Политика конфиденциальностиПолитика в отношении обработки персональных данных
Сайт студии «ОтпустилО»
| Сайт | https://otpystilo.ru |
| Оператор | Индивидуальный предприниматель Никогда Ксения Андреевна |
| Версия | 1.0 |
| Дата редакции | 11 сентября 2026 года |
Настоящая Политика объясняет, как Оператор обрабатывает персональные данные посетителей сайта, клиентов, покупателей сертификатов, авторов отзывов и лиц, обращающихся по вопросам услуг и аренды. Политика не заменяет согласие на обработку персональных данных: когда согласие необходимо, оно запрашивается отдельно.
1. Общие положения
1.1. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами.
1.2. Политика действует в отношении данных, получаемых через сайт https://otpystilo.ru (далее — Сайт), сервис онлайн-записи, а также при обращении по телефону, электронной почте или в мессенджере по реквизитам, указанным на Сайте.
1.3. Политика не распространяется на сайты и сервисы третьих лиц, куда пользователь переходит по внешней ссылке. До передачи данных такому сервису рекомендуется ознакомиться с его документами о конфиденциальности.
2. Сведения об Операторе
| Полное наименование | Индивидуальный предприниматель Никогда Ксения Андреевна |
| ИНН | 790153401133 |
| ОГРНИП | 325790000003512 |
| Адрес регистрации | г. Биробиджан, ул. Осенняя, д. 7, кв. 63 |
| Адрес студии | г. Москва, ул. Павловская, д. 18, стр. 2, 4-й этаж, студия 14 |
| Электронная почта | infopravilo@yandex.ru |
| Телефон | +7 495 960-81-11 |
3. Основные термины
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. |
| Обработка | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Автоматизированная обработка | обработка с помощью средств вычислительной техники. |
| Предоставление | раскрытие персональных данных определенному лицу или кругу лиц. |
| Распространение | раскрытие персональных данных неопределенному кругу лиц, в том числе публикация в интернете. |
| Блокирование | временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных. |
| Уничтожение | действия, после которых невозможно восстановить содержание данных в информационной системе или уничтожаются материальные носители. |
| Cookie | небольшой фрагмент данных, который Сайт сохраняет на устройстве пользователя и получает при последующих обращениях. |
4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает только те данные, которые нужны для заранее определенных законных целей. Данные не объединяются с базами, созданными для несовместимых целей, и не хранятся дольше, чем это нужно для цели или требуется законом.
4.2. Правовыми основаниями могут быть: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, возложенных законом; осуществление законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; иные основания, предусмотренные законом.
4.3. Если обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года такое согласие оформляется отдельно от иной информации и документов, которые пользователь подтверждает или подписывает.
5. Цели, состав данных и сроки обработки
Оператор может выполнять автоматизированную, неавтоматизированную и смешанную обработку с передачей по внутренним сетям и сети Интернет или без такой передачи. Конкретный состав зависит от действий пользователя.
| Цель и субъекты | Данные | Основание | Срок и прекращение |
| Работа Сайта, защита от злоупотреблений, анализ посещаемости. Субъекты: посетители Сайта. | IP-адрес; cookie и онлайн-идентификаторы; дата и время; адрес запрошенной страницы и источник перехода; данные об браузере, ОС, устройстве и действиях на Сайте. | Согласие на необязательные cookie; законный интерес в безопасной работе Сайта — только для технически необходимых данных. | Журналы безопасности — не более 12 месяцев; срок cookie — по их настройкам, но не более 2 лет. Необязательные cookie отключаются при отзыве согласия. |
| Ответ на обращение, консультация, обратная связь. Субъекты: обратившиеся лица. | Имя; телефон; e-mail; аккаунт в мессенджере; текст обращения; иные данные, добровольно сообщенные в обращении. | Согласие; действия по инициативе субъекта до заключения договора. | До окончания общения и не более 3 лет после последнего взаимодействия для защиты прав, если иное не требуется законом. При отзыве согласия — по правилам раздела 11. |
| Онлайн-запись, перенос и отмена записи, напоминания, оказание услуг. Субъекты: клиенты и потенциальные клиенты. | Имя, фамилия (если указана); телефон; e-mail; выбранная услуга, мастер, дата и время; комментарий к записи; история записей и посещений. | Заключение и исполнение договора по иницативе субъекта; согласие — для дополнительных операций, если оно требуется. | В течение договора и 3 годов после его окончания, если закон не требует более длительного хранения. |
