы сайта, сохранения настроек, анализа посещаемости, повышения удобства использования и обеспечения безопасности.
9.2. В зависимости от используемых на сайте сервисов могут обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время посещения, страницы сайта, источник перехода, технические параметры сеанса и иные данные, которые могут автоматически передаваться техническими средствами.
9.3. Состав и цели использования cookie могут зависеть от подключённых к сайту сервисов. Пользователь может ограничить использование cookie средствами своего браузера, однако это может привести к некорректной работе отдельных функций сайта.
9.4. Если конкретный вид аналитических, рекламных или иных технических данных требует отдельного согласия, такой сбор осуществляется при наличии соответствующего согласия в предусмотренной законом форме.
10. Обработка данных при записи, оплате и использовании сервисов третьих лиц
10.1. Для обеспечения работы сайта и оказания услуг Оператор вправе использовать сторонние информационные системы и сервисы, включая сервисы создания сайта, записи клиентов, связи, аналитики, оплаты и иные сервисы, необходимые для соответствующих целей.
10.2. Передача персональных данных таким лицам осуществляется только в объёме, необходимом для соответствующей цели, и на основании, предусмотренном законодательством.
10.3. Если обработка осуществляется лицом по поручению Оператора, соответствующие отношения оформляются с учётом требований законодательства о персональных данных.
10.4. При использовании сторонних сервисов Оператор принимает меры для выбора и использования сервисов с учётом требований законодательства и требований к защите персональных данных.
10.5. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в целях, несовместимых с заявленными целями обработки, за исключением случаев, предусмотренных законом или отдельным согласием субъекта.
11. Рекламные сообщения и программы лояльности
11.1. Направление рекламы по сетям электросвязи осуществляется только при наличии предусмотренного законом предварительного согласия пользователя.
11.2. Согласие на получение рекламных сообщений является самостоятельным и не должно подменяться согласием на обработку персональных данных, необходимым для исполнения договора или обработки заявки.
11.3. Пользователь вправе отказаться от рекламных сообщений в порядке, указанном в соответствующем сообщении, либо направив Оператору соответствующее требование.
11.4. Для предоставления скидок, участия в акциях и программах лояльности могут обрабатываться сведения о заказах, посещениях, приобретённых услугах, сертификатах и абонементах — исключительно в объёме, необходимом для соответствующей программы.
12. Фото, отзывы и распространение персональных данных
12.1. Публикация имени, фотографии, отзыва, изображения результата услуги либо иных сведений, позволяющих идентифицировать Клиента, осуществляется только при наличии отдельного законного основания.
12.2. Если для публикации требуется согласие на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно от иных согласий и позволяет субъекту определить перечень данных и условия их распространения.
12.3. Отказ от предоставления согласия на публикацию фото, отзыва или иных распространяемых данных не является основанием для отказа в оказании услуги, если иное не предусмотрено законом или условиями соответствующей услуги.
13. Сроки хранения и уничтожение персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
13.2. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством.
13.3. Документы и сведения, подлежащие обязательному хранению в силу налогового, бухгалтерского, гражданского и иного законодательства, хранятся в течение соответствующих установленных сроков.
14. Передача и трансграничная передача
14.1. Оператор не осуществляет передачу персональных данных третьим лицам без законного основания.
14.2. При необходимости передачи данных за пределы Российской Федерации такая передача осуществляется только в порядке и при соблюдении требований, установленных Федеральным законом № 152-ФЗ.
14.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства к использованию баз данных, находящихся на территории Российской Федерации.
14.4. Информация об осуществляемой или предполагаемой трансграничной передаче указывается Оператором в объёме, предусмотренном законодательством, если такая передача осуществляется.
15. Меры защиты персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
· ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих функций;
· использование средств аутентификации и защиты доступа к информационным системам;
· применение антивирусных и иных технических средств защиты, когда это необходимо;
· контроль действий с персональными данными;
· принятие мер по предотвращению и выявлению нарушений и устранению их последствий;
· резервирование и восстановление информации, когда это необходимо для обеспечения безопасности и непрерывности обработки;
· уничтожение или блокирование данных при наличии законных оснований.
15.2. Конкретный состав применяемых мер определяется Оператором с учётом характера и объёма обрабатываемых данных, актуальных угроз безопасности и требований законодательства.
16. Права субъекта персональных данных
16.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, включая право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора.
16.2. Запрос субъекта должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.
16.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует продолжению обработки при наличии иного законного основания.
16.4. Отзыв согласия или требование об уничтожении данных может привести к невозможности продолжения оказания услуг, исполнения договора, ведения обязательного учёта или использования отдельных функций сайта, если соответствующие данные объективно необходимы для этих целей.
17. Обязанности субъекта персональных данных
· предоставлять достоверные и актуальные сведения;
· не предоставлять Оператору избыточные сведения, не требуемые для заявленной цели;
· своевременно сообщать об изменении своих персональных данных, если это необходимо для исполнения договора;
· при предоставлении сведений о здоровье сообщать достоверную и полную информацию в объёме, необходимом для безопасного оказания услуги;
· не передавать Оператору персональные данные третьих лиц без законных оснований.
18. Обращения и порядок реализации прав
18.1. Для реализации прав, предусмотренных законодательством о персональных данных, субъект может обратиться к Оператору по указанным на сайте контактным данным.
18.2. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
18.3. При необходимости подтверждения личности Оператор вправе запросить сведения, необходимые для идентификации заявителя, в пределах, допускаемых законом.
19. Ответственность
19.1. Оператор несёт ответственность за обработку персональных данных в пределах, установленных законодательством Российской Федерации.
19.2. Оператор не отвечает за действия третьих лиц, не являющихся его обработчиками и получивших персональные данные самостоятельно, в том числе в результате действий самого пользователя, неправомерного доступа к его устройству, аккаунтам, электронной почте, мессенджерам или иным сервисам, если иное не установлено законом.
19.3. Пользователь самостоятельно отвечает за сохранность своих данных доступа к используемым им сервисам и за достоверность предоставляемых Оператору сведений.
19.4. Настоящая Политика не ограничивает права субъекта персональных данных и не освобождает Оператора от обязанностей, установленных императивными нормами законодательства.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых технологий, сервисов и порядка обработки персональных данных.
20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
20.3. Актуальная редакция Политики постоянно доступна пользователям на сайте.
21. Заключительные положения и реквизиты
21.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках указанных в ней целей.
21.2. Если отдельные положения Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений.
21.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
Оператор: ИП Александрина-Кшецкая Екатерина Евгеньевна
ИНН: 780716345310
Телефон: 8-993-636-7995
