ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данныхДата вступления в силу: 23 января 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных клиентов, предоставляемых самозанятым гражданином:

Савостеня Мария Викторовна

ИНН 702405516484

(далее — «Оператор»)

1.2. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.3. Оператор осуществляет обработку персональных данных в рамках оказания бытовых косметических услуг (включая макияж, создание образа, укладку, консультации, обучение), а также при записи на услуги, взаимодействии с клиентами и ведении клиентской базы.

1.4. Использование сайта, мессенджеров и иных каналов связи для записи на услуги означает согласие субъекта персональных данных с настоящей Политикой.

2. Оператор персональных данныхСавостеня Мария Викторовна

ИНН 702405516484

Телефон: +7 906 199 4448

Telegram: https://t.me/marisavostenya

3. Персональные данные, подлежащие обработке

3.1. Оператор может обрабатывать следующие категории персональных данных:

- фамилия, имя, отчество;

- номер телефона;

- никнейм в мессенджере;

- адрес электронной почты (при наличии);

- фото- и видеоматериалы «до/после» оказания услуг (при наличии отдельного согласия);

- сведения о состоянии здоровья, имеющие значение для безопасного оказания услуги (аллергические реакции, чувствительность кожи и иные противопоказания);

- сведения, содержащиеся в переписке в мессенджерах и социальных сетях, касающиеся записи и оказания услуг.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением сведений о состоянии здоровья, которые предоставляются клиентом добровольно и исключительно в целях безопасного оказания услуги.

4. Правовые основания обработки персональных данныхОбработка персональных данных осуществляется на основании:

- статьи 6 Федерального закона № 152-ФЗ;

- заключения и исполнения договора на оказание услуг;

- согласия субъекта персональных данных;

- необходимости соблюдения требований законодательства РФ.

5. Цели обработки персональных данныхПерсональные данные обрабатываются в следующих целях:

- запись клиента на услуги;

- подтверждение и перенос записи;

- информирование о визите, изменениях в графике;

- ведение клиентской базы;

- оказание услуг надлежащего качества;

- фиксация результата оказания услуги (фото «до/после» — при наличии отдельного согласия);

- направление информационных сообщений о новых услугах, акциях и предложениях (при согласии клиента);

- исполнение требований законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.

6.3. Персональные данные хранятся:

- на устройствах, защищённых паролем;

- в закрытых электронных папках;

- в облачных сервисах с ограниченным доступом.

6.4. Доступ к персональным данным имеет только Оператор либо лица, привлекаемые по гражданско-правовым договорам, обязанные соблюдать режим конфиденциальности.

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, если передача необходима для исполнения договора (например, сервисы онлайн-записи, CRM-системы, мессенджеры), предусмотрена законодательством РФ или осуществляется при наличии отдельного согласия субъекта персональных данных.

7.2. Фото- и видеоматериалы могут быть размещены в сети Интернет исключительно при наличии отдельного письменного или электронного согласия клиента.

8. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

- анкеты, согласия и документы — до 5 лет;

- фото и видео — до момента отзыва согласия;

- контактные данные — до завершения взаимодействия с клиентом либо до отзыва согласия;

- переписка — в течение срока деловых отношений.

По достижении целей обработки данные подлежат уничтожению либо обезличиванию.

9. Права субъекта персональных данныхКлиент вправе:

- получать информацию о своих персональных данных;

- требовать уточнения, блокирования или уничтожения своих данных;

- отозвать согласие на обработку персональных данных;

- отказаться от получения информационных сообщений;

- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Отзыв согласия направляется по контактам, указанным в разделе 2 настоящей Политики.

10. Отзыв согласия на обработку данных

10.1. Согласие может быть отозвано в любой момент путем направления письменного уведомления Оператору.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда их обработка необходима в соответствии с законодательством РФ.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте и вступает в силу с момента публикации.

11.2. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

Согласие на обработку персональных данных https://mari-sa.tilda.ws/personal