Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Оператором — Индивидуальный предприниматель Кокин Александр Андреевич (сокращённо ИП Кокин А.А., ОГРНИП 318619600019392, ИНН 616512242334, адрес: г. Ростов-на-Дону, ул. Максима Горького, 151, 1 этаж). Действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных в ходе оказания услуг салона красоты «Sunny Bunny Studio».
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 61-25-051282 (Приказ Роскомнадзора № 106 от 17.06.2025). Публичная карточка оператора.
Действующая редакция Политики постоянно доступна по адресу https://sunnybunny-studio.ru/legal/privacy/.
2. Принципы обработки
Оператор обрабатывает персональные данные на следующих принципах:
- законность и справедливая основа;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение объединения баз данных, обработка которых ведётся в несовместимых целях;
- соответствие содержания и объёма данных заявленным целям обработки;
- точность, достаточность и актуальность обрабатываемых данных;
- хранение данных не дольше, чем требуется целями обработки или законом.
3. Категории субъектов и состав данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты — фактические и потенциальные посетители салона;
- Посетители сайта — пользователи, открывающие сайт https://sunnybunny-studio.ru;
- Работники и соискатели — действующие сотрудники и кандидаты на трудоустройство;
- Контрагенты — представители партнёров, поставщиков и иных третьих лиц, с которыми Оператор взаимодействует в рамках хозяйственной деятельности.
Полный перечень обрабатываемых категорий персональных данных по каждой цели приведён в публичной карточке оператора в реестре Роскомнадзора и в Согласии на обработку персональных данных.
4. Цели обработки
- идентификация клиента и ведение клиентской истории;
- предоставление возможности онлайн-записи;
- оказание услуг салона красоты;
- сервисные уведомления о записи (подтверждение, напоминание, перенос);
- учёт визитов и расчётов в программе лояльности;
- обеспечение безопасности оказания услуг (учёт сведений о здоровье — при отдельном согласии);
- направление рекламных и информационных сообщений (только при отдельном согласии по ст. 18 ФЗ «О рекламе»);
- исполнение требований законодательства РФ (бухгалтерский, налоговый, кадровый учёт).
5. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- договора, стороной или выгодоприобретателем по которому является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
- требований законодательства РФ (трудовое, налоговое, бухгалтерское);
- иных оснований, предусмотренных ст. 6 152-ФЗ.
6. Способы обработки
Обработка ведётся как с использованием средств автоматизации, так и без таковых (смешанная обработка). Все персональные данные обрабатываются и хранятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача данных третьим лицам
Оператор поручает обработку отдельных категорий персональных данных следующим обработчикам:
- ООО «Юклаентс» (ИНН 7717566338) — CRM-система YCLIENTS: онлайн-запись, учёт визитов, история клиента;
- хостинг-провайдеры на территории РФ — размещение сайта и информационных систем;
- операторы связи и провайдеры мессенджеров — отправка сервисных уведомлений и (при отдельном согласии) рекламных сообщений;
- контрагенты Оператора (бухгалтерское обслуживание, банковское обслуживание) — в объёме, необходимом для исполнения обязанностей по договору и требований законодательства.
Передача персональных данных в иных случаях осуществляется только с отдельного согласия субъекта или на основании прямого требования закона.
8. Меры по защите персональных данных
В целях обеспечения безопасности персональных данных Оператор:
- назначил лицо, ответственное за организацию обработки персональных данных;
- принял локальные акты, определяющие политику в отношении обработки персональных данных и устанавливающие процедуры предотвращения и выявления нарушений;
- применяет правовые, организационные и технические меры по обеспечению безопасности данных в соответствии со ст. 19 152-ФЗ;
- проводит оценку вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ;
- знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов;
- использует шифровальные (криптографические) средства защиты при передаче данных по сети Интернет.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неточными, неправомерно полученными или избыточными;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10. Файлы cookie и метрические сервисы
Сайт Оператора может использовать файлы cookie и средства веб-аналитики (Яндекс.Метрика, Google Analytics) для оценки качества работы сайта и улучшения пользовательского опыта. Полученные данные обезличиваются и не позволяют идентифицировать конкретного пользователя.
11. Контакты для обращений
По вопросам обработки персональных данных и для отзыва согласия:
- E-mail: sunnybunnystudio@gmail.com
- Телефон: +7 (903) 401-40-43
- Почтовый адрес: г. Ростов-на-Дону, ул. Максима Горького, 151, 1 этаж
12. Изменения Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Действующая редакция Политики постоянно доступна по адресу https://sunnybunny-studio.ru/legal/privacy/. Существенные изменения публикуются на сайте и (при наличии активного маркетингового согласия) направляются клиентам по доступным каналам связи.