Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 06 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Стрельцовой Натальей Валерьевной при использовании сайта студии красоты «Карамель» https://s-caramel.ru/, обращении посредством функциональных возможностей сайта и организации записи на услуги.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Стрельцова Наталья Валерьевна

ИНН: 771401491288
ОГРНИП: 312774613901501

Адрес осуществления деятельности и адрес для обращений:
Московская область, г. Красногорск, Павшинская пойма, Красногорский бульвар, д. 11.

Электронная почта:
info@s-caramel.ru

Телефоны:
+7 (495) 540-57-97
+7 (903) 726-76-06

далее — Оператор.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика распространяется на персональные данные физических лиц, которые Оператор получает в связи с использованием сайта s-caramel.ru, организацией записи на услуги, обращениями пользователей, получением отзывов и использованием предусмотренных на сайте информационных сервисов.

1.5. Оператор публикует настоящую Политику на сайте и обеспечивает возможность свободного доступа к ней.

1.6. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных.

В случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных требуется согласие субъекта, такое согласие получается отдельно в установленной законом форме.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

2.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.

2.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий физических лиц:

3.1. посетителей сайта s-caramel.ru;

3.2. клиентов и потенциальных клиентов студии красоты;

3.3. лиц, осуществляющих запись на услуги;

3.4. лиц, направляющих обращения через доступные на сайте формы и средства связи;

3.5. лиц, направляющих отзывы для рассмотрения и возможной публикации на сайте.

4. Персональные данные, цели и основания обработки

4.1. Обращения пользователей

Если на сайте доступна форма обратной связи, пользователь может предоставить:

— имя;
— номер телефона;
— адрес электронной почты;
— содержание сообщения.

Цели обработки:

— получение и рассмотрение обращения;
— предоставление ответа пользователю;
— связь с пользователем;
— предоставление информации об услугах студии;
— организация дальнейшего взаимодействия;
— заключение договора по инициативе пользователя;
— исполнение договора об оказании услуг.

Правовыми основаниями обработки являются согласие субъекта персональных данных в случаях, когда такое согласие требуется, а также необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных.

Если соответствующая форма на сайте отключена или не функционирует, Оператор не осуществляет сбор данных посредством такой формы.

4.2. Онлайн-запись на услуги

Онлайн-запись на услуги студии красоты осуществляется посредством стороннего сервиса SONLINE («Салон онлайн»).

В процессе организации записи могут обрабатываться:

— имя клиента;
— номер телефона;
— комментарий клиента;
— выбранная услуга;
— выбранный специалист;
— дата и время записи;
— сведения о статусе записи;
— иные сведения, которые пользователь самостоятельно предоставляет непосредственно через интерфейс SONLINE.

Цели обработки Оператором:

— организация записи на услуги;
— идентификация записи;
— подтверждение, изменение или отмена записи;
— связь с клиентом по вопросам записи;
— оказание заказанной услуги;
— исполнение договора с клиентом;
— разрешение вопросов, связанных с оказанием услуги.

Правовое основание: необходимость обработки для заключения договора по инициативе клиента и исполнения договора, а также иные предусмотренные законодательством Российской Федерации основания.

При заполнении формы SONLINE пользователь также взаимодействует непосредственно с ООО «Салон онлайн», которое осуществляет обработку предоставленных ему данных в соответствии со своими документами и условиями использования сервиса.

4.3. Отзывы

Если на сайте доступна возможность отправки отзыва, пользователь может предоставить:

— имя или выбранное им обозначение;
— текст отзыва.

Цели обработки:

— получение и рассмотрение отзыва;
— связь с автором отзыва при необходимости;
— публикация отзыва на сайте при наличии соответствующего правового основания.

Если отзыв публикуется в открытом доступе вместе с персональными данными пользователя, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, когда получение такого согласия требуется законодательством Российской Федерации.

Пользователю не следует указывать в тексте отзыва персональные данные третьих лиц, если у пользователя отсутствуют законные основания для их предоставления и распространения.

Если техническая возможность отправки отзыва не функционирует, сбор новых персональных данных через такую форму фактически не осуществляется.

4.4. Посещение сайта и веб-аналитика

При посещении сайта автоматически могут обрабатываться технические сведения, в том числе:

— IP-адрес;
— сведения из файлов cookie и аналогичных идентификаторов;
— дата и время посещения;
— сведения о браузере;
— сведения об устройстве;
— сведения об операционной системе;
— посещённые страницы;
— источник перехода на сайт;
— приблизительные сведения о регионе пользователя;
— сведения о взаимодействии пользователя со страницами сайта.

Цели обработки:

— обеспечение корректной и безопасной работы сайта;
— получение статистической информации об использовании сайта;
— анализ посещаемости;
— выявление технических проблем;
— совершенствование структуры, содержания и удобства сайта.

