Документы

Политика в отношении обработки персональных данных

Дом красоты GRANUAL

Редакция 1.2

Утверждена приказом индивидуального предпринимателя Россинской К. Б. от 30 октября 2026 г. № 1 и приказом ООО «СТУДИЯ КРАСОТЫ ГРИМЁРКА» от 30 октября 2026 г. № 1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Под коммерческим обозначением «Дом красоты GRANUAL» («Грануаль», далее — Салон) деятельность осуществляют два самостоятельных оператора персональных данных (далее совместно — Операторы):

Оператор 1 — бытовые услуги

Индивидуальный предприниматель Россинская Ксения Борисовна. ИНН 860104572468, ОГРНИП 314774619000422, адрес: 117303, г. Москва, ул. Малая Юшуньская, д. 3. Оказывает парикмахерские, косметические (немедицинские) и иные бытовые услуги.

Оператор 2 — медицинские услуги

Общество с ограниченной ответственностью «СТУДИЯ КРАСОТЫ ГРИМЁРКА» (далее — ООО «СТУДИЯ КРАСОТЫ ГРИМЁРКА»). ИНН 7727641345, КПП 772701001, ОГРН 1087746214600, адрес: 117303, г. Москва, ул. Малая Юшуньская, д. 3, помещ. XLIII. Оказывает медицинские услуги на основании бессрочной лицензии на осуществление медицинской деятельности № Л041-01193-86/00575157 (дата регистрации в реестре лицензий — 16.04.2020), предоставленной Службой по контролю и надзору в сфере здравоохранения Ханты-Мансийского автономного округа – Югры. Медицинская деятельность в Салоне осуществляется по адресу: 117303, г. Москва, ул. Малая Юшуньская, д. 3, помещ. XLIII.

1.3. Фактический адрес осуществления деятельности обоих Операторов: 117303, г. Москва, ул. Малая Юшуньская, д. 3.

1.4. Каждый Оператор самостоятельно определяет цели обработки персональных данных и несёт ответственность за их обработку в рамках оказываемых им услуг. Настоящая Политика является единой для Салона; разграничение обрабатываемых данных между Операторами приведено в разделе 4.

1.5. Политика применяется ко всей информации, которую Операторы получают о клиентах, посетителях сайта granual.ru (далее — Сайт), лицах, находящихся в помещениях Салона, работниках и кандидатах на трудоустройство, а также о представителях контрагентов.

1.6. Действующая редакция Политики размещается в свободном доступе на Сайте, в разделе «Документы» (granual.ru/dokumenty), а также в бумажном виде на информационном стенде в помещении Салона.

1.7. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты granual.club@yandex.ru или по телефону +7 (499) 112-30-45.

1.8. Каждый из Операторов состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: Оператор 1 — регистрационный номер записи 77-26-570491, Оператор 2 — регистрационный номер записи 77-26-570640.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: клиент, посетитель Сайта, лицо, находящееся в помещениях Салона, работник, кандидат, представитель контрагента.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.9. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.11. Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Из них Операторы обрабатывают только сведения о состоянии здоровья, и исключительно Оператор 2.

2.12. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта.

2.13. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.14. Система видеонаблюдения — совокупность технических средств, обеспечивающих видеофиксацию обстановки в помещениях Салона и хранение полученных видеозаписей.

2.15. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.16. Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия их субъекта или иного законного основания.

2.17. Cookie-файлы — небольшие текстовые файлы, которые браузер посетителя сохраняет по команде Сайта или встроенного в него сервиса; используются для работы сервиса, запоминания настроек и сбора статистики посещений.

2.18. Хранилище браузера — область памяти браузера на устройстве посетителя, в которой Сайт сохраняет настройки посетителя. Содержимое хранилища на сервер Сайта не передаётся.

2.19. Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС», который собирает сведения о посещениях Сайта с помощью cookie-файлов.

