Политика обработки персональных данных

Редакция от: 7 августа 2026 г.

Оператор: Общество с ограниченной ответственностью «АУРЕЯ» (далее — «Оператор»)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в целях исполнения требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») к принятию оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, осуществляемой Оператором, правовые основания и цели обработки, объём и категории обрабатываемых персональных данных и категории субъектов персональных данных, меры по обеспечению безопасности обрабатываемых персональных данных, а также права субъектов персональных данных и порядок их реализации.

1.3. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без таковых, в связи с деятельностью салона красоты «EVIUM» (далее — «Салон») — оказанием физическим лицам услуг в сфере красоты (маникюр, ресницы, брови, уходовые и иные немедицинские косметические процедуры), включая запись, обслуживание, расчёты, программу лояльности и коммуникации с клиентами, а также в связи с трудовыми и гражданско-правовыми отношениями Оператора с физическими лицами.

1.4. Политика является общедоступным документом и публикуется на сайте Оператора по адресу https://evium.moscow/politika, а также размещается на информационном стенде в Салоне.

1.5. Документы пакета, на которые ссылается настоящая Политика, имеют следующие канонические наименования:

• «Согласие на обработку персональных данных» (для клиентов Салона) — далее «Согласие клиента Салона»;
• «Согласие на обработку и распространение фото- и видеоизображения» — далее «Согласие на фото/видео».

2. Сведения об Операторе

2.1. Оператором обработки персональных данных является:

Реквизит	Значение
Полное наименование	Общество с ограниченной ответственностью «АУРЕЯ»
Сокращённое наименование	ООО «АУРЕЯ»
ОГРН	1267700254414
ИНН	7733487229
КПП	773301001
Адрес (место нахождения и место осуществления деятельности)	125430, г. Москва, ул. Митинская, д. 28, корп. 4, помещ. 14/1 (салон красоты «EVIUM»)
Адрес электронной почты для обращений субъектов персональных данных	[e-mail на собственном домене — создать до публикации; gmail не указывать: обращения субъектов уходили бы в зарубежный почтовый сервис вопреки разделу 9]
Контактный телефон	+7 977 339-39-77
Сведения об уведомлении в реестре операторов, осуществляющих обработку персональных данных	Регистрационный номер ______________

2.2. Лицом, ответственным за организацию обработки персональных данных у Оператора, является генеральный директор. Назначение оформляется приказом Оператора. Сведения для связи с ответственным лицом соответствуют указанным в пункте 2.1 настоящей Политики.

2.3. Все обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному в пункте 2.1 настоящей Политики, либо по адресу места нахождения Оператора. Порядок рассмотрения обращений и реализации прав субъектов персональных данных определяется разделом 15 настоящей Политики.

3. Применяемые понятия

3.1. В настоящей Политике применяются термины и определения, установленные статьёй 3 Закона о персональных данных, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
• специальные категории персональных данных — персональные данные, касающиеся, в частности, состояния здоровья;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
• обработка персональных данных по поручению оператора — обработка, осуществляемая лицом по поручению оператора на основании договора с ним в случаях, предусмотренных частью 3 статьи 6 Закона о персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.2. Для целей настоящей Политики применяются также следующие специальные термины:

• Клиент Салона — физическое лицо, обратившееся в Салон за оказанием услуг в сфере красоты, а также записавшееся на услугу;
• Мастер — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», самостоятельно оказывающее Клиентам услуги в помещении Салона на основании договора с Оператором и собственной публичной оферты;
• Технический идентификатор — идентификатор пользователя сайта (Client ID, идентификатор сессии), идентификатор устройства, IP-адрес и аналогичные сведения, используемые для обеспечения работы сайта и форм записи.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты Салона — физические лица, записывающиеся на услуги и получающие услуги в Салоне;
• Мастера — физические лица, применяющие налог на профессиональный доход и оказывающие услуги Клиентам в помещении Салона;
• Работники Оператора и лица, поступающие на работу — в том числе кандидаты и лица, проходящие ознакомительные (стажировочные) мероприятия;
• Представители контрагентов Оператора — физические лица, действующие от имени контрагентов Оператора.

