Политика в отношении обработки персональных данных
Редакция от 29 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Падериной Юлией Сергеевной (далее — Оператор).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Сведения об Операторе:
1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации и без них: на сайте https://richnails.club и его поддоменах (далее — Сайт), в мобильном приложении, в справочной службе и в студиях сети Rich Nails.
1.5. Действующая редакция Политики размещена по адресу: https://richnails.club/privacy
2. Термины
2.1. Термины применяются в значениях, установленных статьёй 3 152-ФЗ.
2.2. Дополнительно используются понятия:
- Клиент — физическое лицо, которому Оператор оказывает или намеревается оказать услуги;
- Пользователь — посетитель Сайта или мобильного приложения;
- Соискатель — физическое лицо, направившее Оператору отклик на вакансию;
- Заявитель по франшизе — физическое лицо, в том числе действующее в качестве представителя юридического лица или индивидуального предпринимателя, направившее Оператору заявку на приобретение франшизы или обратившееся за коммерческим предложением сети;
- Студия — салон красоты сети Rich Nails, в котором Оператор оказывает услуги.
3. Категории субъектов и обрабатываемые данные
3.1. Клиенты и лица, обратившиеся за записью:
фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения (при добровольном указании); история визитов, оказанных услуг и оплат; сведения о бонусных баллах и использованных промокодах; содержание обращений и отзывов.
3.2. Пользователи Сайта и мобильного приложения:
данные, указанные в формах записи и обратной связи; небольшие текстовые файлы (cookie); сетевой адрес (IP-адрес); тип устройства и браузера; источник перехода; время и глубина просмотра страниц.
3.3. Соискатели:
фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, опыте работы и квалификации.
3.4. Заявители по франшизе:
фамилия, имя; номер телефона; адрес электронной почты; город или регион планируемого открытия студии; планируемый формат сотрудничества; содержание переписки и переговоров. Если Заявитель действует от имени юридического лица или индивидуального предпринимателя — также наименование организации и должность.
3.5. Лица, находящиеся в зоне видеонаблюдения в студиях:
видеоизображение без звука, дата и время нахождения в помещении.
3.6. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) Оператором не обрабатываются.
3.7. Биометрические персональные данные Оператором не обрабатываются. Видеозапись, указанная в п. 3.5, не используется для установления личности и не передаётся в Единую биометрическую систему.
3.8. Персональные данные лиц, не достигших 18 лет, обрабатываются только с согласия родителя или иного законного представителя.
4. Цели обработки и правовые основания
4.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
4.2. Обработка в целях, не указанных в настоящем разделе, не осуществляется.
5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обрабатываются только данные, отвечающие заявленным целям; их содержание и объём не являются избыточными.
5.3. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
5.4. Обеспечиваются точность и достаточность данных, а при необходимости — их актуальность.
5.5. Данные хранятся не дольше, чем требуют цели обработки, после чего уничтожаются или обезличиваются.
6. Сроки хранения
6.1. Срок хранения определяется целью обработки и правовым основанием.
6.2. Запись о визите неразрывно связана со сведениями об оплате и кассовым чеком: это одна учётная запись. Если одна и та же запись используется для нескольких целей, она хранится в течение наибольшего из применимых сроков.
6.3. Сведения, которые Оператор обязан хранить в силу закона, — документы бухгалтерского и налогового учёта, сведения об оплатах и кассовые чеки — хранятся в течение установленных сроков независимо от отзыва согласия и прекращения обслуживания. Удалить их по требованию субъекта персональных данных Оператор не вправе (ч. 2 ст. 9, п. 2 и п. 3 ч. 1 ст. 6 152-ФЗ).
6.4. По достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия обрабатываемые персональные данные подлежат уничтожению либо обезличиванию (ч. 7 ст. 5 152-ФЗ).
6.5. Обезличивание применяется, когда учётная запись содержит сведения, которые Оператор обязан хранить в силу закона. При обезличивании из записи удаляются фамилия, имя, отчество, номер телефона и адрес электронной почты, после чего сведения об оказанных услугах и оплатах перестают относиться к определённому лицу и не используются для записи на услуги, бонусной программы и рассылок.
7. Видеонаблюдение
7.1. В помещениях студий ведётся видеонаблюдение в целях обеспечения безопасности имущества, персонала и посетителей, а также для разрешения спорных ситуаций при оказании услуг.
7.2. О ведении видеонаблюдения посетители информируются табличками при входе в студию и в зоне обслуживания.
7.3. Видеонаблюдение не ведётся в санитарных комнатах, комнатах персонала и иных помещениях, где съёмка нарушала бы неприкосновенность частной жизни.
