Территория Красоткам | Екатеринбург

Записаться онлайн

Вакансии студии красоткам

Записаться самостоятельно

Позвонить

Политика конфиденциальности в Территории Красоткам

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Киселева Никиты Юрьевича (ИП Киселев Н.Ю.) (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет позицию Оператора в области обработки и защиты персональных данных (далее – ПДн), соблюдения прав и свобод каждого субъекта ПДн.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор (ОГРНИП 324665800231500, ИНН 668501714809, адрес регистрации: Российская Федерация, 620089, 66 - Свердловская область, ЕКАТЕРИНБУРГ Г, БАЗОВЫЙ ПЕР, 52, КВАРТИРА 15, эл. почта: krasotkam.nogti@yandex.ru).

1.3. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке ПДн у Оператора, и лицами, участвующими в организации процессов обработки и обеспечения безопасности ПДн.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Статус Оператора в реестре Роскомнадзора: Оператор во исполнение требований ч. 1 ст. 22 Закона о персональных данных подал уведомление об обработке ПДн и включен в реестр операторов, осуществляющих обработку персональных данных (номер в реестре: "Уведомление направлено, регистрация в процессе").

2. Термины и принятые сокращения

В дополнение к терминам, определенным в ст. 3 Закона о персональных данных, для целей настоящей Политики используются следующие понятия:

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).

Оператор – Индивидуальный предприниматель Киселев Никита Юрьевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн.

Субъект ПДн – физическое лицо (клиент, посетитель сайта, контрагент), к которому относятся обрабатываемые ПДн.

Обработка ПДн – любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования.

Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача ПДн – передача ПДн на территорию иностранного государства.

Утечка персональных данных (инцидент) – факт неправомерного или случайного доступа к ПДн, повлекший их распространение, предоставление или уничтожение.

3. Порядок и условия обработки персональных данных

3.1. Обработка ПДн осуществляется Оператором на основе следующих принципов:

законности и справедливой основы;

ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;

соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки (принцип минимизации);

обеспечения точности, достаточности и актуальности ПДн по отношению к целям их обработки;

хранения ПДн не дольше, чем этого требуют цели обработки.

3.2. Правовые основания обработки ПДн. Оператор обрабатывает ПДн при наличии хотя бы одного из следующих условий:

обработка ПДн осуществляется с согласия субъекта ПДн;

обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн;

обработка ПДн необходима для выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей;

обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн;

обработка ПДн осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания ПДн.

3.3. Порядок получения согласия. Согласие на обработку ПДн получается Оператором отдельно от иных документов (договоров, пользовательских соглашений).

Согласие должно быть конкретным, информированным и сознательным.

При обработке ПДн на сайте Оператора в электронной форме согласие считается полученным только при проставлении субъектом отметки (галочки) в соответствующем поле, которое не является предустановленным по умолчанию. В случаях, предусмотренных законом, для электронного взаимодействия требуется использование квалифицированной электронной подписи (КЭП).

Согласие на обработку ПДн, разрешенных субъектом для распространения, обрабатывается отдельно в порядке ст. 10.1 Закона о персональных данных.

3.4. Локализация баз данных и использование сторонних сервисов.
При сборе персональных данных, в том числе посредством сети Интернет через сайт и сервисы онлайн-записи, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
В целях оказания услуг по онлайн-записи Оператор использует программное обеспечение и серверное оборудование сервиса DIKIDI (правообладатель ООО «Интернет-Технологии», ИНН 7604249353). Физическое размещение баз данных, обрабатываемых с использованием DIKIDI, осуществляется на территории Российской Федерации по адресу места нахождения технической платформы оператора сервиса: 150040, г. Ярославль, ул. Некрасова, 39Б . Обработка персональных данных с использованием сервиса DIKIDI осуществляется на основании поручения на обработку персональных данных в соответствии с Политикой конфиденциальности DIKIDI, опубликованной по адресу: https://support.dikidi.net/ru/knowledge-bases/4/articles/224-politika-konfidentsialnosti

3.5. Цели обработки персональных данных:

Исполнение договоров (оказание услуг, консультации): обрабатываются следующие категории персональных данных: ФИО, дата рождения, номер телефона, пол, адрес электронной почты, ники в сервисах обмена сообщениями (мессенджерах), ники в социальных сетях, финансовая информация. Срок обработки и хранения: в течение срока действия договора и 3 лет после его окончания (срок исковой давности).
Обратная связь, проведение опросов, улучшение качества услуг: обрабатываются следующие категории персональных данных: ФИО (по желанию), номер телефона, адрес электронной почты, отзывы. Срок обработки и хранения: до момента отзыва согласия субъектом персональных данных или достижения цели опроса.
Обеспечение работы сайта (аналитика, статистика): обрабатываются следующие категории персональных данных: IP-адрес, данные cookies, информация о браузере, реферер (адрес предыдущей страницы). Срок обработки и хранения: срок действия cookies определяется настройками браузера пользователя; данные статистики хранятся в обезличенном виде.