4.2. В отношении Клиентов Салона Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• сведения об оказанных услугах и истории посещений;
• сведения о расчётах за услуги (без данных платёжных карт);
• сведения о состоянии здоровья (противопоказания, аллергические реакции), сообщаемые Клиентом для безопасного оказания услуги, — относятся к специальной категории персональных данных и обрабатываются на условиях раздела 6 настоящей Политики;
• изображение Клиента (фото- и видеоматериалы «до/после») — только при наличии отдельного Согласия на фото/видео и в порядке раздела 17 настоящей Политики;
• изображение Клиента, полученное системой видеонаблюдения в помещении Салона, — в порядке раздела 16 настоящей Политики.

4.3. В отношении Мастеров Оператор обрабатывает: фамилию, имя, отчество; идентификационный номер налогоплательщика; сведения о налоговом статусе; сведения о перечне оказываемых процедур; реквизиты документа, удостоверяющего личность, и адрес — в объёме, необходимом для заключения и исполнения договора; банковские реквизиты. Сведения, доводимые до Клиентов через Реестр мастеров, обрабатываются на основании отдельного согласия Мастера.

4.4. В отношении работников и лиц, поступающих на работу, Оператор обрабатывает персональные данные в объёме, необходимом для исполнения трудового законодательства и законодательства о персонифицированном учёте. Порядок обработки персональных данных работников определяется также локальными нормативными актами Оператора, принимаемыми в соответствии с главой 14 Трудового кодекса Российской Федерации.

4.5. В отношении представителей контрагентов Оператор обрабатывает фамилию, имя, отчество, должность, контактные данные, реквизиты документа, удостоверяющего полномочия (при наличии).

4.6. Специальные категории персональных данных. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья) в отношении Клиентов Салона — в объёме сведений о противопоказаниях и аллергических реакциях, сообщаемых самим Клиентом для безопасного оказания процедуры, и только при наличии согласия Клиента в письменной форме (пункт 1 части 2 статьи 10 Закона о персональных данных), а в отношении работников — в случаях, прямо предусмотренных трудовым законодательством. Иные специальные категории персональных данных, а также биометрические персональные данные Оператор не обрабатывает, за исключением случаев, когда такие данные направлены субъектом самостоятельно в обращении в свободной форме и их обработка ограничена рассмотрением такого обращения. Фотоизображения «до/после» и записи видеонаблюдения не используются Оператором для автоматической идентификации личности и не обрабатываются как биометрические персональные данные.

4.7. Технические идентификаторы рассматриваются Оператором как персональные данные в случаях, когда они связаны с иной информацией о субъекте, позволяющей его идентифицировать.

4.8. Салон может оказывать услуги несовершеннолетним. Обработка персональных данных несовершеннолетнего Клиента, в том числе сведений о состоянии его здоровья, осуществляется с согласия его родителя или иного законного представителя; такое согласие оформляется законным представителем по отдельной форме, предусмотренной Оператором для несовершеннолетних. Если Оператору становится известно, что обработаны персональные данные несовершеннолетнего без необходимого согласия законного представителя, такие данные подлежат удалению.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в целях, заявленных в настоящей Политике, не объединяя базы данных, обработка которых осуществляется в целях, несовместимых между собой.

5.2. Цели обработки персональных данных Клиентов Салона:

• запись на приём и организация обслуживания;
• оказание услуг в сфере красоты и ведение истории посещений;
• учёт сообщённых Клиентом сведений о противопоказаниях и аллергиях для безопасного оказания услуги;
• проведение расчётов за услуги и оформление расчётных документов;
• участие в программе лояльности (бонусы, скидки, специальные условия);
• направление сервисных сообщений, связанных с записью и обслуживанием (подтверждение, перенос, напоминание о визите), — такие сообщения не являются рекламой;
• проведение рекламных и информационных коммуникаций (акции, специальные предложения) — исключительно при наличии согласия Клиента на получение рекламных сообщений;
• обеспечение безопасности и сохранности имущества посредством видеонаблюдения в помещении Салона;
• использование фото- и видеоизображений «до/после» в рекламных и информационных целях — исключительно при наличии Согласия на фото/видео;
• рассмотрение обращений и претензий;
• исполнение обязанностей, предусмотренных законодательством (налоговым, бухгалтерским, о применении контрольно-кассовой техники, архивным).