2.20. Окно онлайн-записи — форма записи сервиса YCLIENTS, которая открывается поверх страницы Сайта, когда посетитель нажимает кнопку записи.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

3.5. Обрабатываемые данные являются точными, достаточными и актуальными; Операторы принимают меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

3.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

4. Категории субъектов и обрабатываемые персональные данные

4.1. Клиенты, получающие бытовые услуги (Оператор 1 — ИП)

Фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения (при добровольном предоставлении); история обращений, записей и оплат; аудиозаписи телефонных разговоров; фотоизображения результата оказанных услуг — при наличии отдельного согласия.

4.2. Клиенты, получающие медицинские услуги (Оператор 2 — ООО)

Данные, указанные в п. 4.1, а также: реквизиты документа, удостоверяющего личность; сведения о состоянии здоровья, полученные при заполнении анкеты и информированного добровольного согласия, необходимые для выявления противопоказаний и безопасного оказания услуги; сведения, содержащиеся в медицинской документации. Указанные сведения относятся к специальным категориям персональных данных и составляют врачебную тайну.

Сведения о состоянии здоровья не вносятся в CRM-систему и иные информационные системы, предназначенные для учёта записей и оплат. В карточке клиента допускается только отметка о наличии оформленной медицинской документации.

4.3. Несовершеннолетние клиенты

В отношении клиентов, не достигших возраста восемнадцати лет, обрабатываются фамилия, имя, отчество; дата рождения; история обращений и оказанных услуг, а также фамилия, имя, отчество и номер телефона законного представителя.

Обработка персональных данных несовершеннолетнего осуществляется с согласия его родителя или иного законного представителя, оформляемого в письменной форме при первом визите. Медицинские услуги несовершеннолетним оказываются исключительно в присутствии законного представителя и при наличии информированного добровольного согласия, подписанного законным представителем.

4.4. Посетители Сайта

С согласия посетителя на обработку данных с помощью cookie-файлов и Яндекс Метрики (раздел 13) обрабатываются: идентификаторы cookie-файлов Яндекс Метрики; IP-адрес и определяемый по нему населённый пункт; сведения об устройстве, операционной системе и браузере; адреса просмотренных страниц и источник перехода; дата, время и продолжительность посещения; нажатия на ссылки и кнопки Сайта, в том числе на кнопки записи, звонка и мессенджеров; шаги онлайн-записи в окне онлайн-записи (выбранные услуга и время, номер записи — без имени, телефона и адреса электронной почты). Указанные данные не позволяют Операторам напрямую идентифицировать посетителя.

При онлайн-записи в окне онлайн-записи обрабатываются имя, номер телефона, адрес электронной почты (если посетитель его указал), выбранные услуга, специалист, дата и время визита и комментарий к записи. Собственных форм для ввода персональных данных на Сайте нет.

4.5. Лица, находящиеся в помещениях Салона

Изображение (видеозапись), дата и время нахождения в зоне обзора камер. Порядок обработки установлен разделом 9 настоящей Политики.

4.6. Работники и кандидаты на трудоустройство

Персональные данные обрабатываются в объёме, предусмотренном Трудовым кодексом Российской Федерации и внутренними документами Операторов. Порядок работы с данными работников регулируется отдельным Положением об обработке персональных данных работников.

4.7. Представители контрагентов

Фамилия, имя, отчество; должность; рабочий номер телефона и адрес электронной почты — в объёме, необходимом для заключения и исполнения договоров.

4.8. Ограничения

Операторы не обрабатывают биометрические персональные данные в целях установления личности субъекта. Система видеонаблюдения не оснащена функцией распознавания лиц и не используется для идентификации. Фотоизображения, указанные в разделе 8, используются исключительно в информационных и рекламных целях и не применяются для идентификации.

5. Цели обработки персональных данных

5.1. Заключение, исполнение, изменение и прекращение договоров на оказание услуг.

5.2. Запись клиента на приём, направление уведомлений, напоминаний и подтверждений записи.

5.3. Оказание медицинских услуг, выявление противопоказаний, ведение медицинской документации (Оператор 2).

5.4. Ведение истории обращений и оказанных услуг для обеспечения качества сервиса.

