Политика обработки и защиты персональных данных
ИП Волкова Л. В.
«10» сентября 2026 года
ПОЛИТИКА обработки и защиты персональных данных
г. Екатеринбург
2026 г.
I. Общие положения
1.1. В целях гарантированного выполнения норм федерального законодательства в области защиты персональных данных в полном объеме, ИП Волкова Л. В. (далее – Оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечения безопасности процессов их обработки.
1.2. Настоящая политика в области обработки и защиты персональных данных ИП Волковой Л. В. (далее – политика) характеризуется следующими признаками:
1.2.1. Разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.
1.2.2. Раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, в том числе при использовании сайта оператора и сервиса онлайн-записи, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.
1.2.3. Является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных.
II. Информация об операторе
2.1. Наименование: Индивидуальный предприниматель Волкова Любовь Вячеславовна
2.2. ИНН: 665802613559
2.3. ОГРНИП: 319665800024992
2.4. Фактический адрес: 620014, г. Екатеринбург, проспект Ленина, д. 8, офис 404
2.5. Тел.: +7 922 600-46-75
2.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@podopraktik.ru
2.7. Сайт оператора: podopraktik.ru. Сервис онлайн-записи оператора размещён по адресу booking.podopraktik.ru и встраивается в страницы сайта.
III. Правовые основания обработки персональных данных
3.1. Политика Оператора в области обработки персональных данных определяется со следующими основными нормативными правовыми актами РФ:
3.1.1. Конституцией Российской Федерации.
3.1.2. Трудовым кодексом Российской Федерации.
3.1.3. Гражданским кодексом Российской Федерации.
3.1.4. Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
3.1.5. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.6. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.1.7. Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.1.8. и другими нормативно-правовыми актами.
3.2. Во исполнение настоящей Политики Оператором утверждены следующие локальные нормативные правовые акты:
3.2.1. Положение об обработке персональных данных.
3.3. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, договор, стороной которого является субъект персональных данных (публичная оферта, размещённая на сайте оператора), а также обязанности оператора, возложенные на него законодательством Российской Федерации.
IV. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Оказания бытовых услуг населению.
4.1.2. Исполнения обязательств в трудовых отношениях.
4.1.3. Исполнения гражданско-правовых договоров.
4.1.4. Рекламы и продвижения своих услуг.
4.1.5. Оформления и исполнения предварительной записи на услуги, в том числе через сервис онлайн-записи на сайте оператора: подбора услуги, специалиста, даты и времени, оформления записи, её изменения и отмены.
4.1.6. Подтверждения принадлежности указанного номера телефона субъекту персональных данных и предоставления субъекту доступа к сведениям о его записях.
4.1.7. Обратной связи по входящему обращению субъекта персональных данных, включая направление ответного сообщения на номер, с которого поступил телефонный звонок, если оператор не смог на него ответить.
4.1.8. Обеспечения работоспособности и безопасности сайта и сервиса онлайн-записи, предотвращения злоупотреблений при их использовании, а также получения обезличенной статистики посещений.
V. Категории обрабатываемых персональных данных, источники их получения
5.1. В информационных системах персональных данных оператора обрабатываются следующие категории персональных данных:
5.1.1. Персональные данные клиентов/потребителей. Источники получения: клиенты/потребители ИП Волковой Л. В.
5.1.2. Персональные данные сотрудников. Источники получения: субъекты персональных данных, законные представители.
5.1.3. Персональные данные пользователей сайта и сервиса онлайн-записи. Источники получения: сами пользователи — при заполнении формы записи, при обращении к оператору по телефону или иным указанным на сайте способом связи, а также автоматически — при посещении сайта.
VI. Основные принципы обработки, передачи и хранения персональных данных
6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных».
6.2. Оператор осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), а именно фотографии.
6.3. Оператор осуществляет обработку данных (фамилия, имя, отчество, дата и место рождения, адрес, профессия, образование, ИНН, номер страхового свидетельства государственного пенсионного страхования, свидетельство об обязательном страховании граждан, данные документа, удостоверяющего личность, номер телефона).
6.4. При использовании сайта и сервиса онлайн-записи оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты (указывается пользователем по желанию); сведения о записи — выбранные услуги, специалиста, дату и время, комментарий к записи, историю записей, изменений и отмен.