5.3. Цели обработки персональных данных Мастеров: заключение и исполнение договора; доведение до Клиентов сведений об исполнителе услуг (Реестр мастеров) — при наличии согласия Мастера; проведение расчётов через платёжного агента и оформление расчётных документов; исполнение обязанностей, предусмотренных законодательством.

5.4. Цели обработки персональных данных работников и лиц, поступающих на работу: заключение, исполнение и прекращение трудовых договоров; ведение кадрового учёта; начисление и выплата заработной платы; исполнение обязанностей налогового агента и страхователя; обеспечение соблюдения требований охраны труда; рассмотрение кандидатур при приёме на работу.

5.5. Цели обработки персональных данных представителей контрагентов: заключение и исполнение договоров, ведение деловой переписки, исполнение обязательств по законодательству.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из правовых оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных, в том числе:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных) — для обработки в целях, не покрытых иными основаниями, в том числе для маркетинговых коммуникаций, обработки сведений о здоровье Клиентов Салона и размещения сведений о Мастере в Реестре мастеров;
• исполнение договора, стороной (выгодоприобретателем, поручителем) которого является субъект (пункт 5 части 1 статьи 6) — для обработки, необходимой для записи, оказания услуг Салона, проведения расчётов, а также для заключения и исполнения договоров с Мастерами и контрагентами;
• исполнение возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6) — в части трудовых отношений, хранения сведений для налогового, бухгалтерского, архивного учёта, применения контрольно-кассовой техники и подтверждения факта получения согласий;
• осуществление прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6) — при условии, что не нарушаются права и свободы субъекта (в частности, обеспечение безопасности и сохранности имущества посредством видеонаблюдения, защита прав Оператора).

6.2. Обработка сведений о состоянии здоровья Клиентов Салона (специальная категория) осуществляется на основании согласия Клиента в письменной форме в соответствии с пунктом 1 части 2 статьи 10 Закона о персональных данных, исключительно в целях учёта противопоказаний и аллергий для безопасного оказания услуги и в минимально необходимом объёме.

6.3. Использование изображения Клиента в рекламных и информационных материалах осуществляется на основании согласия гражданина в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации, а распространение персональных данных, разрешённых субъектом для распространения, — на основании отдельного согласия в соответствии со статьёй 10.1 Закона о персональных данных (Согласие на фото/видео).

6.4. Согласие субъекта персональных данных оформляется в случаях, прямо предусмотренных Законом о персональных данных, в виде отдельного документа или отдельной электронной формы, не объединённых с иными подтверждаемыми или подписываемыми субъектом документами, в соответствии с частью 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ.

6.5. Оператор не использует молчание, заранее проставленные отметки в электронных формах или иные действия, не позволяющие однозначно установить волю субъекта, в качестве выражения согласия на обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без таковых — и включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.2. Оператор выступает самостоятельным оператором персональных данных в отношении Клиентов Салона, Мастеров, работников и лиц, поступающих на работу, а также представителей контрагентов. В этих случаях Оператор самостоятельно определяет состав обрабатываемых персональных данных, цели и средства обработки.

7.3. Разграничение с иными операторами. Мастер, самостоятельно оказывающий услуги Клиентам, является самостоятельным оператором в отношении персональных данных, которые он получает от Клиента для целей собственной деятельности; клиентская база Оператора Мастерам не передаётся. Персональные данные Клиентов, доступ к которым Мастер получает в информационной системе записи Оператора, обрабатываются Мастером по поручению Оператора (часть 3 статьи 6 Закона о персональных данных) исключительно для оказания услуги соответствующему Клиенту.