5.5. Приём и обработка обращений, претензий и отзывов клиентов.

5.6. Информирование клиентов об акциях, скидках и специальных предложениях посредством SMS, электронной почты и мессенджеров — при наличии отдельного согласия.

5.7. Размещение фотоизображений результата оказанных услуг и материалов клиентов — при наличии отдельного согласия.

5.8. Контроль качества обслуживания посредством записи телефонных разговоров.

5.9. Обеспечение безопасности имущества Операторов, работников и посетителей, предупреждение и расследование противоправных действий и конфликтных ситуаций посредством видеонаблюдения.

5.10. Ведение кадрового учёта и исполнение обязанностей, предусмотренных трудовым законодательством.

5.11. Исполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации.

5.12. Анализ посещаемости Сайта и повышение качества его работы — при наличии согласия посетителя (раздел 13).

6. Правовые основания обработки

6.1. Заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе заключение договора по инициативе субъекта при записи на услугу — онлайн, по телефону, в мессенджерах или в Салоне (п. 5 ч. 1 ст. 6 Закона). Для обработки данных, необходимых для записи и оказания услуги, отдельное согласие не требуется.

6.2. Согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), а в отношении сведений о состоянии здоровья — согласие в письменной форме (ч. 4 ст. 9, ст. 10 Закона).

6.3. Обработка сведений о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона).

6.4. Отдельное согласие на получение рекламных сообщений (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

6.5. Отдельное согласие на обнародование и дальнейшее использование изображения гражданина (ст. 152.1 Гражданского кодекса Российской Федерации), а также согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).

6.6. Согласие законного представителя — в отношении персональных данных несовершеннолетних.

6.7. Исполнение обязанностей, возложенных на Операторов законодательством Российской Федерации, в том числе трудовым, налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).

6.8. Осуществление прав и законных интересов Операторов при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона), — для видеонаблюдения.

6.9. Согласие посетителя Сайта на обработку его персональных данных с помощью cookie-файлов и Яндекс Метрики, данное в порядке раздела 13 (п. 1 ч. 1 ст. 6 Закона).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Согласие субъекта оформляется одним из следующих способов:

7.2.1. в письменной форме на бумажном носителе — при первом визите в Салон. Форма согласия содержит отдельные, самостоятельно проставляемые субъектом отметки: на обработку персональных данных и на получение рекламных сообщений;

7.2.2. на Сайте — согласие на обработку данных с помощью cookie-файлов и Яндекс Метрики: нажатием кнопки «Принять» в уведомлении о cookie-файлах; текст согласия размещён на Сайте отдельно от настоящей Политики (раздел 13). Для онлайн-записи на Сайте согласие не требуется: данные обрабатываются для заключения договора (п. 6.1);

7.2.3. при записи по телефону данные, необходимые для записи, обрабатываются для заключения договора (п. 6.1); о записи разговора клиент предупреждается в начале звонка (п. 7.8). Сведения о состоянии здоровья по телефону не собираются и не фиксируются: их обработка допускается только на основании письменного согласия, оформленного в помещении Салона;

7.2.4. согласие на использование фотоизображения и на распространение персональных данных оформляется отдельным письменным документом в порядке, установленном разделом 8;

7.2.5. в отношении несовершеннолетнего согласие оформляется в письменной форме его родителем или иным законным представителем.

7.3. Доступ к персональным данным предоставляется работникам Операторов в объёме, необходимом для выполнения их трудовых обязанностей. Перечень таких работников утверждается приказом. Работники, допущенные к обработке, знакомятся с настоящей Политикой под подпись и принимают обязательство о неразглашении.

7.4. Лицам, оказывающим услуги в помещениях Салона на основании гражданско-правовых договоров или договоров аренды рабочего места, доступ к персональным данным клиентов предоставляется в минимально необходимом объёме и только при условии включения в соответствующий договор обязательства о соблюдении конфиденциальности персональных данных.

7.5. Операторы поручают обработку персональных данных третьим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона. Перечень таких лиц приведён в Приложении 1 к настоящей Политике.