3.6. Категории субъектов персональных данных:

физические лица (клиенты, заказчики), состоящие с Оператором в гражданско-правовых отношениях;

посетители и пользователи сайта Оператора;

контрагенты (представители юридических лиц).

3.7. Использование файлов cookies и средств аналитики. На Сайте Оператора используются файлы cookies и иные технологии (Яндекс.Метрика), необходимые для функционирования Сайта (технические cookies), а также для сбора статистики об эффективности работы Сайта (аналитические cookies). Обработка технических cookies осуществляется на основании законного интереса Оператора и не требует отдельного согласия. Обработка аналитических и иных необязательных cookies осуществляется только после получения активного согласия субъекта персональных данных путем проставления отметки (галочки) в соответствующем поле баннера, появляющегося при первом входе на Сайт. Субъект вправе в любой момент изменить настройки cookies и отозвать свое согласие через интерфейс Сайта.

3.8. Трансграничная передача. Оператор не осуществляет трансграничную передачу ПДн. В случае необходимости такой передачи она будет осуществляться исключительно в страны, обеспечивающие адекватную защиту прав субъектов ПДн, и с соблюдением уведомительного порядка, установленного Роскомнадзором .

4. Защита персональных данных

4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.2. Меры по обеспечению безопасности ПДн включают:

назначение ответственного лица за организацию обработки ПДн;

применение сертифицированных средств защиты информации (антивирусное ПО, межсетевые экраны) и шифрование каналов связи при передаче данных;

оценку вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;

определение актуальных угроз безопасности ПДн при их обработке в ИСПДн;

учет и хранение материальных носителей ПДн, исключающее хищение, подмену и несанкционированное копирование;

обнаружение фактов несанкционированного доступа и принятие мер по восстановлению ПДн;

внутренний контроль соответствия обработки ПДн требованиям законодательства.

5. Порядок действий при утечках персональных данных (инцидентах)

5.1. В соответствии с требованиями ст. 21 Закона о персональных данных и с учетом вступивших в силу поправок 2025-2026 гг., Оператор устанавливает следующий порядок реагирования на инциденты :

5.2. При обнаружении факта неправомерной передачи (утечки) ПДн:

В течение 24 часов с момента выявления инцидента Оператор обязан направить в Роскомнадзор первоначальное уведомление. Уведомление содержит: описание инцидента, примерное количество пострадавших субъектов, предполагаемую причину утечки, контактные данные ответственного лица .

В течение 72 часов с момента выявления инцидента Оператор обязан направить в Роскомнадзор дополнительное уведомление, содержащее результаты внутреннего расследования, сведения о лицах, действия которых привели к инциденту, и перечень мер по устранению последствий .

5.3. Внутреннее расследование:

Приказом Оператора создается комиссия по расследованию причин инцидента.

Проводится анализ логов доступа, журналов систем защиты информации.

По итогам составляется Акт внутреннего расследования, который хранится у Оператора не менее 3 лет.

5.4. Ответственность за организацию действий при утечках возлагается на лицо, ответственное за обработку ПДн.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Подтверждение факта обработки ПДн, правовые основания и цели обработки предоставляются Оператором субъекту ПДн или его представителю при обращении либо при получении запроса.

6.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т.п.); подпись субъекта.

6.3. В случае выявления неточных ПДн при обращении субъекта Оператор осуществляет блокирование ПДн с момента такого обращения на период проверки. В случае подтверждения факта неточности ПДн Оператор уточняет их в течение семи рабочих дней со дня представления таких сведений.

6.4. При достижении целей обработки ПДн, а также в случае отзыва субъектом согласия на их обработку, ПДн подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом .

Уничтожение ПДн на бумажных носителях производится с использованием шредера, исключающего восстановление содержимого.

Уничтожение ПДн на электронных носителях производится методом стирания или форматирования с подтверждением факта уничтожения актом.

7. Реквизиты Оператора

Индивидуальный предприниматель Киселев Никита Юрьевич
ИНН: 668501714809
ОГРНИП: 324665800231500
Адрес регистрации: 620089, 66 - Свердловская область, ЕКАТЕРИНБУРГ Г, БАЗОВЫЙ ПЕР, 52, КВАРТИРА 15
E-mail: krasotkam.nogti@yandex.ru
Ответственный за обработку персональных данных: Киселев Никита Юрьевич
Контактный телефон: +79993696914

Дата вступления в силу редакции: 7 августа 2025 г.

Контакты и адрес

Телефон: +7 (999) 369-69-14
Почта: krasotkam.nogti@yandex.ru
Адрес: г. Екатеринбург, ул. Мраморская 13
Режим работы: ежедневно с 10.00 до 22.00

Режим работы: 10:00 - 22:00
Адрес: ул. Мраморская 13

Записаться онлайн

Контакты и адрес

Телефон: +7 (999) 369-69-14
Почта: krasotkam.nogti@yandex.ru
Адрес: г. Екатеринбург, ул. Мраморская 13
Режим работы: ежедневно с 10.00 до 22.00

ИП Киселев Никита Юрьевич
ОГРНИП 324665800231500
ИНН 668501714809