Политика в отношении обработки персональных данных

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Индивидуальный предприниматель Великанова Елена Викторовна (далее — Оператор) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

1.2.Политика применяется ко всей информации о физических лицах, которую Оператор может получить в связи с использованием сайта https://spafiji64.ru (далее — Сайт), а также в связи с обращением, записью и оказанием услуг в СПА-центр и салон красоты «ФИДЖИ».

1.3.Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4.Действующая редакция Политики постоянно и свободно доступна в сети «Интернет» по адресу https://spafiji64.ru/legal/privacy, что обеспечивает исполнение требования ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.5.В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них;
• пользователь — посетитель Сайта;
• клиент — физическое лицо, обратившееся к Оператору за услугами либо получающее услуги Оператора;
• файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя при посещении Сайта; в Политике под ними понимаются также аналогичные технологии локального хранения (localStorage, sessionStorage).

1.6.Обработка персональных данных осуществляется на основе принципов, установленных ст. 5 Закона № 152-ФЗ:

• законность и справедливая основа обработки;
• ограничение обработки заранее определёнными и законными целями;
• недопустимость объединения баз данных, обработка в которых осуществляется в несовместимых между собой целях;
• обработка только тех персональных данных, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним;
• точность, достаточность и актуальность персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание персональных данных по достижении целей обработки либо в случае утраты необходимости в их достижении.

1.7.Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — путём проставления отметки в соответствующем поле формы на Сайте; текст согласия размещён по адресу https://spafiji64.ru/legal/consent.

2.1.Обработку персональных данных осуществляет:

• Наименование: Индивидуальный предприниматель Великанова Елена Викторовна
• ИНН: 645000250234
• Адрес: 410003, г. Саратов, ул. Соколовая, д. 145/153, кв. 82
• Адрес места оказания услуг: 410056, г. Саратов, ул. Сакко и Ванцетти, д. 31, СПА-центр «ФИДЖИ»
• Почтовый адрес для обращений: 410056, г. Саратов, ул. Сакко и Ванцетти, д. 31, СПА-центр «ФИДЖИ»
• Телефон: +7 (8452) 79-10-21
• Адрес электронной почты: fiji-64@ya.ru
• Сайт: https://spafiji64.ru

2.2.Ответственным за организацию обработки персональных данных является Великанова Елена Викторовна. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты fiji-64@ya.ru, а также в письменной форме по почтовому адресу Оператора.

2.3.Обработка персональных данных осуществляется Оператором с уведомлением уполномоченного органа по защите прав субъектов персональных данных в порядке, предусмотренном ст. 22 Закона № 152-ФЗ. Уполномоченным органом является Роскомнадзор.

3.1.Пользователи, оставившие заявку через форму обратной связи на Сайте. Обрабатываются: имя, указанное в форме; номер телефона; сведения, добровольно указанные пользователем в поле сообщения; адрес страницы, с которой отправлена форма; дата и время отправки; IP-адрес и сведения о браузере (программном обеспечении) пользователя; факт, дата, время и версия предоставленного согласия.

3.2.Посетители Сайта. При посещении Сайта автоматически обрабатываются: файлы cookie и аналогичные идентификаторы браузера, IP-адрес, тип устройства и разрешение экрана, источник перехода и рекламные метки (utm-метки), сведения о просмотренных страницах и продолжительности их просмотра. Состав таких данных и сроки их хранения раскрыты в Политике в отношении файлов cookie.

3.3.Клиенты Оператора. Обрабатываются: фамилия и имя, номер телефона, адрес электронной почты (при его предоставлении), сведения о записи и оказанных услугах, предпочтениях и обращениях, а также сведения, необходимые для исполнения договора и требований законодательства.

3.4.Источниками персональных данных являются сами субъекты персональных данных, а также технические средства Сайта — в части данных, получаемых автоматически при его использовании.

3.5.Оператор не обрабатывает через Сайт специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Оператор просит не указывать в свободных полях форм сведения о состоянии здоровья, паспортные данные, платёжные реквизиты и иные избыточные сведения. Сведения, сообщённые сверх необходимого для заявленных целей, удаляются Оператором как избыточные.

3.6.Сайт не предназначен для использования лицами, не достигшими 18 лет. Персональные данные несовершеннолетних обрабатываются только с согласия их законных представителей.

4.1.Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение и обработка заявки, направленной через форму на Сайте, и осуществление обратной связи с пользователем, в том числе обратный звонок;
• консультирование по услугам, запись на услуги и подтверждение записи;
• заключение и исполнение договора возмездного оказания услуг, стороной или выгодоприобретателем по которому является субъект персональных данных;
• ведение внутреннего учёта обращений, контроль качества обслуживания и рассмотрение претензий;
• ведение статистики посещаемости Сайта, оценка эффективности рекламных каналов, улучшение работы и содержания Сайта;
• направление рекламных и информационных сообщений об услугах, акциях и специальных предложениях — исключительно при наличии отдельного предварительного согласия;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский и налоговый учёт.

