Политика конфиденциальности

Дата последнего обновления: 30 июля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), предоставляемых Индивидуальному предпринимателю Арбузовой Маргарите Антоновне (далее — «Оператор») при использовании сайта arbuzovabeauty.ru (далее — «Сайт»), а также при записи на услуги салона красоты и их оказании.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в связи с использованием Сайта, записью на услуги и получением услуг салона красоты.

2. Сведения об операторе

Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Регистрационный номер: 78-26-211767 (https://pd.rkn.gov.ru/).

3. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1. Запись на услуги салона красоты и их оказание

Категории персональных данныхФамилия, имя, отчество, дата рождения, пол, номер телефона, выбранная услуга, дата и время записи, история посещений
Категории субъектовКлиенты салона красоты
Правовое основаниеОбработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
Способы обработкиАвтоматизированная, с использованием системы онлайн-записи DIKIDI
Передача третьим лицамООО «Интернет-Технологии» (бренд DIKIDI, ИНН 7604249353, ОГРН 1137604014470, г. Ярославль) — система онлайн-записи. DIKIDI является самостоятельным оператором персональных данных в отношении данных, собираемых через виджет онлайн-записи; обработка со стороны DIKIDI регулируется Политикой конфиденциальности DIKIDI (https://dikidi.net/link/privacypolicy, https://support.dikidi.net/ru/knowledge-bases/4/articles/224-politika-konfidentsialnosti). Оператор получает данные клиентов из DIKIDI для целей оказания услуг
Срок обработки и храненияДо тех пор, пока данные необходимы для оказания услуг и ведения клиентских взаимоотношений. При поступлении требования субъекта о прекращении обработки — уничтожение в течение 30 дней

3.2. Направление уведомлений о записи и напоминаний

Категории персональных данныхИмя, номер телефона
Категории субъектовКлиенты, записавшиеся на услуги
Правовое основаниеОбработка необходима для исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
Способы обработкиАвтоматизированная, через систему DIKIDI и операторов связи
Передача третьим лицамООО «Интернет-Технологии» (бренд DIKIDI, ИНН 7604249353, ОГРН 1137604014470), операторы связи (для SMS-уведомлений)
Срок обработки и храненияДо тех пор, пока данные необходимы для оказания услуг

3.3. Информирование об акциях и специальных предложениях

Категории персональных данныхИмя, номер телефона
Категории субъектовКлиенты, давшие согласие на получение рассылки
Правовое основаниеСогласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 15 Федерального закона № 152-ФЗ)
Способы обработкиАвтоматизированная, через систему DIKIDI и операторов связи
Передача третьим лицамООО «Интернет-Технологии» (бренд DIKIDI, ИНН 7604249353, ОГРН 1137604014470), операторы связи
Срок обработки и храненияДо отзыва согласия. При отзыве согласия — прекращение рассылки и уничтожение данных в течение 30 дней

Согласие на получение информационно-рекламных сообщений запрашивается отдельно от согласия на обработку персональных данных. Пользователь вправе отказаться от получения рассылки в любое время.

3.4. Обеспечение функционирования Сайта и улучшение качества обслуживания

Категории персональных данныхФайлы cookie, IP-адрес, тип и версия браузера, тип устройства, сведения о страницах Сайта, посещённых Пользователем
Категории субъектовПосетители Сайта
Правовое основаниеДля строго необходимых cookie: законный интерес Оператора в обеспечении работоспособности Сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для аналитических и функциональных cookie: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
Способы обработкиАвтоматизированная
Передача третьим лицамООО «ЯНДЕКС» (Яндекс Метрика — сервис веб-аналитики); ООО «Живой Сайт» (ИНН 7725745476, ОГРН 1127746026792) (онлайн-консультант)
Срок обработки и храненияДо тех пор, пока Пользователь посещает Сайт. При отзыве согласия — уничтожение в течение 30 дней

3.5. Обработка обращений и запросов Пользователей

Категории персональных данныхИмя, контактные данные (телефон, адрес электронной почты), содержание обращения
Категории субъектовЛица, обратившиеся к Оператору
Правовое основаниеЗаконный интерес Оператора в рассмотрении обращений и улучшении качества обслуживания (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
Способы обработкиСмешанная (автоматизированная и неавтоматизированная)
Передача третьим лицамНет
Срок обработки и храненияДо достижения цели обработки. При поступлении требования субъекта — уничтожение в течение 30 дней

3.6. Порядок получения согласия на обработку персональных данных

3.6.1. Согласие на обработку персональных данных получается от Пользователя в форме конкретного, информированного, сознательного и однозначного действия. Согласие оформляется отдельно от иных информации и документов в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ.

3.6.2. При записи на услуги через систему онлайн-записи DIKIDI Пользователю предлагается подтвердить ознакомление с настоящей Политикой и дать согласие на обработку персональных данных посредством отдельного незаполненного по умолчанию чекбокса. Правовым основанием обработки персональных данных при записи на услуги является исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); чекбокс служит подтверждением информированности Пользователя об условиях обработки его данных.

