ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

и сведения о реализуемых требованиях к защите персональных данных
Редакция от 29 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Ашхарава Екатериной Сергеевной (далее — Оператор) при работе салона красоты «Кудри», сайта https://kudri.salon/ и сервиса онлайн-записи.

1.2. Оператор: ИП Ашхарава Екатерина Сергеевна, ИНН 290217755440, ОГРНИП 317290100015092. Место осуществления деятельности и адрес для обращений: 164505, Архангельская область, г. Северодвинск, пр. Победы, д. 8, пом. 11-Н, салон красоты «Кудри».

1.3. Официальные обращения по вопросам персональных данных принимаются лично либо почтовым отправлением по указанному адресу салона.

1.4. Актуальная редакция Политики размещается на сайте в свободном доступе. На страницах и в формах, где осуществляется сбор персональных данных, обеспечивается доступ к настоящей Политике.

2. Цели и условия обработки персональных данных

2.1. Запись и клиентское обслуживание.

Субъекты: клиенты, пользователи сайта, лица, инициирующие запись, и законные представители несовершеннолетних клиентов при необходимости. Данные: ФИО (при предоставлении), телефон, e-mail (если предоставлен), дата рождения — только при необходимости подтверждения возраста, сведения о записи, выбранной услуге, мастере, посещениях и оказанных услугах; данные законного представителя — в объеме, необходимом для оформления соответствующего документа. Основание: действия по инициативе клиента до заключения договора, заключение и исполнение договора, согласие — когда обработка основана на согласии. Способ: смешанный — с использованием YCLIENTS и бумажных документов. Срок: в течение клиентского обслуживания и далее — только при наличии предусмотренного законом основания, но не более 5 лет после последнего обращения. Обработка, основанная исключительно на согласии клиента, осуществляется в пределах срока действия такого согласия.

2.2. Работа и безопасность сайта.

Субъекты: посетители сайта. Данные: IP-адрес и иные технические сведения, автоматически передаваемые браузером и фактически необходимые для загрузки, функционирования и защиты сайта. Основание: осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов; согласие — когда оно требуется законом. Способ: автоматизированный. Срок: не дольше, чем это необходимо для соответствующей технической цели или исполнения требований закона, но не более 3 лет.

2.3. Рассмотрение обращений и претензий.

Субъекты: лица, направившие Оператору обращение, заявление или претензию. Данные: ФИО, контактные данные, содержание обращения, сведения об услуге и документы, добровольно приложенные заявителем. Основание: исполнение договора, обязанности Оператора по закону, защита прав и законных интересов сторон. Способ: смешанный. Срок: 5 лет.

2.4. Фото- и видеоматериалы для портфолио и публикации.

Субъекты: клиенты, отдельно и добровольно согласившиеся на съемку и/или распространение материалов. Данные: фото и видео результата работы, волос и прически; изображение лица — только в согласованном клиентом объеме. Основание: отдельное согласие на использование изображения и отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения. Способ: смешанный. Срок: с даты предоставления соответствующего согласия до поступления Оператору требования о прекращении распространения либо до иного момента, установленного законом или самим согласием, но не более срока осуществления деятельности сайта, на котором данные материалы размещены.

2.5. Подбор персонала.

Субъекты: соискатели. Данные: ФИО, контактные данные, сведения об образовании, квалификации, опыте работы и профессиональных навыках. Основание: действия по инициативе соискателя, направленные на возможное заключение трудового договора; согласие — когда оно требуется. Способ: смешанный, если сведения обрабатываются как в электронной, так и в бумажной форме. Срок: до принятия решения по кандидатуре, но не более 1 года.

2.6. Трудовые и обязательные учетные процессы.

Субъекты: работники и бывшие работники. Данные: сведения, необходимые работодателю в соответствии с трудовым, налоговым, бухгалтерским, социальным и архивным законодательством. Основание: исполнение обязанностей и осуществление прав работодателя, установленных законом; согласие — в случаях, когда оно обязательно. Способ: смешанный. Срок: в пределах сроков, установленных законодательством Российской Федерации, но не более 75 лет.

3. Порядок обработки

3.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для соответствующей цели.

3.2. Для онлайн-записи и клиентского учета используется YCLIENTS. Необходимые для записи данные могут обрабатываться поставщиком сервиса по поручению Оператора. На экране сбора данных должна быть доступна ссылка на настоящую Политику; согласие запрашивается отдельно в случаях, когда оно требуется законом.

3.3. Оператор не осуществляет рекламные рассылки по клиентской базе. Сообщения о подтверждении, напоминании, переносе или отмене существующей записи используются только для организации оказания услуги.

3.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства о локализации баз данных. Трансграничная передача допускается только при соблюдении требований законодательства Российской Федерации.

4. Срок действия согласия, хранение и уничтожение

4.1. Согласие клиента на обработку обычных персональных данных, когда обработка осуществляется на основании согласия, действует 3 (три) года с даты его подписания, если не отозвано ранее. По истечении этого срока новое согласие оформляется только при необходимости дальнейшей обработки, основанной на согласии.

4.2. Истечение срока или отзыв согласия не прекращают обработку, для которой у Оператора имеется иное предусмотренное законом основание. При отсутствии такого основания обработка прекращается, а данные удаляются или уничтожаются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. Неточные, неправомерно обрабатываемые или избыточные данные уточняются, блокируются, удаляются или уничтожаются в предусмотренных законом случаях.

5. Защита персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

5.2. Доступ к данным ограничивается кругом лиц, которым он необходим для работы; применяются средства разграничения доступа и пароли; обеспечиваются конфиденциальность и ограниченный доступ к бумажным документам; при поручении обработки другому лицу устанавливаются предусмотренные законом требования к защите персональных данных.

6. Права субъектов и порядок обращений

6.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и потребовать прекращения обработки в установленных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запросы и требования рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.

6.3. Официальный канал для обращений: лично либо почтовым отправлением по адресу: 164505, Архангельская область, г. Северодвинск, пр. Победы, д. 8, пом. 11-Н, салон красоты «Кудри».