Политика конфиденциальности и обработки персональных данных
**Сайт:** https://beautyonduty.ru/
**Версия:** 1.1 · **Дата вступления в силу:** 27.08.2025
1. Общие положения
1.1. Настоящая Политика (далее — «Политика») действует в отношении всей информации, которую индивидуальный предприниматель ИП Миронова Алла Игоревна, ОГРНИП: 324784700399977, ИНН: 540300741048, адрес: 197183, РОССИЯ, г. Санкт‑Петербург, ул. Савушкина, д. 7, корп. 3, лит. А, кв. 36 (далее — «Оператор», «мы») может получить о Пользователе во время использования сайта https://beautyonduty.ru/ (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных», № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами Российской Федерации.
1.3. Цель Политики — в прозрачной форме информировать о целях, объемах, способах обработки персональных данных (далее — «ПД»), правах субъектов ПД и мерах защиты ПД.
1.4. Политика является общедоступным документом. Актуальная версия размещается на Сайте.
2. Термины
Используются термины в значениях, закреплённых законодательством РФ, в т.ч.: «оператор ПД», «обработка ПД», «предоставление», «распространение», «трансграничная передача», «обезличивание», «информационная система ПД».
3. Принципы и правовые основания обработки
3.1. Обработка ведётся на законной и справедливой основе; ограничена достижением конкретных, заранее определённых законных целей; не допускается избыточность ПД.
3.2. Правовые основания включают: согласие субъекта ПД; исполнение договора и предварительные действия по запросу субъекта; исполнение обязанностей по закону; реализация прав и законных интересов Оператора или третьих лиц без нарушения прав и свобод субъекта ПД.
3.3. Мы не осуществляем принятие решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки ПД (профилирование) без участия человека.
3.4. Обработка специальных категорий ПД (о здоровье, биометрические и т.п.) не ведётся, за исключением случаев, когда такая информация сообщается Пользователем добровольно и явно для консультации и только при наличии специального согласия (при необходимости).
4. Категории обрабатываемых ПД
4.1. Данные, предоставляемые Пользователем через формы связи (плагин Contact Form 7) и при коммуникации: ФИО, телефон, выбранный канал связи (Telegram/WhatsApp), вопрос/сообщение, иные сведения, которые Пользователь укажет.
4.2. Технические и статистические данные: IP‑адрес, дата и время визита, реферальный URL, сведения о браузере и устройстве, cookie‑файлы и аналогичные технологии (pixels, localStorage).
4.3. Учётные данные мессенджеров при обращении через соответствующие виджеты/ссылки (например, ник/ID Telegram).
4.4. Платёжные данные **не** обрабатываются на Сайте (в случае подключения онлайн‑оплаты информация будет обрабатываться платёжным провайдером по его правилам).
5. Источники получения ПД
5.1. Непосредственно от Пользователя (формы, мессенджеры).
5.2. Автоматически при использовании Сайта (cookie и технические журналы сервера).
5.3. От третьих лиц — при наличии законных оснований (например, платёжный провайдер сообщает результат операции; системы аналитики сообщают агрегированную статистику).
6. Цели обработки
— обработка обращений, запись на консультации и обратная связь;
— подготовка и исполнение договора оказания услуг;
— ведение учёта и документооборота;
— улучшение работы Сайта, аналитика и статистика (в т.ч. с помощью систем веб‑аналитики);
— рассылка информационных и маркетинговых сообщений при наличии согласия (опционально);
— исполнение требований законодательства, ответы на запросы уполномоченных органов.
7. Cookie и аналогичные технологии
7.1. На Сайте могут использоваться cookie‑файлы и аналогичные технологии. Они помогают распознавать браузер/устройство, обеспечивать работу функций (например, формы), проводить аналитику посещений.
7.2. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае некоторые функции Сайта могут работать некорректно.
7.3. При использовании сторонних кодов (например, систем аналитики) обработка cookie также осуществляется соответствующими провайдерами по их правилам (см. раздел 11).
8. Условия и способы обработки
8.1. Обработка ведётся с применением смешанных способов (автоматизированных и неавтоматизированных) в ИСПДн Оператора.
8.2. **Хостинг и хранение:** Сайт и его база данных размещены у хостинг‑провайдера beget на серверах, расположенных в Российской Федерации.
8.3. Сроки хранения: до достижения целей обработки или до истечения сроков хранения, установленных законом/договором; либо до отзыва согласия, если обработка основана на согласии. Отдельные данные журналов/аналитики могут храниться в пределах сроков, установленных политикам соответствующих провайдеров.
8.4. По достижении целей ПД подлежат уничтожению либо обезличиванию, если иное не требуется законом.
8.5. Мы принимаем необходимые правовые, организационные и технические меры защиты ПД, предусмотренные законодательством РФ и локальными актами Оператора.
9. Коммуникации и обработка обращений
9.1. Заявки с Сайта направляются через Contact Form 7 на наш e‑mail (почтовый сервис хостинг‑провайдера beget).