6.5. При посещении сайта и сервиса онлайн-записи автоматически обрабатываются технические данные: IP-адрес устройства, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы и страницы-источника перехода, идентификаторы файлов cookie. Порядок их обработки описан в разделе IX настоящей политики.
6.6. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор не запрашивает и не собирает сведения о состоянии здоровья: услуги оператора носят бытовой (косметический, эстетический) характер и не являются медицинскими.
6.7. Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных. Базы данных, обеспечивающие запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
VII. Сведения о третьих лицах, участвующих в обработке персональных данных
7.1. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:
7.1.1. Федеральной налоговой службе.
7.1.2. Пенсионному фонду России.
7.1.3. Негосударственным пенсионным фондам.
7.1.4. Фонду социального страхования РФ.
7.1.5. Федеральной службе государственной статистики РФ.
7.1.6. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления.
7.1.7. ООО «Банк «Точка».
7.2. Оператор поручает обработку персональных данных на основании договора следующим лицам:
7.2.1. ООО «УАЙКЛАЕНТС» — сервис управления записью и клиентской базой. Обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты и сведения о записях.
7.2.2. АО «МТТ» — услуги телефонии и отправки SMS-сообщений (платформа МТС Exolve). Обрабатывает номер телефона и текст сообщения.
7.2.3. АО «Таймвэб» — размещение сервера, на котором работает сервис онлайн-записи.
7.2.4. ООО «ЯНДЕКС» — сбор обезличенной статистики посещений сайта (Яндекс Метрика).
7.3. Все лица, указанные в пункте 7.2, обрабатывают персональные данные на территории Российской Федерации, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
VIII. Обработка персональных данных при онлайн-записи
8.1. Запись на услуги через сайт оформляется в сервисе онлайн-записи оператора. Пользователь самостоятельно выбирает услуги, специалиста, дату и время и указывает свои данные в объёме пункта 6.4 настоящей политики.
8.2. Согласие на обработку персональных данных при онлайн-записи даётся пользователем активным действием — проставлением отметки в соответствующем поле формы до отправки записи. Текст согласия доступен в интерфейсе сервиса онлайн-записи до его предоставления.
8.3. Сведения о записи передаются в сервис управления записью, указанный в пункте 7.2.1, и хранятся в нём. Собственная база записей на стороне сервиса онлайн-записи оператора не ведётся.
8.4. Для подтверждения принадлежности номера телефона и для доступа пользователя к сведениям о его записях может использоваться одноразовый код, направляемый SMS-сообщением. Номер телефона обрабатывается также для ограничения количества записей и запросов кода с одного номера — эта мера применяется исключительно для защиты от злоупотреблений, сведения хранятся в оперативной памяти сервера не дольше одного часа и не сохраняются на постоянных носителях.
8.5. Если пользователь позвонил оператору и звонок остался без ответа, на номер, с которого поступил звонок, направляется ответное SMS-сообщение со ссылкой на онлайн-запись. Сообщение направляется не чаще одного раза в пятнадцать минут на один номер и является ответом на обращение пользователя. Отказаться от получения таких сообщений можно, сообщив об этом оператору по контактам, указанным в разделе II.
IX. Файлы cookie и статистика посещений
9.1. Сайт оператора использует файлы cookie — небольшие файлы, сохраняемые браузером пользователя. Технические cookie необходимы для работы сайта. Аналитические cookie используются для сбора обезличенной статистики посещений.
9.2. Статистика посещений собирается с использованием сервиса Яндекс Метрика. Собираемые сведения носят обезличенный характер и используются для оценки посещаемости сайта и удобства его использования.
9.3. Аналитические cookie устанавливаются после получения согласия пользователя, выражаемого в уведомлении, которое отображается при первом посещении сайта.
9.4. Пользователь вправе в любой момент отказаться от файлов cookie, изменив настройки своего браузера или удалив ранее сохранённые файлы. Отключение технических cookie может привести к неработоспособности отдельных функций сайта.
X. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
10.2. Сведения о записи и контактные данные клиента хранятся в течение срока действия согласия субъекта персональных данных — до его отзыва, а в части, необходимой для исполнения требований законодательства (в том числе бухгалтерского и налогового учёта), — в течение сроков, установленных соответствующими нормативными актами.
