Политика обработки и защиты персональных данных
ИП Волкова Л. В.
УТВЕРЖДЕНА приказом № 9-од от 25.10.2026
ПОЛИТИКА обработки и защиты персональных данных
г. Екатеринбург
I. Общие положения
1.1. Настоящая политика (далее — Политика) определяет, какие персональные данные, в каких целях, на каких основаниях, какими способами и в течение какого срока обрабатывает индивидуальный предприниматель Волкова Любовь Вячеславовна (далее — Оператор), как они уничтожаются, какие меры защиты применяются и какие права есть у субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), является общедоступной и размещается на сайте Оператора podopraktik.ru, в том числе на страницах, через которые собираются персональные данные.
1.3. Оператор оказывает бытовые услуги маникюра и педикюра. Оператор не является медицинской организацией и не оказывает медицинских услуг.
II. Информация об операторе
2.1. Индивидуальный предприниматель Волкова Любовь Вячеславовна.
2.2. ИНН 665802613559, ОГРНИП 319665800024992.
2.3. Адрес места оказания услуг: 620014, г. Екатеринбург, проспект Ленина, д. 8, офис 404.
2.4. Телефон: +7 922 600-46-75.
2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@podopraktik.ru.
2.6. Сайт: podopraktik.ru. Сервис онлайн-записи: booking.podopraktik.ru.
2.7. Ответственный за организацию обработки персональных данных — Волкова Любовь Вячеславовна.
III. Общие условия обработки
3.1. Оператор обрабатывает персональные данные только в целях, указанных в разделе IV, и только в объёме, необходимом для этих целей.
3.2. Персональные данные обрабатываются на основании согласия субъекта, договора, стороной которого является субъект, требований законодательства Российской Федерации либо для осуществления законных интересов Оператора (пункты 1, 2, 5, 7 части 1 статьи 6 Закона о персональных данных). Основание для каждой цели указано в разделе IV.
3.3. Оператор не собирает и не обрабатывает сведения о состоянии здоровья клиентов. Перед процедурой специалист может устно уточнить у клиента обстоятельства, которые нужно учесть при оказании услуги; ответы не записываются ни на бумаге, ни в информационных системах. Сведения о здоровье работников (результаты медицинских осмотров) обрабатываются в соответствии с трудовым законодательством (пункт 2.3 части 2 статьи 10 Закона о персональных данных).
3.4. Оператор не обрабатывает биометрические персональные данные. Фотографии стоп и ногтей клиентов делаются без изображения лица и не используются для установления личности. Видеозаписи камеры наблюдения не используются для установления личности.
3.5. Оператор не обрабатывает специальные категории персональных данных о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
3.6. Базы данных, с использованием которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
3.7. Трансграничная передача персональных данных не осуществляется. Сообщения клиентам направляются в мессенджеры WhatsApp, Telegram или MAX на номер телефона клиента; код подтверждения номера при онлайн-записи — в Telegram или голосовым звонком (пункт 5.4), ответ на пропущенный звонок — SMS-сообщением (пункт 5.5).
3.8. Персональные данные несовершеннолетних клиентов обрабатываются только для записи и оказания услуг (пункт 4.1) на основании договора, стороной или выгодоприобретателем по которому является клиент (пункт 5 части 1 статьи 6 Закона о персональных данных): договор за клиента младше 14 лет заключает его законный представитель (статья 28 Гражданского кодекса РФ), клиент такого возраста — получатель услуги; клиент от 14 до 18 лет заключает договор сам как мелкую бытовую сделку (подпункт 4 пункта 2 статьи 26 Гражданского кодекса РФ). Отдельное согласие на обработку персональных данных несовершеннолетнего не оформляется. Клиентов младше 14 лет не фотографируют (пункт 4.2), сообщения, указанные в пункте 4.3, им не направляются. Клиенты от 14 до 18 лет дают согласия, указанные в пунктах 4.2 и 4.3, сами; возраст клиентов Оператор не устанавливает и не записывает.
3.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки.
IV. Цели обработки, состав данных, основания и сроки
Для каждой цели указаны: категории субъектов; перечень данных; правовое основание; действия и способы обработки; кому данные передаются; срок обработки и хранения. Порядок уничтожения — в разделе VII.
Действия с персональными данными, если не указано иное: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным для этой цели, блокирование, удаление, уничтожение.
