Политика в отношении обработки персональных данных
Редакция от 31 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Саламатовым Ильей Александровичем (далее — «Оператор»).
Оператор: Индивидуальный предприниматель Саламатов Илья Александрович
ИНН: 662305488020
ОГРНИП: 324665800165211
Адрес: Свердловская область, г. Нижний Тагил, ул. Горошникова, д. 66, кв. 135
E-mail по вопросам обработки персональных данных: mishka.team@yandex.ru
1.2. Политика применяется к персональным данным, которые Оператор получает и обрабатывает в рамках своей деятельности, в том числе посредством сайта mishkabeautylab.ru, форм сайта, личного кабинета, системы онлайн-записи, программы лояльности, при оказании услуг и организации обучения.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных целей и в объеме, необходимом для достижения соответствующих целей.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
• клиентов и потенциальных клиентов;
• пользователей сайта и личного кабинета;
• лиц, направляющих заявки и обращения;
• участников программы лояльности;
• покупателей и участников онлайн-курсов и иных программ обучения;
• лиц, предоставивших отдельное согласие на получение рекламных и информационных сообщений;
• работников и иных физических лиц, персональные данные которых обрабатываются Оператором в связи с трудовыми или иными договорными отношениями.
3. Цели обработки персональных данных
3.1. Запись и оказание услуг
Цели обработки:
• прием и обработка заявок;
• осуществление онлайн-записи;
• взаимодействие с клиентом;
• подготовка, заключение и исполнение договора;
• оказание услуг;
• ведение истории записей и обслуживания.
Могут обрабатываться:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• сведения о записи и выбранных услугах;
• сведения об истории посещений и оказанных услугах;
• иные сведения, добровольно предоставленные клиентом и необходимые для исполнения договора или обработки его обращения.
Правовыми основаниями обработки являются заключение и исполнение договора, совершение действий по инициативе субъекта до заключения договора, согласие субъекта персональных данных и иные предусмотренные законодательством Российской Федерации основания.
3.2. Онлайн-обучение и личный кабинет
Цели обработки:
• регистрация пользователя;
• создание и обслуживание личного кабинета;
• обработка заявки на обучение;
• заключение и исполнение договора;
• предоставление доступа к приобретенным курсам, программам и материалам;
• сопровождение пользователя и обработка обращений.
Могут обрабатываться:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения учетной записи;
• сведения о приобретенных курсах и программах;
• сведения, необходимые для предоставления доступа и исполнения договора;
• содержание обращений пользователя.
3.3. Программа лояльности
Цель обработки — обеспечение участия клиента в программе лояльности, начисление и использование бонусов, скидок и иных предусмотренных программой преимуществ.
Могут обрабатываться:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• категория клиента;
• реквизиты карты лояльности;
• сведения об участии в программе лояльности.
3.4. Обращения пользователей
Цель обработки — прием, рассмотрение и предоставление ответа на обращения и запросы.
Могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, самостоятельно предоставленные субъектом.
3.5. Рекламные и информационные рассылки
Цель обработки — продвижение товаров, работ и услуг Оператора посредством прямых контактов с субъектом персональных данных с использованием средств связи.
Могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предоставленном согласии.
Обработка персональных данных для указанной цели осуществляется при наличии необходимого предварительного согласия субъекта.
Согласие на получение рекламных сообщений не является обязательным условием записи на услугу, приобретения услуги или обучения.
Субъект вправе отказаться от рекламных сообщений и отозвать соответствующее согласие.
4. Действия с персональными данными
Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) при наличии законных оснований;
• блокирование;
• удаление;
• уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств (смешанная обработка).
При обработке персональных данных может осуществляться их передача по информационно-телекоммуникационной сети Интернет.
5. Передача и поручение обработки персональных данных
Для обеспечения своей деятельности Оператор может привлекать лиц, предоставляющих информационные системы и сервисы, необходимые для функционирования сайта, онлайн-записи, личного кабинета, программы лояльности, приема платежей и исполнения договоров.
В частности, для организации онлайн-записи и ведения клиентской базы Оператор может использовать систему YCLIENTS.
Доступ третьих лиц к персональным данным допускается при наличии соответствующего правового основания и только в объеме, необходимом для достижения цели обработки.
При поручении обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
6. Обработка данных при использовании сайта
При использовании сайта могут обрабатываться технические сведения, необходимые для функционирования сайта и его отдельных сервисов, в том числе IP-адрес, сведения об устройстве и браузере, cookie-файлы и технические идентификаторы в той мере, в которой такие сведения относятся к персональным данным.
Необязательные аналитические, рекламные и иные технологии обработки данных используются при наличии соответствующего правового основания.
7. Трансграничная передача
Трансграничная передача персональных данных осуществляется Оператором только после выполнения требований, предусмотренных законодательством Российской Федерации.
При отсутствии необходимых правовых оснований и выполнения предусмотренных законом условий Оператор не осуществляет трансграничную передачу персональных данных.
8. Хранение персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
После достижения целей обработки, истечения установленных сроков либо наступления иного предусмотренного законодательством основания обработка прекращается, а персональные данные уничтожаются, если отсутствует законное основание для их дальнейшей обработки.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций.
Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
Оператор принимает меры по обнаружению фактов неправомерного доступа к персональным данным и устранению последствий таких нарушений.
10. Прекращение обработки и уничтожение персональных данных
Оператор прекращает обработку и уничтожает персональные данные при наступлении предусмотренных законодательством оснований, в том числе после достижения цели обработки или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
Уничтожение осуществляется способом, исключающим дальнейшую обработку соответствующих персональных данных.
Если немедленное уничтожение невозможно, персональные данные блокируются на период, необходимый для их уничтожения, в соответствии с требованиями законодательства Российской Федерации.
11. Права субъекта персональных данных
Субъект персональных данных вправе в предусмотренных законодательством случаях:
• получить информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать их блокирования или уничтожения при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• отказаться от обработки данных в целях прямого маркетинга;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.
Обращения по вопросам обработки персональных данных и отзывы согласий можно направлять по адресу:
mishka.team@yandex.ru
12. Заключительные положения
Настоящая Политика является общедоступным документом.
Актуальная редакция Политики размещается на сайте mishkabeautylab.ru.
Оператор вправе изменять Политику при изменении законодательства, используемых информационных систем или процессов обработки персональных данных.
Новая редакция Политики вступает в силу с момента ее публикации, если в ней не указано иное.