ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 21 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ханиповой Анастасией Рафаэльевной (далее — «Оператор») при использовании сайта https://malibu-zagar.ru (далее — «Сайт»), а также при записи на услуги студии загара Malibu.

1.2. Адрес для обращений и место оказания услуг: г. Ижевск, ул. Кирова, д. 146, 3 этаж. Телефон: 8 (919) 910-09-99.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, клиентов и лиц, обращающихся к Оператору.

1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Если пользователь не согласен с ее условиями, ему следует прекратить использование Сайта и не передавать Оператору персональные данные.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель Сайта или клиент, передающий Оператору свои данные.

3. Цели, категории данных и субъекты

3.1. Запись на услуги, подтверждение и изменение записи, оказание услуг и обратная связь:
— субъекты: посетители Сайта и клиенты;
— данные: фамилия, имя, отчество (если указано), номер телефона, адрес электронной почты, сведения о выбранной услуге, дате и времени записи, комментарий пользователя;
— основание: согласие субъекта, а также заключение и исполнение договора по инициативе субъекта;
— срок: до достижения цели обработки, отзыва согласия или истечения сроков хранения, установленных законом и договором.

3.2. Ответы на обращения и урегулирование претензий:
— субъекты: лица, обратившиеся к Оператору;
— данные: имя, телефон, электронная почта, содержание обращения и иные сведения, добровольно указанные заявителем;
— основание: согласие субъекта, законный интерес Оператора в рассмотрении обращений, исполнение договора;
— срок: в течение рассмотрения обращения и далее в пределах применимых сроков исковой давности, если хранение необходимо для защиты прав.

3.3. Исполнение требований законодательства, бухгалтерский и налоговый учет:
— субъекты: клиенты и контрагенты;
— данные: сведения, содержащиеся в платежных, кассовых и учетных документах;
— основание: исполнение обязанностей, возложенных законодательством Российской Федерации;
— срок: в течение сроков, предусмотренных законодательством.

3.4. Обеспечение работы Сайта, его безопасности и улучшение качества:
— субъекты: посетители Сайта;
— данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, просмотренные страницы, источник перехода, технические события;
— основание: согласие пользователя на использование необязательных cookie и средств аналитики; для технически необходимых данных — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта;
— срок: согласно срокам хранения соответствующих cookie и настройкам сервисов, но не дольше, чем необходимо для указанных целей.

3.5. Оператор не осуществляет на основании данных, полученных через Сайт, обработку специальных категорий персональных данных, биометрических данных и принятие решений, порождающих юридические последствия, исключительно автоматизированным способом.

3.6. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта, если такое согласие требуется законом.

4. Порядок и способы обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи уполномоченным лицам, блокирования, удаления и уничтожения.

4.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает объединения баз данных, обрабатываемых в несовместимых целях.

4.3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

4.4. Обработка прекращается при достижении целей, истечении сроков хранения, прекращении правового основания или получении обоснованного требования субъекта, если закон не требует продолжения обработки.

4.5. Персональные данные уничтожаются способом, исключающим возможность их восстановления, если иное не предусмотрено законодательством.

5. Передача данных и используемые сервисы

5.1. Для работы Сайта, онлайн-записи и аналитики Оператор может поручать обработку данных или предоставлять доступ к ним следующим лицам в объеме, необходимом для соответствующей цели:
— Tilda Publishing — размещение и техническое обслуживание Сайта;
— YCLIENTS — организация онлайн-записи, ведение расписания и коммуникация с клиентами;
— Яндекс Метрика — веб-аналитика и оценка использования Сайта;
— операторы связи и иные подрядчики — обеспечение связи и технической поддержки;
— государственные органы — только в случаях и порядке, установленных законом.

5.2. Указанные лица обязаны соблюдать конфиденциальность и безопасность персональных данных и обрабатывать их только на законном основании и в пределах поручения либо собственной заявленной цели.

5.3. Оператор не продает персональные данные и не передает их третьим лицам для целей, не указанных в настоящей Политике, без соответствующего правового основания.

5.4. Трансграничная передача персональных данных не осуществляется Оператором целенаправленно. При намерении начать такую передачу Оператор предварительно выполнит требования законодательства Российской Федерации.

6. Cookie и веб-аналитика

6.1. Сайт использует технически необходимые cookie, обеспечивающие его работу. С согласия пользователя могут применяться аналитические cookie сервиса Яндекс Метрика.

6.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций Сайта.

6.3. Пользователь вправе отказаться от необязательных аналитических cookie доступным на Сайте способом или через настройки браузера.

7. Права субъекта персональных данных

7.1. Субъект вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или излишних данных;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки, если это предусмотрено законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
— осуществлять иные права, предусмотренные законодательством.

7.2. Для реализации прав субъект может направить обращение по адресу: г. Ижевск, ул. Кирова, д. 146, 3 этаж, либо связаться по телефону 8 (919) 910-09-99 для уточнения порядка направления обращения.

7.3. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

7.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законом.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор контролирует доступ, применяет средства защиты, резервное копирование и иные меры с учетом характера обработки и актуальных угроз.

8.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, устранению последствий и уведомлению уполномоченного органа в случаях и сроки, установленные законом.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Актуальная редакция постоянно доступна по адресу: https://malibu-zagar.ru/privacy.

9.2. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не установлен иной срок.

9.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.