Утверждена 23.01.2026 г.

 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)


1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Бабарыкина Анна Габриеловна  ИНН 710407757230, ОГРНИП 326710000000012 в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Бабарыкина Анна Габриеловна   (далее — Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://nevskaya-pm.ru/.
1.5. Основные понятия, используемые в Политике:
  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • оператор персональных данных (оператор) — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Настоящая Политика применяется к персональным данным, полученным Оператором:
при посещении пользователями сайта  https://nevskaya-pm.ru/;
  • при обращении пользователей/клиентов к Оператору через WhatsApp/Telegram/VK/Max (в том числе по ссылкам с сайта);
  • при записи на услуги и их оказании в студии.

2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом.
2.8. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Консультирование, обратная связь, ответы на обращения.
3.2. Запись на процедуру, подтверждение даты/времени, ведение переписки по записи.
3.3. Оказание услуг микроблейдинга бровей (волосковая техника), перманентного макияжа губ, коррекции и сопутствующих услуг, обеспечение надлежащего качества и безопасности процедуры.
3.4. Приём аванса/оплаты, учёт расчётов, направление кассовых документов (электронного чека) при наличии такой обязанности.
3.5. Ведение портфолио работ, включая фото/видео «до/после» — только при наличии отдельного согласия клиента на съёмку и/или публикацию.
3.6. Аналитика работы сайта, оценка эффективности рекламы и улучшение сервисов (в том числе при подключении Яндекс.Метрики и VK Pixel).

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
  • федеральные законы и иные нормативные правовые акты Российской Федерации;
  • договор (в том числе публичная оферта) и действия субъекта персональных данных, направленные на заключение/исполнение договора (запись на процедуру, обращение за услугой);
  • согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется или используется Оператором как основание обработки (например, фото/видео и публикация «до/после», обработка биометрических данных, отдельные информационные рассылки и т.п.).
4.2. Если обработка персональных данных осуществляется на основании согласия, согласие оформляется как самостоятельный документ (или отдельное подтверждение), отдельно от иных документов/информации, которые подписывает или подтверждает субъект персональных данных.

5. Объём и категории обрабатываемых персональных данных. Категории субъектов
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
  • посетители сайта;
  • лица, обратившиеся за консультацией/записью (в том числе через WhatsApp/Telegram/VK/Max);
  • клиенты, получающие услуги.
5.2. Персональные данные посетителей сайта могут включать:
  • IP-адрес, сведения о браузере и устройстве;
  • данные о действиях на сайте (просмотры страниц, клики, время посещения);
  • cookie и аналогичные технологии/идентификаторы.
5.3. Персональные данные лиц, обратившихся за консультацией/записью, могут включать:
  • ФИО (или имя), номер телефона;
  • ник/идентификатор в мессенджере/соцсети, содержание переписки по вопросам записи;
  • e-mail (если предоставлен);
  • сведения об оплате в объёме, необходимом для подтверждения платежа (факт/сумма/дата/идентификатор операции).
5.4. Персональные данные клиентов, получающих услуги, могут включать:
  • сведения, предоставленные клиентом в анкете/карте клиента и необходимые для оказания услуги и обеспечения безопасности процедуры (в том числе сведения о противопоказаниях, аллергических реакциях, особенностях кожи, ранее выполненных процедурах в зоне воздействия и т.п.).
5.5. Фото- и видеоматериалы:
  • Оператор может осуществлять фото-/видеосъёмку результата «до/после», включая изображения лица и/или крупные планы зоны процедуры.
  • Обработка таких материалов и их публикация (на сайте и/или в социальных сетях Оператора) осуществляется только при наличии отдельного согласия клиента.

5.6. Оператор не обрабатывает персональные данные, которые не требуются для достижения заявленных целей, и не запрашивает избыточную информацию.

