ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
салона красоты «OH MY LASHES»
Оператор: Индивидуальный предприниматель Антонова Кристина Сергеевна, ИНН
246606813493, ОГРНИП 320246800005072 (далее — «Оператор»). Адрес: г
Красноярск, ул 78 Добровольческой Бригады, д 26.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» с учётом изменений, вступивших в силу в 2025 году, и
определяет порядок обработки и меры защиты персональных данных клиентов
салона, посетителей сайта и сервиса онлайн-записи.
1. Перечень обрабатываемых данных
Оператор обрабатывает только данные, необходимые для заявленных целей (принцип
минимизации): фамилия, имя, отчество; номер телефона; адрес электронной почты;
дата рождения (при добровольном предоставлении); история записей, оказанных
услуг и предпочтения клиента; сведения о противопоказаниях, аллергических
реакциях, состоянии кожи, ногтевых пластин и волос — исключительно в объёме,
необходимом для безопасного оказания услуг, на основании отдельного согласия;
технические данные сайта (cookie, IP-адрес).
2. Цели обработки
Запись на услуги и их оказание; связь с клиентом (подтверждение и напоминание о
записи); персонализация обслуживания; выполнение требований законодательства
(учёт, защита прав потребителей); направление рекламно-информационных
сообщений — исключительно при наличии отдельного согласия; обеспечение работы
сайта и онлайн-записи.3. Правовые основания и порядок получения согласий
3.1. Основания: договор с клиентом (публичная оферта), согласия субъекта,
требования законодательства РФ.
3.2. Согласие на обработку персональных данных оформляется отдельным
документом (бумажным или отдельной электронной формой с самостоятельной
отметкой) и не включается в оферту, анкету или иные документы (ст. 9 Закона № 152-
ФЗ в редакции с 01.09.2025).
3.3. Согласие на рекламные сообщения оформляется отдельно; отметка не
проставляется по умолчанию; отказ от рассылки не влияет на возможность
получения услуг.
3.4. При передаче обработки третьим лицам (сервис онлайн-записи, СМС-провайдер)
получается отдельное согласие с указанием получателей и целей; с такими лицами
заключаются договоры поручения обработки.
3.5. Факты предоставления согласий фиксируются и хранятся (на бумаге либо
электронно с отметкой даты и времени).
4. Условия обработки и локализация
4.1. Обработка ведётся с использованием средств автоматизации (сервис онлайн-
записи, CRM) и без них. Базы данных, используемые для сбора и хранения
персональных данных граждан РФ, находятся на территории Российской Федерации
(ч. 5 ст. 18 Закона № 152-ФЗ).
4.2. Доступ к данным имеют только сотрудники, которым он необходим для работы и
которые приняли обязательство о неразглашении. Назначено лицо, ответственное за
организацию обработки персональных данных.
4.3. Трансграничная передача не осуществляется. Данные не передаются третьим
лицам, кроме случаев, предусмотренных законом.
5. Сроки обработки
Данные обрабатываются до достижения целей либо отзыва согласия; документы,
подлежащие хранению в силу закона, хранятся установленные сроки. По достижении
целей или при отзыве согласия данные уничтожаются или обезличиваются в срок не
более 30 дней.
6. Права субъекта
Субъект вправе получать сведения об обработке своих данных; требовать их
уточнения, блокирования, уничтожения; отозвать согласие в любой момент (лично в
салоне либо на ohmylashes24@gmail.com); отказаться от рассылки; обратиться в
Роскомнадзор или суд.7. Защита данных и инциденты
7.1. Применяются правовые, организационные и технические меры защиты:
ограничение доступа, защита рабочих мест, внутренние регламенты, обучение
сотрудников.
7.2. При инциденте, повлёкшем неправомерную передачу данных, Оператор
уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет
результаты расследования в течение 72 часов.
Обработка персональных данных при видеонаблюдении
В помещениях салона ведётся видеонаблюдение в целях обеспечения безопасности
посетителей и работников, сохранности имущества и разрешения спорных ситуаций.
Обрабатываемые данные: изображение лица, находящегося в зоне наблюдения, дата и
время съёмки. Звук не записывается. Биометрическая обработка (распознавание лиц)
не осуществляется.
Правовые основания: п. 1 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ст. 152.1
Гражданского кодекса РФ, ст. 22 Трудового кодекса РФ.
Срок хранения записей — 30 календарных дней, после чего они уничтожаются.
Доступ к записям ограничен кругом уполномоченных лиц. Записи не передаются
третьим лицам, за исключением случаев, предусмотренных законом.
Информирование о видеонаблюдении осуществляется посредством табличек,
размещённых при входе и в зонах наблюдения.
8. Заключительные положения
Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор и
включается в реестр операторов персональных данных. Актуальная редакция
Политики размещается в уголке потребителя и на сайте салона.