Документ · 152-ФЗ

Политика обработки персональных данных

Редакция от 25 августа 2026 года. Действует с момента размещения на сайте laser-epichnie.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом laser-epichnie.ru (далее – Сайт) и услугами студий лазерной эпиляции «Эпичные».

1.2. Политика разработана во исполнение требования части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, в мессенджерах, через сервис онлайн-записи и при очном обращении в студию.

1.4. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Само по себе использование Сайта не является согласием на обработку персональных данных: такое согласие даётся отдельно и явно – отметкой в форме, устно при звонке или подписанием документа в студии.

1.5. Действующая редакция Политики всегда размещена по адресу laser-epichnie.ru/privacy.

2. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор – лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели и состав. Оператором по настоящей Политике выступает лицо, указанное в разделе 3.

Обработка персональных данных – любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных – посетитель Сайта, клиент или потенциальный клиент студий «Эпичные», чьи данные обрабатываются.

Обработчик – лицо, которому Оператор поручает обработку персональных данных на основании договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

Файлы cookie – небольшие текстовые фрагменты, которые сайт сохраняет в браузере посетителя и считывает при последующих визитах.

3. Сведения об Операторе

3.1. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор. Все обращения по вопросам обработки персональных данных направляются по указанным выше адресам.

3.2. Адреса студий, в которых обрабатываются персональные данные клиентов:

• Санкт-Петербург, проспект Луначарского, д. 76, корп. 2 – телефон +7 981 259-13-13;
• Санкт-Петербург, Коломяжский проспект, д. 13, корп. 2, стр. 1 – телефон +7 911 272-13-13.

3.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

4. Кого и какие данные мы обрабатываем

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, оставившие заявку на запись или консультацию; клиенты студий; лица, обратившиеся с вопросом, отзывом или претензией.

4.2. Состав обрабатываемых данных:

4.3. Через Сайт не собираются специальные категории персональных данных – сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни. Формы Сайта технически не содержат полей для таких сведений, и просим их туда не вписывать.

4.4. Сведения, относящиеся к здоровью – противопоказания, принимаемые препараты, особенности кожи, – выясняются непосредственно в студии перед процедурой. Они обрабатываются на основании отдельного письменного согласия, оформляемого в студии, и не передаются на Сайт.

4.5. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4.6. Оператор не обрабатывает персональные данные лиц младше 18 лет без согласия их законных представителей. Услуги несовершеннолетним оказываются только в присутствии родителя или иного законного представителя.

5. Цели обработки и правовые основания

5.1. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не объединяет базы данных, созданные для разных целей.

5.2. Согласие на обработку персональных данных и согласие на получение рекламных сообщений даются раздельно. Отказ от рекламных сообщений не влечёт отказа в оказании услуг.

6. Сроки и порядок обработки

6.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2. Сроки хранения:

• данные из заявок, по которым не состоялся визит, – не более 1 года с даты обращения;
• данные клиентов, получивших услугу, – 3 года с даты последнего визита; этот срок соответствует общему сроку исковой давности и позволяет рассмотреть возможную претензию;
• документы бухгалтерского и налогового учёта – 5 лет, как того требует законодательство о бухгалтерском учёте и Налоговый кодекс РФ;
• данные, обрабатываемые на основании согласия, – до отзыва согласия, если более длительный срок не установлен законом;
• записи сервиса веб-аналитики, включая записи Вебвизора, – в пределах срока, установленного этим сервисом; для записей Вебвизора он составляет 15 дней.

6.3. По достижении цели обработки либо в случае отзыва согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

7. Кому мы поручаем обработку

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Отдельные операции поручаются обработчикам, которые действуют по указанию Оператора и обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ.

7.2. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача

8.1. Оператор стремится обрабатывать персональные данные на территории Российской Федерации. Обработчики, перечисленные в строках 1–3 таблицы пункта 7.1, размещают данные в Российской Федерации.

8.2. Уведомления о новых заявках дублируются администратору студии в мессенджер Telegram. Инфраструктура этого мессенджера расположена за пределами Российской Федерации, поэтому передача содержимого заявки в Telegram является трансграничной передачей персональных данных в значении статьи 12 Закона № 152-ФЗ.