7.6. Трансграничная передача персональных данных Операторами не осуществляется.

7.7. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Файлы Сайта размещены у хостинг-провайдера на серверах в Российской Федерации; базы данных посетителей на сервере Сайта нет.

7.8. Телефонные разговоры с клиентами записываются в целях контроля качества обслуживания. О факте записи субъект уведомляется автоматическим сообщением в начале разговора. Записи хранятся в срок, указанный в Приложении 2, и не передаются третьим лицам, за исключением случаев, предусмотренных законом.

7.9. Персональные данные хранятся:

7.9.1. на бумажных носителях — документы, необходимые для оперативной работы, хранятся обособленно в служебной зоне администратора, доступ в которую ограничен кругом уполномоченных работников. Медицинская документация, информированные добровольные согласия и иные документы, содержащие сведения о состоянии здоровья, хранятся в запираемых шкафах отдельно от прочих документов; доступ к ним имеют только медицинские работники, участвующие в оказании услуг. Документы, не используемые в оперативной деятельности, хранятся в отдельном помещении архивного хранения, запираемом на ключ. Обеспечивается раздельное хранение носителей, обработка персональных данных на которых осуществляется в различных целях; доступ посторонних лиц в помещения хранения исключён;

7.9.2. в электронном виде — в информационных системах, указанных в Приложении 1. Доступ осуществляется по индивидуальным учётным записям с использованием паролей.

7.10. Сроки хранения персональных данных установлены в Приложении 2 к настоящей Политике.

7.11. По достижении целей обработки, истечении срока хранения либо в случае отзыва согласия персональные данные подлежат уничтожению. Уничтожение данных на бумажных носителях осуществляется способом, исключающим восстановление их содержания, с составлением акта. Уничтожение данных в электронном виде осуществляется путём удаления из информационных систем.

7.12. Клиент может по своему выбору связаться с Салоном через мессенджеры WhatsApp и Telegram. Сведения, необходимые для записи, Операторы вносят в CRM-систему YCLIENTS (Приложение 1), базы данных которой находятся в Российской Федерации; переписку с клиентом в этих мессенджерах Операторы удаляют не позднее 30 дней с даты последнего сообщения. Сведения о состоянии здоровья через мессенджеры не принимаются: их обсуждают по телефону или в Салоне. Связаться с Салоном можно также по телефону, через мессенджер MAX и через онлайн-запись на Сайте.

8. Фотоизображения клиентов и размещение материалов

8.1. Операторы осуществляют фотосъёмку результата оказанных услуг (в том числе в формате «до и после») в целях формирования портфолио мастеров и информирования о деятельности Салона.

8.2. Обнародование и дальнейшее использование изображения гражданина допускаются исключительно при наличии отдельного письменного согласия, оформляемого в помещении Салона. Согласие содержит указание на перечень площадок размещения, срок действия и порядок отзыва.

8.3. Размещение Операторами материалов, самостоятельно опубликованных клиентом в социальных сетях (включая репост публикаций и сохранение их в постоянных подборках), допускается только при наличии согласия клиента на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона). Факт самостоятельной публикации материала клиентом и упоминание в нём Салона сами по себе таким согласием не являются.

8.4. Материалы, из содержания которых следует факт оказания клиенту медицинской услуги, не размещаются и не репостятся Операторами без отдельного письменного согласия клиента, оформленного с соблюдением требований о врачебной тайне.

8.5. Изображения размещаются на Сайте, в социальных сетях и мессенджерах Салона, а также в карточках организации на картографических и справочных сервисах.

8.6. При отзыве согласия Операторы прекращают дальнейшее использование изображения и в разумный срок удаляют его с площадок, находящихся под их управлением.

9. Видеонаблюдение

9.1. В помещениях Салона ведётся видеонаблюдение в целях обеспечения безопасности имущества Операторов, работников и посетителей, предупреждения и расследования противоправных действий и конфликтных ситуаций.

