Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, которые ИП Соловейчик Татьяна Николаевна (далее - Оператор) собирает, хранит и использует в своей деятельности, в том числе через сайт https://saharnayafabrika.ru (далее - Сайт).

1.2. Политика разработана в соответствии со следующими нормативными актами:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.3. Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных клиентов, посетителей Сайта и иных субъектов, и обязательна для соблюдения всеми сотрудниками Оператора, имеющими доступ к персональным данным.

1.4. Политика размещена на Сайте в открытом доступе по адресу https://saharnayafabrika.ru/privacypolicy и доступна с любой страницы Сайта через ссылку в нижнем колонтитуле (футере).

1.5. Политика не ограничивает права субъектов персональных данных, установленные законодательством Российской Федерации.

2. Сведения об операторе

Полное наименование: ИП Соловейчик Татьяна Николаевна.
Сокращённое наименование: ИП Соловейчик Т. Н.
ОГРНИП: 322784700348826.
ИНН: 781107922137.
Юридический адрес: 197136, Санкт-Петербург, Чкаловский пр., д. 34, лит. А, пом. 4.
Фактический адрес: 197136, Санкт-Петербург, Чкаловский пр., д. 34, лит. А, пом. 4.
Контактный телефон: 8 951 670-35-07.
Электронная почта: sahar-34@yandex.ru.
Регистрационный номер в реестре операторов ПДн: 36959/78.

3. Сведения об ответственном за организацию обработки персональных данных

3.1. Ответственным за организацию обработки персональных данных является Соловейчик Татьяна Николаевна.
3.2. Должность: руководитель.
3.3. Контактный телефон: 8 951 670-35-07.
3.4. Электронная почта: sahar-34@yandex.ru.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей:

• Обработка заявок на запись, связь с клиентом по обращениям, заключение и исполнение договора оказания услуг. Субъекты: клиенты, посетители Сайта. ПДн: ФИО, номер телефона. Основание: согласие субъекта и исполнение договора.
• Направление информационно-рекламных рассылок (SMS, WhatsApp, Telegram, MAX) с согласия субъекта. Субъекты: клиенты, подписчики рассылки. ПДн: ФИО, номер телефона. Основание: согласие субъекта и законодательство о рекламе.
• Обеспечение функционирования Сайта и сбор аналитики посещаемости. Субъекты: посетители Сайта. ПДн: IP-адрес, cookie-идентификаторы, данные браузера. Основание: согласие субъекта.
• Ведение бухгалтерского и налогового учёта. Субъекты: клиенты. ПДн: ФИО, данные об оказанных услугах, стоимость. Основание: требование закона.

4.2. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• исполнение договора, заключение договора по инициативе субъекта;
• требование законодательства Российской Федерации.

5.2. В случаях, когда закон требует письменного согласия, такое согласие оформляется отдельным документом и не включается в договор, оферту или пользовательское соглашение.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты;
• посетители Сайта;
• подписчики рассылки.

7. Перечень обрабатываемых персональных данных

7.1. Оператор обрабатывает следующие категории персональных данных:

Общие персональные данные:

• фамилия, имя, отчество;
• контактные данные: номер телефона, e-mail;
• дата рождения, если предоставляется клиентом добровольно;
• данные об оказанных услугах: дата и время записи, наименование услуги, имя мастера, стоимость;
• технические данные: IP-адрес, тип и версия браузера, cookie-идентификаторы, источник перехода, время посещения.

7.2. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, когда клиент сам сообщает сведения, необходимые для безопасного оказания услуги, например о противопоказаниях.

7.3. Оператор не обрабатывает биометрические персональные данные.

7.4. Оператор не собирает паспортные данные, СНИЛС, ИНН клиентов через Сайт.

7a. Фотографии и отзывы клиентов

7a.1. Оператор может осуществлять фотосъёмку результатов оказанных услуг (фото «до/после») и публиковать отзывы клиентов.
7a.2. Фотографирование клиента и использование его изображения (в том числе на Сайте, в социальных сетях, в рекламных материалах) осуществляется исключительно на основании отдельного согласия субъекта в соответствии со ст. 152.1 Гражданского кодекса РФ.
7a.3. При публикации персональных данных клиента, разрешённых субъектом для распространения (фото, имя, отзыв), Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения, в соответствии со ст. 10.1 152-ФЗ.
7a.4. Согласие на распространение может быть отозвано субъектом в любой момент. При отзыве Оператор обязуется удалить соответствующие материалы с Сайта и из социальных сетей в течение 30 дней.

