Политика обработки персональных данных

Редакция от 2 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта колориста.site (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных (далее — Оператор):

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика опубликована в свободном доступе по адресу колориста.site/politika-konfidencialnosti.

1.4. Основные понятия используются в значениях, установленных статьёй 3 Закона.

2. Какие персональные данные обрабатываются

2.1. Данные, которые посетитель указывает в форме записи на Сайте:

• имя (по желанию посетителя);
• номер телефона;
• выбранная услуга и пожелания, указанные в комментарии.

2.2. Данные, которые собираются автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы и действия на Сайте (с помощью сервиса Яндекс Метрика).

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные. Просим не указывать такие сведения в комментарии к заявке.

3. Цели обработки

• Обработка заявки на запись: связь с посетителем по телефону или в мессенджере, подбор удобного времени, согласование услуги и стоимости.
• Оказание услуг салона и исполнение договора с клиентом.
• Анализ посещаемости и улучшение работы Сайта (обезличенная статистика).

4. Правовые основания обработки

• Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — даётся отдельно при отправке формы записи: текст согласия.
• Заключение и исполнение договора на оказание услуг, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Для работы Сайта Оператор пользуется сервисами следующих компаний, которые обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования Закона:

• конструктор сайтов Tilda — размещение Сайта, приём и хранение заявок из формы;
• ООО «Яндекс» — сервисы Яндекс Метрика (статистика посещений), Яндекс SmartCaptcha (защита формы от спама), Яндекс Карты (карта проезда) и Яндекс Почта (получение уведомлений о заявках);
• мессенджер Telegram — получение администратором салона уведомлений о новых заявках.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в пункте 5.3, и случаев, предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных. Первичная запись и хранение данных из заявок ведутся на территории Российской Федерации (пункт 5.2). После этого копия заявки (имя, номер телефона, выбранная услуга и комментарий) направляется администратору салона в мессенджер Telegram, серверы которого находятся за пределами Российской Федерации. Цель передачи — оперативная связь с посетителем по его заявке. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона, в том числе с уведомлением Роскомнадзора. Посетитель, не согласный с такой передачей, может записаться по телефону +7 (964) 649-02-96 или написать в мессенджер MAX без использования формы на Сайте.

5.6. Если посетитель сам пишет в салон через мессенджеры (WhatsApp, Telegram, MAX) по ссылкам на Сайте, обработка переписки в мессенджере регулируется также правилами соответствующего сервиса.

6. Сроки обработки и хранения

6.1. Персональные данные из заявок хранятся до достижения целей обработки, но не дольше 3 (трёх) лет с момента последнего обращения посетителя, либо до отзыва согласия, если более ранний срок не требуется законом.

6.2. По достижении целей обработки, по истечении срока хранения или при отзыве согласия персональные данные уничтожаются в сроки, установленные Законом.

7. Файлы cookie и Яндекс Метрика

7.1. Cookie — небольшие файлы, которые сохраняются в браузере посетителя. Сайт использует технические cookie, необходимые для его работы и защиты от спама, а также cookie сервиса Яндекс Метрика для сбора обезличенной статистики посещений.

7.2. Продолжая пользоваться Сайтом после уведомления о cookie, посетитель соглашается на их использование. Отключить cookie можно в настройках браузера; при этом часть функций Сайта может работать некорректно. Отказаться от сбора данных Яндекс Метрикой можно с помощью официального расширения Яндекса для блокировки Метрики.

8. Права субъекта персональных данных

Посетитель имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9. Как направить запрос или отозвать согласие

Запрос или отзыв согласия можно направить на электронную почту abudabi@list.ru или письмом по адресу: г. Москва, Сокольническая площадь, д. 4А. В запросе укажите имя и номер телефона, который вы указывали на Сайте, — это нужно, чтобы найти ваши данные. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: ограничивает круг лиц, имеющих доступ к заявкам, использует защищённое соединение (HTTPS), защищает учётные записи сервисов паролями, использует защиту формы от автоматических отправок.

11. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в разделе 1.