ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Студия красоты "Пространство красоты ШИ" (SHI Beauty Space)
Дата вступления в силу: 12 ноября 2025 года
Адрес публикации: https://shi-rostov.ru/privacy-policy
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных — Индивидуальный предприниматель Овчаренко Юлия Анатольевна:
ИНН: 616206127195
ОГРНИП: 323619600121914
Адрес: 344000, г. Ростов-на-Дону, ул. Малюгина, д. 220/84
Телефон: +7 (918) 514-45-71
Email: ulia087@mail.ru
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Способы предоставления согласия:
Субъект персональных данных предоставляет согласие на обработку персональных данных следующими способами:
При оплате бронирования через сайты Dikidi, Yclients или https://shi-rostov.ru субъект проставляет отметку (галочку) в полях:
"Я прочитал и принимаю условия договора оферты"
"Согласен на получение информационно-рекламной рассылки" (опционально)
Постановка отметки в первом поле автоматически означает согласие на обработку персональных данных в соответствии с настоящей Политикой.
Администратор информирует субъекта о необходимости ознакомления с Политикой по адресу https://shi-rostov.ru/privacy-policy. Подтверждение записи означает согласие с условиями обработки персональных данных.
Администратор предоставляет информацию о Политике обработки персональных данных. Заполнение анкеты клиента означает согласие с условиями обработки.
2.2. Постановка отметки (галочки) при оплате бронирования или записи на услуги приравнивается к собственноручной подписи субъекта персональных данных в соответствии со ст. 438 ГК РФ и ст. 9 ФЗ-152 и является юридически значимым действием.
3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных:
Фамилия, имя, отчество (полностью или частично)
Дата рождения
Пол
Контактный телефон
Адрес электронной почты (email)
Информация о состоянии здоровья (аллергии, хронические заболевания, противопоказания к процедурам)
Информация о принимаемых лекарственных препаратах
Информация о беременности или грудном вскармливании
История посещений студии
История оказанных услуг
Информация о записях
Предпочтения клиента
Информация об отменах и переносах записей
Данные о платежах
Информация о личном счете клиента в студии
История начисления и списания бонусов
Фотографии результатов работы "до/после"
Видеозаписи процедур
3.2. Оператор НЕ обрабатывает:
Паспортные данные (за исключением законных представителей несовершеннолетних)
Данные банковских карт (обработка осуществляется платежным агрегатором)
Биометрические персональные данные
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются в следующих целях:
Запись клиентов на услуги (онлайн/телефон/лично)
Подтверждение записи (звонки, SMS, push-уведомления, сообщения в мессенджерах)
Напоминание о предстоящей записи (за 24 часа и за 1 час до визита)
Ведение клиентской базы и истории посещений
Формирование актов оказания услуг, чеков, счетов
Обработка платежей
Информирование о новых услугах, акциях, специальных предложениях
Поздравления с праздниками (День рождения и т.п.)
Анализ предпочтений клиентов и формирование персональных предложений
Сбор обратной связи (отзывы, оценки услуг)
Соблюдение требований законодательства (хранение обязательной документации)
Видеонаблюдение для обеспечения безопасности
Публикация фото и видео результатов работы (с отдельного согласия)
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
Договор оказания услуг (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка необходима для исполнения договора
Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) — субъект предоставляет добровольное согласие путем постановки отметки при оплате бронирования
Защита жизни и здоровья (ст. 6 ч. 1 п. 7 ФЗ-152) — например, предоставление медицинской информации врачам при экстренной ситуации
5.2. Обработка специальных категорий персональных данных (сведения о здоровье) осуществляется ТОЛЬКО с согласия субъекта в соответствии со ст. 10 ФЗ-152.