4.1. Запись на услуги и оказание бытовых услуг
— Субъекты: клиенты (потребители); законные представители клиентов младше 14 лет; пользователи сайта и сервиса онлайн-записи; лица, позвонившие Оператору.
— Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты (если указан); сведения о записях и посещениях (услуги, специалист, дата и время, комментарий, история записей, изменений и отмен). Законные представители клиентов младше 14 лет: фамилия, имя, отчество; кем приходится клиенту; номер телефона. Дата рождения для этой цели не собирается (пункт 4.3).
— Основание: договор с субъектом и действия по его инициативе, предшествующие заключению договора (п. 5 ч. 1 ст. 6), в том числе договор, по которому клиент младше 14 лет является выгодоприобретателем; согласие субъекта (п. 1 ч. 1 ст. 6). Отзыв согласия не прекращает обработку, необходимую для исполнения договора (ч. 2 ст. 9), и не лишает клиента возможности записываться и получать услуги.
— Способы: смешанная обработка. Подписанные согласие на обработку персональных данных и предупреждение о нанесении декоративного покрытия хранятся в кабинете. Сервис онлайн-записи работает на сервере, арендованном Оператором у ООО «ТАЙМВЭБ.КЛАУД»; хостинг-провайдер персональные данные не обрабатывает и поручения на их обработку не получает.
— Кому передаются по поручению Оператора: ООО «УАЙКЛАЕНТС» (YCLIENTS) — запись и учёт клиентов; ООО «БОТСАРМИ» (сервис «Бьюти Бот») — автоматическая отправка сообщений о записи и напоминаний о ней в мессенджеры WhatsApp, Telegram или MAX; АО «МТТ» (МТС Exolve) — код подтверждения номера при онлайн-записи сообщением в Telegram или голосовым звонком, SMS-сообщение в ответ на пропущенный звонок; физическое лицо, осуществляющее по договору с Оператором техническое сопровождение информационных систем и подготовку аналитических отчётов.
— Срок: в течение срока действия согласия, а после его отзыва — в объёме, необходимом для исполнения договора; в части, необходимой для бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством. Подписанное согласие — в течение всего срока обработки данных на его основании; подписанное предупреждение о нанесении декоративного покрытия — 3 года со дня подписания (ст. 196 Гражданского кодекса РФ).
4.2. Фотофиксация результата услуг
— Субъекты: клиенты от 14 лет, давшие согласие на фотографирование (отметка в согласии на обработку персональных данных).
— Данные: фотографии стоп и ногтей без изображения лица. Сведения о состоянии кожи и ногтей к фотографиям не добавляются.
— Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
— Цель: сравнение состояния стоп и ногтей до и после процедур для оценки результата работы специалиста. Эти фотографии не публикуются и не передаются третьим лицам, кроме указанного ниже. Фотографии выполненных работ для публикации делаются отдельно — без лица и без сведений о клиенте.
— Способы: автоматизированная обработка; хранение в карточке клиента в сервисе YCLIENTS (ООО «УАЙКЛАЕНТС», обработка по поручению Оператора — пункт 4.1). Доступ — у Оператора, работников кабинета по их учётным записям в YCLIENTS и лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем (пункт 4.1); при прекращении трудовых отношений учётная запись работника отключается в день увольнения. С устройства, на которое сделан снимок, фотография удаляется после загрузки в карточку.
— Срок: до отзыва согласия.
4.3. Продвижение услуг: напоминания о повторном визите, поздравления, сообщения об услугах и акциях
— Субъекты: клиенты от 14 лет, давшие отдельное предварительное согласие (отметка в согласии на обработку персональных данных или отметка о согласии на рассылку в форме онлайн-записи сервиса YCLIENTS).
— Данные: фамилия, имя, отчество; номер телефона; дата рождения (число, месяц, год), если клиент её указал; дата последнего посещения и полученные услуги. Без такого согласия дата рождения не записывается.
— Основание: предварительное согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»). Без такого согласия напоминания о повторном визите и поздравления не направляются.
— Способы: автоматизированная обработка; хранение в карточке клиента в сервисе YCLIENTS (ООО «УАЙКЛАЕНТС», обработка по поручению Оператора — пункт 4.1); сообщения направляются через сервис «Бьюти Бот» (ООО «БОТСАРМИ») в мессенджеры WhatsApp, Telegram или MAX. Доступ — также у лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем и подготовку аналитических отчётов (пункт 4.1).