3.6.3. Согласие на получение информационно-рекламных сообщений (раздел 3.3) запрашивается отдельно от согласия на обработку персональных данных посредством отдельного незаполненного по умолчанию чекбокса.

3.6.4. Согласие на использование аналитических и функциональных файлов cookie (раздел 3.4) запрашивается посредством баннера, отображаемого при первом посещении Сайта, с возможностью принять или отклонить нефункциональные cookie.

3.6.5. Молчание или бездействие Пользователя ни при каких обстоятельствах не может считаться согласием на обработку персональных данных.

4. Категории персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

4.2. Предоставление персональных данных является добровольным. Однако отказ от предоставления персональных данных, необходимых для записи на услуги (имя, номер телефона), влечёт невозможность оказания услуг салона красоты и осуществления онлайн-записи. Отказ от предоставления согласия на использование аналитических и функциональных cookie не влияет на возможность использования основных функций Сайта и записи на услуги.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Способы обработки персональных данных

5.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим третьим лицам:

Третье лицоЦель передачи
ООО «Интернет-Технологии» (бренд DIKIDI, ИНН 7604249353, ОГРН 1137604014470, г. Ярославль)Система онлайн-записи DIKIDI. В отношении данных, собираемых через виджет онлайн-записи (имя, телефон), DIKIDI выступает самостоятельным оператором персональных данных и передаёт эти данные Оператору для целей оказания услуг. В отношении направления уведомлений, напоминаний и рассылок DIKIDI осуществляет обработку по поручению Оператора. Серверы расположены на территории РФ. Политика конфиденциальности DIKIDI: https://dikidi.net/link/privacypolicy
ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16)Сервис веб-аналитики Яндекс Метрика — анализ посещаемости и поведения пользователей на Сайте. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
ООО «Живой Сайт» (ИНН 7725745476, ОГРН 1127746026792)Обеспечение функционирования онлайн-консультанта на Сайте
Операторы связиНаправление SMS-уведомлений о записи

6.2. Обработка персональных данных ООО «Интернет-Технологии» (DIKIDI) по поручению Оператора (направление уведомлений, напоминаний, рассылок) осуществляется на основании договора, заключённого в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

6.3. Передача персональных данных возможна только при наличии согласия субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.

6.4. Оператор вправе передать персональные данные органам государственной власти и управления, судебным органам в соответствии с требованиями законодательства Российской Федерации.

6.5. Все третьи лица, указанные в пункте 6.1, осуществляют обработку и хранение персональных данных на территории Российской Федерации. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных.

6.6. Персональные данные, полученные Оператором не от субъекта персональных данных (в частности, данные клиентов, полученные из системы DIKIDI), обрабатываются Оператором на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора). Оператор освобождается от обязанности уведомлять субъекта персональных данных об обработке его данных в соответствии с п. 2 ч. 4 ст. 18 Федерального закона № 152-ФЗ, поскольку данные получены в связи с исполнением договора, стороной которого является субъект персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся до тех пор, пока сохраняется цель их обработки, в том числе в течение всего периода оказания услуг и ведения клиентских взаимоотношений, а также в течение сроков, предусмотренных законодательством Российской Федерации.

7.2. При поступлении от Пользователя требования о прекращении обработки персональных данных (ст. 21 ч. 5.1 Федерального закона № 152-ФЗ) Оператор прекращает обработку в срок не более 10 рабочих дней с даты получения такого требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

7.3. В случае отзыва Пользователем согласия на обработку персональных данных (ст. 21 ч. 5 Федерального закона № 152-ФЗ) Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления такого отзыва, если у Оператора отсутствуют иные законные основания для продолжения обработки, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

7.4. В случае, если обеспечить уничтожение персональных данных в указанные сроки невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.

7.5. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем (DIKIDI, базы данных Сайта) способом, исключающим возможность их восстановления. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных в соответствии с требованиями, установленными Роскомнадзором (ст. 21 ч. 7 Федерального закона № 152-ФЗ).

7.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя.