10.3. Технические данные, указанные в пункте 6.5, хранятся в журналах сервера не более 90 дней, служебные записи о работе сервиса онлайн-записи — не более 30 дней, после чего уничтожаются автоматически.
10.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором или законом.
XI. Меры по обеспечению безопасности персональных данных при их обработке
11.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
11.1.1. Назначением ответственных за организацию обработки персональных данных.
11.1.2. Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам.
11.1.3. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.
11.1.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
11.1.5. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
11.1.6. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
11.1.7. Учетом машинных носителей персональных данных.
11.1.8. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
11.1.9. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
11.1.10. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
11.1.11. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы персональных данных.
11.1.12. Использованием защищённого соединения (протокол HTTPS) при передаче персональных данных между устройством пользователя, сайтом и сервисом онлайн-записи.
11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
XII. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
12.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
12.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
12.4. Для реализации своих прав и защиты законных интересов субъекта персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
12.5. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв направляется Оператору в свободной форме по любому из контактов, указанных в разделе II настоящей политики, и должен позволять установить лицо, от которого он исходит. Обработка персональных данных прекращается, а сами данные уничтожаются в сроки, установленные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта.
12.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
12.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
XIII. Контактная информация и заключительные положения
13.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных у ИП Волковой Л. В. назначена Волкова Л. В.
13.2. Уполномоченным органом по защите прав субъектов персональных данных является федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), управление по защите прав субъектов персональных данных.
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу. Адрес: 620000 а/я 337 г. Екатеринбург, проспект Ленина д. 39.
13.3. Настоящая политика является внутренним документом ИП Волковой Л. В., общедоступным и подлежит размещению на официальном сайте: podopraktik.ru
13.4. Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
13.5. Контроль исполнения требований настоящей политики осуществляется ответственным за организацию обработки персональных данных у ИП Волковой Л. В.
13.6. Ответственность должностных лиц ИП Волковой Л. В., имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ИП Волковой Л. В.
13.7. Настоящая редакция политики утверждена «10» сентября 2026 года и действует с момента её размещения на сайте оператора. Предыдущая редакция от «15» января 2025 года утрачивает силу.
«10» сентября 2026 года
ПОЛИТИКА обработки и защиты персональных данных
г. Екатеринбург
2026 г.
I. Общие положения
1.1. В целях гарантированного выполнения норм федерального законодательства в области защиты персональных данных в полном объеме, ИП Волкова Л. В. (далее – Оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечения безопасности процессов их обработки.
1.2. Настоящая политика в области обработки и защиты персональных данных ИП Волковой Л. В. (далее – политика) характеризуется следующими признаками:
1.2.1. Разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.
1.2.2. Раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, в том числе при использовании сайта оператора и сервиса онлайн-записи, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.
1.2.3. Является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных.
II. Информация об операторе
2.1. Наименование: Индивидуальный предприниматель Волкова Любовь Вячеславовна
2.2. ИНН: 665802613559
2.3. ОГРНИП: 319665800024992
2.4. Фактический адрес: 620014, г. Екатеринбург, проспект Ленина, д. 8, офис 404
2.5. Тел.: +7 922 600-46-75
2.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@podopraktik.ru
2.7. Сайт оператора: podopraktik.ru. Сервис онлайн-записи оператора размещён по адресу booking.podopraktik.ru и встраивается в страницы сайта.
III. Правовые основания обработки персональных данных
3.1. Политика Оператора в области обработки персональных данных определяется со следующими основными нормативными правовыми актами РФ:
3.1.1. Конституцией Российской Федерации.
3.1.2. Трудовым кодексом Российской Федерации.
3.1.3. Гражданским кодексом Российской Федерации.
3.1.4. Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
3.1.5. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.6. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.1.7. Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.1.8. и другими нормативно-правовыми актами.
3.2. Во исполнение настоящей Политики Оператором утверждены следующие локальные нормативные правовые акты:
3.2.1. Положение об обработке персональных данных.
3.3. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, договор, стороной которого является субъект персональных данных (публичная оферта, размещённая на сайте оператора), а также обязанности оператора, возложенные на него законодательством Российской Федерации.
IV. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Оказания бытовых услуг населению.
4.1.2. Исполнения обязательств в трудовых отношениях.