7.4. Участие Клиента в акциях, проводимых третьими лицами. Если Клиент по собственному решению участвует в рекламной акции, проводимой третьим лицом (в том числе с использованием сторонних сервисов и мессенджеров), передача его персональных данных такому лицу осуществляется только при наличии отдельного согласия Клиента, оформленного в соответствии с частью 1 статьи 9 Закона о персональных данных. При отсутствии такого согласия передача не осуществляется. Такое лицо выступает самостоятельным оператором и самостоятельно отвечает за обработку полученных им персональных данных в соответствии со своей политикой обработки персональных данных.

7.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, с использованием инфраструктуры российских провайдеров. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.6. Оператор предпринимает меры к тому, чтобы персональные данные были полными, точными, актуальными и достаточными для целей обработки. Избыточные или не относящиеся к заявленным целям персональные данные подлежат удалению или обезличиванию.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор передаёт персональные данные третьим лицам только в случаях и в объёме, необходимых для достижения целей, заявленных в настоящей Политике, и при наличии правового основания.

8.2. Для обработки персональных данных Клиентов Салона Оператор привлекает следующих лиц, действующих по его поручению (часть 3 статьи 6 Закона о персональных данных):

• ООО «УАЙКЛАЕНТС» (сервис онлайн-записи и учёта клиентов «YCLIENTS») — запись, ведение истории посещений;
• АО «АМОЦРМ» (ИНН 7709477879), сервис «amoCRM» — учёт клиентов и взаимодействий (CRM);
• ООО «Сипуни Рус» (сервис телефонной связи «Sipuni») — приём и обработка телефонных вызовов;
• организации, предоставляющие услуги размещения сайта Оператора и его информационных систем (хостинг) на территории Российской Федерации, — размещение сайта, обработка заявок, оставленных на сайте, хранение данных;
• Мастера — в объёме и в порядке, предусмотренных пунктом 7.3 настоящей Политики.

8.2.1. При наличии согласия пользователя сайта, выраженного через баннер настройки cookie (раздел 13 настоящей Политики), сведения о посещении сайта передаются операторам сервисов веб-аналитики и рекламных технологий, действующим также в соответствии с собственными условиями обработки данных: ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») и ООО «ВК» (рекламные технологии «VK Реклама»). Данные указанных сервисов размещаются на территории Российской Федерации.

Сведения о состоянии здоровья Клиентов Салона обрабатываются только в системе учёта клиентов «YCLIENTS» и указанным иным лицам для рекламных и иных целей не передаются.

8.3. Для проведения расчётов и оформления кассового чека персональные данные Клиента Салона передаются кредитной организации (банку), платёжному агенту и оператору фискальных данных. Такая передача осуществляется на основании закона (законодательство о применении контрольно-кассовой техники, о национальной платёжной системе) и не требует отдельного согласия субъекта.

8.4. Персональные данные Мастера (фамилия, имя, отчество, идентификационный номер налогоплательщика) передаются платёжному агенту и оператору фискальных данных в объёме, необходимом для проведения расчётов и оформления расчётных документов, а также доводятся до Клиентов через Реестр мастеров — при наличии согласия Мастера.

8.5. Уполномоченным государственным органам персональные данные передаются в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации (на основании обязательных к исполнению запросов).

8.6. Конкретный перечень лиц, которым поручена обработка, и условия их привлечения определяются договорами Оператора; информация о таких лицах предоставляется субъекту по его запросу в порядке статьи 14 Закона о персональных данных. Оператор обеспечивает, чтобы такие лица соблюдали конфиденциальность и требования к защите персональных данных не ниже уровня, установленного для Оператора. Оператор не продаёт персональные данные третьим лицам.

9. Трансграничная передача персональных данных

9.1. Обработка и хранение персональных данных осуществляются на территории Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт персональные данные на территорию иностранных государств.

