Обработка персональных данных

Политика обработки персональных данных

Студия заботы о теле «Аллёместо» (ООО «УК АМ»)

г. Москва
Дата публикации: 19 марта 2025 г.

---

1. Общие положения

1.1. Настоящий документ определяет порядок обработки персональных данных следующих категорий лиц:

· Клиенты студии — физические лица (женщины), посещающие мастеров для получения услуг в сфере заботы о лице и теле.
· Мастер — физические лица (женщины), заключившие договор субаренды рабочего места в Студии (самозанятые или ИП на НПД).
· Посетители сайта — любые лица, заходящие на сайт Студии.

1.2. Оператор: ООО «УК АМ» (ОГРН 1257700130357, ИНН 9727102315)
Адрес: г. Москва, ул. Гарибальди, д. 36, помещ. 30/3Б
Генеральный директор: Теплякова Надежда Игоревна

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

---

2. Какие персональные данные обрабатываются и для чего

2.1. Для клиентов студии (женщины, записывающиеся на процедуры)

Данные Цель обработки
Фамилия, Имя Идентификация клиента при записи и приёме
Номер телефона Связь для подтверждения записи, напоминания, отмена/перенос
Адрес электронной почты Отправка уведомлений о записи, рассылка (при согласии)
Дата и время визита, выбранный мастер Организация расписания и загрузки кабинетов
Сведения об аллергиях / противопоказаниях Безопасность при оказании услуг
История посещений и предпочтения Улучшение качества обслуживания

Правовое основание: исполнение договора оказания услуг между мастером и клиентом (ст. 6 152-ФЗ).

2.2. Для мастеров (субарендаторов)

Данные Цель обработки
ФИО Идентификация стороны по договору субаренды
Паспортные данные Заключение договора (для физических лиц)
ИНН, статус (самозанятый/ИП) Исполнение налоговых обязательств (чеки через «Мой налог»)
Номер телефона, e-mail Оперативная связь по работе студии
График работы, записи клиентов Учёт аренды рабочего времени, расчёт арендной платы
Данные о платежах за аренду Контроль оплаты (пени, задолженности)

Правовое основание: исполнение договора субаренды (ст. 6 152-ФЗ).

2.3. Для посетителей сайта

Данные Цель обработки
IP-адрес Обеспечение безопасности, сбор статистики
Тип браузера и устройства Адаптация сайта под разные устройства
Файлы cookie Запоминание настроек пользователя, улучшение работы сайта
История посещений страниц Анализ популярности страниц, выявление ошибок

Правовое основание: законный интерес Оператора (ст. 6 152-ФЗ).

---

3. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

3.1. YCLIENTS (ООО «ЯКЛАЕНТС»)

· Что передаётся: имя клиента, телефон, выбранная услуга, мастер, дата и время визита.
· Зачем: ведение расписания, онлайн-запись, CRM-учёт.
· Статус: YCLIENTS является оператором по поручению на основании договора. Данные хранятся на серверах в РФ .

3.2. Платежная инфраструктура (терминал Альфабанк)

· Что передаётся: сумма платежа, идентификатор заказа (оплата аренды или услуги). Данные карт не передаются.
· Зачем: проведение оплаты через QR-код / ссылку из приложения «Мой налог».

3.3. Государственные органы

· Что передаётся: только по мотивированному запросу суда, прокуратуры, полиции, Роскомнадзора — в установленном законом порядке.

3.4. Мастерам (в объёме, необходимом для работы)

· Что передаётся: клиенту — имя, номер телефона (для связи по переносу записи). Мастеру — имя клиента, выбранная услуга, аллергии/противопоказания.
· Основание: исполнение обязательств перед клиентом.

Мастер не вправе использовать персональные данные клиентов в личных целях (рассылки, передача третьим лицам).

---

4. YCLIENTS — особенности обработки

4.1. Вся запись клиентов в Студии ведётся через CRM-систему YCLIENTS, которая предоставляет мастеру и администратору доступ к расписанию и контактам клиентов.

4.2. YCLIENTS обрабатывает персональные данные по поручению Оператора:

· Хранит данные на серверах в Российской Федерации.
· Не использует данные в своих целях.
· Обеспечивает техническую защиту (шифрование, разграничение доступа).

4.3. Мастер, работающий в Студии, получает доступ к YCLIENTS только на время действия договора субаренды. После расторжения договора доступ блокируется в течение 1 рабочего дня.

4.4. Клиент, записываясь через виджет YCLIENTS на сайте, даёт согласие на передачу своих данных в эту систему.

---

5. Условия и сроки хранения персональных данных

Категория данных Срок хранения Уничтожение
Данные клиентов (история посещений) 3 года с момента последнего визита По истечении срока или по требованию клиента
Данные мастеров (договор субаренды) 5 лет (требование налогового учёта) По истечении срока
Чеки, платёжные документы 5 лет По истечении срока
Файлы cookie и технические данные 6 месяцев с момента последнего посещения сайта Автоматически
Данные по отозванному согласию 30 дней (для подтверждения факта отзыва) После 30 дней

Уничтожение персональных данных производится путём стирания с носителей (базы данных, файлы, бумажные документы с помощью шредера) без возможности восстановления.

---

6. Права субъектов персональных данных

Вы имеете право:

6.1. На доступ — запросить информацию о том, какие ваши данные хранятся у Оператора. Срок ответа — 10 рабочих дней.

6.2. На уточнение — потребовать исправить неполные, устаревшие или недостоверные данные.

6.3. На удаление — потребовать уничтожить персональные данные, если:

· Они больше не нужны для заявленных целей.
· Вы отозвали согласие, а иного основания для обработки нет.
· Обработка осуществляется незаконно.

6.4. На отзыв согласия — направить письменное уведомление об отзыве. Отзыв не имеет обратной силы (уже сделанная обработка до отзыва остается законной).

6.5. На обжалование — подать жалобу в Роскомнадзор или в суд.

---

7. Как отозвать согласие или подать запрос

Запросы принимаются:

· По электронной почте: info@allemesto.ru
· Почтой России: г. Москва, ул. Гарибальди, д. 36, помещ. 30/3Б, ООО «УК АМ»
· Лично в Студии — передайте мастеру письменное заявление (в двух экземплярах, один остаётся у вас с отметкой о приёме).

Что указать в запросе:

· Ваши ФИО (полностью)
· Суть требования (удалить данные, уточнить, предоставить информацию)
· Способ получения ответа (по email, по почте, в Студии)
· Подпись и дату

Срок ответа — 10 рабочих дней (может быть продлён до 30 дней при необходимости).

---

8. Меры безопасности

8.1. Оператор принимает следующие меры для защиты персональных данных:

· Разграничение прав доступа сотрудников и мастеров к базам данных.
· Использование парольной защиты на всех компьютерах и в CRM (YCLIENTS).
· Резервное копирование на серверах в РФ.
· Регулярное обновление антивирусного ПО.

8.2. Доступ к YCLIENTS предоставляется только мастерам, заключившим договор субаренды, и администратору Студии.

8.3. В случае утечки персональных данных Оператор обязан уведомить Роскомнадзор в течение 24 часов.

---

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте Студии по адресу: [ссылка на страницу].

9.2. Если вы не согласны с изменениями, вы обязаны прекратить использование сайта и услуг Студии, а также направить требование об удалении ваших данных.

9.3. Настоящая Политика действует бессрочно до её замены новой версией.