Политика в отношении обработки персональных данных

Редакция от 2 октября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Павелина Алёна Олеговна при использовании сайта https://zolotozagar.ru, онлайн-записи и оказании услуг. Документ открыт для неограниченного доступа и применяется с момента его публикации на сайте.

1 Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при посещении сайта, использовании онлайн-записи, обращении по телефону или через иные опубликованные каналы связи, заключении и исполнении договоров на оказание услуг.

1.3. Использование сайта до предоставления персональных данных означает ознакомление с настоящей Политикой. Если субъект не согласен с ее условиями, ему следует воздержаться от передачи персональных данных через сайт и обратиться к Оператору другим доступным способом.

1.4. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют порядок обработки полученных ими данных.

2 Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Cookies — небольшие фрагменты данных, сохраняемые браузером для работы сайта, обеспечения безопасности и запоминания отдельных настроек.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3 Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается заранее определенными и законными целями;
• не допускается сбор данных, избыточных по отношению к заявленным целям;
• обеспечиваются точность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или закон;
• по достижении целей данные удаляются или уничтожаются, если отсутствует иное законное основание для их хранения;
• при обработке обеспечиваются конфиденциальность и безопасность персональных данных.

4 Категории субъектов и состав данных

Оператор обрабатывает данные посетителей сайта, клиентов и потенциальных клиентов, представителей клиентов, а также лиц, направивших обращения Оператору.

В зависимости от способа взаимодействия могут обрабатываться:

• фамилия, имя, отчество, если они сообщены субъектом;
• номер телефона и адрес электронной почты;
• выбранный филиал, услуга, дата и время записи, специалист или кабинка;
• содержание комментария к записи и обращения;
• сведения об оказанных услугах, отменах и переносах записи;
• технические сведения: IP-адрес, тип и версия браузера, операционная система, дата и время доступа, cookies и сведения о действиях на сайте, если такие сведения фиксируются используемыми техническими средствами.

Оператор не ставит целью обработку биометрических персональных данных и специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни. Не следует указывать такие сведения в свободном комментарии к записи.

5 Цели и правовые основания обработки

5.1 Работа сайта и обеспечение безопасности

Данные: технические сведения, перечисленные в разделе 4.

Цели: отображение сайта, защита от автоматизированных атак, диагностика ошибок, обеспечение стабильности и безопасности.

Основания: согласие пользователя в случаях, когда оно требуется; необходимость обеспечения работы запрошенного пользователем интернет-ресурса; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

5.2 Онлайн-запись и оказание услуг

Данные: имя, телефон, e-mail, сведения о филиале, услуге, времени записи, специалисте или кабинке, комментарий и история взаимодействия.

Цели: создание, подтверждение, перенос и отмена записи; направление сервисных напоминаний; связь с клиентом; оказание услуги; разрешение обращений и претензий.

Основания: заключение и исполнение договора, стороной которого является субъект, либо действия по инициативе субъекта до заключения договора; согласие субъекта, если оно используется как самостоятельное основание.

5.3 Ответы на обращения

Данные: имя, контактные данные и содержание обращения.

Цели: рассмотрение запроса, идентификация заявителя в необходимых случаях, подготовка и направление ответа.

Основания: исполнение обязанностей Оператора по закону, согласие субъекта и осуществление прав и законных интересов Оператора.

5.4 Информационные и рекламные сообщения

Данные: имя, телефон и e-mail.

Цели: направление новостей, специальных предложений и рекламных сообщений.

Основание: только предварительное отдельное согласие субъекта. Отказ от рекламы не влияет на возможность записаться и получить услугу.

5.5 Исполнение обязательных требований

Данные: сведения, необходимые для бухгалтерского, налогового учета, защиты прав Оператора и ответа государственным органам.

Цели: исполнение требований законодательства и подтверждение хозяйственных операций.

Основание: исполнение обязанностей, возложенных на Оператора законом.

6 Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования путем совершения действий, необходимых для целей, перечисленных в разделе 5.