8.3. В Telegram передаётся минимальный объём сведений – только то, что посетитель сам указал в форме: имя, номер телефона, выбранная студия и аппарат, комментарий. Сведения о состоянии здоровья и платёжные данные туда не передаются.

8.4. Отправляя форму, посетитель соглашается в том числе с такой передачей. Если вы не хотите, чтобы ваши данные передавались за пределы Российской Федерации, не пользуйтесь формой на Сайте – позвоните в студию по телефону, указанному в пункте 3.2.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie. Часть из них необходима для работы Сайта, остальные помогают понять, как им пользуются, и устанавливаются только после вашего согласия.

9.2. При первом посещении Сайта показывается баннер, в котором можно принять или отклонить необязательные файлы cookie. До того как вы сделаете выбор, аналитические файлы cookie не устанавливаются и сервисы веб-аналитики не загружаются.

9.3. Файлы epichnie_cookie_consent, tildauid и tildasid относятся к строго необходимым: без них Сайт не сможет работать или запомнить ваш отказ. Они устанавливаются независимо от выбора в баннере, и это допускается законом.

9.4. Оператор использует Яндекс Метрику, счётчик № 97753337, включая инструмент Вебвизор. Вебвизор сохраняет обезличенную запись действий на странице – движения курсора, прокрутку, нажатия. Оператор настроил счётчик так, чтобы содержимое полей форм в записи не сохранялось.

9.5. Отозвать согласие на использование необязательных файлов cookie можно в любой момент: нажмите ссылку «Настройки cookie» внизу любой страницы либо удалите файлы cookie средствами браузера. Большинство браузеров позволяют запретить приём файлов cookie полностью – в этом случае отдельные функции Сайта могут работать некорректно.

10. Права субъекта персональных данных

10.1. В соответствии со статьями 14–17 Закона № 152-ФЗ вы вправе:

• получить подтверждение факта обработки ваших персональных данных и сведения о ней: правовое основание, цели, состав данных, сроки, лиц, которым данные передаются;
• требовать уточнения данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они получены незаконно либо не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг и требовать прекратить такую обработку – Оператор обязан прекратить её немедленно;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11. Как отозвать согласие и направить запрос

11.1. Запрос или отзыв согласия направляется одним из способов:

• письмом на адрес Epichnie.lunatcharskogo@yandex.ru;
• почтовым отправлением по адресу, указанному в разделе 3;
• лично в любой из студий.

11.2. Запрос должен содержать: фамилию, имя, отчество; сведения, подтверждающие ваше взаимодействие с Оператором, – например, номер телефона, который вы оставляли, или дату визита; подпись – если запрос подаётся на бумаге. Эти сведения нужны, чтобы не выдать ваши данные постороннему.

11.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

11.4. Отзыв согласия влечёт прекращение обработки и уничтожение данных в течение 30 дней, за исключением случаев, когда обработка продолжается по другому основанию – например, сведения о расчётах хранятся в силу требований налогового законодательства независимо от отзыва согласия.

11.5. После отзыва согласия Оператор не сможет связаться с вами для подтверждения или переноса записи.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• принята настоящая Политика и локальные акты по вопросам обработки;
• доступ к данным предоставляется только тем сотрудникам, которым он необходим для работы, и в объёме, минимально достаточном для выполнения их обязанностей;
• с сотрудниками, имеющими доступ к персональным данным, оформлены обязательства о неразглашении;
• Сайт и формы работают по защищённому протоколу HTTPS;
• ведётся контроль принимаемых мер и уровня защищённости, обеспечивается возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа.

13. Уточнение, блокирование и уничтожение данных

13.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.

13.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, и уведомляет об этом субъекта.

13.3. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней. Об уничтожении Оператор уведомляет субъекта.

13.4. Факт уничтожения персональных данных подтверждается актом, который хранится у Оператора.

14. Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

14.2. Дата действующей редакции указана в начале документа. Рекомендуем периодически проверять эту страницу.

14.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.

14.4. Надзорный орган в сфере защиты прав субъектов персональных данных – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.