Для получения статистической информации на сайте используется сервис Яндекс.Метрика.

В отношении данных посетителей сайта, обрабатываемых посредством Яндекс.Метрики по поручению владельца сайта, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку соответствующих данных в рамках условий использования сервиса.

4.5. Яндекс.Карты

На странице с контактной информацией может использоваться сервис Яндекс.Карты для отображения местонахождения студии красоты.

При загрузке и использовании карты сервис в зависимости от его функциональных возможностей может получать техническую информацию, в том числе IP-адрес, идентификатор устройства и сведения о геолокации пользователя.

Цель использования: предоставление пользователю информации о местонахождении студии и возможности ориентирования на карте.

Обработка такой информации осуществляется также в соответствии с документами и условиями использования сервисов Яндекса.

5. Источники получения персональных данных

5.1. Персональные данные могут быть получены непосредственно от субъекта персональных данных.

5.2. Техническая информация может автоматически передаваться браузером, устройством пользователя и используемыми на сайте сервисами.

5.3. Данные, относящиеся к записи клиента, могут поступать Оператору из сервиса SONLINE в объёме, необходимом для организации записи и оказания услуги.

5.4. Оператор не осуществляет целенаправленный сбор персональных данных из незаконных или неизвестных источников.

6. Специальные категории и биометрические персональные данные

6.1. Оператор не ставит целью получение через сайт специальных категорий персональных данных, касающихся:

— расовой или национальной принадлежности;
— политических взглядов;
— религиозных или философских убеждений;
— состояния здоровья;
— интимной жизни.

6.2. Студия красоты «Карамель» не оказывает посредством сайта медицинские услуги и не использует формы сайта для целенаправленного сбора медицинской информации.

6.3. Пользователю не следует самостоятельно указывать сведения о состоянии здоровья или иные специальные категории персональных данных в полях «Комментарий», «Сообщение», «Отзыв» и аналогичных свободных текстовых полях.

6.4. Оператор не осуществляет посредством сайта обработку биометрических персональных данных в целях установления личности человека.

6.5. Оператор не собирает посредством собственных форм сайта данные банковских карт.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор может осуществлять следующие действия с персональными данными:

— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу в форме предоставления или доступа в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.

7.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии соответствующего законного основания и, когда это необходимо, отдельного согласия субъекта персональных данных.

7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

7.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

7.6. Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по его поручению, при условии соблюдения требований законодательства Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные, предоставленные при обращении пользователя, обрабатываются до достижения цели соответствующего обращения.

Если в результате обращения возникли договорные отношения, данные могут обрабатываться далее в течение срока, необходимого для исполнения договора, выполнения предусмотренных законодательством обязанностей и защиты законных прав сторон.

8.2. Данные, связанные с онлайн-записью, обрабатываются в течение периода, необходимого для организации записи и оказания услуги.

После оказания услуги данные могут продолжать обрабатываться в течение срока, необходимого для выполнения обязанностей, предусмотренных законодательством Российской Федерации, договором либо иным законным основанием.

8.3. Данные, предоставленные для отзыва, обрабатываются до достижения соответствующей цели, удаления отзыва, отзыва согласия или наступления иного основания прекращения обработки, если отсутствует другое законное основание для дальнейшей обработки.

8.4. Технические данные и сведения веб-аналитики обрабатываются в соответствии с целями обработки, настройками соответствующих сервисов, сроками хранения идентификаторов и требованиями законодательства Российской Федерации.

8.5. При достижении цели обработки и отсутствии иных законных оснований для дальнейшей обработки Оператор прекращает обработку и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен законодательством, договором или соглашением с субъектом персональных данных.

8.6. При отзыве согласия персональные данные, дальнейшая обработка которых не может осуществляться на ином законном основании, уничтожаются или обеспечивается их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.

9. Лица и сервисы, участвующие в обработке данных

9.1. SONLINE

Для организации онлайн-записи используется программное обеспечение SONLINE, предоставляемое:

ООО «Салон онлайн»

ИНН: 7724811373
ОГРН: 1117746901612

Адрес:
115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, пом. VIII, ком. 12.

Когда пользователь вводит сведения непосредственно в интерфейсе SONLINE, ООО «Салон онлайн» осуществляет обработку соответствующей информации в соответствии с собственными документами и условиями использования сервиса.

Оператор студии красоты получает из SONLINE сведения, необходимые для организации записи клиента и оказания выбранной услуги.

9.2. Яндекс.Метрика

Для анализа работы сайта используется сервис Яндекс.Метрика, предоставляемый:

ООО «ЯНДЕКС»

Адрес:
119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Яндекс.Метрика может получать техническую информацию о посещениях сайта, файлах cookie, устройствах пользователей и действиях на страницах сайта в соответствии с настройками счётчика и условиями использования сервиса.

