ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
Редакция от 25.06.2026 г.
1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Ефремовой Виолеттой Владимировной, ИНН 502809727069, ОГРНИП 325508100393267 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и иными нормативными правовыми актами РФ.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при:
обращении/записи на услуги (по телефону, в мессенджерах, через сайт, соцсети и иные каналы);
заключении и исполнении договора (в т.ч. публичной оферты) на оказание услуг;
оформлении согласий (на обработку персональных данных, на рассылки, на фото/видео);
обработке обращений, претензий, отзывов.
1.4. Оператор осуществляет обработку персональных данных самостоятельно (без работников) либо с привлечением третьих лиц (сервисов/подрядчиков) в случаях, указанных в настоящей Политике.
1.5. Контакты Оператора для вопросов о персональных данных и обращений субъектов:
e-mail: violetta.efremova1994@gmail.com
адрес места оказания услуг: г. Москва, ул. Митинская, дом 28, корпус 4
2. Термины и принципы обработки2.1. В Политике используются термины в значении, определенном 152‑ФЗ: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.
2.2. Оператор обрабатывает персональные данные на принципах:
- законности и справедливости;
- ограничения обработки конкретными, заранее определенными целями;
- минимизации (обрабатываются только данные, необходимые для целей);
- точности и актуальности;
- хранения не дольше, чем этого требуют цели и закон;
- обеспечения конфиденциальности и безопасности.
2.3. Оператор принимает меры защиты в соответствии со ст. 18, 18.1, 19 152‑ФЗ.
2.4. Локализация баз данных: при сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление и хранение персональных данных с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152‑ФЗ).
3. Категории субъектов и состав персональных данных3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- клиенты (фактические и потенциальные);
- лица, обратившиеся за консультацией/информацией;
- лица, оставляющие отзывы;
- лица, давшие согласие на рассылки;
- лица, давшие согласие на фото/видео (портфолио).
3.2. Оператор может обрабатывать обычные категории персональных данных (в зависимости от ситуации):
- ФИО или имя;
- номер телефона;
- адрес электронной почты;
- аккаунт/идентификатор в мессенджере/соцсети (никнейм, ID, ссылка на профиль);
- сведения о записи: дата/время, вид услуги, история посещений/обращений;
- переписка;
- сведения об оплате (факт оплаты, сумма, способ оплаты), данные чека/расчетного документа (если применимо);
- фото/видео (изображение).
3.3. Специальные категории персональных данных (ст. 10 152‑ФЗ): сведения о состоянии здоровья (например, аллергии, реакции, противопоказания и иные сведения, влияющие на безопасность процедуры).
Оператор не оказывает медицинские услуги и не устанавливает диагнозы; сведения о здоровье обрабатываются исключительно для обеспечения безопасности процедуры и качества услуг, на основании согласия субъекта (если не применяется иное основание, предусмотренное законом).
4. Цели обработки, основания, состав данных и сроки храненияОператор обрабатывает персональные данные в следующих целях:
Цель 1. Запись, консультация и коммуникация с клиентом (организация оказания услуг).Содержание цели: принять обращение, проконсультировать, записать на услугу, согласовать дату/время, направить напоминания, уточнения по подготовке и уходу, вести расписание/учет посещений.
Данные: имя/ФИО, номер телефона, адрес электронной почты, аккаунт и идентификатор мессенджера/соцсети, сведения о записи (дата/время/услуга), переписка.
Правовые основания:
заключение/исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152‑ФЗ).
Срок хранения:
если услуга не оказана: как правило, до 90 календарных дней с даты последнего контакта;
если услуга оказана: до 3 лет с даты последнего оказания услуги (срок исковой давности для защиты прав).
Уничтожение: удаление из переписок/систем учета, удаление электронных файлов, уничтожение бумажных носителей (при наличии).
Цель 2. Заключение и исполнение договора (оферты), оказание услуг, оформление документов и обеспечение безопасности процедуры.Содержание цели: оказание услуг, фиксация условий услуги и согласий, ведение внутреннего учета по клиенту; обеспечение безопасного проведения процедуры с учетом индивидуальных особенностей.
Данные: ФИО/имя, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, сведения об услуге/посещении, информация в подписанном согласии на услугу;
специальные данные (о здоровье) — только в объеме, сообщенном субъектом и необходимом для безопасности процедуры.
Правовые основания:
договор (п. 5 ч. 1 ст. 6 152‑ФЗ);
согласие на обработку специальных категорий данных (ст. 10, ст. 9 152‑ФЗ) — когда собираются/фиксируются противопоказания, аллергии, реакции и т.п.
исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152‑ФЗ).
Срок хранения:
документы и данные, подтверждающие факт оказания услуг и условия — до 3 лет после последнего оказания услуги;
сведения о здоровье (противопоказания/аллергии/реакции): до 3 лет после последнего оказания услуги или до отзыва согласия (что наступит раньше), если иное не требуется для защиты прав/разрешения спора.
Уничтожение: уничтожение бумажных носителей (шредер) и/или удаление электронных копий/сканов.
Цель 3. Расчеты, налоговый учет и исполнение требований законодательстваСодержание цели: прием оплат, оформление чеков/расчетных документов, ведение учета и отчетности.
Данные: ФИО/имя (если отражается в документах), сведения об оплате (сумма, дата, способ), данные чека/платежа.
Правовые основания: исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152‑ФЗ).
Срок хранения: не менее 5 лет по окончании соответствующего отчетного (налогового) периода либо иной срок, установленный законом.