8. Права субъекта персональных данных

8.1. Пользователь имеет право на получение следующей информации, касающейся обработки его персональных данных (ст. 14 ч. 7 Федерального закона № 152-ФЗ):

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;

5) обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, и источник их получения;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления Пользователем прав, предусмотренных Федеральным законом № 152-ФЗ;

8) информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

10) информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Федерального закона № 152-ФЗ;

11) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

8.2. Пользователь также имеет право:

8.3. Порядок отзыва согласия на обработку персональных данных:

1) Пользователь направляет Оператору заявление об отзыве согласия на обработку персональных данных одним из способов, указанных в разделе 11 настоящей Политики;

2) Заявление должно содержать: фамилию, имя, отчество Пользователя; контактные данные (номер телефона или адрес электронной почты, указанные при записи); указание на то, какое именно согласие отзывается (на обработку персональных данных и/или на получение информационно-рекламных сообщений);

3) Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления заявления об отзыве согласия (ст. 21 ч. 5 Федерального закона № 152-ФЗ), если у Оператора отсутствуют иные законные основания для продолжения обработки, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ;

4) При отзыве согласия на получение информационно-рекламных сообщений (раздел 3.3) Оператор немедленно прекращает рассылку в адрес Пользователя (ст. 15 ч. 2 Федерального закона № 152-ФЗ);

5) Оператор уведомляет Пользователя о результатах рассмотрения заявления и предпринятых мерах.

8.4. Для реализации своих прав Пользователь может обратиться к Оператору способами, указанными в разделе 11 настоящей Политики.

9. Меры по защите персональных данных и сведения о реализуемых требованиях к защите

В соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает следующие меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных:

9.1. Организационные меры

9.2. Технические меры

9.3. Действия при инцидентах безопасности персональных данных

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан (ст. 21 ч. 3.1 Федерального закона № 152-ФЗ):

1) в течение 24 часов с момента выявления инцидента — уведомить Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий;

2) в течение 72 часов — предоставить Роскомнадзору результаты внутреннего расследования инцидента, а также сведения о лицах, действия которых стали причиной инцидента (при наличии).

10. Политика использования файлов cookie

10.1. Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они позволяют Сайту запоминать действия и предпочтения Пользователя.

10.2. На Сайте используются следующие виды файлов cookie:

КатегорияНазначениеКто устанавливаетТребуется согласие
Строго необходимыеОбеспечение базовой функциональности Сайта, работа виджета записи DIKIDIОператор, DIKIDIНет (необходимы для работы Сайта)
АналитическиеСбор обезличенной статистики посещений Сайта (количество посетителей, посещённые страницы, источники трафика)ООО «ЯНДЕКС» (Яндекс Метрика)Да
ФункциональныеОбеспечение работы онлайн-консультанта, сохранение истории обращенийООО «Живой Сайт» (ЖивоСайт)Да

10.3. При первом посещении Сайта Пользователю отображается баннер, информирующий об использовании файлов cookie. Аналитические и функциональные cookie устанавливаются только после получения явного согласия Пользователя посредством нажатия соответствующей кнопки в баннере. Пользователь вправе отклонить нефункциональные cookie, нажав кнопку отказа.

10.4. Пользователь может в любое время управлять файлами cookie через настройки браузера, включая просмотр, удаление и блокирование файлов cookie. Инструкции по управлению cookie доступны в справке используемого браузера. Отключение строго необходимых cookie может повлиять на функциональность Сайта.

10.5. Сайт не использует файлы cookie для отслеживания Пользователей в рекламных целях и не передаёт данные, собранные с помощью cookie, рекламным сетям.

11. Порядок обращения по вопросам обработки персональных данных

11.1. По вопросам обработки персональных данных, включая запросы на доступ, уточнение, блокирование или удаление персональных данных, а также для отзыва согласия на обработку персональных данных Пользователь может обратиться к Оператору:

11.2. Запрос Пользователя должен содержать: номер основного документа, удостоверяющего личность Пользователя (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, указанный при записи, дата записи, иные сведения); подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Срок рассмотрения обращения — не более 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Пользователю мотивированного уведомления о причинах продления. Ответ предоставляется Пользователю в той форме, в которой был направлен запрос, если иное не указано в запросе.

11.4. По результатам рассмотрения запроса Оператор уведомляет Пользователя о принятых мерах. В случае внесения изменений в персональные данные или их уничтожения Оператор принимает разумные меры для уведомления третьих лиц, которым персональные данные были ранее переданы (ст. 20 ч. 3 Федерального закона № 152-ФЗ).

11.5. Оператор вправе запросить у Пользователя документ, удостоверяющий личность, для подтверждения того, что запрос направлен надлежащим субъектом персональных данных.

12. Сведения о веб-сайтах и сервисах третьих лиц

12.1. Сайт может содержать ссылки на веб-сайты третьих лиц. Оператор не несёт ответственности за обработку персональных данных на сторонних веб-сайтах.

12.2. Оператор рекомендует Пользователям ознакомиться с политикой конфиденциальности каждого стороннего веб-сайта или сервиса перед предоставлением персональных данных.

13. Изменение Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная редакция Политики размещается на Сайте по адресу: https://arbuzovabeauty.ru/privacy-policy/

13.2. В случае существенных изменений Политики, затрагивающих порядок обработки персональных данных, Оператор уведомит Пользователей путём размещения соответствующего уведомления на Сайте. Если изменения требуют получения нового согласия Пользователя в соответствии с законодательством Российской Федерации, такое согласие будет запрошено у Пользователя отдельно.