— Срок: до отзыва согласия. По требованию клиента сообщения прекращаются немедленно (ч. 2 ст. 15).
4.4. Статистика посещений сайта
— Субъекты: посетители сайта.
— Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время.
— Основание: согласие, выражаемое в окне уведомления о cookie (п. 1 ч. 1 ст. 6).
— Способы: автоматизированная обработка с передачей по сети Интернет. По поручению Оператора — ООО «ЯНДЕКС» (Яндекс Метрика). Аналитические cookie устанавливаются только после согласия. Доступ — также у лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем и подготовку аналитических отчётов (пункт 4.1).
— Срок: технические журналы сервера — не более 90 дней; служебные записи сервиса онлайн-записи — не более 30 дней; данные Яндекс Метрики — в пределах срока хранения сервиса.
4.5. Обеспечение безопасности в кабинете (видеонаблюдение)
— Субъекты: работники, клиенты, иные посетители кабинета.
— Данные: видеоизображение без звука, дата и время записи. Камера установлена в общем зале.
— Основание: для работников — трудовой договор или дополнительное соглашение к нему с условием о видеонаблюдении (п. 5 ч. 1 ст. 6); для клиентов и посетителей — законный интерес Оператора в обеспечении безопасности людей и сохранности имущества (п. 7 ч. 1 ст. 6). О видеонаблюдении посетителей информирует табличка у входа.
— Способы: автоматизированная обработка. Записи обрабатывает Оператор с помощью облачного сервиса видеонаблюдения ПАО «Ростелеком», в котором они хранятся, по договору об оказании услуги; поручение на обработку записей ПАО «Ростелеком» не даётся. Доступ к записям — у Оператора и лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем.
— Срок: 7 дней, после чего запись автоматически удаляется.
4.6. Трудовые отношения
— Субъекты: работники; уволенные работники.
— Данные: фамилия, имя, отчество; дата и место рождения; адрес; гражданство; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; номер телефона; реквизиты банковского счёта; сведения о результатах медицинских осмотров и личной медицинской книжке; учётные данные для входа и записи работника в электронных санитарных журналах.
— Основание: трудовое, налоговое законодательство, законодательство об обязательном социальном и пенсионном страховании (п. 2 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10); трудовой договор (п. 5 ч. 1 ст. 6).
— Способы: смешанная обработка. Передача — в Федеральную налоговую службу, Социальный фонд России, ООО «Банк Точка» (зарплатный проект), в иные органы — в случаях, предусмотренных законом. Подготовку документов и сопровождение информационных систем по договору с Оператором осуществляет физическое лицо, обязанное соблюдать конфиденциальность.
— Срок: в течение трудовых отношений; документы по личному составу — 50 лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»), иные документы — в течение сроков, установленных законодательством.
4.7. Размещение сведений о специалистах на сайте и в сервисе онлайн-записи
— Субъекты: работники.
— Данные: фамилия и имя; фотография; сведения об образовании, квалификации и опыте работы.
— Основание: согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1).
— Способы: автоматизированная обработка, публикация на сайте podopraktik.ru и в сервисе онлайн-записи.
— Срок: до отзыва согласия; после отзыва или увольнения сведения снимаются с публикации.
4.8. Исполнение гражданско-правовых договоров
— Субъекты: контрагенты — физические лица и индивидуальные предприниматели, представители контрагентов.
— Данные: фамилия, имя, отчество; ИНН, ОГРНИП; реквизиты; контактные данные.
— Основание: договор (п. 5 ч. 1 ст. 6); налоговое законодательство (п. 2 ч. 1 ст. 6).
— Способы: смешанная обработка.
— Срок: в течение действия договора и сроков хранения бухгалтерских документов.
V. Онлайн-запись
5.1. Запись на услуги через сайт оформляется в сервисе онлайн-записи Оператора. Пользователь самостоятельно выбирает услуги, специалиста, дату и время и указывает свои данные в объёме пункта 4.1.
5.2. Согласие на обработку персональных данных при онлайн-записи даётся активным действием — отметкой в отдельном поле формы до отправки записи. Принятие условий публичной оферты отмечается в другом поле. Текст согласия доступен до его предоставления.
5.3. Сведения о записи передаются в сервис YCLIENTS и хранятся в нём. Собственная база записей на стороне сервиса онлайн-записи не ведётся. Согласия на фотографирование и на сообщения (пункты 4.2 и 4.3) в сервисе онлайн-записи не собираются — они даются в письменном согласии на обработку персональных данных; согласие на сообщения может быть дано также отметкой о согласии на рассылку в форме онлайн-записи сервиса YCLIENTS (пункт 4.3).
