Политика обработки персональных данных

Термины и определения

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных клиентов студии красоты «PROLASH» (ИП Туртыгина Я.Д.) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика регулирует вопросы обработки персональных данных следующих категорий субъектов (далее – «Субъекты», «Клиенты»):

• Физических лиц, посещающих Сайт Оператора www.pro-lash.ru;
• Физических лиц — клиентов студии красоты «PROLASH», которые записываются, заключают договоры и получают услуги по наращиванию ресниц, архитектуре и окрашиванию бровей, ламинированию, снятию и окрашиванию ресниц;
• Физических лиц, давших отдельное согласие на получение рекламно-информационных сообщений.

1.3. Оператором персональных данных, организующим и осуществляющим их обработку, а также определяющим цели такой обработки, является Индивидуальный предприниматель Туртыгина Яна Дмитриевна. 

1.4. Оператор осуществляет обработку персональных данных Субъектов, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (далее – «Обработка»).  Обработка ПДн ведется смешанным способом: автоматизированно (в CRM-системе Sonline) и неавтоматизированно (хранение бумажных договоров).

1.5. Оператор не обрабатывает на Сайте www.pro-lash.ru специальные категории персональных данных. Данные банковских карт клиентов (PAN, CVV/CVC) не вводятся и не хранятся Оператором. Обработка данных карты для проведения оплаты осуществляется исключительно платежным оператором (банком-эквайером) через защищенный платежный терминал. Обезличенные данные о транзакциях (дата, сумма, последние 4 цифры карты) могут храниться Оператором для целей бухгалтерского учета.

Оператор не обрабатывает на Сайте www.pro-lash.ru специальные категории персональных данных, данные платежных карт, а также биометрические данные (за исключением обезличенного визуального образа, полученного в рамках системы видеонаблюдения).

1.6. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных. Новая редакция вступает в силу с момента её размещения на Сайте.

1.7. Обеспечение ознакомления с настоящей Политикой реализуется путём размещения ее текста на Сайте Оператора в свободном доступе по адресу: www.pro-lash.ru . 

1.8. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

2. Цели обработки персональных данных

2.1. Целями сбора и обработки персональных данных Субъектов являются:

2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Субъект персональных данных в любой момент может отказаться от получения рекламных рассылок, направив Оператору письменное заявление одним из следующих способов:

• По электронной почте: prolushivanovo@gmail.com с пометкой «Отказ от рассылки»;
• По телефону / в мессенджере (WhatsApp, Telegram): +7 (920) 377-33-78;
• Нажав на активную ссылку «Отписаться» в тексте любого полученного рекламного сообщения.

3. Передача персональных данных третьим лицам и обработчикам

3.1. Для достижения целей обработки, указанных в разделе 2, Оператор привлекает сторонних обработчиков и передает им персональные данные, обеспечивая наличие с ними договоров, обязывающих соблюдать конфиденциальность и безопасность ПДн.

3.2. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов ПДн. Все основные обработчики, хранящие ПДн, используют инфраструктуру на территории Российской Федерации.

4. Права и обязанности Оператора и субъекта персональных данных

4.1. Оператор имеет право:

• получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

 4.2. Оператор обязан:

• предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.3. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган (Роскомнадзор) по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

 4.4. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Субъекта персональных данных осуществляется с ограничением срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная).

5.2. Обработка персональных данных начинается с момента фиксации (получения) персональных данных, в том числе через третьих лиц при автоматизации (п.3.1). Обработка начинается с момента получения Оператором персональных данных, в том числе при: устном сообщении данных (в ходе телефонного разговора, личной встречи), письменном предоставлении (Сайт, договоры, переписка в мессенджерах, email и др).

5.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.

При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.

5.4. Хранение персональных данных осуществляется в формах, позволяющих определить субъекта ПДн, не дольше, чем этого требуют цели обработки, указанные в разделе 2 настоящей Политики. Бумажные носители (договоры оказания услуг) хранятся по адресу: г. Иваново, ул. Богдана Хмельницкого, д. 42, 3 этаж, офис 3.