9.3. При возникновении необходимости начать трансграничную передачу Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных (статья 12 Закона о персональных данных) и вносит соответствующие изменения в настоящую Политику.

10. Сроки обработки и хранения персональных данных; порядок их уничтожения

10.1. Срок обработки и хранения персональных данных определяется исходя из целей обработки, требований законодательства (налогового, бухгалтерского, трудового, об архивном деле) и условий согласий субъектов.

10.2. Применительно к отдельным категориям персональных данных Оператор использует следующие ориентиры:

Категория данных	Срок хранения	Действие по истечении
Персональные данные Клиента Салона (имя, телефон, дата рождения, история услуг и расчётов)	В течение срока обслуживания и 3 года после последнего обращения либо до отзыва согласия	Уничтожение или обезличивание
Сведения о состоянии здоровья Клиента Салона	В течение срока обслуживания и 3 года после последнего обращения либо до отзыва согласия	Уничтожение
Записи видеонаблюдения	30 (тридцать) дней	Уничтожение (автоматическая перезапись)
Фото- и видеоизображения «до/после»	До отзыва согласия либо до прекращения использования материалов	Прекращение использования и уничтожение
Персональные данные Мастера	В течение срока действия договора и 3 года после его прекращения	Уничтожение
Персональные данные работников	В сроки, установленные законодательством о труде и об архивном деле	Уничтожение по истечении нормативных сроков
Персональные данные кандидатов, не принятых на работу	6 месяцев с даты рассмотрения кандидатуры либо до отзыва согласия	Уничтожение
Сведения о факте и параметрах согласия (журнал согласий)	3 года с даты прекращения обработки или отзыва согласия	Возможно обезличивание
Документы бухгалтерского и налогового учёта, содержащие персональные данные	Не менее 5 лет после окончания отчётного (налогового) периода	Уничтожение по истечении нормативных сроков
Договоры с контрагентами и связанные документы	5 лет с момента прекращения договорных отношений	Уничтожение
Обезличенные данные	До достижения целей их обработки	Уничтожение или продолжение использования в обезличенном виде

10.3. Сроки применяются с учётом обязательных нормативных сроков хранения (Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ, Перечень типовых управленческих архивных документов, утверждённый приказом Росархива от 20.12.2019 № 236). При конкуренции сроков применяется более длительный срок.

10.4. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию. Уничтожение осуществляется способом, исключающим возможность восстановления содержания, с составлением акта уничтожения.

11. Обезличивание персональных данных и работа с обезличенными данными

11.1. В случаях, когда Оператор принимает решение использовать персональные данные в обезличенном виде в статистических, исследовательских или иных законных целях, обезличивание осуществляется в соответствии с приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных». При получении Оператором требования уполномоченного органа о предоставлении обезличенных данных (их составов) применяются также положения статьи 13.1 Закона о персональных данных и Федерального закона от 08.08.2024 № 233-ФЗ.

11.2. При обезличивании Оператор применяет один или несколько методов, предусмотренных приказом Роскомнадзора от 19.06.2025 № 140: введение идентификаторов; изменение состава или семантики данных; декомпозиция; перемешивание; иные методы, обеспечивающие невозможность идентификации субъекта без использования дополнительной информации.

11.3. Таблицы соответствия, если применяются, хранятся обособленно, с ограничением доступа; сроки их хранения и порядок уничтожения определяются локальными актами Оператора.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьёй 19 Закона о персональных данных и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

12.2. К правовым и организационным мерам относятся, в частности: издание локальных актов; назначение лица, ответственного за организацию обработки персональных данных; ознакомление работников с требованиями законодательства; разграничение доступа по принципу наименьших привилегий; ведение журналов доступа; регулярная оценка эффективности мер защиты.

12.3. К техническим мерам относятся, в частности: разграничение и контроль доступа к персональным данным; защита от несанкционированного доступа; резервное копирование данных; своевременное обновление используемого программного обеспечения. Конкретный состав технических мер определяется Оператором с учётом установленного уровня защищённости информационных систем.