5.4. Для подтверждения номера телефона и доступа к сведениям о записях, их переносу и отмене направляется одноразовый код — в мессенджер Telegram (служебный чат «Verification Codes»), а если сообщение не доставлено, голосовым звонком, в котором код произносится автоматически. Номер телефона используется также для ограничения числа записей и запросов кода с одного номера; эти сведения и код хранятся в оперативной памяти сервера не дольше одного часа и не сохраняются на постоянных носителях. После подтверждения номера в браузере пользователя (локальное хранилище сайта сервиса онлайн-записи) сохраняются ключ сеанса, номер телефона, фамилия, имя, отчество и адрес электронной почты, если он указан, — чтобы при следующих записях не подтверждать номер заново. Ключ сеанса действует 90 дней. Удалить эти сведения можно кнопкой «Не вы?» при подтверждении записи, кнопкой «Выйти» на главной странице сервиса онлайн-записи или очисткой данных сайта в настройках браузера.
5.5. Если звонок Оператору остался без ответа, на номер, с которого поступил звонок, направляется ответное SMS-сообщение со ссылкой на онлайн-запись — не чаще одного раза в пятнадцать минут на один номер. Отказаться от таких сообщений можно по контактам из раздела II.
VI. Файлы cookie
6.1. Сайт использует технические cookie, необходимые для его работы, и аналитические cookie для сбора статистики посещений (пункт 4.4).
6.2. Аналитические cookie устанавливаются только после согласия пользователя в окне уведомления, которое отображается при первом посещении сайта.
6.3. Пользователь может в любой момент удалить cookie или запретить их в настройках браузера. Отключение технических cookie может нарушить работу отдельных функций сайта.
VII. Уничтожение персональных данных
7.1. Персональные данные уничтожаются или обезличиваются:
— по достижении цели обработки или при утрате необходимости в её достижении — в течение 30 дней;
— при отзыве согласия — в течение 30 дней с даты поступления отзыва, если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным законом;
— при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней;
— по истечении сроков хранения, указанных в разделе IV.
7.2. Бумажные носители уничтожаются способом, исключающим восстановление содержания. Данные в информационных системах удаляются без возможности восстановления; в облачных сервисах обработчиков — средствами этих сервисов; видеозаписи удаляются автоматически по истечении срока.
7.3. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179). Видеозаписи удаляются автоматически средствами сервиса видеонаблюдения по истечении срока хранения.
VIII. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в частности:
8.1.1. Организует обработку персональных данных лично (пункт 2.7).
8.1.2. Утверждает локальные акты по вопросам обработки персональных данных и знакомит с ними работников, имеющих доступ к персональным данным.
8.1.3. Определяет угрозы безопасности персональных данных и применяет меры защиты, необходимые для выполнения требований к защите персональных данных.
8.1.4. Ограничивает доступ к персональным данным: работники получают доступ только к данным, необходимым для работы; подписанные согласия хранятся в отдельной папке в месте, недоступном для клиентов и посторонних лиц.
8.1.5. Использует защищённое соединение (HTTPS) при передаче данных между устройством пользователя, сайтом и сервисом онлайн-записи.
8.1.6. Обеспечивает сохранность машинных носителей персональных данных: устройства с доступом к персональным данным не оставляются без присмотра в местах, доступных клиентам и посторонним.
8.1.7. Выявляет факты несанкционированного доступа и принимает меры, восстанавливает данные, изменённые или уничтоженные вследствие такого доступа.
8.1.8. Осуществляет внутренний контроль соответствия обработки Закону о персональных данных и настоящей Политике.
8.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
IX. Права субъектов персональных данных
9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.
9.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв направляется в свободной форме по контактам из раздела II и должен позволять установить, от кого он исходит.
9.3. Оператор отвечает на обращения субъектов в течение 10 рабочих дней с даты их получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
X. Заключительные положения
10.1. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор. Управление Роскомнадзора по Уральскому федеральному округу: 620000, г. Екатеринбург, проспект Ленина, д. 39, а/я 337.
10.2. Политика пересматривается при изменении законодательства, целей или способов обработки.
10.3. Политика вступает в силу со дня её размещения на сайте. С этого дня прежняя редакция Политики утрачивает силу.