9.2. Видеонаблюдение ведётся в зоне ресепшн, в помещениях общего пользования и в парикмахерском зале. Видеонаблюдение не ведётся в кабинетах, в которых оказываются косметологические и медицинские услуги, а также в иных помещениях, предполагающих приватность.

9.3. Запись звука системой видеонаблюдения не производится. В кабинетах, в которых оказываются косметологические и медицинские услуги, не ведутся ни видеозапись, ни запись звука. Звук записывается только при телефонных разговорах с Салоном, о чём собеседник предупреждается в начале звонка (п. 7.8).

9.4. О ведении видеонаблюдения посетители информируются посредством размещения на входе в Салон и в зонах обзора камер информационных табличек с надписью «Ведётся видеонаблюдение».

9.5. Система видеонаблюдения не осуществляет распознавание лиц, не используется для установления личности и не формирует биометрические персональные данные.

9.6. Видеозаписи хранятся в течение срока, указанного в Приложении 2, после чего уничтожаются автоматически путём перезаписи. Доступ к архиву видеозаписей имеет ответственный за организацию обработки персональных данных.

9.7. Видеозаписи не передаются третьим лицам, за исключением передачи по запросу органов, уполномоченных требовать такие сведения в соответствии с законодательством Российской Федерации, а также случаев, когда запись необходима для защиты прав и законных интересов Операторов.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

10.1.1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;

10.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

10.1.3. отозвать согласие на обработку персональных данных;

10.1.4. отказаться от получения рекламных сообщений;

10.1.5. обжаловать действия или бездействие Операторов в Роскомнадзор или в судебном порядке.

10.2. Обращение направляется в письменной форме по адресу, указанному в п. 1.3, либо на адрес электронной почты granual.club@yandex.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и его собственноручную или электронную подпись.

10.3. Ответ на обращение предоставляется в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

10.4. Отзыв согласия оформляется в письменной форме. С момента получения отзыва Операторы прекращают обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта, в частности для исполнения договора, соблюдения требований трудового, налогового и бухгалтерского законодательства, хранения медицинской документации в установленные сроки. Согласие на обработку данных с помощью cookie-файлов и Яндекс Метрики можно также отозвать на Сайте (п. 13.6).

10.5. Отказ от получения рекламных сообщений не влечёт прекращения направления сервисных уведомлений, связанных с записью и оказанием услуг.

11. Меры по обеспечению безопасности персональных данных

11.1. Операторы принимают правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

11.1.1. назначены ответственные лица: у Оператора 1 — ответственный за организацию обработки персональных данных (приказ от «12» сентября 2026 г. № 1-ПДн); у Оператора 2 — ответственный за организацию обработки персональных данных (приказ от «12» сентября 2026 г. № 1-ПДн) и ответственный за обеспечение безопасности персональных данных в информационной системе персональных данных (приказ от «12» сентября 2026 г. № 2-ПДн);

11.1.2. утверждены локальные акты, определяющие порядок обработки и защиты персональных данных, а также порядок доступа к ним;

11.1.3. проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;

11.1.4. определены угрозы безопасности персональных данных при их обработке в информационных системах и установлен требуемый уровень защищённости в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

11.1.5. осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона;

11.1.6. работники, осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и настоящей Политикой под подпись;

11.1.7. обеспечена сохранность носителей персональных данных, ведётся их учёт, доступ в помещения хранения ограничен;

11.1.8. в информационных системах применяются индивидуальные учётные записи, парольная защита, разграничение прав доступа, антивирусная защита и резервное копирование;

11.1.9. осуществляется учёт лиц, допущенных к персональным данным, и контроль принимаемых мер защиты.

11.2. Операторы вправе привлекать для оценки эффективности принимаемых мер сторонние организации, имеющие соответствующие лицензии.

12. Действия при инцидентах с персональными данными

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Операторы уведомляют Роскомнадзор:

12.1.1. в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;

12.1.2. в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении).

12.2. Ответственный за организацию обработки персональных данных обеспечивает фиксацию инцидента, проведение внутреннего расследования и подготовку уведомлений.