12.4. Сведения о реализуемых требованиях к защите персональных данных приведены в пунктах 12.1–12.3 настоящей Политики. Детальное техническое описание конкретных средств защиты не публикуется, поскольку его раскрытие само по себе создавало бы риски для безопасности данных; такие сведения предоставляются уполномоченным органам по их запросам.

12.5. Порядок действий Оператора при инцидентах в области обработки персональных данных определяется внутренним регламентом. При обнаружении инцидента Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

13. Cookies, локальное хранилище и технические идентификаторы

13.1. Сайт Оператора. При использовании сайта Оператора и форм записи/заявок могут использоваться файлы cookie, средства веб-аналитики и технические идентификаторы (идентификатор пользователя, сведения о браузере и устройстве, IP-адрес, действия на сайте). Указанные сведения рассматриваются как персональные данные, если в совокупности с иной информацией позволяют идентифицировать субъекта. Они используются для обеспечения работы сайта, обработки заявок, формирования статистики и — при наличии согласия — для маркетинговых целей.

13.2. На сайте Оператора используются следующие категории файлов cookie и аналогичных технологий:

• технически необходимые — обеспечивают работу сайта, форм записи и сохранение выбора пользователя; применяются без согласия, поскольку без них предоставление запрошенных пользователем функций сайта невозможно;
• аналитические — сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») собирает сведения о посещениях (данные о браузере и устройстве, IP-адрес, действия на сайте) для формирования статистики и улучшения работы сайта; применяются только с согласия пользователя, выраженного через баннер настройки cookie;
• рекламные — рекламные технологии VK (пиксель «VK Реклама») используют сведения о действиях пользователя на сайте для показа предложений Оператора на сторонних площадках; применяются только с согласия пользователя, выраженного через баннер настройки cookie.

До выражения согласия аналитические и рекламные технологии не запускаются. Пользователь может в любой момент изменить или отозвать свой выбор по ссылке «Настройки cookie» на сайте, а также ограничить или удалить cookie средствами браузера; это не влияет на возможность записи и получения услуг.

13.3. Сервисы веб-аналитики и рекламные сервисы, указанные в пункте 13.2, размещают данные на территории Российской Федерации. Иностранные сервисы веб-аналитики (в том числе Google Analytics) и иные инструменты, предусматривающие запись данных пользователей в базы данных за пределами Российской Федерации, Оператором не используются (часть 5 статьи 18 Закона о персональных данных).

13.4. Обработка сведений о действиях субъекта для маркетинговых и таргетированных рекламных целей осуществляется только при наличии отдельного согласия, оформляемого в соответствии с частью 1 статьи 9 Закона о персональных данных (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) и статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

14. Автоматизированное принятие решений

14.1. Оператор не осуществляет обработку персональных данных, предполагающую принятие решений исключительно на основании автоматизированной обработки, которые порождают юридические последствия в отношении субъекта персональных данных или иным образом затрагивают его права и законные интересы (статья 16 Закона о персональных данных).

14.2. Если такая обработка будет введена, Оператор предварительно разъяснит субъекту порядок принятия решения и возможные последствия, получит его согласие в письменной форме и обеспечит право требовать пересмотра решения с участием уполномоченного работника, а также внесёт соответствующие изменения в настоящую Политику.

15. Права субъектов персональных данных и порядок их реализации

15.1. Субъект персональных данных имеет права, предусмотренные Законом о персональных данных, в том числе: на получение информации об обработке его данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для цели обработки; на отзыв ранее данного согласия; на отзыв согласия на получение рекламных сообщений в любой момент; требовать прекращения обработки при достижении целей; на обжалование действий (бездействия) Оператора в Роскомнадзор или в судебном порядке.

15.2. Для реализации прав субъект направляет обращение Оператору по адресу электронной почты, указанному в пункте 2.1, либо по адресу места нахождения Оператора.