В отношении персональных данных, собираемых счётчиком для владельца сайта, ООО «ЯНДЕКС» осуществляет обработку данных в соответствии с условиями использования Яндекс.Метрики и применимым законодательством.

9.3. Яндекс.Карты

Для отображения местонахождения студии на странице «Контакты» используется сервис Яндекс.Карты, предоставляемый ООО «ЯНДЕКС».

При использовании сервиса в зависимости от его функциональности могут обрабатываться технические данные пользователя, в том числе IP-адрес, идентификатор устройства и сведения о геолокации.

Обработка осуществляется в соответствии с условиями использования соответствующего сервиса Яндекса.

9.4. Хостинг

Для размещения сайта используется инфраструктура российского хостинг-провайдера:

ООО «Бегет»

ИНН: 7801451618
ОГРН: 1077847645590

Юридический адрес:
195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А.

Хостинг-провайдер обеспечивает техническое размещение сайта и связанных с его работой информационных ресурсов.

10. Файлы cookie

10.1. Сайт может использовать файлы cookie и аналогичные технические идентификаторы.

10.2. Часть файлов cookie может быть необходима для корректной технической работы сайта и сохранения пользовательской сессии.

10.3. Аналитические cookie могут использоваться для получения статистической информации посредством Яндекс.Метрики.

10.4. Обработка аналитических и иных необязательных cookie осуществляется с соблюдением требований законодательства Российской Федерации.

В случаях, когда для соответствующей обработки требуется согласие пользователя, Оператор обеспечивает получение такого согласия.

10.5. Пользователь может самостоятельно ограничить использование или удалить файлы cookie посредством настроек своего браузера.

10.6. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

11. Рекламные и информационные сообщения

11.1. Оператор может направлять пользователю рекламные сообщения посредством телефонной связи, SMS, мессенджеров или электронной почты только при наличии предварительного согласия пользователя, если получение такого согласия требуется законодательством Российской Федерации.

11.2. Согласие на получение рекламных сообщений не является обязательным условием получения обычных услуг студии красоты.

11.3. Пользователь вправе в любой момент отказаться от получения рекламных сообщений.

11.4. Отказ от получения рекламных сообщений сам по себе не прекращает обработку персональных данных, которая необходима для исполнения действующего договора или осуществляется на другом предусмотренном законом основании.

11.5. Обработка данных, осуществляемая непосредственно SONLINE для собственных целей, регулируется документами ООО «Салон онлайн».

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

12.2. Основной сайт Оператора размещён на инфраструктуре российского хостинг-провайдера.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных, полученных посредством собственных форм сайта, иностранным физическим или юридическим лицам без законного основания.

13.2. Используемые на сайте сторонние сервисы могут осуществлять обработку информации в соответствии со своими собственными документами, технической инфраструктурой и условиями использования.

13.3. Если использование конкретного сервиса в деятельности Оператора влечёт осуществление трансграничной передачи персональных данных, относящейся к деятельности Оператора как оператора персональных данных, до начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законодательством уведомления, когда это требуется.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.

14.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

14.3. При административном доступе к информационным системам используются средства аутентификации и ограничения доступа.

14.4. Передача информации между браузером пользователя и сайтом осуществляется с использованием защищённого соединения HTTPS.

14.5. Оператор принимает меры по выявлению неправомерной обработки персональных данных и устранению её последствий в соответствии с требованиями законодательства Российской Федерации.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

15.1. получать предусмотренную законодательством информацию об обработке своих персональных данных;

15.2. требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;

15.3. требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не требуются для заявленной цели обработки;

15.4. отзывать ранее предоставленное согласие на обработку персональных данных;

15.5. направлять требование о прекращении обработки персональных данных;

15.6. устанавливать предусмотренные законодательством запреты и условия в отношении обработки персональных данных, разрешённых для распространения;

15.7. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;

15.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не означает автоматическую обязанность Оператора прекратить любую обработку персональных данных, если для дальнейшей обработки существуют иные законные основания.

16. Порядок обращения к Оператору

16.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по электронной почте:

info@s-caramel.ru

В теме письма рекомендуется указать:

«Персональные данные».

16.2. Письменное обращение также может быть направлено или передано по адресу:

Московская область, г. Красногорск, Павшинская пойма, Красногорский бульвар, д. 11.

16.3. В обращении необходимо указать информацию, позволяющую Оператору определить заявителя, понять содержание требования и определить персональные данные, в отношении которых направлено обращение.

16.4. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и правомерности его требования.

16.5. Оператор рассматривает обращения и исполняет обоснованные требования субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава используемых на сайте сервисов, категорий обрабатываемых данных, целей обработки или порядка работы сайта.

17.2. Актуальная редакция Политики размещается в открытом доступе на сайте:

https://s-caramel.ru/

17.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если самой редакцией не предусмотрено иное.

Дата последнего обновления: 06 сентября 2026 года.


Онлайн
запись