8. Способы обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (через Сайт, CRM-систему) и без использования средств автоматизации (бумажные журналы записи, анкеты на бумажных носителях, если применимо).

8.2. Сбор персональных данных осуществляется следующими способами:

• через формы обратной связи и записи на Dikidi;
• по телефону при звонке клиента в студию;
• при личном обращении клиента в студию;
• автоматически при посещении Сайта (cookie, IP-адрес, данные браузера).

9. Перечень действий с персональными данными

9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, уничтожение.

10. Сроки обработки и хранения персональных данных

10.1. Сроки хранения персональных данных определяются целями обработки и составляют:

• обработка заявок, оказание услуг - 3 года с даты последнего обращения клиента;
• информационно-рекламные рассылки - до отзыва согласия субъектом;
• аналитика посещаемости Сайта (cookie) - 13 месяцев с момента сбора;
• бухгалтерский и налоговый учёт - 5 лет в соответствии с Налоговым кодексом РФ.

10.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению в порядке, предусмотренном разделом 11.

10.3. Хранение персональных данных после прекращения обработки допускается только в случаях, прямо предусмотренных законодательством Российской Федерации.

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных осуществляется в следующих случаях:

• достижение целей обработки;
• утрата необходимости в достижении целей обработки;
• отзыв согласия субъектом персональных данных;
• истечение установленных сроков хранения;
• прекращение деятельности ИП.

11.2. Порядок уничтожения:

• персональные данные, хранящиеся в электронном виде, удаляются с невозможностью восстановления;
• персональные данные на бумажных носителях уничтожаются путём измельчения;
• при отзыве согласия на рассылку данные удаляются из базы рассыльщика в течение 30 дней с момента получения заявления об отзыве.

11.3. Факт уничтожения персональных данных фиксируется в журнале учёта уничтожения персональных данных.

12. Условия передачи персональных данных третьим лицам

12.1. Оператор может передавать персональные данные клиентов следующим третьим лицам:

• Dikidi - ФИО, номер телефона, данные о записях; цель: управление записью клиентов, расписание мастеров.
• WhatsApp / Telegram / МАХ - ФИО, номер телефона; цель: связь с клиентом по вопросам записи.
• Яндекс.Метрика - cookie-идентификаторы, IP-адрес, данные о посещениях; цель: анализ посещаемости Сайта, поведение пользователей.

12.2. Передача персональных данных третьим лицам осуществляется в двух формах:

• обработка по поручению оператора;
• передача данных, необходимая для проведения оплаты, если используется платёжный сервис.

12.3. Оператор не передаёт персональные данные клиентов неограниченному кругу лиц без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.4. Если Оператор использует мессенджеры WhatsApp, Telegram для связи с клиентами, это указывается в разделе 13.

13. Трансграничная передача персональных данных

13.1. Оператор осуществляет трансграничную передачу персональных данных в связи с использованием иностранных мессенджеров WhatsApp и Telegram для связи с клиентами. Основные персональные данные собираются, записываются, хранятся и обновляются на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача ограничена исключительно обменом сообщениями с клиентами через указанные мессенджеры.

13.2. Используемые Оператором сервисы обработки персональных данных:

• Dikidi - Российская Федерация;
• Яндекс.Метрика - Российская Федерация;
• CRM-система - Российская Федерация;
• Tilda Publishing - Российская Федерация;
• WhatsApp (Meta) - США;
• Telegram - ОАЭ.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119.

14.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• ознакомление сотрудников с положениями Политики под подпись;
• ведение журнала учёта обращений субъектов персональных данных;
• внутренний контроль за соблюдением требований к обработке персональных данных.

14.3. К техническим мерам относятся:

• использование SSL-сертификата (HTTPS);
• ограничение доступа к административной панели Сайта и CRM;
• использование индивидуальных учётных записей;
• двухфакторная аутентификация;
• регулярное обновление CMS и плагинов;
• резервное копирование данных;
• антивирусная защита рабочих станций;
• журнал действий в CRM и административной панели;
• защита форм Сайта от спама и массовых отправок.

