Политика обработки персональных данных
Редакция: 09.09.2026
1. Общие положения
Настоящая Политика описывает фактическую обработку персональных данных на сайте https://nails.321.su, в личном кабинете, системе онлайн-записи и подключённых каналах связи. Оператор: Оператор персональных данных.
Политика применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор исходит из принципов законности, целевого ограничения, минимизации данных, точности, ограничения сроков хранения и обеспечения безопасности.
Оператору следует проверить обязанность уведомления Роскомнадзора до начала обработки и обеспечить соответствие фактической обработки сведениям в уведомлении.
2. Оператор
- Оператор: Оператор персональных данных
- Статус: физическое лицо
3. Категории персональных данных и субъектов
Сайт обрабатывает обычные категории персональных данных клиентов, пользователей, мастеров и лиц, направляющих обращения. Пароли хранятся только в виде криптографических хэшей. Банковские реквизиты, биометрические данные и паспортные данные через формы сайта не запрашиваются.
Специальные категории данных не требуются. В поле комментария к записи запрещено указывать сведения о здоровье, диагнозах, лекарствах, аллергиях и иные чувствительные сведения. При выявлении явно избыточных специальных данных Оператор принимает меры к их удалению, если отсутствует самостоятельное законное основание для обработки.
4. Цели, состав данных, основания и сроки
4.1. Регистрация и обслуживание личного кабинета
| Категории субъектов | посетители сайта и зарегистрированные пользователи |
|---|---|
| Персональные данные | имя, e-mail, телефон, хэш пароля, статусы подтверждения e-mail, идентификаторы аккаунта и авторизации |
| Правовые основания | согласие субъекта; действия по его инициативе, направленные на заключение/исполнение договора; выполнение обязанностей Оператора |
| Действия и способ | автоматизированный сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение |
| Срок/условие прекращения | пока аккаунт используется; после прекращения использования — не более 36 мес., если иной срок не требуется законом или для разрешения спора |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.2. Онлайн-запись и оказание услуги
| Категории субъектов | клиенты, в том числе гости без аккаунта |
|---|---|
| Персональные данные | имя, телефон, мастер, дата и время, процедура, дополнительные услуги, комментарий, статус записи, идентификатор аккаунта при наличии |
| Правовые основания | действия по инициативе субъекта для заключения/исполнения договора; согласие — в случаях, когда обработка строится на нём |
| Действия и способ | сбор, запись, хранение, использование, уточнение, предоставление мастеру/обработчику в необходимом объёме, блокирование, удаление и уничтожение |
| Срок/условие прекращения | активные/завершённые записи — до 36 мес. после даты записи; отменённые — до 36 мес. после отмены |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.3. Сервисные уведомления и восстановление доступа
| Категории субъектов | зарегистрированные пользователи и клиенты с записью |
|---|---|
| Персональные данные | e-mail, телефон, идентификаторы подключённых мессенджеров, сведения о записи, токены подтверждения/восстановления |
| Правовые основания | исполнение договора и действий по инициативе пользователя; согласие/настройка канала — для добровольно подключённых мессенджеров |
| Действия и способ | формирование и направление сервисных сообщений, создание и погашение одноразовых токенов |
| Срок/условие прекращения | до прекращения соответствующей услуги/канала; токены — до истечения срока или использования |
| Получатели | Оператор; подключённый SMTP/мессенджер только при включённой и юридически подтверждённой интеграции |
4.4. Рекламные сообщения
| Категории субъектов | пользователи, отдельно согласившиеся на рекламу |
|---|---|
| Персональные данные | e-mail и/или идентификатор выбранного мессенджера, история предоставления/отзыва рекламного согласия |
| Правовые основания | отдельное предварительное согласие на рекламу; отказ не влияет на возможность записи и получение услуги |
| Действия и способ | хранение настройки и отправка рекламных сообщений по выбранным каналам |
| Срок/условие прекращения | до отзыва согласия, но запись доказательства согласия хранится не более 36 мес. после прекращения соответствующей коммуникации |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.5. Безопасность сайта и подтверждение юридически значимых действий
| Категории субъектов | посетители и пользователи сайта |
|---|---|
| Персональные данные | IP-адрес, User-Agent, идентификатор сессии, токены безопасности, время события, технические журналы приложения, версия и хэш принятого документа |
| Правовые основания | выполнение обязанностей Оператора по обеспечению безопасности; защита прав и законных интересов; согласие — где применимо |
| Действия и способ | автоматизированная регистрация событий, проверка антибот-защиты, хранение технических доказательств |