5.5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию. В случае утечки персональных данных субъекта, Оператор, в срок, не превышающий 24 часа с момента обнаружения данного инцидента, предпринимает меры по реализации процедуры уведомления Роскомнадзора...

5.6. В случае выявления неточностей в персональных данных, Субъект ПДн может актуализировать их, направив Оператору уведомление по электронной почте: prolushivanovo@gmail.com или по телефону: +7 (920) 377-33-78 с пометкой «Актуализация персональных данных».

5.7. Субъект ПДн может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление по электронной почте: prolushivanovo@gmail.com или по телефону: +7 (920) 377-33-78 с пометкой «Отзыв согласия на обработку персональных данных».

6. Заключительные положения

6.1. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики всегда размещена на Сайте Оператора.
6.2. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.

7. Контактные данные Оператора

Индивидуальный предприниматель Туртыгина Яна Дмитриевна. 

ОГРНИП: 317370200024551

Электронная почта для обращений по вопросам ПДн:prolushivanovo@gmail.com

Телефон: +79203773378

Приложение № 1 к Политике обработки персональных данных от 28.12.2025

СОГЛАСИЕ НА ОБРАБОТКУ

ПЕРСОНАЛЬНЫХ ДАННЫХ 

Я, субъект персональных данных, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящим даю свое согласие Индивидуальному предпринимателю Туртыгиной Яне Дмитриевна (ОГРНИП: 317370200024551) (далее – «Оператор»), расположенному по адресу: 153038, г. Иваново, ул. Московская, д. 62, кв. 244, на обработку своих персональных данных на следующих условиях:

1. Цели обработки:

• Заключение, исполнение и изменение договора публичной оферты/договора возмездного оказания услуг студии красоты. Прием и обработка заявок на запись, идентификация клиента, организация процесса оказания услуг (наращивание ресниц, оформление бровей, ламинирование), ведение электронной карты клиента и истории посещений, проведение расчетов, отправка клиенту служебных уведомлений и напоминаний о записи посредством SMS и мессенджеров.
• Исполнение обязанностей, возложенных на Оператора налоговым, бухгалтерским и иным законодательством Российской Федерации. Формирование первичных учетных документов, отражение хозяйственных операций, исчисление и уплата налогов и сборов.

Обработка персональных данных для целей бухгалтерского, налогового учета и исполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществляется на основании такого законодательства независимо от настоящего Согласия.

2. Перечень персональных данных, на обработку которых дается согласие:

• Фамилия, Имя, Отчество.
• Контактный номер телефона.
• Дата и время записи, сведения об оказанных услугах и произведенных расчетах.

3. Перечень действий с персональными данными, на совершение которых дается согласие:

• Любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Перечень третьих лиц (Обработчиков), которым могут быть переданы персональные данные:

Для достижения указанных целей Оператор вправе привлекать третьих лиц – обработчиков персональных данных:

• Оператор CRM-системы (основной обработчик) ООО “Сонлайн” (Sonline.su) — для автоматизации приема и обработки заявок, хранения базы данных клиентов, ведения истории услуг и коммуникации.
• Платежный оператор (Банк-эквайер) Альфа-Банк (АО “Альфа-Банк”) или иной банк, с которым заключен договор эквайринга — для проведения авторизации и обработки платежных операций по банковским картам, осуществления расчетов.
• Хостинг-провайдер ООО “ТаймВеб” (timeweb.ru) — для размещения и обеспечения технической работы Сайта.
• Операторы связи и мессенджеров (компании, предоставляющие услуги SMS и мессенджеров) — для отправки служебных уведомлений.
• Государственные органы (налоговые органы, Роскомнадзор, суды) — в случаях, прямо предусмотренных действующим законодательством РФ, по официальному запросу.