7.4. Запись ведётся без звука. Доступ к архиву имеют только уполномоченные Оператором лица.
7.5. Видеозаписи предоставляются правоохранительным органам и суду по мотивированному запросу в порядке, установленном законом. Иным третьим лицам записи не передаются и в открытых источниках не публикуются.
8. Файлы cookie и статистика
8.1. Сайт использует небольшие текстовые файлы (cookie). Категории, цели и сроки описаны в Условиях использования файлов cookie: https://richnails.club/cookie
8.2. При первом посещении Сайта Пользователю отображается информационный баннер об использовании файлов cookie со ссылкой на Условия использования файлов cookie и на настоящую Политику. Продолжение использования Сайта без изменения настроек браузера означает согласие Пользователя на обработку файлов cookie.
8.3. Для сбора обезличенной статистики посещаемости используется сервис Яндекс Метрика (ООО «Яндекс»). Серверы сервиса расположены на территории Российской Федерации.
8.4. Для оценки эффективности рекламных кампаний и показа рекламных материалов Оператора на сторонних площадках используются рекламные сервисы ООО «Яндекс», в том числе ретаргетинг. Обработка осуществляется на основании согласия, выраженного в порядке п. 8.2. Серверы сервисов расположены на территории Российской Федерации.
8.5. Сайт работает на платформе Tilda (ООО «Тильда Паблишинг»). Платформа устанавливает технические файлы cookie, необходимые для отображения страниц и работы форм обратной связи. Серверы платформы расположены на территории Российской Федерации.
8.6. Для определения источника обращения, оценки эффективности рекламных каналов и работы телефонии используется сервис сквозной аналитики Roistat (ООО «Бизнес-Аналитика»). Сервис присваивает посетителю идентификатор, может подменять отображаемый на Сайте номер телефона и связывать обращение с рекламным источником. Серверы сервиса расположены на территории Российской Федерации.
8.7. Иные системы сбора статистики Оператором не используются.
9. Передача персональных данных третьим лицам
9.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условие о конфиденциальности и требования ст. 6 152-ФЗ:
9.2. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
9.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в их собственных рекламных целях.
9.4. Распространение персональных данных, в том числе публикация отзывов с указанием имени клиента, осуществляется только при наличии отдельного согласия на распространение, оформленного по ст. 10.1 152-ФЗ.
10. Локализация и трансграничная передача
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
10.2. Трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости Оператор направит уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ до начала передачи и внесёт изменения в настоящую Политику.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- требовать прекращения распространения своих данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
11.2. Обращения направляются на mail@richnails.ru либо по почтовому адресу Оператора (п. 1.3). В обращении указываются сведения, позволяющие идентифицировать субъекта и подтвердить его личность, а также суть требования.
11.3. Ответ предоставляется в срок не более 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (ч. 1 ст. 20 152-ФЗ).
11.4. При отзыве согласия Оператор в срок не более 30 дней с даты поступления отзыва прекращает обработку персональных данных и уничтожает либо обезличивает их в порядке, установленном пунктами 6.4 и 6.5 настоящей Политики.
11.5. Отзыв согласия не прекращает обработку данных, для которой у Оператора имеется иное законное основание, предусмотренное ч. 1 ст. 6 152-ФЗ. Сведения об оплатах, кассовые чеки и документы бухгалтерского и налогового учёта Оператор обязан хранить по закону и не вправе уничтожить по требованию субъекта; такие записи обезличиваются и после отзыва согласия не используются для записи на услуги, бонусной программы и рассылок.
12. Меры по обеспечению безопасности
12.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и утверждает внутренние документы, определяющие порядок обработки и защиты данных.
12.2. Применяются организационные и технические меры: ограничение круга лиц, имеющих доступ к данным; ознакомление работников с требованиями законодательства и локальными актами; парольная защита и разграничение прав доступа в системах учёта; использование защищённого соединения (протокол HTTPS) при передаче данных через Сайт; резервное копирование; ведение журнала учёта событий обработки.
12.3. Оценка вреда, который может быть причинён субъектам, и определение актуальных угроз безопасности проводятся Оператором в порядке, установленном законодательством.
13. Действия при инцидентах
13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
13.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в объёме, предусмотренном законодательством.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте в течение 10 рабочих дней с даты утверждения и вступает в силу с момента публикации.
14.2. Если отдельные положения Политики окажутся противоречащими законодательству Российской Федерации, применяются нормы законодательства.
ИП Падерина Юлия Сергеевна
ИНН/ОГРНИП 590615350650 / 318774600644871
117519, г. Москва, ул. Кировоградская, д. 22, к. 2, кв. 21