УТВЕРЖДЕНА приказом № 9-од от 25.10.2026
ПОЛИТИКА обработки и защиты персональных данных
г. Екатеринбург
I. Общие положения
1.1. Настоящая политика (далее — Политика) определяет, какие персональные данные, в каких целях, на каких основаниях, какими способами и в течение какого срока обрабатывает индивидуальный предприниматель Волкова Любовь Вячеславовна (далее — Оператор), как они уничтожаются, какие меры защиты применяются и какие права есть у субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), является общедоступной и размещается на сайте Оператора podopraktik.ru, в том числе на страницах, через которые собираются персональные данные.
1.3. Оператор оказывает бытовые услуги маникюра и педикюра. Оператор не является медицинской организацией и не оказывает медицинских услуг.
II. Информация об операторе
2.1. Индивидуальный предприниматель Волкова Любовь Вячеславовна.
2.2. ИНН 665802613559, ОГРНИП 319665800024992.
2.3. Адрес места оказания услуг: 620014, г. Екатеринбург, проспект Ленина, д. 8, офис 404.
2.4. Телефон: +7 922 600-46-75.
2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@podopraktik.ru.
2.6. Сайт: podopraktik.ru. Сервис онлайн-записи: booking.podopraktik.ru.
2.7. Ответственный за организацию обработки персональных данных — Волкова Любовь Вячеславовна.
III. Общие условия обработки
3.1. Оператор обрабатывает персональные данные только в целях, указанных в разделе IV, и только в объёме, необходимом для этих целей.
3.2. Персональные данные обрабатываются на основании согласия субъекта, договора, стороной которого является субъект, требований законодательства Российской Федерации либо для осуществления законных интересов Оператора (пункты 1, 2, 5, 7 части 1 статьи 6 Закона о персональных данных). Основание для каждой цели указано в разделе IV.
3.3. Оператор не собирает и не обрабатывает сведения о состоянии здоровья клиентов. Перед процедурой специалист может устно уточнить у клиента обстоятельства, которые нужно учесть при оказании услуги; ответы не записываются ни на бумаге, ни в информационных системах. Сведения о здоровье работников (результаты медицинских осмотров) обрабатываются в соответствии с трудовым законодательством (пункт 2.3 части 2 статьи 10 Закона о персональных данных).
3.4. Оператор не обрабатывает биометрические персональные данные. Фотографии стоп и ногтей клиентов делаются без изображения лица и не используются для установления личности. Видеозаписи камеры наблюдения не используются для установления личности.
3.5. Оператор не обрабатывает специальные категории персональных данных о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
3.6. Базы данных, с использованием которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
3.7. Трансграничная передача персональных данных не осуществляется. Сообщения клиентам направляются в мессенджеры WhatsApp, Telegram или MAX на номер телефона клиента; код подтверждения номера при онлайн-записи — в Telegram или голосовым звонком (пункт 5.4), ответ на пропущенный звонок — SMS-сообщением (пункт 5.5).
3.8. Персональные данные несовершеннолетних клиентов обрабатываются только для записи и оказания услуг (пункт 4.1) на основании договора, стороной или выгодоприобретателем по которому является клиент (пункт 5 части 1 статьи 6 Закона о персональных данных): договор за клиента младше 14 лет заключает его законный представитель (статья 28 Гражданского кодекса РФ), клиент такого возраста — получатель услуги; клиент от 14 до 18 лет заключает договор сам как мелкую бытовую сделку (подпункт 4 пункта 2 статьи 26 Гражданского кодекса РФ). Отдельное согласие на обработку персональных данных несовершеннолетнего не оформляется. Клиентов младше 14 лет не фотографируют (пункт 4.2), сообщения, указанные в пункте 4.3, им не направляются. Клиенты от 14 до 18 лет дают согласия, указанные в пунктах 4.2 и 4.3, сами; возраст клиентов Оператор не устанавливает и не записывает.
3.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки.
IV. Цели обработки, состав данных, основания и сроки
Для каждой цели указаны: категории субъектов; перечень данных; правовое основание; действия и способы обработки; кому данные передаются; срок обработки и хранения. Порядок уничтожения — в разделе VII.
Действия с персональными данными, если не указано иное: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным для этой цели, блокирование, удаление, уничтожение.
4.1. Запись на услуги и оказание бытовых услуг
— Субъекты: клиенты (потребители); законные представители клиентов младше 14 лет; пользователи сайта и сервиса онлайн-записи; лица, позвонившие Оператору.
— Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты (если указан); сведения о записях и посещениях (услуги, специалист, дата и время, комментарий, история записей, изменений и отмен). Законные представители клиентов младше 14 лет: фамилия, имя, отчество; кем приходится клиенту; номер телефона. Дата рождения для этой цели не собирается (пункт 4.3).
— Основание: договор с субъектом и действия по его инициативе, предшествующие заключению договора (п. 5 ч. 1 ст. 6), в том числе договор, по которому клиент младше 14 лет является выгодоприобретателем; согласие субъекта (п. 1 ч. 1 ст. 6). Отзыв согласия не прекращает обработку, необходимую для исполнения договора (ч. 2 ст. 9), и не лишает клиента возможности записываться и получать услуги.
— Способы: смешанная обработка. Подписанные согласие на обработку персональных данных и предупреждение о нанесении декоративного покрытия хранятся в кабинете. Сервис онлайн-записи работает на сервере, арендованном Оператором у ООО «ТАЙМВЭБ.КЛАУД»; хостинг-провайдер персональные данные не обрабатывает и поручения на их обработку не получает.
— Кому передаются по поручению Оператора: ООО «УАЙКЛАЕНТС» (YCLIENTS) — запись и учёт клиентов; ООО «БОТСАРМИ» (сервис «Бьюти Бот») — автоматическая отправка сообщений о записи и напоминаний о ней в мессенджеры WhatsApp, Telegram или MAX; АО «МТТ» (МТС Exolve) — код подтверждения номера при онлайн-записи сообщением в Telegram или голосовым звонком, SMS-сообщение в ответ на пропущенный звонок; физическое лицо, осуществляющее по договору с Оператором техническое сопровождение информационных систем и подготовку аналитических отчётов.
— Срок: в течение срока действия согласия, а после его отзыва — в объёме, необходимом для исполнения договора; в части, необходимой для бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством. Подписанное согласие — в течение всего срока обработки данных на его основании; подписанное предупреждение о нанесении декоративного покрытия — 3 года со дня подписания (ст. 196 Гражданского кодекса РФ).
4.2. Фотофиксация результата услуг
— Субъекты: клиенты от 14 лет, давшие согласие на фотографирование (отметка в согласии на обработку персональных данных).
— Данные: фотографии стоп и ногтей без изображения лица. Сведения о состоянии кожи и ногтей к фотографиям не добавляются.
— Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
— Цель: сравнение состояния стоп и ногтей до и после процедур для оценки результата работы специалиста. Эти фотографии не публикуются и не передаются третьим лицам, кроме указанного ниже. Фотографии выполненных работ для публикации делаются отдельно — без лица и без сведений о клиенте.
— Способы: автоматизированная обработка; хранение в карточке клиента в сервисе YCLIENTS (ООО «УАЙКЛАЕНТС», обработка по поручению Оператора — пункт 4.1). Доступ — у Оператора, работников кабинета по их учётным записям в YCLIENTS и лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем (пункт 4.1); при прекращении трудовых отношений учётная запись работника отключается в день увольнения. С устройства, на которое сделан снимок, фотография удаляется после загрузки в карточку.
— Срок: до отзыва согласия.
4.3. Продвижение услуг: напоминания о повторном визите, поздравления, сообщения об услугах и акциях
— Субъекты: клиенты от 14 лет, давшие отдельное предварительное согласие (отметка в согласии на обработку персональных данных или отметка о согласии на рассылку в форме онлайн-записи сервиса YCLIENTS).
— Данные: фамилия, имя, отчество; номер телефона; дата рождения (число, месяц, год), если клиент её указал; дата последнего посещения и полученные услуги. Без такого согласия дата рождения не записывается.
— Основание: предварительное согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»). Без такого согласия напоминания о повторном визите и поздравления не направляются.
— Способы: автоматизированная обработка; хранение в карточке клиента в сервисе YCLIENTS (ООО «УАЙКЛАЕНТС», обработка по поручению Оператора — пункт 4.1); сообщения направляются через сервис «Бьюти Бот» (ООО «БОТСАРМИ») в мессенджеры WhatsApp, Telegram или MAX. Доступ — также у лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем и подготовку аналитических отчётов (пункт 4.1).
— Срок: до отзыва согласия. По требованию клиента сообщения прекращаются немедленно (ч. 2 ст. 15).