13.1. Оператором персональных данных, которые обрабатываются на Сайте с помощью cookie-файлов и Яндекс Метрики, является Оператор 1. На Сайте нет собственных форм для ввода персональных данных и собственной базы данных посетителей.

13.2. Без согласия посетителя на Сайте не включаются Яндекс Метрика и автоматическая загрузка ленты отзывов с Яндекс Карт. Сайт сохраняет в хранилище браузера только выбор посетителя в уведомлении о cookie-файлах и дату этого выбора; эта запись на сервер не передаётся. Сайт и онлайн-запись работают при любом выборе.

13.3. При первом посещении Сайта посетителю показывается уведомление о cookie-файлах с кнопками «Принять» и «Отказаться» и ссылкой на текст согласия на обработку персональных данных с помощью cookie-файлов и Яндекс Метрики. Текст согласия размещён на Сайте в разделе «Документы» отдельно от настоящей Политики.

13.4. Нажимая «Принять», посетитель даёт Оператору 1 согласие на обработку данных, указанных в абзаце первом п. 4.4, с помощью Яндекс Метрики (счётчик № 113927731) в целях анализа посещаемости и повышения качества работы Сайта. ООО «ЯНДЕКС» обрабатывает эти данные по поручению Оператора 1 (Приложение 1). Запись действий посетителя на странице (Вебвизор) не ведётся.

13.5. Согласие действует 12 месяцев со дня нажатия кнопки «Принять» или до его отзыва. По истечении срока Сайт снова показывает уведомление о cookie-файлах.

13.6. Посетитель может отозвать согласие в любой момент: нажать «Согласие на cookie» внизу любой страницы Сайта и выбрать «Отказаться». Сайт удаляет cookie-файлы Яндекс Метрики в этом браузере и больше её не включает. Согласие можно также отозвать обращением по п. 1.7 и 10.2, а cookie-файлы — удалить в настройках браузера.

13.7. Cookie-файлы Яндекс Метрики хранятся в браузере посетителя до одного года (перечень и сроки — в справке Яндекс Метрики: yandex.ru/support/metrica/general/cookie-usage.html). Данные, собранные до отзыва согласия, остаются в Яндекс Метрике. Операторы используют их только в виде сводных отчётов, не выгружают сведения об отдельных посетителях и не сопоставляют их с другими данными, по которым можно установить личность.

13.8. Лента отзывов с Яндекс Карт на Сайте — виджет ООО «ЯНДЕКС». При согласии посетителя она загружается автоматически, без согласия — по нажатию кнопки «Показать отзывы». При загрузке ленты ООО «ЯНДЕКС» устанавливает собственные cookie-файлы и обрабатывает данные по своим правилам как самостоятельный оператор. Операторы данных из ленты не получают.

13.9. Онлайн-запись на Сайте ведёт сервис YCLIENTS (ООО «Уайклаентс»). До открытия окна онлайн-записи посетитель видит предупреждение об этом. В окне онлайн-записи сервис YCLIENTS при любом выборе в уведомлении о cookie-файлах устанавливает собственные cookie-файлы и собственный счётчик Яндекс Метрики и обрабатывает эти данные как самостоятельный оператор по своим документам (yclients.ru/info/gdpr/cookie-policy, yclients.ru/info/user-agreement). Собственных счётчиков Операторы в окне онлайн-записи не устанавливают. Данные, которые посетитель вводит для записи (абзац второй п. 4.4), сервис YCLIENTS обрабатывает по поручению Операторов (Приложение 1).

13.10. При обращении к Сайту хостинг-провайдер Сайта (Timeweb Cloud) автоматически фиксирует в технических журналах сервера IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Журналы нужны для работы и защиты Сайта и хранятся на серверах в Российской Федерации; Операторы не используют их для установления личности посетителей.

13.11. Сайт содержит ссылки на страницы Салона в мессенджерах и социальных сетях, на карточки Салона в картографических сервисах и на сервис онлайн-записи. После перехода по ссылке обработка данных ведётся по правилам соответствующего сервиса.