6.2. Оператор получает персональные данные непосредственно от субъекта, его представителя либо через используемый на сайте сервис онлайн-записи.

6.3. Оператор вправе поручить обработку другому лицу на основании договора. Такое лицо обязано соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения Оператора.

6.4. Для организации онлайн-записи используется сервис YCLIENTS. Обработка данных в сервисе осуществляется с участием ООО «УАЙКЛАЕНТС», ИНН 7708274185, ОГРН 5157746100716, 127055, г. Москва, ул. Образцова, д. 4, стр. 1. Состав и роль сторон определяются договором на использование сервиса, настоящей Политикой и документами YCLIENTS, показываемыми пользователю в форме онлайн-записи.

6.5. Для размещения и технической защиты сайта могут привлекаться поставщик платформы Tilda Publishing, хостинг-провайдер и сервис защиты от сетевых атак. Им передаются только сведения, необходимые для оказания соответствующей услуги и обеспечения работы сайта.

6.6. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.7. Распространение персональных данных неограниченному кругу лиц не осуществляется без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.

6.8. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

6.9. Трансграничная передача персональных данных осуществляется только после выполнения предусмотренных законом условий и направления необходимого уведомления в уполномоченный орган. Если такие условия не выполнены, Оператор не осуществляет трансграничную передачу.

7 Сроки хранения и прекращение обработки

Оператор применяет следующие предельные сроки, если иной срок не установлен законом или договором:

• данные онлайн-записи и оказания услуг — до исполнения или отмены записи и не более трех лет после последнего взаимодействия с клиентом для разрешения возможных требований;
• сведения о согласии — в течение срока обработки, основанной на согласии, и трех лет после ее прекращения для подтверждения законности обработки;
• данные для рекламных сообщений — до отзыва согласия или прекращения соответствующих рассылок;
• обращения субъектов — в течение рассмотрения обращения и не более трех лет после направления окончательного ответа;
• бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации;
• технические журналы и cookies — в пределах настроек соответствующего сервиса, но не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

При достижении цели обработки, истечении срока хранения или получении правомерного отзыва согласия данные удаляются либо уничтожаются в срок, установленный законом, если отсутствует другое законное основание для продолжения обработки.

8 Использование cookies

8.1. Сайт может использовать технически необходимые cookies для защиты, корректной загрузки страниц и работы пользовательских функций.

8.2. Необязательные аналитические или рекламные cookies применяются только при наличии предусмотренного законом основания и, когда требуется, согласия пользователя.

8.3. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение технически необходимых cookies может нарушить работу отдельных функций сайта.

9 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• определяет правила доступа к персональным данным и ограничивает доступ кругом уполномоченных лиц;
• использует пароли и иные доступные средства аутентификации;
• обеспечивает применение защищенного соединения на сайте и актуализацию используемых программных средств;
• заключает с привлеченными лицами договоры, содержащие требования к конфиденциальности и безопасности обработки;
• контролирует факты несанкционированного доступа и принимает меры по устранению последствий инцидентов;
• обеспечивает восстановление данных и их уничтожение в предусмотренных законом случаях;
• проводит внутренний контроль соответствия обработки законодательству и настоящей Политике.

Подробное раскрытие конфигурации средств защиты не производится, поскольку это может снизить безопасность информационных систем.

10 Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку, когда обработка основана на согласии;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11 Порядок направления обращений

11.1. Обращение можно направить почтовым отправлением по адресу: 440000, Пензенская область, г. Пенза, ул. Плеханова, д. 14. В обращении следует указать фамилию, имя, отчество, сведения, подтверждающие отношения с Оператором, суть требования и подпись заявителя либо его представителя.

11.2. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, чтобы исключить раскрытие персональных данных постороннему лицу.

11.3. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

12 Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых информационных систем. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

12.2. Актуальная редакция постоянно доступна по адресу: https://zolotozagar.ru/policy.

12.3. Недействительность отдельного положения Политики не влечет недействительность остальных положений.