ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Студия красоты "Пространство красоты ШИ" (SHI Beauty Space)

Дата вступления в силу: 12 ноября 2025 года
Адрес публикации: https://shi-rostov.ru/privacy-policy

  1. 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных — Индивидуальный предприниматель Овчаренко Юлия Анатольевна:

  • ИНН: 616206127195

  • ОГРНИП: 323619600121914

  • Адрес: 344000, г. Ростов-на-Дону, ул. Малюгина, д. 220/84

  • Телефон: +7 (918) 514-45-71

  • Email: ulia087@mail.ru

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

  1. 2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Способы предоставления согласия:

Субъект персональных данных предоставляет согласие на обработку персональных данных следующими способами:

2.1.1. При оплате бронирования через системы онлайн-записи

При оплате бронирования через сайты Dikidi, Yclients или https://shi-rostov.ru субъект проставляет отметку (галочку) в полях:

  • "Я прочитал и принимаю условия договора оферты"

  • "Согласен на получение информационно-рекламной рассылки" (опционально)

Постановка отметки в первом поле автоматически означает согласие на обработку персональных данных в соответствии с настоящей Политикой.

2.1.2. При записи по телефону

Администратор информирует субъекта о необходимости ознакомления с Политикой по адресу https://shi-rostov.ru/privacy-policy. Подтверждение записи означает согласие с условиями обработки персональных данных.

2.1.3. При личной записи в студии

Администратор предоставляет информацию о Политике обработки персональных данных. Заполнение анкеты клиента означает согласие с условиями обработки.

2.2. Постановка отметки (галочки) при оплате бронирования или записи на услуги приравнивается к собственноручной подписи субъекта персональных данных в соответствии со ст. 438 ГК РФ и ст. 9 ФЗ-152 и является юридически значимым действием.

  1. 3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

Основные персональные данные:

  • Фамилия, имя, отчество (полностью или частично)

  • Дата рождения

  • Пол

  • Контактный телефон

  • Адрес электронной почты (email)

Специальные категории персональных данных (с согласия субъекта):

  • Информация о состоянии здоровья (аллергии, хронические заболевания, противопоказания к процедурам)

  • Информация о принимаемых лекарственных препаратах

  • Информация о беременности или грудном вскармливании

Информация об услугах:

  • История посещений студии

  • История оказанных услуг

  • Информация о записях

  • Предпочтения клиента

  • Информация об отменах и переносах записей

Финансовая информация:

  • Данные о платежах

  • Информация о личном счете клиента в студии

  • История начисления и списания бонусов

Изображение (с отдельного согласия):

  • Фотографии результатов работы "до/после"

  • Видеозаписи процедур

3.2. Оператор НЕ обрабатывает:

  • Паспортные данные (за исключением законных представителей несовершеннолетних)

  • Данные банковских карт (обработка осуществляется платежным агрегатором)

  • Биометрические персональные данные

  1. 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

  • Запись клиентов на услуги (онлайн/телефон/лично)

  • Подтверждение записи (звонки, SMS, push-уведомления, сообщения в мессенджерах)

  • Напоминание о предстоящей записи (за 24 часа и за 1 час до визита)

  • Ведение клиентской базы и истории посещений

  • Формирование актов оказания услуг, чеков, счетов

  • Обработка платежей

  • Информирование о новых услугах, акциях, специальных предложениях

  • Поздравления с праздниками (День рождения и т.п.)

  • Анализ предпочтений клиентов и формирование персональных предложений

  • Сбор обратной связи (отзывы, оценки услуг)

  • Соблюдение требований законодательства (хранение обязательной документации)

  • Видеонаблюдение для обеспечения безопасности

  • Публикация фото и видео результатов работы (с отдельного согласия)

  1. 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

  • Договор оказания услуг (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка необходима для исполнения договора

  • Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) — субъект предоставляет добровольное согласие путем постановки отметки при оплате бронирования

  • Защита жизни и здоровья (ст. 6 ч. 1 п. 7 ФЗ-152) — например, предоставление медицинской информации врачам при экстренной ситуации

5.2. Обработка специальных категорий персональных данных (сведения о здоровье) осуществляется ТОЛЬКО с согласия субъекта в соответствии со ст. 10 ФЗ-152.

  1. 6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Способы обработки

Автоматизированная обработка:

  • Запись данных в системы онлайн-записи (Dikidi, Yclients)

  • Хранение данных на серверах обработчиков

  • Автоматическая отправка SMS-уведомлений и push-уведомлений

  • Автоматическое формирование отчетов, статистики

  • Обработка данных на сайте

Неавтоматизированная обработка:

  • Ручной ввод данных администраторами и мастерами

  • Телефонные звонки клиентам

6.2. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Сроки обработки и хранения

  • Основные данные — 5 лет с момента последнего посещения или с момента отзыва согласия

  • Информация о здоровье — 5 лет

  • Финансовые документы — 5 лет (требование налогового законодательства)

  • Видеозаписи — 30 дней

  • Фото и видео для публикации — 3 года или до отзыва согласия

  1. 7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор передает персональные данные следующим обработчикам:

