Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных субъектов, взаимодействующих с сайтом https://newstyle-beauty.ru/ (далее — «Сайт») и салоном красоты New Style. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации (редакция с учётом требований, актуальных на 2026 год).
Дата публикации настоящей редакции: 07.10.2026.
1. Оператор персональных данных
Оператором персональных данных является:
- Индивидуальный предприниматель Чобану Наталья (ИП Чобану Наталья);
- ИНН: 671001166410;
- ОГРНИП: 324774600276111;
- Юридический адрес: 129345, г. Москва, ул. Осташковская, д. 23, офис 8;
- Адрес оказания услуг (салон): г. Москва, ул. Снежная, д. 19, корп. 2;
- Телефон: +7 (968) 359-96-83;
- E-mail для обращений по вопросам персональных данных: global.nat@mail.ru.
По вопросам обработки персональных данных субъект может направить запрос на указанный e-mail или письменно по юридическому адресу Оператора, либо обратиться по телефону салона.
2. Основные понятия
В Политике используются понятия в значении ФЗ-152: персональные данные, оператор, обработка, субъект персональных данных, предоставление, распространение, трансграничная передача, согласие и иные.
3. Категории обрабатываемых персональных данных
В зависимости от способа обращения Оператор может обрабатывать:
- данные, указанные в формах Сайта: имя (или обращение), номер телефона, адрес электронной почты (если указан), текст сообщения / пожелания, выбранная услуга, желаемая дата;
- данные онлайн-записи в системе Sonline (в объёме, необходимом для записи и оказания услуги);
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, реферер, UTM-метки и иные параметры перехода (если передаются), идентификаторы cookie и аналогичные идентификаторы — при наличии правового основания (см. Политику cookies);
- данные переписки в мессенджерах (в т.ч. WhatsApp), если субъект сам инициировал обращение;
- иные сведения, добровольно сообщённые субъектом в связи с оказанием услуг (в т.ч. сведения о противопоказаниях — в объёме, необходимом для безопасного оказания услуги).
Оператор не запрашивает через Сайт специальные категории персональных данных в смысле ст. 10 ФЗ-152, за исключением случаев, когда субъект сам сообщает сведения, необходимые для безопасности процедуры; такие сведения обрабатываются в целях исполнения договора и обеспечения безопасности услуги.
4. Цели обработки
Персональные данные обрабатываются в следующих целях:
- обработка заявок, обращений и запросов на консультацию / обратный звонок;
- запись на услуги салона, подтверждение, перенос и отмена записи;
- заключение и исполнение договора оказания услуг (в т.ч. на условиях публичной оферты);
- связь с клиентом по вопросам оказания услуг;
- ведение учёта обращений и заявок в CRM (LeadFlow);
- направление ответов и служебных уведомлений, связанных с заявкой или записью (не реклама);
- обеспечение работоспособности и безопасности Сайта;
- анализ посещаемости Сайта и улучшение его работы — только при согласии на аналитические cookie;
- работа маркетинговых виджетов / опросов (Marquiz) — только при согласии на маркетинговые cookie;
- исполнение обязанностей, установленных законодательством РФ;
- рассмотрение обращений субъектов персональных данных.
Рекламные и информационные рассылки (акции, спецпредложения), не связанные с ответом на конкретное обращение, осуществляются только при наличии отдельного согласия субъекта (если такое согласие запрошено и получено).
5. Правовые основания обработки
Обработка осуществляется на одном или нескольких из следующих оснований (ст. 6 ФЗ-152):
- согласие субъекта персональных данных — в частности, при отправке форм на Сайте (отметка в чекбоксе) и при согласии на cookie соответствующих категорий;
- необходимость исполнения договора, стороной которого является субъект, либо договора, заключаемого по инициативе субъекта (запись, оказание услуг, оферта);
- необходимость исполнения обязанностей Оператора, установленных законодательством РФ;
- в иных случаях, прямо предусмотренных законодательством.
Важно: само по себе посещение (просмотр) Сайта не рассматривается как согласие на обработку персональных данных, за исключением обработки, необходимой для предоставления Сайта и основанной на иных законных основаниях, а также обработки cookie в объёме, описанном в Политике использования cookies и выбранном субъектом в баннере согласия.
6. Порядок и сроки обработки (хранения)
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для целей обработки.