| Оплата, чеки, бухгалтерский и налоговый учет, возвраты. Субъекты: клиенты и покупатели. | Имя; телефон/e-mail для чека; сведения об услуге, сумме, дате и статусе платежа; реквизиты возврата. Данные банковской карты Оператор не получает, если платеж идет через банк/платежный сервис. | Исполнение договора; исполнение обязанностей по налоговому и бухгалтерскому законодательству. | Не менее 5 лет после отчетного года или иной срок, установленный законом. |
| Покупка и активация подарочных сертификатов. Субъекты: покупатель и получатель. | Имя и контакты покупателя; имя и контакты получателя, если их сообщил покупатель; номер, номинал, срок и статус сертификата. | Заключение и исполнение договора; согласие получателя, если он сам предоставляет данные. | До использования/истечения срока сертификата и далее 3 года, а для учетных документов — не менее 5 лет после отчетного года. |
| Публикация отзывов, фотографий и видео. Субъекты: авторы отзывов и изображенные лица. | Имя/псевдоним; текст и оценка; фото, голос и видеоизображение; ссылка на профиль — только если субъект согласился на каждую категорию. | Отдельное согласие на обработку данных, разрешенных для распространения; для изображения также применяется ст. 152.1 ГК РФ. | До истечения срока согласия, его отзыва или удаления материала, в зависимости от того, что наступит раньше. Удаление из кэша поисковиков может занять дополнительное время. |
| Новости и рекламные рассылки. Субъекты: лица, давшие отдельное согласие. | Имя; телефон; e-mail; аккаунт в мессенджере; данные о согласии и предпочтениях. | Отдельное согласие на обработку данных и предварительное согласие на рекламу по сетям электросвязи. | До отзыва согласия или не более 3 лет с даты его получения — что наступит раньше. Отказ от рекламы исполняется незамедлительно. |
| Обсуждение аренды тренажера или кабинета, заключение договора. Субъекты: специалисты и контрагенты-физлица. | ФИО; телефон; e-mail; аккаунт в мессенджере; профессиональные сведения; реквизиты для договора; переписка. | Действия по инициативе субъекта; заключение и исполнение договора; исполнение обязанностей по закону. | Несостоявшиеся переговоры — не более 3 лет после последнего контакта; при договоре — в течение его срока и не менее 5 лет после отчетного года для учетных документов. |
6. Источники и действия с данными
6.1. Данные получаются: непосредственно от субъекта; от его представителя; от сервиса онлайн-записи; автоматически при загрузке и использовании Сайта; из открытых источников, если это допустимо законом и соответствует цели.
6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. Распространение осуществляется только при наличии отдельного правового основания.
6.3. Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.
7. Cookie и веб-аналитика
7.1. Технически необходимые cookie используются для загрузки, защиты и базовых функций Сайта. Аналитические и рекламные cookie должны загружаться после выбора пользователя в баннере настроек cookie.
7.2. Если на Сайте подключена «Яндекс Метрика», Оператор использует ее для обезличенной статистики и улучшения Сайта. Данные об активности, cookie, устройстве и операционной системе могут обрабатываться ООО «ЯНДЕКС» по поручению Оператора в соответствии с условиями сервиса.
7.3. Пользователь может изменить выбор в баннере cookie или настройках браузера. Отключение технически необходимых cookie может нарушить работу отдельных функций. Отказ от необязательных cookie не должен мешать просмотру основного содержания.
8. Передача и поручение обработки
8.1. Оператор не продает персональные данные. Доступ предоставляется только в объеме, необходимом для цели, и при наличии правового основания.
8.2. К категориям получателей и лиц, обрабатывающих данные по поручению, могут относиться:
ООО «УАЙКЛАЕНТС» — сервис YCLIENTS для онлайн-записи, учета записей и уведомлений;
ООО «ЯНДЕКС» — веб-аналитика, карты и иные фактически подключенные сервисы;
провайдеры хостинга, технической поддержки, электронной почты, связи, онлайн-кассы, банки и платежные сервисы — в пределах их функций;
мастера студии и иные лица, которым доступ нужен для оказания выбранной услуги;
государственные органы и иные лица — в случаях, когда передача требуется законом или нужна для защиты прав в установленном законом порядке.
8.3. Поручение обработки оформляется договором, который определяет цель, перечень данных и операций, требования к конфиденциальности, защите, локализации, подтверждению мер и сообщению об инцидентах.
9. Специальные категории, биометрия и данные несовершеннолетних
9.1. Сайт не предназначен для сбора сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также биометрических данных.
