Политика конфиденциальности

Политика в отношении обработки персональных данных на интернет-сайте https://krasnoyarsk.onegyn.ru/

г. Красноярск «01» сентября 2026 г.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных пользователей сайта Общества с ограниченной ответственностью «Онегин» ИНН 2465102048, юридический адрес: 660135, Красноярский край, г Красноярск, ул. Взлетная, 26Г (далее – Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://krasnoyarsk.onegyn.ru/ (далее – Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://krasnoyarsk.onegyn.ru/

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 ФЗ-152, используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь – любое физическое лицо, посещающее Сайт, использующее информацию, материалы и сервисы Сайта, либо заполняющее формы обратной связи, записи на услуги (косметологические процедуры, консультации, услуги салона красоты). Пользователь Сайта является субъектом персональных данных по смыслу ФЗ-152.
Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами Оператора, а именно: формы записи на прием, формы обратной связи, формы подписки на рассылку, чат-боты, а также иные сервисы, предоставляющие Пользователю возможность взаимодействия с Оператором.

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации;
не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством;
организовать защиту персональных данных в соответствии с требованиями законодательства;
рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных ФЗ-152.

1.7.2. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152;
поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого договора;
в случае отзыва Пользователем согласия продолжить обработку персональных данных при наличии оснований, указанных в ФЗ-152;
требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

обеспечивать достоверность предоставляемых Оператору персональных данных;
своевременно уведомлять Оператора об изменении своих персональных данных.

1.8.2. Пользователь имеет право:

на полную информацию, касающуюся обработки его персональных данных Оператором;
на уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных в порядке, установленном разделом 6 настоящей Политики;
на обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

2.2.1. Предоставление услуг в сфере косметологии и салонного обслуживания, включая предварительную запись на прием, бронирование времени специалиста, консультации по услугам, составление договора на оказание платных медицинских услуг (при наличии лицензии) или бытовых услуг.
2.2.2. Информирование Пользователя о работе Сайта, услугах Оператора, включая направление уведомлений о подтверждении записи, напоминаний о визите, изменении расписания, а также ответов на запросы Пользователя.
2.2.3. Направление рекламно-информационных материалов (рассылок) о мероприятиях, акциях, специальных предложениях, новостях и иной информации об услугах Оператора, а также о контенте на Сайте, с предварительного согласия Пользователя.
2.2.4. Ведение внутренней отчетности, анализа качества и востребованности услуг, контроля и улучшения качества обслуживания.
2.2.5. Обработка запросов и заявок от Пользователя, в том числе через формы обратной связи и онлайн-чаты.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Федеральный закон от 24.06.2025 № 156-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации» (в части требований к отдельному согласию и регистрации операторов);
Устав и учредительные документы ООО «Онегин»;
Договоры на оказание услуг (в том числе публичная оферта, размещенная на Сайте);
Согласие Пользователя на обработку персональных данных, полученное в соответствии с требованиями ч. 4 ст. 9 ФЗ-152 (как отдельный документ, в том числе в электронной форме).

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий Пользователей: физические лица, посетители Сайта, потенциальные и действующие клиенты Оператора, лица, оставившие заявку на услуги или записавшиеся на прием.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

фамилия, имя, отчество Пользователя (при наличии);
номер мобильного телефона;
адрес электронной почты (e-mail);
дата рождения (при необходимости, например, для учета возрастных ограничений при оказании некоторых косметологических услуг);
контактные данные для связи (адрес проживания или иной адрес – по требованию законодательства для заключения договора);
данные, которые автоматически передаются Сервисам Сайта в процессе их использования: IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 2 Политики. Сбор избыточных данных не допускается (принцип минимизации данных).

4.4. Обработка биометрических персональных данных (например, фотографий для идентификации), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, когда это прямо предусмотрено законом или необходимо для оказания медицинских услуг с отдельного письменного согласия.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

неавтоматизированная обработка (на бумажных носителях);
автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка.