14. Заключительные положения

14.1. Настоящая редакция Политики вступает в силу с 2 ноября 2026 г. (день размещения на Сайте) и действует до замены её новой редакцией. С этого дня утрачивает силу редакция 1.1, утверждённая приказами от 12 сентября 2026 г.

14.2. Операторы вправе вносить изменения в Политику. Новая редакция размещается на Сайте и вступает в силу с момента размещения, если иное не предусмотрено самой редакцией.

14.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Приложение 1. Лица, которым поручена обработка персональных данных

С каждым из указанных лиц заключён (заключается) договор, содержащий условия, предусмотренные ч. 3 ст. 6 Федерального закона № 152-ФЗ. Все указанные лица хранят персональные данные граждан Российской Федерации в базах данных на территории Российской Федерации.

Лицо / сервис	Передаваемые данные	Цель передачи
ООО «Уайклаентс» (YCLIENTS)	ФИО, телефон, e-mail, услуги, специалист, дата и время записи, комментарий к записи, история записей, услуг и оплат	CRM, онлайн-запись (в том числе в окне онлайн-записи на Сайте), расписание, уведомления, учёт услуг
KPI bi (КДО)	данные клиентской базы: ФИО, телефон, история посещений и оплат	аналитика и сегментация клиентской базы
Сервис «Бьюти Бот»	ФИО, телефон	сервисные и информационные сообщения в мессенджерах
DashaMail	ФИО, адрес электронной почты	рассылка сообщений по электронной почте
Новофон	номер телефона, аудиозапись разговора	телефонная связь, контроль качества обслуживания
ООО «ЯНДЕКС» (Яндекс Метрика, Яндекс Бизнес, Яндекс Почта, Яндекс 360)	данные о посещении Сайта (с согласия посетителя, раздел 13); имя и телефон при онлайн-записи; обращения по электронной почте; документы, содержащие персональные данные, в облачном хранилище	веб-аналитика Сайта, онлайн-запись, работа с отзывами, электронная почта, хранение документов
АО «Такском»	фискальные данные кассового чека	передача сведений в ФНС России в качестве оператора фискальных данных
Сервис «Моё Дело»	данные, необходимые для ведения бухгалтерского и налогового учёта	бухгалтерский и налоговый учёт, кадровые документы
YouGile	имена работников, содержание рабочих задач	планирование и учёт внутренних задач

Приложение 2. Сроки хранения персональных данных

Категория данных / носитель	Срок хранения
Согласие на обработку персональных данных (бумажный носитель)	в течение срока действия согласия и 3 года после его отзыва или прекращения отношений с клиентом
Договоры на оказание услуг, первичные учётные документы	5 лет с года, в котором документ использовался в последний раз
Медицинская документация, информированные добровольные согласия (Оператор 2)	в сроки, установленные законодательством в сфере охраны здоровья; для медицинской карты пациента — не менее 25 лет
Карточка клиента в CRM (ФИО, контакты, история посещений и оплат)	до отзыва согласия, но не более 3 лет с даты последнего обращения клиента
Аудиозаписи телефонных разговоров	6 месяцев с даты записи
Записи системы видеонаблюдения	30 календарных дней с даты записи, далее автоматическая перезапись
Фотоизображения клиентов и материалы, размещённые с их согласия	до отзыва согласия либо до истечения срока, указанного в согласии
Данные кандидатов на трудоустройство	6 месяцев с даты получения, если не заключён трудовой договор
Согласие на обработку данных с помощью cookie-файлов и Яндекс Метрики (выбор посетителя в хранилище браузера)	12 месяцев со дня согласия или до отзыва
Cookie-файлы Яндекс Метрики в браузере посетителя	до 1 года; при отзыве согласия на Сайте удаляются сразу
Данные о посещениях Сайта в Яндекс Метрике	в течение срока использования счётчика Сайта, только в виде сводных отчётов (п. 13.7)
Переписка с клиентами в мессенджерах WhatsApp и Telegram	не более 30 дней с даты последнего сообщения

Все документы