9.2. Не следует направлять в формах, комментариях к записи и мессенджерах диагнозы, снимки, анализы и иные сведения о здоровье. Если такие данные нужны для безопасного оказания услуги, они запрашиваются отдельно, в минимальном объеме.
9.3. Оператор не устанавливает личность по фото или видео с помощью автоматизированных биометрических технологий. Публикация изображения не означает его обработку для установления личности.
9.4. Данные несовершеннолетнего предоставляет его законный представитель или сам несовершеннолетний, если он вправе самостоятельно дать согласие и совершить соответствующее действие по закону. При сомнении Оператор может запросить подтверждение полномочий представителя.
10. Хранение, локализация и уничтожение
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
10.2. По достижении цели, утрате необходимости в данных или наступлении иного основания обработка прекращается, а данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.
10.3. Уничтожение в информационных системах проводится методами, исключающими восстановление средствами системы; бумажные носители уничтожаются шредированием или иным способом, исключающим прочтение. Факт уничтожения подтверждается в порядке, установленном Оператором и законом.
11. Прекращение обработки и отзыв согласия
11.1. Субъект может в любое время отозвать согласие или потребовать прекратить обработку, направив запрос на infopravilo@yandex.ru. В теме письма рекомендуется указать «Отзыв согласия» или «Прекращение обработки», а в тексте — имя, контакт для ответа и данные, позволяющие найти запись.
11.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их хранение больше не требуется для цели и нет иного законного основания. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
11.3. Отзыв согласия не влияет на законность обработки до отзыва и не препятствует продолжению обработки, если у Оператора есть другое основание, предусмотренное законом.
12. Права субъекта персональных данных
Субъект вправе:
получить сведения об Операторе, целях, основаниях, способах, сроках, получателях и поручениях обработки, а также ознакомиться со своими данными;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие и направить требование о прекращении обработки;
установить запреты и условия для данных, разрешенных для распространения;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.
Запрос можно направить на infopravilo@yandex.ru или по почтовому адресу Оператора. Он должен содержать сведения, позволяющие подтвердить личность субъекта или полномочия его представителя, а также суть требования. Оператор вправе запросить разумно необходимое подтверждение, не собирая избыточных данных.
13. Меры защиты и инциденты
13.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ, использует уникальные учетные записи и пароли, контролирует действия с данными, применяет защиту от вредоносного кода, резервное копирование и защищенные каналы связи с учетом актуальных угроз и характера обработки.
13.2. При инциденте Оператор принимает меры по его локализации, снижению вреда, устранению последствий и причин, а также уведомляет Роскомнадзор в сроки и порядке, предусмотренных законом.
14. Трансграничная передача
14.1. Оператор не осуществляет трансграничную передачу до выполнения требований статьи 12 Закона № 152-ФЗ, в том числе оценки получателя и направления в Роскомнадзор отдельного уведомления, если оно требуется.
14.2. Переход пользователя по ссылке в иностранный мессенджер и передача ему данных осуществляются по выбору пользователя и регулируются документами этого сервиса. Не следует направлять через мессенджер избыточные или чувствительные данные. Для онлайн-записи следует использовать YCLIENTS или обратиться по e-mail/телефону.
15. Публикация отзывов, фото и видео
15.1. Для публикации отзыва, имени, фото, голоса, видео или ссылки на профиль в открытом доступе Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения. Согласие должно позволять выбрать категории данных, цели, срок, площадки, запреты и условия.
15.2. Согласие на распространение не может быть условием получения основной услуги. Отказ от публикации не влияет на возможность записаться и получить услугу.
16. Рекламные сообщения
16.1. Реклама по SMS, телефону, e-mail или в мессенджере направляется только при наличии доказуемого предварительного согласия адресата. Согласие на рекламу и согласие на обработку данных оформляются отдельно от основного договора и не должны быть предвыбраны.
16.2. Получатель может в любой момент отказаться от рекламы по инструкции в сообщении или написав на infopravilo@yandex.ru. Рассылка в его адрес прекращается незамедлительно.
17. Изменение Политики
17.1. Оператор пересматривает Политику при изменении законодательства, целей или способов обработки, состава получателей или рисков для субъектов.
17.2. Новая редакция действует с даты, указанной в документе. Актуальная версия должна быть постоянно доступна на Сайте по прямой ссылке из подвала и в местах сбора данных.
18. Контакты и нормативная основа
По вопросам обработки персональных данных можно обратиться к Оператору по e-mail knikogda@yandex.ru, по телефону +7 495 960-81-11 или по почтовому адресу: г. Биробиджан, ул. Осенняя, д. 7, кв. 63.