9.2. Дальнейшая переписка и консультации могут вестись по e‑mail и в мессенджерах (Telegram/WhatsApp). В этом случае обработка данных осуществляется также соответствующими провайдерами по их правилам.
10. Оплата на Сайте
10.1. На момент публикации настоящей редакции онлайн‑оплата не подключена.
10.2. В случае подключения онлайн‑оплаты обработка платёжных данных происходит на стороне выбранного платёжного провайдера (например, ЮKassa/CloudPayments/другой), действующего как самостоятельный оператор/обработчик. На Сайте будет размещена актуальная информация о конкретном провайдере и ссылка на его политику конфиденциальности.
11. Сторонние сервисы и передача третьим лицам
11.1. На Сайте используются:
— WordPress и плагин Contact Form 7;
— система веб‑аналитики **Яндекс.Метрика**;
— в перспективе — **Google Analytics** (при подключении будет обновлена настоящая Политика);
— библиотеки интерфейса (иконки/шрифты). По умолчанию мы **отдаём предпочтение локальному размещению** файлов на нашем сервере; при загрузке из внешних CDN возможна передача технических данных (IP‑адрес, user‑agent) соответствующим провайдерам.
11.2. ПД могут передаваться третьим лицам при наличии правового основания, в т.ч.:
— лицам, привлекаемым Оператором на основании договоров (хостинг‑провайдер, IT‑подрядчики, e‑mail‑провайдеры);
— провайдерам веб‑аналитики и коммуникаций;
— государственным органам по запросу в пределах компетенции.
11.3. Такие лица обязуются обеспечивать конфиденциальность и безопасность ПД и использовать их только для целей, указанных Оператором.
12. Трансграничная передача ПД
12.1. Мы стремимся ограничивать трансграничную передачу ПД. При использовании сторонних сервисов (например, Google Analytics либо внешних CDN при невозможности локального размещения) может осуществляться трансграничная передача технических данных (cookie‑идентификаторы, IP‑адрес и пр.).
12.2. Трансграничная передача осуществляется при наличии согласия субъекта ПД и/или иных оснований, предусмотренных законодательством РФ. При необходимости Оператор выполняет требования об уведомлении/согласовании с уполномоченным органом.
13. Публикация отзывов и материалов
13.1. На Сайте могут публиковаться **скриншоты отзывов** из мессенджеров/соцсетей. Мы размещаем такие материалы на основаниях, предусмотренных пользовательскими соглашениями соответствующих сервисов и/или на основании согласия субъектов ПД.
13.2. По запросу субъекта ПД мы **обезличиваем** либо **удаляем** персональные данные в опубликованных материалах (при подтверждении принадлежности данных).
13.3. Для ПД, **разрешённых субъектом для распространения**, может требоваться отдельное согласие в порядке ст. 10.1 152‑ФЗ. Такое согласие запрашивается Оператором при необходимости.
14. Права Пользователя
Пользователь (субъект ПД) вправе:
— получать сведения об обработке своих ПД;
— требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку ПД;
— обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
Запрос может быть направлен в адрес Оператора (см. раздел 17). **Срок ответа — до 10 рабочих дней** со дня получения запроса. При необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления.
15. Сроки хранения
— обращения и переписка: **3 года**;
— документы по договорам и расчётам: в пределах сроков, установленных законодательством РФ;
— технические журналы/аналитика/cookie: в пределах сроков, определённых настройками Оператора и политиками соответствующих провайдеров.
16. Несовершеннолетние
16.1. **Самостоятельные обращения лиц младше 14 лет допускаются.** При этом для заключения договора и оплаты услуг может потребоваться участие/согласие законного представителя.
16.2. Мы не осуществляем целенаправленный сбор специальных категорий ПД несовершеннолетних. По запросу законного представителя данные несовершеннолетнего могут быть удалены/обезличены.
17. Контакты Оператора и ответственного лица
Оператор: ИП Миронова Алла Игоревна, ОГРНИП: 324784700399977, ИНН: 540300741048, адрес: 197183, РОССИЯ, г. Санкт‑Петербург, ул. Савушкина, д. 7, корп. 3, лит. А, кв. 36
E‑mail для запросов по ПД: alla.mironova@beautyonduty.ru
Ответственный за организацию обработки ПД: ИП Миронова Алла Игоревна (контакт: alla.mironova@beautyonduty.ru)
18. Доступность и изменение Политики
18.1. Политика размещена в открытом доступе на Сайте.
18.2. Изменения вступают в силу с даты публикации новой версии на Сайте, если иное не указано в изменённой редакции. Существенные изменения могут сопровождаться уведомлением на Сайте и/или по электронной почте (при наличии).
**Примечание.** Для корректной работы формы обратной связи на Сайте предусмотрены отдельные чекбоксы согласия: (i) с условиями/офертой и (ii) на обработку ПД. Без проставления отметок заявка не отправляется.