| Срок/условие прекращения | обычные журналы безопасности — до 12 мес.; доказательства ПД-согласий — до 60 мес.; принятия пользовательского соглашения — до 60 мес. |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.6. Обработка обращений субъектов персональных данных
| Категории субъектов | лица, направившие запрос Оператору |
|---|---|
| Персональные данные | имя/контакт, содержание обращения, связанные с запросом сведения и история его исполнения, дата и время, IP-адрес и User-Agent для регистрации обращения |
| Правовые основания | исполнение обязанностей Оператора по законодательству о персональных данных |
| Действия и способ | приём, регистрация, рассмотрение, ответ, блокирование/уточнение/удаление данных при наличии оснований |
| Срок/условие прекращения | не более 12 мес. после закрытия обращения, если более длительный срок не требуется законом |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.7. Публичные профили мастеров
| Категории субъектов | мастера/исполнители, сведения о которых публикуются |
|---|---|
| Персональные данные | имя, фамилия (если используется), фотография, профессиональное описание; телефон не публикуется неопределённому кругу лиц, но может предоставляться конкретному клиенту в связи с оформленной записью |
| Правовые основания | отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения |
| Действия и способ | публикация на страницах сайта, хранение доказательства согласия, прекращение публикации после отзыва |
| Срок/условие прекращения | до отзыва согласия на распространение или прекращения публикации |
| Получатели | неопределённый круг посетителей сайта — только в пределах данных, разрешённых мастером для распространения |
5. Согласия и доказательства
Когда обработка строится на согласии, согласие оформляется отдельно от Политики и Пользовательского соглашения. Сайт фиксирует версию документа, его SHA-256, дату и время, источник действия, IP-адрес и сведения браузера. Эти сведения используются только для подтверждения факта и содержания согласия и хранятся ограниченный срок.
Согласие на рекламные сообщения является отдельным, добровольным и по умолчанию выключено. Его можно отозвать в личном кабинете. Сервисные уведомления, необходимые для записи или безопасности аккаунта, не считаются рекламой.
6. Обработчики, внешние сервисы и получатели
Внешние сервисы, передающие технические или контактные данные, не активированы.
Подключение внешней интеграции на сайте технически ограничивается реестром Оператора: сервис используется только после заполнения сведений о получателе/обработчике и явного подтверждения юридической проверки. Передаваемый объём ограничивается данными, необходимыми для заявленной функции.
7. Трансграничная передача
Трансграничная передача персональных данных в текущей конфигурации применяется только при активном использовании Telegram. Для Telegram учитывается возможность обработки/передачи данных компаниям группы Telegram, находящимся, в частности, в Британских Виргинских островах и Дубае (ОАЭ). Яндекс-сервисы, SMTP, MAX и остальные текущие интеграции в настройках сайта учитываются без трансграничной передачи. При изменении фактической схемы обработки Оператор обязан пересмотреть этот раздел и выполнить применимые требования закона.
8. Локализация и хранение
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных обеспечиваются с учётом требований локализации. В настройках указано место основной базы: Российская Федерация. Хостинг: ; страна размещения: Российская Федерация.
9. Уничтожение и обезличивание
После достижения цели, истечения установленного срока или возникновения законного требования данные удаляются либо обезличиваются, если нет другого основания продолжить обработку. Сайт содержит автоматизированную задачу контроля сроков и журнал операций уничтожения. Для автоматизированного уничтожения Оператор формирует сведения, позволяющие документировать выполненную операцию.
10. Права субъекта
Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора. Обращение можно направить через форму по вопросам персональных данных или по адресу .
Запрос о предоставлении сведений рассматривается в установленный законом срок; при наличии предусмотренных законом оснований срок может быть мотивированно продлён. Подтверждённые неточные или неправомерно обрабатываемые данные исправляются, блокируются или уничтожаются в сроки, установленные законодательством.
11. Инциденты безопасности
Оператор ведёт внутренний журнал инцидентов и при выявлении неправомерной или случайной передачи/доступа, повлекших нарушение прав субъектов, выполняет предусмотренные законом уведомления и внутреннее расследование. Внутренние технические детали мер защиты публично не раскрываются.
12. Cookies и технические идентификаторы
Назначение cookies и порядок управления ими приведены в Политике использования cookies. Bootstrap и Font Awesome размещаются локально на сервере сайта и не требуют обращения браузера к сторонним CDN.
13. Изменение Политики
Актуальная редакция постоянно размещена по адресу /privacy/. При изменении целей, состава данных, внешних сервисов или законодательства Политика и сведения, заявленные Оператором в уполномоченные органы, должны быть актуализированы.