Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными актами Российской Федерации.

Политика применяется ко всем персональным данным, которые оператор получает от субъектов персональных данных в связи с использованием сайта https://naillounge.spb.ru и оказанием услуг сети студий красоты NailLounge.

Использование сайта означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. Если пользователь не согласен с условиями Политики, он обязан воздержаться от использования сайта.

Оператором персональных данных является Индивидуальный предприниматель Назарук Ирина Александровна. Полные реквизиты и контактная информация указаны в разделе 15 настоящей Политики.

Для связи по вопросам обработки персональных данных используется электронный адрес: <<EMAIL_ДЛЯ_ЗАПРОСОВ_ПДН>>.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта, оставляющие заявки через онлайн-формы;
• клиенты, записывающиеся на услуги студий NailLounge;
• кандидаты на вакансии, заполняющие форму на странице «Вакансии»;
• ученики, заполняющие форму на странице «Школа маникюра»;
• потенциальные партнёры, заполняющие форму на странице «Франшиза»;
• пользователи, обращающиеся в адрес оператора через форму обратной связи или мессенджеры.

Оператор обрабатывает следующие категории персональных данных, предоставленные субъектом через формы сайта:

• фамилия, имя (отчество — при добровольном указании);
• номер мобильного телефона;
• адрес электронной почты (для отдельных форм);
• сведения о выбранной студии, услуге, мастере, дате и времени записи;
• желаемая позиция / направление обучения / цель обращения — для соответствующих форм;
• иные сведения, добровольно сообщённые субъектом в комментариях к заявке.

Автоматически при посещении сайта оператор получает технические данные: IP-адрес, тип устройства, тип и версия браузера, операционная система, язык, источник перехода, cookie-файлы, идентификаторы систем веб-аналитики, сведения о действиях на сайте. Эти данные не позволяют идентифицировать конкретного пользователя, но в совокупности с иными данными могут относиться к персональным и обрабатываются в соответствии с настоящей Политикой.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Сведения о противопоказаниях к процедурам, сообщённые мастеру устно или в переписке при бронировании, обрабатываются исключительно в объёме, необходимом для безопасного оказания услуги, и не сохраняются в отдельной базе.

• обработка заявок на запись в студии NailLounge и подтверждение визита;
• связь с субъектом по поводу записи, переноса, отмены и напоминания о визите;
• рассмотрение обращений по форме обратной связи;
• обработка заявок на вакансии, обучение в школе и партнёрское/франчайзинговое взаимодействие;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• анализ эффективности работы сайта и улучшение качества сервиса (обезличенная аналитика);
• защита прав и законных интересов оператора и субъектов персональных данных.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — получается через отметку в чекбоксе при отправке форм сайта;
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — при оказании услуг и в рамках публичной оферты;
• законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения стабильной работы сайта, защиты от злоупотреблений и учёта обращений;
• исполнение требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации (информационные системы оператора, CRM YClients) и без использования таковых (переписка, журналы обращений).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения персональных данных определяются целью их обработки и требованиями законодательства:

• данные, связанные с записью и оказанием услуг, — в течение срока, предусмотренного договором, и не более 3 (трёх) лет после последнего взаимодействия;
• данные обращений по форме обратной связи — не более 1 (одного) года с даты последнего сообщения;
• данные кандидатов на вакансии — не более 1 (одного) года, если кандидат не принят в штат;
• обезличенные данные веб-аналитики — в течение срока, доступного в сервисе аналитики;
• по истечении срока обработки данные подлежат уничтожению или обезличиванию.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных маркетинговых целей. Передача допускается следующим категориям получателей на основании договора и только в объёме, необходимом для достижения цели обработки:

• ООО «Уайклиентс» (YClients) — CRM-система для обработки записей, сервер расположен на территории Российской Федерации;
• ООО «Яндекс» — сервис Яндекс.Метрика (счётчик № 106873706) для обезличенной веб-аналитики и Яндекс SmartCaptcha для защиты от автоматических заявок;
• провайдер хостинга сайта и провайдер CDN — для обеспечения технической работы ресурса;
• операторы SMS и голосовой связи — для отправки уведомлений о записи;
• уполномоченные государственные органы — исключительно в случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничной передачи персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных. Серверы всех основных обработчиков (YClients, Яндекс.Метрика, Яндекс SmartCaptcha) расположены на территории Российской Федерации.

В случае изменения места размещения обработки данных оператор обязуется подать уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном ст. 12 152-ФЗ.

Сайт использует cookie-файлы и аналогичные технологии (localStorage) для корректной работы интерфейса и анализа посещаемости. В частности, используются:

• технические cookie, необходимые для работы сайта (тема оформления, выбранная студия — nl_services_salon);
• cookie-файл согласия на обработку данных — nl_cookie_consent;
• cookie Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad и др.) — для обезличенной аналитики.

При первом посещении сайта пользователь видит уведомление об использовании cookie. Пользователь может самостоятельно отключить cookie в настройках браузера; при этом часть функциональности сайта может работать некорректно.

Субъект персональных данных имеет права, предусмотренные ст. 14–20 152-ФЗ, в том числе право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации своих прав субъект персональных данных направляет письменное обращение на электронный адрес <<EMAIL_ДЛЯ_ЗАПРОСОВ_ПДН>> или по почтовому адресу, указанному в реквизитах оператора.

В обращении субъект указывает фамилию, имя, отчество (при наличии), контактные данные, суть требования и иные сведения, позволяющие идентифицировать субъекта и его запрос. Оператор обязан рассмотреть обращение в течение 30 (тридцати) дней с момента его получения и направить ответ в той же форме, в которой было получено обращение.

Отзыв согласия не препятствует продолжению обработки тех персональных данных, обработка которых осуществляется на иных законных основаниях (исполнение договора, требования закона и т. п.).

Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• применение сертифицированных средств защиты информации, включая шифрование трафика (HTTPS);
• контроль доступа к информационным системам и регулярный внутренний аудит;
• обучение сотрудников правилам обработки персональных данных.

Оператор вправе изменять и дополнять Политику в одностороннем порядке. Актуальная редакция всегда размещена по адресу https://naillounge.spb.ru/privacy. Продолжение использования сайта после публикации новой редакции означает согласие субъекта с изменениями.

Дата последней редакции: 07.05.2026.