ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Студия эстетики тела «SET» (сайт studio-set.ru)

Редакция 2. Утверждена индивидуальным предпринимателем Пригодиной А. В. 14.09.2026.
С даты введения настоящей редакции редакция Политики от 27.06.2026 утрачивает силу.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц индивидуальным предпринимателем Пригодиной Александрой Вячеславовной (далее — Оператор) при оказании услуг студии эстетики тела «SET» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных:
Индивидуальный предприниматель Пригодина Александра Вячеславовна, ИНН 753501778013, ОГРНИП 326965800060609. Адрес: 620000, г. Екатеринбург, ул. Академика Парина, д. 40/3. Место оказания услуг: г. Екатеринбург, ул. Академика Ландау, д. 38/2. Контакты для обращений: sasha.prigodina@mail.ru, тел. +7 (912) 646-25-25.
1.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с деятельностью студии, независимо от способа их получения, в том числе через сайт studio-set.ru, сервис онлайн-записи, по телефону и в мессенджерах.
1.4. Обработка персональных данных, осуществляемая Оператором при оказании услуг на рынке ипотечного кредитования и недвижимости, регулируется отдельной политикой Оператора, размещённой по адресу https://a-ipoteka.ru/privacy.
1.5. Обязанности по организации обработки персональных данных Оператор исполняет лично.
1.6. Экземпляр настоящей Политики на бумажном носителе предоставляется субъекту персональных данных по его требованию.

2. Принципы обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заявленных в настоящей Политике целей и в объёме, не избыточном по отношению к этим целям.
2.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой (часть 3 статьи 5 Закона о персональных данных).
2.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных.

3. Категории субъектов персональных данных
— клиенты студии и лица, обратившиеся для записи на услуги;
— посетители помещения студии (зона видеонаблюдения);
— мастера и иные лица, привлекаемые по договорам гражданско-правового характера;
— посетители сайта studio-set.ru.

4. Обрабатываемые данные, цели и правовые основания
Клиенты: фамилия и имя; номер телефона; адрес электронной почты; дата рождения; сведения о записи, оказанных услугах и абонементах; комментарии в карточке клиента; переписка в мессенджерах по вопросам записи и услуг; фотографии выполненных работ.
Цели: запись на приём и связь с клиентом; оказание парикмахерских, косметических и иных эстетических (бытовых) услуг; ведение истории посещений, услуг и абонементов; направление напоминаний о записи и сбор отзывов о качестве услуг; направление информационных и рекламных сообщений.
Основание — заключение и исполнение договора об оказании услуг, в том числе запись по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных). Согласие субъекта (п. 1 ч. 1 ст. 6) — на размещение фотографий и на получение информационных и рекламных сообщений. Хранение сведений об оказанных услугах и расчётах после окончания оказания услуг осуществляется в целях защиты от возможных требований в пределах срока исковой давности на основании законных интересов Оператора (пункт 7 части 1 статьи 6).
Посетители помещения студии: изображение в зоне видеонаблюдения (см. раздел 6). Основание — пункт 7 части 1 статьи 6.
Лица, привлекаемые по договорам гражданско-правового характера: фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; номер телефона; адрес регистрации; банковские реквизиты для выплат. Цели: заключение и исполнение договора, расчёты, исполнение налоговых обязанностей. Основания: пункт 5 части 1 статьи 6; пункт 2 части 1 статьи 6.
Посетители сайта: файлы cookie, IP-адрес, данные о браузере и устройстве, источник перехода (см. раздел 7).
4.1. Оператор не обрабатывает специальные категории персональных данных. Биометрические персональные данные не обрабатываются: распознавание лиц не применяется, фотографии и записи видеонаблюдения для установления личности не используются.
4.2. Фотографии выполненных работ размещаются публично только при наличии отдельного согласия клиента (см. раздел 8).

5. Поручение обработки персональных данных
5.1. На основании части 3 статьи 6 Закона о персональных данных, с согласия субъекта и по договору, Оператор поручает обработку персональных данных следующим лицам. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.
— ООО «УАЙКЛАЕНТС» (сервис онлайн-записи YCLIENTS), ИНН 7708274185, КПП 772601001, ОГРН 5157746100716, 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1 — ведение онлайн-записи и клиентской базы студии;
— ООО «БОТСАРМИ» (сервис «Бьюти Бот»), ИНН 7743468377, КПП 774301001, ОГРН 1257700140334, 127299, г. Москва, ул. Космонавта Волкова, д. 6А, помещ. 25/1 — направление клиентам напоминаний о записи, сбор отзывов, направление информационных и рекламных сообщений;
— АО «ТИЛЬДА ПАБЛИШИНГ», ИНН 9707041449, КПП 770701001, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 — размещение и функционирование сайта Оператора; обработка IP-адресов и файлов cookie посетителей сайта на основании Поручения на обработку персональных данных, размещённого по адресу https://tilda.ru/ru/dpa/;
— ООО «ЯНДЕКС», ИНН 7736207543, КПП 770401001, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 — сбор и анализ статистики посещений сайта (сервис «Яндекс.Метрика»).
5.2. Указанные лица обязаны соблюдать конфиденциальность персональных данных и требования к их безопасности; ответственность перед субъектом персональных данных за их действия несёт Оператор.
5.3. Иным лицам персональные данные не предоставляются, за исключением случаев, предусмотренных законодательством Российской Федерации. Оператор не осуществляет распространение персональных данных и не передаёт их в рекламных целях.
5.4. Трансграничная передача персональных данных не осуществляется. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.5. Обмен сообщениями с клиентами возможен в мессенджерах по выбору клиента; документы и иные персональные данные через иностранные мессенджеры Оператор не запрашивает и не передаёт — для этого используются каналы на территории Российской Федерации.

