Политика в отношении обработки персональных данных
САН — массаж Светланы Нурихановой
Редакция от 1 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает порядок обработки и защиты персональных данных посетителей сайта «САН» (далее — Сайт), используемого для ознакомления с услугами массажа и подачи заявок на запись.
1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
1.3. Политика доступна на Сайте в открытом доступе. Она относится к данным, которые посетитель передаёт через форму онлайн-записи либо непосредственно специалисту для организации сеанса.
2. Оператор персональных данных
Оператор: Нуриханова Светлана Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
Название практики: «САН».
Контактный телефон: +7 (918) 498-15-11.
Электронная почта для обращений по персональным данным: svetik-kotik84@mail.ru.
Место оказания услуг: г. Новороссийск, ул. Энгельса, д. 84, салон «Мемо».
Указанный адрес является местом оказания услуг и не заявляется в качестве адреса регистрации или проживания Оператора.
3. Какие данные обрабатываются
3.1. Для онлайн-записи Оператор обрабатывает:
- имя клиента;
- контактный телефон;
- выбранную услугу массажа;
- выбранные дату и время сеанса;
- сведения о статусе заявки (ожидает подтверждения, подтверждена, перенесена, отменена, завершена или истекла);
- технические сведения, необходимые для работы записи: номер заявки, даты создания и изменения, факт и дату согласия и редакцию согласия.
3.2. При работе Сайта могут обрабатываться ограниченные технические сведения, необходимые для безопасности и корректной работы (например, IP-адрес при обращении к серверу). Они не используются для рекламного профилирования.
3.3. Через форму записи не запрашиваются диагнозы, медицинские карты, результаты обследований и другие специальные категории персональных данных. Просим не направлять такую информацию через форму записи.
4. Цели и правовые основания обработки
4.1. Данные используются исключительно для:
- приёма и обработки заявки на массаж;
- проверки свободного времени и резервирования выбранного интервала;
- связи с клиентом для подтверждения, переноса или отмены записи;
- ведения рабочего расписания и учёта статусов сеансов;
- обеспечения безопасности и корректной работы системы записи;
- выполнения обязательных требований законодательства, если они применимы.
4.2. Правовыми основаниями являются согласие клиента на обработку персональных данных и, в применимых случаях, необходимость заключения или исполнения договора оказания услуг по инициативе клиента (статья 6 Федерального закона № 152-ФЗ).
4.3. Контактные сведения из формы записи не используются для рекламных рассылок. Отдельного согласия на рекламу настоящая Политика не заменяет.
5. Порядок обработки и защиты
5.1. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных с применением автоматизированных средств и, при необходимости, вручную.
5.2. Заявки хранятся в базе SQLite на VPS, физически расположенном в Российской Федерации. Доступ к базе и административной панели ограничен. Используются HTTPS, авторизация администратора и технические меры защиты от несанкционированного доступа.
5.3. Доступ к сведениям о клиентах предоставляется Оператору и, при необходимости, уполномоченным лицам, обеспечивающим техническую работу Сайта, только в объёме, необходимом для соответствующей задачи, и при соблюдении требований закона.
6. Сроки хранения и удаление
6.1. Данные онлайн-записи хранятся не более 30 календарных дней после завершения сеанса, отмены записи или истечения срока необработанной заявки, если более длительное хранение не требуется в силу закона или для защиты законных прав. До наступления соответствующего события данные сохраняются для организации предстоящего сеанса.
6.2. По окончании срока данные, позволяющие идентифицировать клиента, удаляются или обезличиваются. При получении обоснованного требования о прекращении обработки либо отзыве согласия применяются сроки и исключения, предусмотренные законодательством Российской Федерации.
6.3. Резервные копии базы создаются для восстановления работоспособности и автоматически удаляются в течение 72 часов. После восстановления базы из резервной копии правила удаления истёкших данных должны применяться повторно.
6.4. Если в связи с оплатой услуги оформляются чеки или иные документы, подлежащие обязательному хранению по закону, сроки хранения таких документов определяются отдельно и не относятся к 30-дневному сроку хранения заявок.
7. Сторонние сервисы
7.1. При нажатии на интерактивную карту Сайт может подключать Яндекс Карты. В этом случае браузер обращается к сервису Яндекса, который обрабатывает техническую информацию по собственным правилам: https://yandex.ru/legal/confidential/.
7.2. При самостоятельном переходе по ссылке в мессенджер или использовании телефонной связи взаимодействие происходит по правилам соответствующего сервиса или оператора связи. Данные заявки не должны передаваться сторонним мессенджерам автоматически без отдельного решения и отражения такой передачи в Политике.
7.3. Персональные данные могут предоставляться уполномоченным государственным органам в случаях, установленных законом. Передача персональных данных для рекламных рассылок не осуществляется.
8. Права клиента и обращения
8.1. Клиент вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать согласие.
8.2. Для обращения достаточно написать на svetik-kotik84@mail.ru или позвонить по номеру +7 (918) 498-15-11. В обращении следует указать, с какой записью связан вопрос, и способ обратной связи. При необходимости Оператор может запросить сведения, достаточные для проверки принадлежности данных заявителю.
8.3. Отзыв согласия может сделать дальнейшее ведение записи невозможным. Если обработка должна продолжаться на ином законном основании, Оператор уведомит об этом в пределах применимых требований закона.
8.4. Клиент также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или защитить свои права в судебном порядке.
9. Изменения Политики
9.1. При изменении состава собираемых данных, способов их использования, внешних сервисов или требований закона Политика обновляется. Действующая редакция публикуется на Сайте с датой обновления.
9.2. Настоящая редакция действует с 1 ноября 2026 года.