5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя в соответствии с требованиями ФЗ-152 (ч. 4 ст. 9), за исключением установленных законодательством случаев, когда обработка может осуществляться без такого согласия (например, для исполнения договора, стороной которого является Пользователь). Согласие оформляется отдельным документом либо в электронной форме через совершение Пользователем конклюдентных действий (проставление отметки в активном чек-боксе с прямой ссылкой на текст согласия).

5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором с Пользователем или действующим законодательством (например, сроки хранения документов в архиве). В любом случае, срок обработки не может превышать срока, установленного для хранения договоров и первичных учетных документов (как правило, 5 лет), если иное не предусмотрено согласием.

5.6. Согласие может быть отозвано Пользователем путем направления письменного уведомления на юридический адрес Оператора: 660135, Красноярский край, г. Красноярск, ул. Взлетная, д. 26Г, либо путем направления электронного сообщения на адрес электронной почты, указанный на Сайте (при условии идентификации субъекта), либо через переход по ссылке для отписки в рекламных письмах.

5.7. Оператор осуществляет распространение персональных данных (их раскрытие неопределенному кругу лиц) только при условии получения отдельного согласия Пользователя на распространение, оформленного с учетом Требований, утвержденных Приказом Роскомнадзора от 24.02.2021 № 18. Передача персональных данных третьим лицам для целей доставки рассылок (сервисам-рассыльщикам, операторам связи) осуществляется на основании договоров с такими лицами, предусматривающих обязанность соблюдения конфиденциальности, и при наличии согласия Пользователя на такую передачу.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности, обеспечивается хранение баз данных на серверах, расположенных на территории Российской Федерации (ст. 18 ФЗ-152) .

5.9. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока, необходимого для достижения целей обработки, но не дольше, чем это предусмотрено законодательством или договором.

5.10. При обработке персональных данных Оператор соблюдает требования ст. 18 ФЗ-152 (в том числе обязанность уведомлять Роскомнадзор об обработке ПДн, если иное не предусмотрено законом, в соответствии с обновленными требованиями о регистрации в реестре операторов) .

5.11. Оператор обязуется соблюдать конфиденциальность персональных данных.

5.12. Трансграничная передача персональных данных Оператором не осуществляется, если иное не будет предусмотрено отдельным соглашением с Пользователем или не потребуется для исполнения обязательств по договору (например, при использовании зарубежных платежных систем — в таком случае будет запрошено отдельное согласие).

БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ

6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя либо по запросу уполномоченного органа, Оператор осуществляет блокирование таких персональных данных с момента такого обращения на период проверки, но не более чем на 1 (один) рабочий день.

6.2. В случае подтверждения факта неточности персональных данных, Оператор на основании сведений, представленных Пользователем, уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений (ст. 21 ФЗ-152).

6.3. В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие персональные данные.

6.4. В случае достижения цели обработки персональных данных, Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или законом.

6.5. В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор уничтожает такие данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если:

иное не предусмотрено договором, стороной которого является Пользователь;
Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных ФЗ-152 или другими федеральными законами (например, для исполнения требований налогового законодательства).

6.6. Оператор отвечает на запросы и обращения Пользователя в срок, не превышающий 30 (тридцати) дней с даты получения запроса, либо в сроки, установленные ФЗ-152 для конкретных случаев (7 рабочих дней для уточнения данных, 10 дней для устранения нарушений).

ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор несет ответственность за нарушение требований ФЗ-152 в соответствии с законодательством Российской Федерации, включая административную ответственность по КоАП РФ (штрафы за нарушения, в том числе за отсутствие политики, непредставление уведомления, нарушение порядка получения согласия, которые с 2025 года значительно увеличены).

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда, причиненного вследствие нарушения его прав при обработке персональных данных.

РАЗРЕШЕНИЕ СПОРОВ

8.1. Споры и разногласия, возникающие из отношений между Пользователем и Оператором, разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя, уведомив об этом путем размещения новой редакции на Сайте.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Все предложения или вопросы по Политике следует сообщать по адресу электронной почты: salononegin@mail.ru или по почтовому адресу: 660135, Красноярский край, г. Красноярск, ул. Взлетная, д. 26Г.