Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Крестинцевым Виктором Викторовичем (далее — «Оператор»).
1.2. Политика применяется ко всей информации о Пользователях, которую Оператор может получить при использовании веб‑сайта https://hairclub38.ru, в том числе при заполнении веб‑форм, при телефонных обращениях, переписке в мессенджерах и иных коммуникациях.
1.3. Реквизиты Оператора: ИП Крестинцев Виктор Викторович, ИНН 381260989115, ОГРНИП 323385000072412, телефон: +7 908 644‑59‑95, e‑mail: hair.club@bk.ru.
Оператор может использовать дополнительные номера телефона для связи с Пользователями; актуальные номера публикуются на сайте Оператора в разделе «Контакты».
1.4. Оператор внесен в реестр операторов персональных данных Роскомнадзора: № 38‑25‑034324.
1.5. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации.
1.6. Актуальная редакция Политики доступна в сети Интернет по адресу: https://hairclub38.ru/confidentiality.

2. Термины и определения
2.1. «Персональные данные (ПД)» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка ПД» — любое действие (операция) или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, поручение), обезличивание, блокирование, удаление, уничтожение.
2.3. «Оператор» — ИП Крестинцев Виктор Викторович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку ПД и определяющий цели обработки ПД, состав ПД и действия (операции), совершаемые с ПД.
2.4. «Пользователь» — любой посетитель веб‑сайта https://hairclub38.ru и/или лицо, обратившееся к Оператору по каналам связи.
2.5. «Информационная система персональных данных (ИСПДн)» — совокупность ПД, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.6. «Cookie» — небольшой фрагмент данных, отправляемый веб‑сервером и хранимый на устройстве Пользователя.

3. Принципы обработки персональных данных
3.1. Законность и справедливость обработки.
3.2. Ограничение обработки достижением конкретных, заранее определенных и законных целей.
3.3. Недопустимость обработки ПД, несовместимой с целями их сбора; недопустимость объединения баз данных с несовместимыми целями.
3.4. Соответствие содержания и объема ПД заявленным целям обработки; недопустимость избыточной обработки.
3.5. Обеспечение точности, достаточности и актуальности ПД; принятие мер по удалению или уточнению неполных или неточных данных.
3.6. Хранение ПД в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законом.
3.7. Обеспечение безопасности ПД при их обработке.

4. Права и обязанности Оператора
4.1. Оператор имеет право: получать от субъекта ПД достоверные сведения и/или документы, содержащие ПД; при наличии оснований, предусмотренных законом, продолжать обработку ПД после отзыва согласия; самостоятельно определять меры, необходимые и достаточные для выполнения обязанностей по защите ПД.
4.2. Оператор обязан: предоставлять субъекту ПД информацию об обработке его ПД; организовывать обработку ПД в соответствии с действующим законодательством; отвечать на обращения субъектов ПД; сообщать в уполномоченный орган по запросу информацию в установленные сроки; публиковать настоящую Политику; обеспечивать конфиденциальность и безопасность ПД; прекращать обработку и уничтожать ПД в случаях, предусмотренных законом; рассматривать обращения субъектов ПД и направлять ответы в срок до 10 календарных дней со дня получения обращения (при необходимости — запрашивать подтверждение личности заявителя).

5. Права и обязанности субъектов персональных данных
5.1. Субъект ПД имеет право: получать информацию об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД в случаях, предусмотренных законом; отзывать согласие на обработку ПД; выдвигать условие предварительного согласия для получения рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; реализовывать иные права, предусмотренные законодательством РФ.
5.2. Субъект ПД вправе в любой момент отказаться от получения рекламных сообщений, воспользовавшись инструкцией в сообщении или обратившись к Оператору по контактам, указанным в Политике. Отказ от рекламы не влияет на оказание услуг.
5.3. Субъект ПД обязан предоставлять Оператору достоверные данные о себе и информировать об их изменении.

6. Цели обработки персональных данных, состав данных и виды обработки
6.1. Цели обработки:
— обработка обращений и обратной связи; предоставление информации о товарах, работах, услугах; запись/перенос/отмена записи на услуги; напоминания;
— заключение и исполнение договоров, расчеты; гарантийное и претензионное сопровождение;
— улучшение качества сервиса, аналитика и статистика в обобщенном виде (без принятия решений, порождающих юридические последствия);
— направление информационных и рекламных сообщений по сетям электросвязи (SMS, звонки, мессенджеры, e‑mail) при наличии отдельного согласия субъекта ПД.
6.2. Состав обрабатываемых ПД:
— идентификационные и контактные данные: имя, фамилия, номер телефона;
— сведения, содержащиеся в обращениях/заявках (по инициативе субъекта ПД);
— технические данные при посещении сайта: IP‑адрес, данные cookie, сведения об устройстве и браузере;
— аудиозаписи телефонных разговоров с Оператором; история переписки в мессенджерах (WhatsApp, Telegram) при коммуникации с Оператором.
6.3. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, поручение), обезличивание, блокирование, удаление, уничтожение; автоматизированная и неавтоматизированная обработка.

7. Правовые основания обработки
7.1. Согласие субъекта ПД на обработку его ПД (ст. 6 152‑ФЗ).
7.2. Заключение и исполнение договора либо совершение преддоговорных действий по инициативе субъекта ПД.
7.3. Исполнение обязанностей Оператора, установленных законодательством РФ.
7.4. Законные интересы Оператора (улучшение работы сайта, обеспечение безопасности, предотвращение мошенничества) при условии неущемления прав и свобод субъектов ПД.
7.5. Направление рекламных сообщений — исключительно при наличии предварительного согласия субъекта ПД в соответствии с законодательством о рекламе, с правом отказа в любой момент.