15. Права субъектов персональных данных

15.1. Субъект персональных данных имеет следующие права:

• право на доступ;
• право на уточнение;
• право на блокирование;
• право на уничтожение;
• право на отзыв согласия;
• право на обжалование.

15.2. Субъект персональных данных вправе отозвать своё согласие на обработку, направив заявление на электронную почту sahar-34@yandex.ru или направив письменное обращение по адресу: 197136, Санкт-Петербург, Чкаловский пр., д. 34, лит. А, пом. 4.

15.3. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных в течение 30 дней с момента получения заявления об отзыве. Уничтожение данных не применяется к сведениям, хранение которых прямо предусмотрено законодательством.

16. Порядок реализации прав субъектов персональных данных

16.1. Для реализации своих прав субъект персональных данных направляет обращение одним из следующих способов:

• по электронной почте: sahar-34@yandex.ru;
• через форму обратной связи на Сайте, если она предусмотрена;
• почтовым отправлением по адресу: 197136, Санкт-Петербург, Чкаловский пр., д. 34, лит. А, пом. 4;
• при личном обращении в студию по указанному адресу.

16.2. В обращении должны быть указаны:

• фамилия, имя, отчество субъекта;
• контактные данные для направления ответа;
• суть обращения.

16.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с момента поступления обращения.

16.4. При отказе в удовлетворении обращения Оператор направляет субъекту мотивированный ответ с указанием причин отказа и порядка обжалования.

16.5. Оператор ведёт журнал учёта обращений субъектов персональных данных.

17. Порядок работы с cookie-файлами

17.1. Сайт Оператора использует технические, аналитические и маркетинговые cookie-файлы.

17.2. Технические cookie обеспечивают базовый функционал Сайта. Аналитические cookie используются для статистики посещаемости. Маркетинговые cookie используются для ретаргетинга.

17.3. При первом посещении Сайта пользователю отображается cookie-баннер с возможностью принять или отклонить необязательные cookie.

17.4. Аналитические и маркетинговые скрипты не загружаются до получения согласия пользователя.

17.5. Срок хранения cookie определяется их назначением: технические - на время сессии, аналитические - 13 месяцев, маркетинговые - 12 месяцев.

18. Автоматизированная обработка персональных данных

18.1. Обработка персональных данных осуществляется с использованием средств автоматизации через Сайт, CRM-систему и почтовый сервер.

18.2. Автоматизированно собираются: IP-адрес, тип и версия браузера, операционная система, дата и время посещения, просмотренные страницы, источник перехода, cookie-идентификаторы.

18.3. Профилирование субъектов персональных данных на основе автоматизированной обработки не осуществляется.

19. Порядок уведомления об инцидентах безопасности

19.1. При выявлении инцидента, повлекшего неправомерный доступ к персональным данным, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о факте утечки;
• в течение 72 часов направляет результаты внутреннего расследования;
• уведомляет субъектов персональных данных в возможно короткий срок.

19.2. Внутренний регламент реагирования на инциденты включает обнаружение, локализацию, уведомление, расследование, устранение последствий и документирование.

19.3. Ответственный за реагирование на инциденты - лицо, указанное в разделе 3.

20. Обезличивание персональных данных

20.1. Обезличивание персональных данных Оператором осуществляется при подготовке статистической отчётности по посещаемости Сайта.

21. Порядок внесения изменений в Политику

21.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

21.2. Актуальная редакция Политики размещается на Сайте по адресу https://saharnayafabrika.ru/privacypolicy.

21.3. Дата последнего обновления Политики указывается в разделе 22.

21.4. При существенных изменениях в составе обрабатываемых данных, целях обработки или третьих лицах Оператор обновляет сведения в уведомлении, направленном в Роскомнадзор, не позднее 15-го числа месяца, следующего за месяцем возникновения изменений.

22. Дата актуализации и вступление в силу

Дата вступления Политики в силу: ..2026
Дата последнего обновления: ..2026
Версия Политики: 1.0.

Контактная информация для обращений по вопросам обработки персональных данных

Наименование оператора: ИП Соловейчик Татьяна Николаевна.
Электронная почта: sahar-34@yandex.ru.
Телефон: 8 951 670-35-07.
Юридический адрес: 197136, Санкт-Петербург, Чкаловский пр., д. 34, лит. А, пом. 4.
Сайт: https://saharnayafabrika.ru.