6. Видеонаблюдение
6.1. В помещении студии в целях обеспечения безопасности имущества, работников и посетителей ведётся видеонаблюдение. Правовое основание обработки — осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
6.2. О ведении видеонаблюдения посетители информируются информационной табличкой при входе.
6.3. Видеонаблюдение не ведётся в помещениях и зонах, в которых человек может находиться без одежды, в том числе в местах для переодевания и в санитарных помещениях.
6.4. Запись звука не осуществляется. Распознавание лиц не применяется, биометрические персональные данные не обрабатываются.
6.5. Записи хранятся на карте памяти внутри камеры до 45 суток и уничтожаются автоматически путём перезаписи. Облачные и сетевые хранилища для записей не используются; доступ к записям имеет только Оператор.

7. Файлы cookie и веб-аналитика
7.1. Технические файлы cookie, необходимые для работы сайта, обрабатываются на основании законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных).
7.2. Аналитические файлы cookie и сведения, собираемые сервисом веб-аналитики «Яндекс.Метрика», обрабатываются в целях анализа посещаемости и улучшения работы сайта на основании законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных). Об использовании файлов cookie посетитель информируется баннером при первом посещении сайта.
7.3. Формы для ввода персональных данных на сайте отсутствуют; запись на услуги осуществляется через сервис онлайн-записи. Посетитель вправе отключить файлы cookie в настройках своего браузера; при этом отдельные функции сайта могут работать некорректно.

8. Фотографии выполненных работ
Фотосъёмка результатов оказанных услуг проводится выборочно. Фотографии, позволяющие определить клиента, размещаются на сайте Оператора и в социальных сетях только при наличии отдельного письменного согласия клиента (статья 152.1 Гражданского кодекса Российской Федерации). Согласие может быть отозвано клиентом в любой момент. Согласие на размещение фотографий (обработку персональных данных, разрешённых субъектом для распространения) оформляется отдельно от иных согласий (часть 1 статьи 10.1 Закона о персональных данных). Действие такого согласия прекращается с момента поступления Оператору требования субъекта, после чего Оператор прекращает размещение соответствующих фотографий (части 12 и 13 статьи 10.1).

9. Сроки обработки, хранения и порядок уничтожения
9.1. Персональные данные клиентов обрабатываются в течение срока оказания услуг и трёх лет после его окончания, если иной срок хранения не установлен законодательством Российской Федерации, либо до дня отзыва согласия. Записи видеонаблюдения — до 45 суток. Документы по договорам гражданско-правового характера и бухгалтерского (налогового) учёта — в сроки, установленные законодательством.
9.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней (часть 4 статьи 21 Закона о персональных данных).
9.3. В случае отзыва субъектом согласия обработка, осуществляемая на основании согласия, прекращается, а такие персональные данные уничтожаются в срок, не превышающий тридцати дней, за исключением данных, обработка которых продолжается по иным основаниям, предусмотренным законодательством (часть 5 статьи 21).
9.4. Если уничтожение в указанный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев (часть 6 статьи 21).
9.5. Уничтожение персональных данных подтверждается в порядке, установленном Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: при обработке без использования средств автоматизации составляется акт об уничтожении персональных данных; при обработке с использованием средств автоматизации, помимо акта, формируется выгрузка из журнала регистрации событий в информационной системе персональных данных. Акт об уничтожении и выгрузка из журнала хранятся Оператором в течение трёх лет с даты уничтожения.

10. Права субъекта персональных данных и сроки их реализации
10.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных, в том числе сведения о лицах, которым раскрыты его персональные данные; требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Обращения направляются по адресу электронной почты sasha.prigodina@mail.ru либо по адресу места оказания услуг, указанному в разделе 1.
10.3. Сведения об обработке персональных данных предоставляются субъекту в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (часть 1 статьи 20 Закона о персональных данных).
10.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней и снимает блокирование. В случае представления субъектом сведений, подтверждающих, что его персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий семи рабочих дней со дня представления таких сведений, уведомляет субъекта о принятых мерах и принимает разумные меры для уведомления лиц, которым эти персональные данные были переданы (часть 3 статьи 20, часть 2 статьи 21).

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона о персональных данных), в том числе:
— определение угроз безопасности персональных данных и оценка возможного вреда субъектам;
— организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных;
— утверждение перечня лиц, имеющих доступ к персональным данным;
— ограничение доступа к персональным данным и применение парольной защиты;
— хранение материальных носителей персональных данных обособленно, в условиях, исключающих несанкционированный доступ к ним, с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687;
— передача данных через сайт Оператора по защищённому соединению (HTTPS);
— предоставление каждому лицу, которому поручена обработка, минимально необходимого объёма персональных данных;
— сохранность и восстановление персональных данных в привлечённых сервисах обеспечиваются операторами этих сервисов в соответствии с заключёнными договорами;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и настоящей Политике не реже одного раза в год с фиксацией результата.
11.2. Для информационной системы персональных данных Оператора установлен четвёртый уровень защищённости персональных данных (пункт 12 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119). Требования к четвёртому уровню защищённости, предусмотренные пунктом 13 указанных Требований, Оператором выполняются.
11.3. Сертифицированные средства криптографической защиты информации (шифровальные средства) Оператором не применяются.

12. Уведомление об инцидентах
В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение двадцати четырёх часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, о принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных).

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией; с этого момента предыдущая редакция утрачивает силу.
13.2. Предыдущие редакции Политики хранятся Оператором.