Политика в отношении обработки персональных данных

Редакция от 8 сентября 2026 года.
Действующая редакция размещена по адресу: https://www.sinails.studio/privacy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Марьинский Константин Алексеевич
ИНН: 434590042978
ОГРНИП: 312434524300016
Адрес регистрации: 142714, Московская область, село Остров, СНТ Фронтовики, Озёрный проезд, д. 25
Адрес фактического осуществления деятельности и обработки персональных данных: г. Москва, ул. Большие Каменщики, д. 1
Электронная почта: info@sinails.studio
Сайт: https://www.sinails.studio/

1.3. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Марьинский Константин Алексеевич. Обращения по вопросам обработки персональных данных направляются на адрес info@sinails.studio.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта, при записи на услуги, при оказании услуг в студии и при отклике на вакансии.

1.5. Политика действует бессрочно до утверждения новой редакции. Новая редакция публикуется на сайте не позднее 10 рабочих дней с даты её утверждения.

2. Термины и определения

2.1. Термины, используемые в Политике, применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

2.2. Сайт — совокупность страниц, размещённых в сети Интернет по адресу https://www.sinails.studio/ и на связанных с ним поддоменах.

2.3. Пользователь — любое лицо, использующее Сайт.

3. Категории субъектов и состав обрабатываемых данных

3.1. Клиенты и лица, записывающиеся на услуги:

• фамилия, имя (при добровольном указании — отчество);
• номер телефона;
• адрес электронной почты;
• дата и время записи, перечень оказанных услуг, история посещений, сумма оплаты;
• сведения, добровольно сообщённые клиентом мастеру или администратору и относящиеся к оказанию услуги (пожелания по процедуре, сведения о ранее оказанных услугах);
• отзывы и обращения, направленные Оператору.

3.2. Пользователи Сайта:

• файлы cookie и обезличенные сведения о действиях на Сайте, получаемые средствами интернет-аналитики;
• IP-адрес, тип устройства и браузера, источник перехода, время посещения.

3.3. Соискатели (лица, откликнувшиеся на вакансию):

• фамилия, имя;
• номер телефона, адрес электронной почты;
• желаемая должность;
• сведения об образовании, квалификации и опыте работы, добровольно предоставленные соискателем в отклике, резюме или при собеседовании.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.5. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей.

3.6. Оператор не проверяет достоверность сообщённых персональных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

4. Цели обработки и правовые основания

4.1. Обработка персональных данных ограничивается достижением перечисленных целей. Данные, полученные для одной цели, не используются для целей, несовместимых с ней.

4.2. Направление рекламных сообщений осуществляется исключительно при наличии предварительного согласия субъекта, выраженного отдельно от согласия на обработку персональных данных. Субъект вправе в любой момент отказаться от получения рекламных сообщений, сообщив об этом на info@sinails.studio, по телефону студии или воспользовавшись ссылкой отказа в самом сообщении.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

5.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

5.4. Обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в их достижении или по истечении срока хранения.

5.5. Оператор обеспечивает точность и актуальность персональных данных, принимает необходимые меры по удалению или уточнению неполных или неточных данных.

6. Порядок и способы обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7. Сроки хранения и уничтожение данных

7.1. Персональные данные клиентов хранятся в течение 3 (трёх) лет с даты последнего обращения за услугой, если иной срок не установлен законодательством.

7.2. Персональные данные соискателей хранятся не более 6 (шести) месяцев с даты получения отклика, после чего уничтожаются. При согласии соискателя данные могут храниться в кадровом резерве до 1 (одного) года.

7.3. Данные, содержащиеся в первичных учётных документах, хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

7.4. Файлы cookie хранятся в течение срока, установленного соответствующим сервисом, но не более 1 (одного) года.

7.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании, предусмотренном ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ.

7.6. Факт уничтожения персональных данных подтверждается актом об уничтожении.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

8.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований к безопасности данных:

• ООО «Йклиентс» (сервис YCLIENTS) — ведение записи клиентов, хранение истории визитов, направление уведомлений о записи;
• ООО «Тильда Паблишинг» (сервис Tilda) — техническое обеспечение работы Сайта и приём данных из форм обратной связи;
• ООО «Яндекс» — сбор обезличенной статистики посещаемости Сайта средствами Яндекс.Метрики.

8.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Персональные данные могут быть переданы работникам и мастерам Оператора в объёме, необходимом для оказания услуги. Все лица, получающие доступ к персональным данным, обязуются не раскрывать их третьим лицам.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости трансграничной передачи Оператор направит уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ до начала такой передачи и внесёт соответствующие изменения в настоящую Политику.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора под подпись;
• ограничение круга лиц, имеющих доступ к персональным данным, объёмом их должностных обязанностей;
• использование учётных записей с индивидуальными паролями и разграничением прав доступа в информационных системах;
• использование защищённого соединения (HTTPS) на Сайте;
• хранение документов на бумажных носителях в запираемых шкафах в помещении с ограниченным доступом;
• регулярный контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.

11. Действия при инцидентах безопасности

11.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — о факте инцидента, предполагаемой причине и предполагаемом вреде, а также о принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

11.2. Оператор ведёт учёт инцидентов и принятых по ним мер.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Запросы направляются на info@sinails.studio или вручаются лично по адресу студии. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, номер телефона, использованный при записи), сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.

12.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

12.4. Отзыв согласия направляется в свободной форме на info@sinails.studio либо вручается лично по адресу студии.

13. Файлы cookie и интернет-аналитика

13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, а также сервис интернет-аналитики Яндекс.Метрика.

13.2. Cookie используются для обеспечения работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.

13.3. При первом посещении Сайта Пользователю отображается информационный баннер об использовании файлов cookie со ссылкой на настоящую Политику и на Условия использования файлов cookie. Продолжение использования Сайта означает согласие Пользователя на обработку файлов cookie на условиях, изложенных в указанных документах.

13.4. Пользователь вправе в любой момент отказаться от обработки файлов cookie, отключив или удалив их в настройках своего браузера, либо прекратив использование Сайта. При отключении cookie отдельные функции Сайта могут работать некорректно.

13.5. Подробные условия изложены в документе «Условия использования файлов cookie»: https://www.sinails.studio/cookie

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Продолжение использования Сайта после публикации новой редакции означает согласие с внесёнными изменениями.

14.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу info@sinails.studio или по телефону +7 (499) 686-19-06.