Уничтожение: по истечении сроков — уничтожение бумажных носителей и/или удаление электронных копий.
Цель 4. Работа с обращениями, претензиями, конфликтными ситуациями; защита прав и законных интересовСодержание цели: обработка обращений и претензий, подготовка ответов, фиксация обстоятельств оказания услуги, урегулирование споров, подготовка доказательственной базы.
Данные: ФИО/имя, номер телефона, адрес электронной почты, сведения об услуге/записи, переписка, документы, фото/видео (если предоставлены субъектом), сведения об оплате (при необходимости).
Правовые основания: законный интерес Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ), а также необходимость установления, осуществления или защиты прав в суде/перед госорганами.
Срок хранения: на период рассмотрения обращения/спора + до 3 лет после завершения (либо дольше — если требуется по закону).
Уничтожение: уничтожение/удаление после истечения сроков хранения.
Цель 5. Маркетинг и развитие клиентского сервиса (отзывы, портфолио, рассылки).Содержание цели: сбор обратной связи и отзывов, публикация результатов работ (портфолио), направление информационных и рекламных сообщений.
Отзывы и оценка качества
Данные: имя (достаточно), номер телефона, адрес электронной почты, аккаунт и идентификатор мессенджера/соцсети , текст отзыва, сведения об услуге (в объеме, который субъект сообщает).
Основание: согласие.
Срок: до достижения цели или до возражения/отзыва согласия.
Рассылки (информационные/рекламные)
Данные: имя/ФИО, номер телефона, адрес электронной почты, аккаунт и идентификатор мессенджера/соцсети.
Основание: отдельное согласие (ст. 9 152‑ФЗ) и соблюдение требований законодательства о рекламе (в т.ч. ст. 18 ФЗ «О рекламе»).
Срок: до отзыва согласия (либо иной срок, указанный в согласии, при сохранении права отзыва).
Фото/видео “до–после”, портфолио, публикации
Данные: изображение (фото/видео), при необходимости — имя.
Основание: согласие на использование изображения (ст. 152.1 ГК РФ) + согласие (ст. 9 152‑ФЗ).
Срок: до отзыва согласия либо до удаления материалов (что наступит раньше), если иной срок не установлен в согласии и не противоречит закону.
5. Условия обработки и способы обработки5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.
5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
5.3. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
6. Передача персональных данных третьим лицам (предоставление, поручение обработки)6.1. Оператор может передавать (предоставлять) персональные данные третьим лицам только при наличии правовых оснований и в объеме, необходимом для достижения целей обработки, в том числе:
операторам связи и сервисам сообщений (для отправки уведомлений/коммуникации): SMS, мессенджеры, e-mail‑сервисы;
платежным организациям/банкам (для приема оплат/возвратов, если применимо);
операторам фискальных данных/сервисам онлайн‑кассы (при формировании чеков/учете расчетов);
сервисам записи/CRM/календарям (если используется электронная система учета записей);
хостинг‑провайдерам и администраторам сайта (если данные собираются через сайт);
госорганам (ФНС, суды, правоохранительные органы и др.) — при наличии предусмотренных законом оснований.
6.2. При поручении обработки персональных данных третьим лицам Оператор принимает меры к тому, чтобы такие лица соблюдали конфиденциальность и безопасность персональных данных и обрабатывали их в соответствии с целями, указанными Оператором (ст. 6, ст. 18 152‑ФЗ).
6.3. Распространение персональных данных (публикация для неограниченного круга лиц), включая публикацию фото/видео и/или отзывов с идентифицирующими сведениями, осуществляется только при наличии отдельного согласия субъекта.
7. Трансграничная передача7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Порядок работы с обращениями субъектов (доступ, исправление, удаление, отзыв согласия)8.1. Субъект персональных данных вправе (в объеме, предусмотренном законом):
получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
8.2. Обращение (запрос) можно направить:
на e-mail: violetta.efremova1994@gmail.com.
8.3. В обращении рекомендуется указать:
ФИО (или имя), контакт для ответа;
суть требования (доступ/уточнение/удаление/отзыв согласия и т.д.);
сведения для идентификации (например, номер телефона/e-mail, использованные при записи).
8.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя (чтобы исключить доступ третьих лиц к данным).
8.5. Сроки рассмотрения обращений: Оператор отвечает в сроки, установленные законодательством РФ (как правило — до 10 рабочих дней с даты получения запроса, с возможностью продления в случаях, предусмотренных законом).
8.6. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения обработки (например, обязанность хранения расчетных документов или необходимость защиты прав в споре).
9. Меры защиты персональных данных9.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, включая:
ограничение доступа к устройствам и учетным записям (пароли/коды доступа);
хранение бумажных документов в закрываемых местах, исключение доступа посторонних;
антивирусная защита, обновление программного обеспечения;
внутренний контроль соблюдения порядка обработки персональных данных;
контроль сроков хранения и процедур удаления/уничтожения.
9.2. Конкретный набор мер определяется Оператором с учетом характера обрабатываемых данных, рисков и используемых информационных систем.
10. Актуализация, исправление, удаление и уничтожение персональных данных10.1. При выявлении неточностей персональные данные подлежат актуализации.
10.2. При достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.
10.3. Уничтожение персональных данных осуществляется способом, исключающим восстановление (удаление файлов/записей, уничтожение бумажных носителей и т.п.).
11. Изменение Политики11.1. Оператор вправе вносить изменения в Политику. Актуальная редакция предоставляется по запросу и/или размещается на сайте и/или доступна по месту оказания услуг.