4.1.3. Исполнения гражданско-правовых договоров.
4.1.4. Рекламы и продвижения своих услуг.
4.1.5. Оформления и исполнения предварительной записи на услуги, в том числе через сервис онлайн-записи на сайте оператора: подбора услуги, специалиста, даты и времени, оформления записи, её изменения и отмены.
4.1.6. Подтверждения принадлежности указанного номера телефона субъекту персональных данных и предоставления субъекту доступа к сведениям о его записях.
4.1.7. Обратной связи по входящему обращению субъекта персональных данных, включая направление ответного сообщения на номер, с которого поступил телефонный звонок, если оператор не смог на него ответить.
4.1.8. Обеспечения работоспособности и безопасности сайта и сервиса онлайн-записи, предотвращения злоупотреблений при их использовании, а также получения обезличенной статистики посещений.
V. Категории обрабатываемых персональных данных, источники их получения
5.1. В информационных системах персональных данных оператора обрабатываются следующие категории персональных данных:
5.1.1. Персональные данные клиентов/потребителей. Источники получения: клиенты/потребители ИП Волковой Л. В.
5.1.2. Персональные данные сотрудников. Источники получения: субъекты персональных данных, законные представители.
5.1.3. Персональные данные пользователей сайта и сервиса онлайн-записи. Источники получения: сами пользователи — при заполнении формы записи, при обращении к оператору по телефону или иным указанным на сайте способом связи, а также автоматически — при посещении сайта.
VI. Основные принципы обработки, передачи и хранения персональных данных
6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных».
6.2. Оператор осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), а именно фотографии.
6.3. Оператор осуществляет обработку данных (фамилия, имя, отчество, дата и место рождения, адрес, профессия, образование, ИНН, номер страхового свидетельства государственного пенсионного страхования, свидетельство об обязательном страховании граждан, данные документа, удостоверяющего личность, номер телефона).
6.4. При использовании сайта и сервиса онлайн-записи оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты (указывается пользователем по желанию); сведения о записи — выбранные услуги, специалиста, дату и время, комментарий к записи, историю записей, изменений и отмен.
6.5. При посещении сайта и сервиса онлайн-записи автоматически обрабатываются технические данные: IP-адрес устройства, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы и страницы-источника перехода, идентификаторы файлов cookie. Порядок их обработки описан в разделе IX настоящей политики.
6.6. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор не запрашивает и не собирает сведения о состоянии здоровья: услуги оператора носят бытовой (косметический, эстетический) характер и не являются медицинскими.
6.7. Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных. Базы данных, обеспечивающие запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
VII. Сведения о третьих лицах, участвующих в обработке персональных данных
7.1. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:
7.1.1. Федеральной налоговой службе.
7.1.2. Пенсионному фонду России.
7.1.3. Негосударственным пенсионным фондам.
7.1.4. Фонду социального страхования РФ.
7.1.5. Федеральной службе государственной статистики РФ.
7.1.6. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления.
7.1.7. ООО «Банк «Точка».
7.2. Оператор поручает обработку персональных данных на основании договора следующим лицам:
7.2.1. ООО «УАЙКЛАЕНТС» — сервис управления записью и клиентской базой. Обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты и сведения о записях.
7.2.2. АО «МТТ» — услуги телефонии и отправки SMS-сообщений (платформа МТС Exolve). Обрабатывает номер телефона и текст сообщения.
7.2.3. АО «Таймвэб» — размещение сервера, на котором работает сервис онлайн-записи.
7.2.4. ООО «ЯНДЕКС» — сбор обезличенной статистики посещений сайта (Яндекс Метрика).
7.3. Все лица, указанные в пункте 7.2, обрабатывают персональные данные на территории Российской Федерации, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
VIII. Обработка персональных данных при онлайн-записи
8.1. Запись на услуги через сайт оформляется в сервисе онлайн-записи оператора. Пользователь самостоятельно выбирает услуги, специалиста, дату и время и указывает свои данные в объёме пункта 6.4 настоящей политики.
8.2. Согласие на обработку персональных данных при онлайн-записи даётся пользователем активным действием — проставлением отметки в соответствующем поле формы до отправки записи. Текст согласия доступен в интерфейсе сервиса онлайн-записи до его предоставления.
