Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Козловой Кристиной Сергеевной (далее — Оператор, Салон), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Действие Политики распространяется на все действия Оператора с персональными данными, совершаемые с использованием сайта https://laribrand.ru (далее — Сайт), сервиса онлайн-записи, а также в помещениях Салона.

• Оператор: ИП Козлова Кристина Сергеевна
• ИНН: 643101311828
• ОГРНИП: 324645700069027
• Адрес: г. Саратов, ул. Н.Г. Чернышевского, 145
• Телефон: +7 (987) 329-89-96
• Сайт: https://laribrand.ru

Организацию обработки персональных данных обеспечивает непосредственно Оператор.

Оператор обрабатывает персональные данные следующих субъектов:

• посетители Сайта;
• клиенты Салона;
• лица, давшие согласие на распространение своих персональных данных и использование изображения (отзывы, фотографии работ).

Состав обрабатываемых данных:

• фамилия, имя, отчество; номер телефона; адрес электронной почты (при указании);
• содержание записей на услуги (услуга, мастер, дата и время);
• технические данные: IP-адрес, cookie-идентификаторы, сведения о визитах и действиях на Сайте (в том числе записи Вебвизора при включённой функции), сведения о браузере и устройстве;
• имя (псевдоним) и изображение — только при наличии согласия на распространение.

Биометрические и иные специальные категории персональных данных Оператор не обрабатывает.

• запись на услуги, заключение и исполнение договора (ФИО, телефон, содержание записи) — основание: согласие субъекта; заключение и исполнение договора (пункты 4, 5 части 1 статьи 6 ФЗ-152);
• связь с клиентом по существу записи (подтверждения, напоминания, перенос, отмена) и ответы на обращения — основание: исполнение договора; согласие;
• статистика посещаемости Сайта (Яндекс.Метрика, включая Вебвизор) — основание: согласие, предоставляемое через окно выбора на Сайте;
• отображение карты проезда и виджета отзывов (виджеты Яндекс.Карт) — основание: то же согласие;
• публикация отзывов и фотографий работ — основание: отдельное согласие на распространение персональных данных и использование изображения;
• обеспечение безопасности Сайта (IP-адреса в журналах сервера) — основание: пункт 5 части 1 статьи 6 ФЗ-152.

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей; избыточные данные не обрабатываются.

Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов (статья 9 ФЗ-152). Молчание или бездействие субъекта согласием не является.

• согласие на обработку данных в целях записи оформляется при оформлении записи (в том числе в интерфейсе сервиса онлайн-записи);
• согласие на включение сервисов Яндекса (аналитика, карта, виджет отзывов) предоставляется через окно выбора на Сайте и может быть отклонено — в этом случае указанные сервисы не загружаются;
• согласие на распространение персональных данных и использование изображения оформляется отдельно для каждой публикации;
• согласие на получение рекламных сообщений (если Оператор их направляет) оформляется отдельно и не является условием записи или оказания услуг.

Любое согласие может быть отозвано в любое время по телефону +7 (987) 329-89-96 либо письменным обращением по адресу: г. Саратов, ул. Н.Г. Чернышевского, 145. После отзыва согласия Оператор прекращает обработку, а распространение персональных данных — прекращает с удалением соответствующих публикаций в течение трёх рабочих дней. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных ФЗ-152 (например, для исполнения договора или требований закона).

Оператор передаёт персональные данные следующим обработчикам, действующим по поручению Оператора; все используемые ими базы данных находятся на территории Российской Федерации:

• сервис онлайн-записи YCLIENTS (Altegio) — ФИО, номер телефона, содержание записи: оформление онлайн-записи, напоминания;
• ООО «ЯНДЕКС» (Яндекс.Метрика, виджеты Яндекс.Карт) — IP-адрес, cookie-идентификаторы, данные визитов: веб-аналитика (при согласии), отображение карты проезда и отзывов.

Иные третьи лица могут получать персональные данные только на основании федерального закона или отдельного согласия субъекта.

Трансграничная передача персональных данных не осуществляется.Сайт и используемые сервисы размещают базы данных на серверах на территории Российской Федерации; требование части 5 статьи 18 ФЗ-152 о первичной записи персональных данных в базы данных на территории РФ соблюдается.

• данные записей клиентов — до достижения целей обработки и в течение трёх лет после исполнения договора (срок исковой давности);
• обращения и переписка — в течение одного года после закрытия обращения;
• данные веб-аналитики — хранятся в службе Яндекс.Метрики в соответствии с настройками счётчика и условиями сервиса; технические параметры, накапливаемые в браузере (localStorage), удаляются при очистке данных сайта;
• журналы сервера (IP-адреса) — не более 90 дней;
• отзывы и фотографии — до отзыва согласия на распространение (изображение — до отзыва согласия на использование).

По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются (удаляются) в установленном порядке, если иное не предусмотрено законом.

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать любое согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) либо в суд.

Обращения направляются по телефону +7 (987) 329-89-96 или письменно по адресу: г. Саратов, ул. Н.Г. Чернышевского, 145. Ответ на запрос направляется в течение 30 рабочих дней со дня получения (статья 20 ФЗ-152).

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства о персональных данных, включая:

• защищённое соединение (HTTPS/TLS) для всех страниц Сайта;
• политику безопасности содержимого (Content-Security-Policy) и ограничение внешних ссылок;
• хранение данных на серверах на территории Российской Федерации;
• разграничение доступа сотрудников к сервисам записи и CRM;
• ознакомление персонала с правилами обработки персональных данных; организацию обработки обеспечивает Оператор.

Оператор публикует на Сайте отзывы и фотографии/видео работ только при наличии отдельного согласия субъекта (его законного представителя) на распространение конкретных персональных данных: имени (псевдонима) и/или изображения (статья 10.1 ФЗ-152, статья 152.1 Гражданского кодекса РФ).

• запреты и условия, установленные субъектом при даче согласия (например, «без фамилии», «только на Сайте»), соблюдаются Оператором;
• отзыв согласия прекращает распространение: соответствующие публикации удаляются в течение трёх рабочих дней;
• по любым вопросам, связанным с опубликованными данными, субъект может обратиться способами раздела 7 — спорные материалы скрываются до выяснения в течение одного рабочего дня.

Собственные cookie-файлы Сайт не устанавливает: технически используются localStorage/sessionStorage браузера (запоминание выбора в окне согласия и факта закрытия окна акции); эти данные хранятся только на устройстве пользователя. Cookie-идентификаторы устанавливают сервисы Яндекса (Метрика, виджеты Карт) — они подключаются исключительно после согласия пользователя; до согласия на Сайт не передаётся ни один запрос к Яндексу.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на странице https://laribrand.ru/privacy-policy.

Редакция от 15.10.2026