5.1.Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — в части обеспечения работоспособности и безопасности Сайта и подсчёта посещаемости в обезличенном виде (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — для распространения рекламы по сетям электросвязи при наличии предварительного согласия абонента.

6.1.Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей и без передачи по сети «Интернет».

6.2.Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.4.Сроки хранения персональных данных:

• заявки, направленные через Сайт, и сведения о них — 3 (три) года с даты получения заявки либо до отзыва согласия, если он поступит раньше;
• данные клиентов — в течение срока действия договорных отношений и трёх лет после их прекращения;
• документы и сведения, для которых законодательством установлены специальные сроки хранения, — в течение установленных сроков;
• согласие на получение рекламных и информационных сообщений и связанные с ним данные — до отзыва согласия;
• файлы cookie и данные веб-аналитики — в сроки, указанные в Политике в отношении файлов cookie.

6.5.По достижении целей обработки, в случае утраты необходимости в их достижении, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации. Факт уничтожения фиксируется актом.

6.6.Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для исполнения ими трудовых обязанностей. Работники, получившие доступ, предупреждены о конфиденциальности персональных данных и ответственности за её нарушение.

6.7.Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора, предусматривающего обязанность соблюдения конфиденциальности и требований к безопасности персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ). К таким лицам относятся:

• организации, обеспечивающие размещение (хостинг) и техническое обслуживание Сайта и информационных систем Оператора;
• операторы связи и сервисы, обеспечивающие направление сообщений и уведомлений о поступивших заявках;
• сервисы веб-аналитики — в объёме, указанном в Политике в отношении файлов cookie;
• лица, оказывающие Оператору бухгалтерские, юридические и иные сопутствующие услуги.

6.8.Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.9.Трансграничная передача персональных данных осуществляется исключительно при наличии оснований и с соблюдением условий, предусмотренных ст. 12 Закона № 152-ФЗ, в том числе после направления в уполномоченный орган уведомления о намерении осуществлять такую передачу.

6.10.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.11.Оператор не распространяет персональные данные (не размещает их в открытом доступе) без отдельного согласия, оформленного в порядке ст. 10.1 Закона № 152-ФЗ. Фотографии и сведения о работниках размещаются на Сайте с их согласия, в том числе с соблюдением ст. 152.1 Гражданского кодекса Российской Федерации.

7.1.При посещении Сайта используются файлы cookie и аналогичные технологии. Полный перечень, назначение и сроки хранения раскрыты в Политике в отношении файлов cookie.

7.2.Сторонние сервисы веб-аналитики (Яндекс Метрика, ООО «ЯНДЕКС») подключаются только после получения согласия посетителя на использование аналитических файлов cookie. До получения согласия соответствующий код на страницах Сайта не загружается.

7.3.Собственная статистика посещаемости ведётся Оператором самостоятельно: идентификаторы посетителя и визита хранятся в браузере пользователя, используются исключительно для подсчёта посещаемости и оценки удобства Сайта, не сопоставляются с иными сведениями о личности, не передаются третьим лицам для рекламного профилирования и не используются для показа рекламы на сторонних ресурсах.

7.4.Отказаться от использования аналитических файлов cookie можно в любой момент — с помощью кнопки «Настройки cookie» в нижней части любой страницы Сайта.

8.1.Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против получения рекламных и информационных сообщений и отказаться от них в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2.Запрос направляется на адрес электронной почты fiji-64@ya.ru либо в письменной форме по адресу: 410056, г. Саратов, ул. Сакко и Ванцетти, д. 31, СПА-центр «ФИДЖИ». В соответствии с ч. 3 ст. 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер телефона, указанный при отправке заявки), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

8.3.Запрошенные сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных уведомления о причинах продления.

8.4.При обращении субъекта персональных данных либо при получении запроса уполномоченного органа Оператор блокирует персональные данные на период проверки. В случае выявления неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления.

8.5.Согласие может быть отозвано в любой момент путём направления заявления в свободной форме по адресу электронной почты или почтовому адресу Оператора. Обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда законодательство допускает обработку без согласия субъекта персональных данных.

8.6.Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности персональных данных и уровня защищённости информационных систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• применение организационных и технических мер защиты в соответствии с приказом ФСТЭК России от 18.02.2013 № 21;
• ограничение и разграничение доступа к персональным данным, парольная защита учётных записей;
• передача данных, вводимых в формы на Сайте, по защищённому соединению (HTTPS/TLS);
• резервное копирование данных и учёт машинных носителей персональных данных;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства, оценка вреда, который может быть причинён субъектам персональных данных;
• регистрация и учёт инцидентов, а также уведомление уполномоченного органа о фактах неправомерной или случайной передачи персональных данных — в течение 24 часов, и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

10.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2.Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.3.Редакция от 24 августа 2026 г. (версия 2026-08-24).