Со всеми обработчиками, имеющими доступ к персональным данным, заключены договоры, обязывающие их обеспечивать конфиденциальность и безопасность данных.

5. Срок действия согласия и порядок отзыва.

Согласие действует в течение срока действия договорных отношений и 5 (пяти) лет с даты последнего посещения клиента для целей урегулирования возможных претензий и выполнения требований законодательства о защите прав потребителей.

Согласие может быть отозвано мной в любое время путем направления письменного заявления Оператору по электронной почте: prolushivanovo@gmail.com или по телефону / в мессенджере: +7 (920) 377-33-78 с пометкой «Отзыв согласия на обработку персональных данных».

Отзыв согласия на обработку данных, необходимых для исполнения договора, является основанием для прекращения оказания услуг и расторжения договора по инициативе Оператора.

После отзыва согласия Оператор прекращает обработку данных и уничтожает их, за исключением случаев, когда обработка необходима для достижения целей, предусмотренных отдельным согласием, или для исполнения обязанностей, возложенных законодательством.

6. Способ предоставления согласия.

Путем проставления отметки (галочки) в соответствующем поле веб-формы на сайте Оператора www.pro-lash.ru или путем подписания бумажной версии настоящего Согласия (в том числе в качестве приложения к договору оказания услуг).

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора, размещенной по адресу: www.pro-lash.ru, и что предоставленные мной персональные данные являются точными.

Приложение № 2 к Политике обработки персональных данных от 28.12.2025

СОГЛАСИЕ НА ПОЛУЧЕНИЕ 

РЕКЛАМНО-ИНФОРМАЦИОННЫХ СООБЩЕНИЙ

Я, субъект персональных данных, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящим даю свое отдельное, явно выраженное согласие Индивидуальному предпринимателю Туртыгиной Яне Дмитриевне (ОГРНИП: 317370200024551) (далее – «Оператор») на обработку своих персональных данных исключительно для следующих целей:

1. Цели обработки и коммуникации:

Информирование о новых услугах студии красоты «PROLASH», специальных акциях, скидках, сезонных предложениях, изменениях в графике работы, а также проведение опросов для улучшения качества услуг. Формирование персональных предложений.

2. Каналы коммуникации:

• Сообщения в мессенджерах  с номера: +7 (920) 377-33-78.
• СМС-сообщения.
• Сообщения в социальных сетях Оператора.

3. Перечень обрабатываемых персональных данных:

• Имя.
• Контактный номер телефона.
• Адрес электронной почты (e-mail) – при его предоставлении.

4. Срок действия согласия и порядок отзыва:

Настоящее согласие действует с момента его предоставления до момента его отзыва субъектом персональных данных.

Отзыв согласия может быть осуществлен в любой момент одним из следующих способов:

• Направления письменного заявления по электронной почте на адрес: prolushivanovo@gmail.com с пометкой «Отказ от рассылки».
• Сообщения по телефону / в мессенджере: +7 (920) 377-33-78.
• Нажатия на активную ссылку «Отписаться» в тексте любого полученного рекламно-информационного сообщения.

После отзыва согласия Оператор прекращает направление рекламных материалов по указанным каналам и уничтожает персональные данные, используемые исключительно для этой цели, в течение 30 (тридцати) рабочих дней с момента получения отзыва.

5. Способ предоставления согласия:

Путем самостоятельного и сознательного проставления отметки (галочки) в отдельном, не предзаполненном поле в веб-форме на сайте Оператора или в бумажном документе с текстом, например:

«Я согласен(а) получать рекламные и информационные сообщения о новостях, акциях и специальных предложениях студии красоты “PROLASH”».

Я подтверждаю, что настоящее согласие предоставлено мной добровольно, и я ознакомлен(а) со своими правами, включая право на отзыв согласия, а также с Политикой обработки персональных данных Оператора, размещенной по адресу: www.pro-lash.ru.