Политика в отношении обработки персональных данных
Редакция от 01 октября 2026 года
1. Общие положенияНастоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Глижовой Яной Сергеевной, ИНН 262311418380, ОГРНИП 324265100007713 (далее — Оператор).
Адрес Оператора: 355037, Ставропольский край, г. Ставрополь, ул. Тельмана, д. 241, кв. 23. Электронная почта: glizhova95@mail.ru.
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, одной из важнейших целей своей деятельности.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://you-beautyspace.ru/, клиентах студии, лицах, обращающихся через формы сайта, сервис онлайн-записи, мессенджеры и иные каналы связи, а также к персональным данным работников, специалистов и клиентов, размещаемым на сайте.
1.3. Использование сайта означает ознакомление Пользователя с настоящей Политикой. Когда законодательство требует согласия, обработка осуществляется только после его получения.
2. Основные понятияАвтоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Пользователь — любой посетитель сайта. Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц. Распространение персональных данных — раскрытие данных неопределенному кругу лиц. Трансграничная передача — передача персональных данных на территорию иностранного государства. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
3. Права и обязанности Оператора3.1. Оператор вправе получать от субъекта достоверные сведения и документы; поручать обработку третьим лицам при наличии законных оснований; продолжать обработку после отзыва согласия при наличии предусмотренных законом оснований; самостоятельно определять достаточные меры для исполнения обязанностей в области персональных данных.
3.2. Оператор обязан обрабатывать данные законно и добросовестно; предоставлять субъекту информацию об обработке; отвечать на обращения; публиковать настоящую Политику; принимать необходимые меры защиты; уточнять, блокировать, удалять и уничтожать данные в предусмотренных законом случаях.
4. Права и обязанности субъектов персональных данных4.1. Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие и потребовать прекращения обработки; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзоре или суде.
4.2. Субъект обязан предоставлять достоверные сведения и своевременно сообщать об их изменении. Лицо, передавшее сведения о другом человеке, подтверждает наличие законного основания для такой передачи.
5. Принципы обработки персональных данных• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определенными и законными целями;
• не допускается объединение баз данных с несовместимыми целями обработки;
• обрабатываются только данные, необходимые для заявленных целей;
• содержание и объем данных соответствуют целям обработки и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
6. Категории субъектов и персональных данных6.1. Оператор может обрабатывать данные посетителей сайта, клиентов и потенциальных клиентов, работников, соискателей, специалистов, представителей контрагентов и иных взаимодействующих лиц.
6.2. Могут обрабатываться: фамилия, имя, отчество; номер телефона; email; никнейм и идентификаторы в мессенджерах; сведения о записи, выбранной услуге, специалисте, дате и времени посещения; история обращений и посещений; комментарии, пожелания и добровольно сообщенные сведения.
6.3. При посещении сайта автоматически могут обрабатываться IP-адрес, cookie, сведения о браузере, устройстве и операционной системе, разрешении экрана, источнике перехода, просмотренных страницах, действиях, дате, времени и продолжительности посещения, приблизительном местоположении и иные технические данные.
6.4. На сайте могут размещаться имя, должность, профессиональные сведения и фотографии работников и специалистов. Фотографии, видео, отзывы и результаты оказания услуг клиентам размещаются только при наличии надлежащего согласия, а при необходимости — отдельного согласия на распространение персональных данных и использование изображения.
6.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о здоровье. Если такие сведения объективно необходимы для услуги, их обработка осуществляется отдельно при наличии законного основания и необходимого согласия.
7. Цели обработки персональных данных7.1. Персональные данные обрабатываются Оператором в следующих целях:
— предоставление Пользователю информации об услугах студии;
— обработка обращений, заявок и запросов Пользователя, установление с ним обратной связи;
— запись клиента на услуги, подтверждение, перенос и отмена записи;
— заключение и исполнение договоров на оказание услуг;
— ведение клиентской базы и истории посещений в CRM-системе YCLIENTS;
— направление сервисных уведомлений, связанных с записью и оказанием услуг;
— направление информационных и рекламных сообщений при наличии предварительного согласия;
— анализ посещаемости сайта, улучшение его работы, содержания и удобства использования;
— оценка эффективности рекламных материалов и продвижение услуг Оператора;
— размещение на сайте информации о работниках и специалистах;
— размещение фотографий, видеозаписей, отзывов и результатов оказания услуг клиентам при наличии необходимых согласий;
— исполнение обязанностей, установленных законодательством Российской Федерации, а также защита прав и законных интересов Оператора.