8.3. Сведения о записи передаются в сервис управления записью, указанный в пункте 7.2.1, и хранятся в нём. Собственная база записей на стороне сервиса онлайн-записи оператора не ведётся.
8.4. Для подтверждения принадлежности номера телефона и для доступа пользователя к сведениям о его записях может использоваться одноразовый код, направляемый SMS-сообщением. Номер телефона обрабатывается также для ограничения количества записей и запросов кода с одного номера — эта мера применяется исключительно для защиты от злоупотреблений, сведения хранятся в оперативной памяти сервера не дольше одного часа и не сохраняются на постоянных носителях.
8.5. Если пользователь позвонил оператору и звонок остался без ответа, на номер, с которого поступил звонок, направляется ответное SMS-сообщение со ссылкой на онлайн-запись. Сообщение направляется не чаще одного раза в пятнадцать минут на один номер и является ответом на обращение пользователя. Отказаться от получения таких сообщений можно, сообщив об этом оператору по контактам, указанным в разделе II.
IX. Файлы cookie и статистика посещений
9.1. Сайт оператора использует файлы cookie — небольшие файлы, сохраняемые браузером пользователя. Технические cookie необходимы для работы сайта. Аналитические cookie используются для сбора обезличенной статистики посещений.
9.2. Статистика посещений собирается с использованием сервиса Яндекс Метрика. Собираемые сведения носят обезличенный характер и используются для оценки посещаемости сайта и удобства его использования.
9.3. Аналитические cookie устанавливаются после получения согласия пользователя, выражаемого в уведомлении, которое отображается при первом посещении сайта.
9.4. Пользователь вправе в любой момент отказаться от файлов cookie, изменив настройки своего браузера или удалив ранее сохранённые файлы. Отключение технических cookie может привести к неработоспособности отдельных функций сайта.
X. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
10.2. Сведения о записи и контактные данные клиента хранятся в течение срока действия согласия субъекта персональных данных — до его отзыва, а в части, необходимой для исполнения требований законодательства (в том числе бухгалтерского и налогового учёта), — в течение сроков, установленных соответствующими нормативными актами.
10.3. Технические данные, указанные в пункте 6.5, хранятся в журналах сервера не более 90 дней, служебные записи о работе сервиса онлайн-записи — не более 30 дней, после чего уничтожаются автоматически.
10.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором или законом.
XI. Меры по обеспечению безопасности персональных данных при их обработке
11.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
11.1.1. Назначением ответственных за организацию обработки персональных данных.
11.1.2. Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам.
11.1.3. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.
11.1.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
11.1.5. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
11.1.6. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
11.1.7. Учетом машинных носителей персональных данных.
11.1.8. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
11.1.9. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
11.1.10. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
11.1.11. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы персональных данных.
11.1.12. Использованием защищённого соединения (протокол HTTPS) при передаче персональных данных между устройством пользователя, сайтом и сервисом онлайн-записи.
11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
XII. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
12.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
12.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
12.4. Для реализации своих прав и защиты законных интересов субъекта персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
12.5. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв направляется Оператору в свободной форме по любому из контактов, указанных в разделе II настоящей политики, и должен позволять установить лицо, от которого он исходит. Обработка персональных данных прекращается, а сами данные уничтожаются в сроки, установленные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта.
12.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
12.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
XIII. Контактная информация и заключительные положения
13.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных у ИП Волковой Л. В. назначена Волкова Л. В.
13.2. Уполномоченным органом по защите прав субъектов персональных данных является федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), управление по защите прав субъектов персональных данных.
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу. Адрес: 620000 а/я 337 г. Екатеринбург, проспект Ленина д. 39.
13.3. Настоящая политика является внутренним документом ИП Волковой Л. В., общедоступным и подлежит размещению на официальном сайте: podopraktik.ru
13.4. Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
13.5. Контроль исполнения требований настоящей политики осуществляется ответственным за организацию обработки персональных данных у ИП Волковой Л. В.
13.6. Ответственность должностных лиц ИП Волковой Л. В., имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ИП Волковой Л. В.
13.7. Настоящая редакция политики утверждена «10» сентября 2026 года и действует с момента её размещения на сайте оператора. Предыдущая редакция от «15» января 2025 года утрачивает силу.