8. Условия и порядок передачи персональных данных третьим лицам
8.1. Обработка ПД осуществляется с применением правовых, организационных и технических мер защиты в соответствии с законодательством РФ.
8.2. ПД могут быть переданы третьим лицам в объеме, необходимом для достижения целей обработки, включая: хостинг‑провайдеров и дата‑центры; поставщиков CRM и систем записи клиентов (в том числе YCLIENTS); операторов связи и провайдеров SMS/телефонии, e‑mail‑сервисов; поставщиков решений веб‑аналитики; лиц, оказывающих услуги технической поддержки; а также уполномоченным государственным органам в случаях, предусмотренных законом. Передача осуществляется на основании договоров и при условии соблюдения конфиденциальности и требований законодательства о персональных данных.
8.3. Поручение обработки ПД третьим лицам осуществляется на основании договоров, предусматривающих обязанности по обеспечению конфиденциальности и безопасности ПД и обработку исключительно в целях, определенных Оператором.
8.4. Оператор не осуществляет распространение ПД и не предоставляет ПД для общего доступа без отдельного согласия субъекта ПД, если иное не предусмотрено законом.

9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Применяются, в частности: использование защищенных каналов связи (HTTPS), разграничение и контроль доступа, учет и журналирование действий, резервное копирование, антивирусная защита, обучение персонала, оценка эффективности применяемых мер защиты.

10. Сроки хранения персональных данных
10.1. Заявки и карточки клиента (включая данные, обрабатываемые в YCLIENTS) — до 24 месяцев с даты последнего взаимодействия субъекта ПД с Оператором либо до отзыва согласия — в зависимости от того, что наступит раньше.
10.2. Аудиозаписи телефонных разговоров — 6 месяцев; при возникновении споров — до их разрешения, но не более 12 месяцев.
10.3. История переписок в мессенджерах — до 12 месяцев либо до отзыва согласия.
10.4. Данные, используемые для маркетинговых рассылок, — до отзыва согласия; при отсутствии активности со стороны субъекта ПД в течение 24 месяцев — подлежат удалению или обезличиванию.
10.5. Документы и сведения, связанные с расчетами и оказанными услугами, — в сроки, установленные законодательством Российской Федерации.
10.6. Технические журналы и логи ИСПДн — до 12 месяцев.
10.7. Файлы cookie и идентификаторы аналитики — до 24 месяцев либо в срок, определенный настройками браузера/устройства.
10.8. По достижении установленных сроков хранения ПД подлежат удалению либо обезличиванию в разумный срок, если иное не требуется по закону.

11. Трансграничная передача персональных данных
11.1. Трансграничная передача ПД осуществляется при условии обеспечения надлежащей защиты прав субъектов ПД принимающей стороной.
11.2. В необходимых случаях Оператор осуществляет трансграничную передачу ПД на основании письменного согласия субъекта ПД и/или после выполнения требований действующего законодательства, включая уведомление уполномоченного органа.
11.3. Оператор стремится обрабатывать и хранить ПД на территории Российской Федерации и осуществляет трансграничную передачу лишь при наличии производственной необходимости и достаточных гарантий защиты ПД.

12. Использование файлов cookie и аналитики
12.1. На веб‑сайте могут использоваться файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, персонализации и аналитики.
12.2. Пользователь может ограничить или отключить использование cookie в настройках браузера, что может повлиять на корректность работы отдельных функций сайта.
12.3. Данные, собираемые с использованием cookie и аналитических инструментов, обрабатываются в целях, указанных в настоящей Политике, преимущественно в обобщенном виде и не используются для принятия решений, порождающих юридические последствия для субъектов ПД.

13. Запись телефонных разговоров и переписка в мессенджерах
13.1. Оператор может осуществлять аудиозапись телефонных разговоров и хранение переписки в мессенджерах (WhatsApp, Telegram) с целью контроля качества обслуживания, подтверждения факта записи/переноса услуги и разрешения спорных ситуаций на правовых основаниях, предусмотренных настоящей Политикой.
13.2. Сроки хранения и порядок удаления указанных материалов определены в разделе 10 настоящей Политики.

14. Порядок реализации прав субъектов персональных данных
14.1. Субъект ПД вправе направлять обращения (запросы) по вопросам обработки ПД на e‑mail Оператора: hair.club@bk.ru либо иными указанными на сайте способами.
14.2. Оператор рассматривает обращения субъектов ПД и направляет ответы в срок до 10 календарных дней со дня получения обращения. В целях защиты ПД Оператор вправе запросить подтверждение личности заявителя и/или уточняющую информацию.
14.3. Отзыв согласия на обработку ПД и отказ от получения рекламных сообщений возможны в любой момент — по инструкции в сообщении или путем направления обращения Оператору. После получения отзыва согласия Оператор прекращает обработку ПД (если иное не предусмотрено законом) и в разумный срок удаляет или обезличивает ПД.

15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу, указанному в п. 1.6, и вступает в силу с даты публикации, если иное не установлено в новой редакции.
15.2. Редакция от 07.10.2025, версия 1.1.

16. Контакты Оператора
ИП Крестинцев Виктор Викторович
ИНН 381260989115, ОГРНИП 323385000072412
Телефон: +7 908 644‑59‑95
E‑mail: hair.club@bk.ru
Сайт: https://hairclub38.ru