7.1.1. ООО "ДИКИДИ" (Dikidi.ru)

Адрес: 115035, г. Москва, Космодамианская наб., д. 4/22, стр. 1
Сайт: https://dikidi.ru

Обрабатываемые данные: ФИО, телефон, email, дата и время записи, история посещений

Цели:

  • Онлайн-запись клиентов

  • Автоматическая отправка SMS и push-уведомлений

  • Ведение клиентской базы

7.1.2. ООО "ЕКЛИЕНТС" (Yclients)

Адрес: 115201, г. Москва, Каширское ш., д. 3, корп. 2, стр. 4
Сайт: https://yclients.com

Обрабатываемые данные: ФИО, телефон, email, дата и время записи, история посещений, финансовая информация

Цели:

  • Онлайн-запись клиентов

  • Ведение клиентской базы

  • Автоматизация бизнес-процессов

  • Отправка SMS и email-уведомлений

7.1.3. АО "ТИНЬКОФФ БАНК" (конструктор сайтов)

Адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Сайт: https://www.tbank.ru

Обрабатываемые данные: ФИО, телефон, email (при заполнении формы записи на сайте)

Цели:

  • Техническое обеспечение работы сайта https://shi-rostov.ru

  • Хранение данных, переданных через формы на сайте

7.2. Обработчики обязаны обеспечивать конфиденциальность и безопасность персональных данных.

7.3. Оператор НЕ ПЕРЕДАЕТ персональные данные:

  • В рекламные агентства

  • В маркетинговые компании

  • Третьим лицам в коммерческих целях

7.4. Оператор вправе передать персональные данные государственным органам по их официальному запросу.

  1. 8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Организационные меры:

  • Назначение ответственного лица за организацию обработки персональных данных

  • Ознакомление сотрудников с требованиями законодательства

  • Ограничение доступа к персональным данным

  • Обязательство о неразглашении для всех сотрудников

  • Проведение проверок соблюдения требований

  • Учет носителей персональных данных

  • Контроль за передачей данных обработчикам

Технические меры:

  • Использование паролей для доступа к информационным системам

  • Антивирусная защита

  • Резервное копирование данных

  • Использование защищенных каналов связи (HTTPS)

  • Видеонаблюдение на территории студии

  1. 9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

9.1.1. Получить информацию

  • Подтверждение факта обработки персональных данных

  • Правовые основания и цели обработки

  • Применяемые способы обработки

  • Наименование и местонахождение Оператора

  • Сведения о лицах, имеющих доступ к персональным данным

  • Перечень обрабатываемых персональных данных

  • Сроки обработки и хранения

Как получить: по телефону +7 (918) 514-45-71, на email: ulia087@mail.ru, лично в студии.

Срок ответа: 10 рабочих дней.

9.1.2. Уточнить, блокировать или удалить персональные данные

Основания:

  • Данные неточны, устаревшие, неполны

  • Данные обрабатываются без согласия

  • Истек срок хранения

Как обратиться: письменный запрос на email: ulia087@mail.ru или лично в студии.

Срок рассмотрения: 7 рабочих дней.

9.1.3. Отозвать согласие

Как отозвать:

  • Письменное заявление на email: ulia087@mail.ru

  • Лично в студии

  • Почтовым отправлением: 344000, г. Ростов-на-Дону, ул. Малюгина, д. 220/84

Срок прекращения обработки: 5 рабочих дней.

ВАЖНО: Отзыв согласия может привести к невозможности оказания услуг (невозможно будет записаться, получать напоминания).

9.1.4. Обжаловать действия Оператора

  • В Роскомнадзорhttps://rkn.gov.ru

  • В суд — для защиты своих прав

  1. 10. ФАЙЛЫ COOKIE И ИНТЕРНЕТ-ТЕХНОЛОГИИ

10.1. На сайте https://shi-rostov.ru используются файлы cookie для:

  • Запоминания данных пользователя при повторных визитах

  • Анализа посещаемости сайта

  • Улучшения работы сайта

10.2. Пользователь может настроить браузер для отклонения cookie, но некоторые функции сайта могут работать некорректно.

10.3. Используются сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) для сбора обезличенной статистики:

  • IP-адрес

  • Тип браузера и устройства

  • Время посещения

  • Просмотренные страницы

Данная информация НЕ позволяет идентифицировать конкретного пользователя.

  1. 11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Оператор вправе вносить изменения в Политику в одностороннем порядке.

11.2. Новая редакция вступает в силу с момента размещения на сайте https://shi-rostov.ru/privacy-policy

11.3. Действующая редакция постоянно доступна по адресу: https://shi-rostov.ru/privacy-policy

  1. 12. КОНТАКТНАЯ ИНФОРМАЦИЯ

Адрес: 344000, г. Ростов-на-Дону, ул. Малюгина, д. 220/84
Телефон: +7 (918) 514-45-71
Email: ulia087@mail.ru
Режим работы: ежедневно с 10:00 до 20:00

Ответственный за организацию обработки персональных данных:
Овчаренко Юлия Анатольевна (Индивидуальный предприниматель)