6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Получение персональных данных:
  • при посещении сайта — автоматически (технические данные, cookie/аналитика);
  • при обращении в мессенджеры/соцсети — из переписки и данных, которые субъект добровольно сообщает;
  • при оказании услуг — из анкеты/карты клиента, а также из согласий, подписываемых в студии.
6.3. Передача персональных данных третьим лицам допускается в случаях, когда:
  • субъект персональных данных выразил согласие на такие действия;
  • передача необходима для исполнения договора или оказания услуг субъекту;
  • передача предусмотрена законодательством Российской Федерации;
  • передача осуществляется поставщикам сервисов, обеспечивающих функционирование сайта, аналитики, рекламы, связи или оплаты, в объёме, необходимом для работы соответствующего сервиса.
6.4. Оператор может поручать обработку персональных данных третьим лицам (например, сервисам сайта/хостинга, сервисам аналитики и рекламы, платёжным сервисам) при соблюдении требований законодательства.
6.5. Сроки обработки и хранения персональных данных:
  • данные переписки/записи — в течение периода, необходимого для записи/оказания услуг и урегулирования возможных спорных ситуаций;
  • сведения об оплатах и учётные документы — в сроки, предусмотренные требованиями применимого законодательства;
  • данные аналитики сайта — в сроки, определяемые настройками соответствующих сервисов;
  • фото/видео «до/после» — до достижения цели портфолио/публикации либо до отзыва согласия (если обработка основана на согласии) при отсутствии иных законных оснований хранения.
6.6. Уничтожение персональных данных производится при достижении целей обработки либо при наличии иных оснований, предусмотренных законодательством Российской Федерации.

7. Обработка cookie и аналитики
7.1. Сайт https://nevskaya-studio.ru может использовать cookie и аналогичные технологии для корректной работы сайта, запоминания настроек, сбора статистики и оценки эффективности рекламы.
7.2. На сайте могут быть подключены сервисы аналитики и рекламы, включая Яндекс.Метрику и VK Pixel.
7.3. Пользователь вправе ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

8. Обработка специальных категорий и биометрических данных
8.1. В рамках оказания услуг Оператор может обрабатывать сведения, предоставленные клиентом и необходимые для безопасного выполнения процедуры (например, сведения о противопоказаниях/аллергических реакциях). Такие сведения обрабатываются в минимально необходимом объёме, исходя из целей безопасности и качества услуги.
8.2. Фото/видео с изображением лица клиента и материалы «до/после» могут относиться к биометрическим персональным данным. В этом случае обработка осуществляется только при наличии отдельного согласия клиента.

9. Основные права и обязанности Оператора
9.1. Оператор обязан:
  • обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;
  • принимать меры, необходимые и достаточные для выполнения обязанностей оператора персональных данных;
  • обеспечивать конфиденциальность и безопасность персональных данных;
  • предоставлять субъекту персональных данных информацию об обработке его персональных данных в пределах, установленных законодательством;
  • принимать меры по уточнению, блокированию или уничтожению персональных данных в случаях, предусмотренных законодательством.
9.2. Оператор вправе:
  • получать от субъекта персональных данных достоверные сведения и документы, необходимые для оказания услуг;
  • поручать обработку персональных данных третьим лицам в необходимом объёме для целей обработки, при соблюдении требований законодательства;
  • продолжать обработку персональных данных при наличии законных оснований, даже при отзыве согласия — в случаях, когда такая обработка допускается законом.

10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных (если обработка основана на согласии);
  • принимать предусмотренные законом меры по защите своих прав и законных интересов, включая обращение в уполномоченный орган или суд.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам, в частности, относятся:
  • ограничение доступа к персональным данным;
  • использование паролей и контроль доступа к учетным записям;
  • хранение материальных носителей в условиях, исключающих доступ посторонних лиц;
  • иные меры, соразмерные рискам и характеру обрабатываемых данных.

12. Порядок рассмотрения обращений. Контакты
12.1. Запросы, обращения и отзыв согласия направляются на e-mail: by_anna_nevskaya@mail.ru
Тема письма: «Персональные данные».
12.2. В обращении рекомендуется указать: ФИО, контакт для ответа, суть запроса, а также сведения, позволяющие идентифицировать заявителя (при необходимости).

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики всегда доступна по адресу: https://nevskaya-pm.ru/.