15.3. В обращении указываются сведения, позволяющие идентифицировать заявителя (для Клиента Салона — фамилия, имя, отчество, дата рождения, номер телефона), и суть запроса. Оператор вправе запросить дополнительные сведения, достаточные для подтверждения принадлежности данных заявителю.

15.4. Оператор рассматривает обращения и предоставляет ответ в срок, установленный статьями 14 и 20 Закона о персональных данных. По запросу субъекта Оператор предоставляет сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных.

15.5. Отзыв согласия направляется способами, указанными в пункте 15.2. Прекращение обработки по отзыву согласия осуществляется в срок, не превышающий 30 дней с даты получения заявления, если иной срок не установлен законодательством. Отзыв согласия на получение рекламных сообщений исполняется незамедлительно.

15.6. Если субъект полагает, что Оператор нарушает требования законодательства о персональных данных, он вправе обратиться в Роскомнадзор или в суд.

16. Видеонаблюдение в Салоне

16.1. В помещении Салона ведётся видеонаблюдение исключительно в целях обеспечения безопасности, предотвращения и пресечения противоправных действий и обеспечения сохранности имущества. Видеонаблюдение является открытым; в зоне действия камер размещаются предупреждающие таблички (надписи) «Ведётся видеонаблюдение».

16.2. Правовым основанием обработки является осуществление прав и законных интересов Оператора и третьих лиц (пункт 7 части 1 статьи 6 Закона о персональных данных) при условии, что не нарушаются права и свободы субъектов. Видеозаписи не используются для автоматической идентификации личности и не обрабатываются как биометрические персональные данные.

16.3. Видеонаблюдение ведётся без записи звука. Видеонаблюдение не ведётся в местах, в которых его ведение нарушало бы право граждан на неприкосновенность частной жизни (примерочные, санитарные помещения и т.п.), и не направлено на фиксацию хода оказания услуги конкретному Клиенту.

16.4. Срок хранения видеозаписей — 30 (тридцать) дней; по истечении срока записи уничтожаются, в том числе путём автоматической перезаписи. Доступ к видеозаписям ограничен.

16.5. Если в зону видеонаблюдения попадают рабочие места работников Оператора, такое наблюдение ведётся открыто, в указанных в пункте 16.1 целях безопасности и сохранности имущества, с уведомлением работников и закреплением порядка во внутренних документах Оператора в соответствии с трудовым законодательством (в том числе статьями 86 и 88 Трудового кодекса Российской Федерации). Видеонаблюдение не используется для контроля выполнения трудовых обязанностей и не применяется как средство контроля деятельности самозанятых лиц, самостоятельно оказывающих услуги в Салоне.

17. Фото- и видеоизображения Клиентов («до/после»)

17.1. Оператор использует фото- и видеоизображения Клиентов Салона (в том числе материалы «до/после») в рекламных и информационных целях (сайт, социальные сети, информационные материалы) исключительно при наличии отдельного согласия соответствующего Клиента.

17.2. Использование изображения осуществляется на основании статьи 152.1 Гражданского кодекса Российской Федерации, а распространение персональных данных, разрешённых субъектом для распространения, — на основании отдельного согласия в соответствии со статьёй 10.1 Закона о персональных данных (Согласие на фото/видео), оформляемого отдельно от иных согласий.

17.3. Клиент вправе в любой момент отозвать согласие на использование и распространение изображения. Требование Клиента о прекращении передачи (распространения) изображения обязательно для исполнения Оператором; Оператор прекращает дальнейшее распространение в срок, указанный в требовании Клиента, в соответствии со статьёй 10.1 Закона о персональных данных.

17.4. Изображения «до/после» не используются для автоматической идентификации личности и не обрабатываются как биометрические персональные данные.

18. Порядок изменения настоящей Политики

18.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по адресу, указанному в пункте 1.4, если иное не предусмотрено новой редакцией.

18.2. Дата вступления в силу настоящей редакции указана в начале документа.

18.3. Оператор уведомляет субъектов об изменении Политики доступными способами, если изменения существенны и затрагивают права и интересы субъектов.