Сроки хранения:
- заявки из форм Сайта (в т.ч. копии в электронной почте и CRM) — в течение срока, необходимого для обработки обращения и последующей связи, как правило не более 12 месяцев с даты последнего взаимодействия по заявке, если иной срок не требуется для защиты прав Оператора или исполнения закона; по достижении цели или по отзыву согласия — удаление/обезличивание в разумный срок, если нет иных оснований хранения;
- данные записи и оказания услуг — в сроки, необходимые для исполнения договора и требований бухгалтерского / налогового учёта (при наличии таких документов);
- cookie и аналитические идентификаторы — согласно Политике cookies и настройкам согласия;
- при отзыве согласия Оператор прекращает обработку, осуществляемую на основании согласия, и уничтожает/обезличивает данные, если сохранение не требуется по закону или для исполнения договора.
7. Получатели и поручение обработки
Для указанных целей персональные данные могут передаваться (предоставляться доступ) следующим лицам и сервисам, действующим по поручению Оператора и/или как самостоятельные операторы в части собственных процессов:
- хостинг сайта (Jino) — размещение Сайта и серверной инфраструктуры WordPress;
- LeadFlow CRM (в т.ч. сервис на домене crm.zovai.ru) — учёт и обработка входящих заявок с форм Сайта;
- почтовый сервис Mail.ru (SMTP) — доставка уведомлений о заявках на e-mail Оператора;
- Sonline (онлайн-запись, placeid 7455) — запись на услуги; при использовании виджета данные обрабатываются также в соответствии с правилами Sonline;
- Яндекс.Метрика — веб-аналитика (при согласии на аналитические cookie); счётчик 103112088;
- Marquiz — виджеты опросов/квизов (при согласии на маркетинговые cookie);
- WhatsApp / иные мессенджеры — если субъект сам обращается через мессенджер (возможна трансграничная передача — см. раздел 9);
- государственные органы — только в случаях и порядке, предусмотренных законодательством РФ.
Оператор принимает меры к оформлению отношений с обработчиками (договоры / условия обработки) в объёме, требуемом ФЗ-152. Перечень может уточняться при изменении состава сервисов; актуальная редакция Политики публикуется на Сайте.
8. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 ФЗ-152 — применительно к собственным системам и с учётом условий привлечённых сервисов (хостинг Jino, CRM LeadFlow, почта). Субъект уведомлён, что отдельные сторонние сервисы (в т.ч. мессенджеры) могут иметь иную архитектуру хранения; использование таких каналов осуществляется по инициативе субъекта либо при отдельном согласии.
9. Трансграничная передача
При обращении субъекта через WhatsApp и аналогичные иностранные сервисы персональные данные могут передаваться на территорию иностранных государств. Такая передача осуществляется по инициативе субъекта (отправка сообщения) и/или при наличии иных оснований, предусмотренных главой 5 ФЗ-152. Оператор рекомендует по возможности использовать каналы связи, указанные на Сайте (телефон, формы обратной связи).
Яндекс.Метрика и иные сервисы с инфраструктурой в РФ обрабатывают данные преимущественно на территории РФ; детали — в политиках соответствующих сервисов.
10. Cookies и аналогичные технологии
Использование файлов cookie, счётчиков и виджетов описано в отдельной Политике использования cookies. Аналитические и маркетинговые cookie подключаются после выбора субъекта в баннере согласия (либо не подключаются при отказе от необязательных категорий).
11. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных законом;
- отозвать согласие на обработку, направив обращение Оператору;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- реализовать иные права, предусмотренные ФЗ-152.
Запрос направляется на global.nat@mail.ru с темой «Персональные данные» либо письменно по юридическому адресу. В запросе укажите ФИО (или имя, которым пользовались в заявке), контакт для ответа и суть требования. Оператор отвечает в сроки, установленные ст. 20 ФЗ-152.
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, с учётом характера обрабатываемых данных и актуальных угроз.
13. Изменение Политики
Оператор вправе обновлять Политику при изменении процессов обработки, состава сервисов или требований закона. Новая редакция вступает в силу с момента публикации на настоящей странице, если иное не указано в тексте. Рекомендуем периодически знакомиться с актуальной версией.
Смежные документы: Политика конфиденциальности (краткая справка), Политика cookies, Публичная оферта.