6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Автоматизированная обработка:
Запись данных в системы онлайн-записи (Dikidi, Yclients)
Хранение данных на серверах обработчиков
Автоматическая отправка SMS-уведомлений и push-уведомлений
Автоматическое формирование отчетов, статистики
Обработка данных на сайте
Неавтоматизированная обработка:
Ручной ввод данных администраторами и мастерами
Телефонные звонки клиентам
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Основные данные — 5 лет с момента последнего посещения или с момента отзыва согласия
Информация о здоровье — 5 лет
Финансовые документы — 5 лет (требование налогового законодательства)
Видеозаписи — 30 дней
Фото и видео для публикации — 3 года или до отзыва согласия
7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Адрес: 115035, г. Москва, Космодамианская наб., д. 4/22, стр. 1
Сайт: https://dikidi.ru
Обрабатываемые данные: ФИО, телефон, email, дата и время записи, история посещений
Цели:
Онлайн-запись клиентов
Автоматическая отправка SMS и push-уведомлений
Ведение клиентской базы
Адрес: 115201, г. Москва, Каширское ш., д. 3, корп. 2, стр. 4
Сайт: https://yclients.com
Обрабатываемые данные: ФИО, телефон, email, дата и время записи, история посещений, финансовая информация
Цели:
Онлайн-запись клиентов
Ведение клиентской базы
Автоматизация бизнес-процессов
Отправка SMS и email-уведомлений
Адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Сайт: https://www.tbank.ru
Обрабатываемые данные: ФИО, телефон, email (при заполнении формы записи на сайте)
Цели:
Техническое обеспечение работы сайта https://shi-rostov.ru
Хранение данных, переданных через формы на сайте
7.2. Обработчики обязаны обеспечивать конфиденциальность и безопасность персональных данных.
7.3. Оператор НЕ ПЕРЕДАЕТ персональные данные:
В рекламные агентства
В маркетинговые компании
Третьим лицам в коммерческих целях
7.4. Оператор вправе передать персональные данные государственным органам по их официальному запросу.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Назначение ответственного лица за организацию обработки персональных данных
Ознакомление сотрудников с требованиями законодательства
Ограничение доступа к персональным данным
Обязательство о неразглашении для всех сотрудников
Проведение проверок соблюдения требований
Учет носителей персональных данных
Контроль за передачей данных обработчикам
Использование паролей для доступа к информационным системам
Антивирусная защита
Резервное копирование данных
Использование защищенных каналов связи (HTTPS)
Видеонаблюдение на территории студии
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Подтверждение факта обработки персональных данных
Правовые основания и цели обработки
Применяемые способы обработки
Наименование и местонахождение Оператора
Сведения о лицах, имеющих доступ к персональным данным
Перечень обрабатываемых персональных данных
Сроки обработки и хранения
Как получить: по телефону +7 (918) 514-45-71, на email: ulia087@mail.ru, лично в студии.
Срок ответа: 10 рабочих дней.
Основания:
Данные неточны, устаревшие, неполны
Данные обрабатываются без согласия
Истек срок хранения
Как обратиться: письменный запрос на email: ulia087@mail.ru или лично в студии.
Срок рассмотрения: 7 рабочих дней.
Как отозвать:
Письменное заявление на email: ulia087@mail.ru
Лично в студии
Почтовым отправлением: 344000, г. Ростов-на-Дону, ул. Малюгина, д. 220/84
Срок прекращения обработки: 5 рабочих дней.
ВАЖНО: Отзыв согласия может привести к невозможности оказания услуг (невозможно будет записаться, получать напоминания).
В Роскомнадзор — https://rkn.gov.ru
В суд — для защиты своих прав
10. ФАЙЛЫ COOKIE И ИНТЕРНЕТ-ТЕХНОЛОГИИ
Запоминания данных пользователя при повторных визитах
Анализа посещаемости сайта
Улучшения работы сайта
10.2. Пользователь может настроить браузер для отклонения cookie, но некоторые функции сайта могут работать некорректно.
10.3. Используются сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) для сбора обезличенной статистики:
IP-адрес
Тип браузера и устройства
Время посещения
Просмотренные страницы
Данная информация НЕ позволяет идентифицировать конкретного пользователя.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ
11.2. Новая редакция вступает в силу с момента размещения на сайте https://shi-rostov.ru/privacy-policy
11.3. Действующая редакция постоянно доступна по адресу: https://shi-rostov.ru/privacy-policy
12. КОНТАКТНАЯ ИНФОРМАЦИЯ
Ответственный за организацию обработки персональных данных:
Овчаренко Юлия Анатольевна (Индивидуальный предприниматель)