4.4. Статистика посещений сайта
— Субъекты: посетители сайта.
— Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время.
— Основание: согласие, выражаемое в окне уведомления о cookie (п. 1 ч. 1 ст. 6).
— Способы: автоматизированная обработка с передачей по сети Интернет. По поручению Оператора — ООО «ЯНДЕКС» (Яндекс Метрика). Аналитические cookie устанавливаются только после согласия. Доступ — также у лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем и подготовку аналитических отчётов (пункт 4.1).
— Срок: технические журналы сервера — не более 90 дней; служебные записи сервиса онлайн-записи — не более 30 дней; данные Яндекс Метрики — в пределах срока хранения сервиса.
4.5. Обеспечение безопасности в кабинете (видеонаблюдение)
— Субъекты: работники, клиенты, иные посетители кабинета.
— Данные: видеоизображение без звука, дата и время записи. Камера установлена в общем зале.
— Основание: для работников — трудовой договор или дополнительное соглашение к нему с условием о видеонаблюдении (п. 5 ч. 1 ст. 6); для клиентов и посетителей — законный интерес Оператора в обеспечении безопасности людей и сохранности имущества (п. 7 ч. 1 ст. 6). О видеонаблюдении посетителей информирует табличка у входа.
— Способы: автоматизированная обработка. Записи обрабатывает Оператор с помощью облачного сервиса видеонаблюдения ПАО «Ростелеком», в котором они хранятся, по договору об оказании услуги; поручение на обработку записей ПАО «Ростелеком» не даётся. Доступ к записям — у Оператора и лица, осуществляющего по договору с Оператором техническое сопровождение информационных систем.
— Срок: 7 дней, после чего запись автоматически удаляется.
4.6. Трудовые отношения
— Субъекты: работники; уволенные работники.
— Данные: фамилия, имя, отчество; дата и место рождения; адрес; гражданство; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; номер телефона; реквизиты банковского счёта; сведения о результатах медицинских осмотров и личной медицинской книжке; учётные данные для входа и записи работника в электронных санитарных журналах.
— Основание: трудовое, налоговое законодательство, законодательство об обязательном социальном и пенсионном страховании (п. 2 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10); трудовой договор (п. 5 ч. 1 ст. 6).
— Способы: смешанная обработка. Передача — в Федеральную налоговую службу, Социальный фонд России, ООО «Банк Точка» (зарплатный проект), в иные органы — в случаях, предусмотренных законом. Подготовку документов и сопровождение информационных систем по договору с Оператором осуществляет физическое лицо, обязанное соблюдать конфиденциальность.
— Срок: в течение трудовых отношений; документы по личному составу — 50 лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»), иные документы — в течение сроков, установленных законодательством.
4.7. Размещение сведений о специалистах на сайте и в сервисе онлайн-записи
— Субъекты: работники.
— Данные: фамилия и имя; фотография; сведения об образовании, квалификации и опыте работы.
— Основание: согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1).
— Способы: автоматизированная обработка, публикация на сайте podopraktik.ru и в сервисе онлайн-записи.
— Срок: до отзыва согласия; после отзыва или увольнения сведения снимаются с публикации.
4.8. Исполнение гражданско-правовых договоров
— Субъекты: контрагенты — физические лица и индивидуальные предприниматели, представители контрагентов.
— Данные: фамилия, имя, отчество; ИНН, ОГРНИП; реквизиты; контактные данные.
— Основание: договор (п. 5 ч. 1 ст. 6); налоговое законодательство (п. 2 ч. 1 ст. 6).
— Способы: смешанная обработка.
— Срок: в течение действия договора и сроков хранения бухгалтерских документов.
V. Онлайн-запись
5.1. Запись на услуги через сайт оформляется в сервисе онлайн-записи Оператора. Пользователь самостоятельно выбирает услуги, специалиста, дату и время и указывает свои данные в объёме пункта 4.1.
5.2. Согласие на обработку персональных данных при онлайн-записи даётся активным действием — отметкой в отдельном поле формы до отправки записи. Принятие условий публичной оферты отмечается в другом поле. Текст согласия доступен до его предоставления.
5.3. Сведения о записи передаются в сервис YCLIENTS и хранятся в нём. Собственная база записей на стороне сервиса онлайн-записи не ведётся. Согласия на фотографирование и на сообщения (пункты 4.2 и 4.3) в сервисе онлайн-записи не собираются — они даются в письменном согласии на обработку персональных данных; согласие на сообщения может быть дано также отметкой о согласии на рассылку в форме онлайн-записи сервиса YCLIENTS (пункт 4.3).