7.2. Для указанных целей могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификаторы в мессенджерах, сведения о записи и посещениях, выбранных услугах и специалистах, содержание обращений и отзывов, изображения, видеозаписи, а также технические сведения, перечисленные в разделе 6 настоящей Политики.
7.3. Правовыми основаниями обработки являются согласие субъекта персональных данных; заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; действия по инициативе субъекта до заключения договора; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.
7.4. Оператор осуществляет смешанную обработку с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
7.5. Необязательные поля Пользователь заполняет добровольно. Отказ от предоставления обязательных данных может сделать невозможными обратную связь, онлайн-запись или оказание услуги.
8. Порядок и сроки обработки8.1. Обработка начинается при получении данных от субъекта, заполнении формы, записи через YCLIENTS, обращении через мессенджер, посещении сайта либо при наличии иного законного основания.
8.2. Данные обрабатываются до достижения целей их сбора, истечения срока согласия, отзыва согласия или получения требования о прекращении обработки, если более длительное хранение не требуется законом или договором. После достижения целей либо утраты необходимости данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
8.3. Субъект может уточнить данные, отозвать согласие, отказаться от рекламы или потребовать прекращения обработки письмом на glizhova95@mail.ru. Оператор рассматривает обращение в установленные законом сроки.
8.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует продолжению обработки при наличии иного законного основания.
8.5. Оператор принимает необходимые организационные и технические меры защиты данных.
9. Передача данных третьим лицам и поручение обработки9.1. Оператор может предоставлять доступ к данным или поручать их обработку третьим лицам только в необходимом объеме, на основании договора, согласия субъекта или требования закона.
9.2. Могут использоваться: Tilda Publishing — размещение сайта и обработка заявок; YCLIENTS — онлайн-запись, CRM, учет клиентов и уведомления; сервисы Яндекса, включая Яндекс Метрику, — аналитика и оценка эффективности рекламы; операторы связи и мессенджеры — коммуникация и уведомления; поставщики хостинга, IT-поддержки, рекламные агентства и иные подрядчики.
9.3. Перечень сервисов может изменяться. Оператор выбирает подрядчиков, принимающих необходимые меры защиты, и закрепляет требования к обработке в договорах, когда это требуется законом.
9.4. Данные могут передаваться государственным органам и иным уполномоченным лицам в предусмотренных законом случаях.
9.5. Сторонние сайты и приложения, открываемые по ссылкам с сайта, самостоятельно определяют порядок обработки данных.
10. Файлы cookie, Яндекс Метрика и рекламные технологии10.1. Сайт использует cookie, необходимые для работы, сохранения настроек, анализа посещаемости и оценки эффективности рекламы.
10.2. На сайте используется Яндекс Метрика. Сервис может собирать технические сведения об устройстве и браузере, IP-адрес, cookie, источник перехода, просмотренные страницы и действия на сайте.
10.3. Пользователь может ограничить или запретить cookie в настройках браузера и, если реализована панель согласия, изменить выбранные настройки. Отключение обязательных cookie может нарушить работу отдельных функций.
10.4. Необязательные аналитические и рекламные cookie применяются с учетом выбора Пользователя.
11. Трансграничная передача и локализация11.1. При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.
11.2. До начала трансграничной передачи Оператор выполняет требования законодательства, включая оценку иностранного получателя и направление отдельного уведомления в Роскомнадзор, если такая обязанность применима.
12. Конфиденциальность и безопасность12.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12.2. Оператор определяет угрозы безопасности, разграничивает доступ, применяет средства защиты, резервное копирование и иные необходимые меры, контролирует действия с данными и принимает меры по устранению инцидентов.
13. Заключительные положения13.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу glizhova95@mail.ru.
13.2. Оператор вправе изменять настоящую Политику. Новая редакция действует с момента размещения на сайте, если в ней не предусмотрено иное.
13.3. Актуальная версия Политики размещается на сайте https://you-beautyspace.ru/politika на отдельной странице политики в отношении обработки персональных данных.