5.4. Для подтверждения номера телефона и доступа к сведениям о записях, их переносу и отмене направляется одноразовый код — в мессенджер Telegram (служебный чат «Verification Codes»), а если сообщение не доставлено, голосовым звонком, в котором код произносится автоматически. Номер телефона используется также для ограничения числа записей и запросов кода с одного номера; эти сведения и код хранятся в оперативной памяти сервера не дольше одного часа и не сохраняются на постоянных носителях. После подтверждения номера в браузере пользователя (локальное хранилище сайта сервиса онлайн-записи) сохраняются ключ сеанса, номер телефона, фамилия, имя, отчество и адрес электронной почты, если он указан, — чтобы при следующих записях не подтверждать номер заново. Ключ сеанса действует 90 дней. Удалить эти сведения можно кнопкой «Не вы?» при подтверждении записи, кнопкой «Выйти» на главной странице сервиса онлайн-записи или очисткой данных сайта в настройках браузера.
5.5. Если звонок Оператору остался без ответа, на номер, с которого поступил звонок, направляется ответное SMS-сообщение со ссылкой на онлайн-запись — не чаще одного раза в пятнадцать минут на один номер. Отказаться от таких сообщений можно по контактам из раздела II.
VI. Файлы cookie
6.1. Сайт использует технические cookie, необходимые для его работы, и аналитические cookie для сбора статистики посещений (пункт 4.4).
6.2. Аналитические cookie устанавливаются только после согласия пользователя в окне уведомления, которое отображается при первом посещении сайта.
6.3. Пользователь может в любой момент удалить cookie или запретить их в настройках браузера. Отключение технических cookie может нарушить работу отдельных функций сайта.
VII. Уничтожение персональных данных
7.1. Персональные данные уничтожаются или обезличиваются:
— по достижении цели обработки или при утрате необходимости в её достижении — в течение 30 дней;
— при отзыве согласия — в течение 30 дней с даты поступления отзыва, если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным законом;
— при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней;
— по истечении сроков хранения, указанных в разделе IV.
7.2. Бумажные носители уничтожаются способом, исключающим восстановление содержания. Данные в информационных системах удаляются без возможности восстановления; в облачных сервисах обработчиков — средствами этих сервисов; видеозаписи удаляются автоматически по истечении срока.
7.3. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179). Видеозаписи удаляются автоматически средствами сервиса видеонаблюдения по истечении срока хранения.
VIII. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в частности:
8.1.1. Организует обработку персональных данных лично (пункт 2.7).
8.1.2. Утверждает локальные акты по вопросам обработки персональных данных и знакомит с ними работников, имеющих доступ к персональным данным.
8.1.3. Определяет угрозы безопасности персональных данных и применяет меры защиты, необходимые для выполнения требований к защите персональных данных.
8.1.4. Ограничивает доступ к персональным данным: работники получают доступ только к данным, необходимым для работы; подписанные согласия хранятся в отдельной папке в месте, недоступном для клиентов и посторонних лиц.
8.1.5. Использует защищённое соединение (HTTPS) при передаче данных между устройством пользователя, сайтом и сервисом онлайн-записи.
8.1.6. Обеспечивает сохранность машинных носителей персональных данных: устройства с доступом к персональным данным не оставляются без присмотра в местах, доступных клиентам и посторонним.
8.1.7. Выявляет факты несанкционированного доступа и принимает меры, восстанавливает данные, изменённые или уничтоженные вследствие такого доступа.
8.1.8. Осуществляет внутренний контроль соответствия обработки Закону о персональных данных и настоящей Политике.
8.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
IX. Права субъектов персональных данных
9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.
9.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв направляется в свободной форме по контактам из раздела II и должен позволять установить, от кого он исходит.
9.3. Оператор отвечает на обращения субъектов в течение 10 рабочих дней с даты их получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
X. Заключительные положения
10.1. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор. Управление Роскомнадзора по Уральскому федеральному округу: 620000, г. Екатеринбург, проспект Ленина, д. 39, а/я 337.
10.2. Политика пересматривается при изменении законодательства, целей или способов обработки.
10.3. Политика вступает в силу со дня её размещения на сайте. С этого дня прежняя редакция Политики утрачивает силу.