Made on
Tilda
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 25 августа 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Измайловой Илоной Кареновной (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с оказанием услуг перманентного макияжа, обработкой обращений и заявок, заключением и исполнением договоров, организацией и проведением обучения, взаимодействием с образовательными организациями, использованием сайтов, CRM-систем, средств связи, а также использованием фото-, видео-, аудиоматериалов и отзывов при наличии соответствующего правового основания.
1.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
2. Сведения об Операторе2.1. Оператор: индивидуальный предприниматель Измайлова Илона Кареновна.
2.2. ИНН: 650114276106.
2.3. Электронная почта: ilona.izmajlova@mail.ru.
2.4. Телефон: +7 (988) 367-08-97.
2.5. По указанным контактам субъект персональных данных может направлять обращения по вопросам обработки персональных данных, их уточнения, прекращения обработки, удаления, уничтожения, а также отзыва согласия.
3. Принципы обработки персональных данных3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям. Оператор не обрабатывает избыточные персональные данные по отношению к целям обработки.
3.5. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором или иным законным основанием.
4. Категории субъектов персональных данных4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайтов Оператора;
- лица, направляющие обращения и заявки;
- потенциальные клиенты и клиенты;
- потенциальные учащиеся и учащиеся;
- заказчики образовательных услуг;
- законные представители учащихся;
- иные лица, персональные данные которых правомерно предоставляются Оператору в связи с заключением и исполнением договоров и осуществлением деятельности Оператора.
5. Цели обработки и состав персональных данных5.1. Обработка обращений, заявок и запросов потенциальных клиентов и учащихся, предоставление информации и консультирование по вопросам услуг перманентного макияжа и обучения.
Для указанной цели могут обрабатываться:
- имя и, при предоставлении субъектом, фамилия;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении или сообщении.
5.2. Подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, включая договоры об оказании услуг и договоры, связанные с обучением.
Для указанной цели, в зависимости от конкретного договора, могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- дата рождения;
- адрес регистрации и/или проживания;
- сведения документа, удостоверяющего личность;
- ИНН;
- иные персональные данные, объективно необходимые для заключения и исполнения соответствующего договора.
5.3. Организация, сопровождение и документальное оформление обучения, включая взаимодействие с образовательной организацией, оформление зачисления, организацию образовательного процесса, аттестацию и оформление документов об образовании и (или) квалификации.
Для указанной цели, в зависимости от требований образовательной программы и законодательства, могут обрабатываться:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации и/или проживания;
- номер телефона и адрес электронной почты;
- СНИЛС и ИНН;
- сведения об образовании;
- сведения о смене фамилии, имени или отчества при необходимости;
- сведения, необходимые для оформления документов об обучении, образовании и (или) квалификации.
5.4. Получение от клиента сведений о факторах, относящихся к состоянию здоровья и способных повлиять на безопасность проведения процедуры перманентного макияжа, заживление либо необходимость переноса процедуры или предварительной консультации врача. Оператор не осуществляет медицинскую диагностику и лечение.
Для указанной цели на основании отдельного письменного согласия могут обрабатываться сведения о текущем самочувствии, состоянии кожи в зоне процедуры, аллергических реакциях, особенностях свертываемости и заживления, принимаемых препаратах, беременности и грудном вскармливании, склонности к патологическому рубцеванию, рецидивирующем герпесе для зоны губ, а также иные сведения о здоровье, добровольно сообщенные клиентом в связи с безопасностью процедуры.
5.5. Использование и, при наличии соответствующего правового основания и отдельного согласия, распространение фото-, видео-, аудиоматериалов, изображения и отзывов клиентов и учащихся в информационных, образовательных, рекламных и маркетинговых целях.
Для указанной цели могут обрабатываться:
- имя или псевдоним, если это предусмотрено соответствующим согласием;
- изображение человека, фотография и видеозапись;
- аудиозапись и голос;
- текст отзыва;
- сведения о результате услуги или обучения, разрешенные субъектом для соответствующего использования.
5.6. Оператор не использует голос или изображение человека для установления его личности и не осуществляет биометрическую идентификацию субъектов персональных данных.
6. Правовые основания обработки персональных данных6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.
6.2. К таким основаниям относятся:
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
6.3. Если для конкретной обработки требуется согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает.
6.4. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий.
6.5. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются Оператором только при наличии отдельного письменного согласия субъекта либо иного основания, прямо предусмотренного законодательством Российской Федерации.
7. Действия и способы обработки персональных данных7.1. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- блокирование;
- удаление;
- уничтожение;
- распространение - только при наличии соответствующего законного основания.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.
7.3. Для обработки могут использоваться мобильные устройства, персональные компьютеры, CRM-системы, сайты и формы обратной связи, электронная почта, мессенджеры, социальные сети, бумажные договоры, согласия, заявления, акты и журналы.
8. Сайты, формы заявок, CRM и электронные сервисы8.1. Оператор может использовать сайты, созданные на платформе Tilda, для размещения информации об услугах и обучении, а также для получения обращений и заявок.
8.2. Через обычную форму заявки на консультацию Оператор собирает только данные, необходимые для соответствующей цели, в частности имя, номер телефона, адрес электронной почты и сведения, которые пользователь самостоятельно указывает в обращении.
8.3. Для учета обращений, ведения клиентской базы и взаимодействия с клиентами и учащимися Оператор может использовать amoCRM.
8.4. Оператор может использовать телефонную связь, электронную почту и мессенджеры для коммуникации с субъектами персональных данных.
8.5. Если на сайте используются файлы cookie, системы веб-аналитики или иные технические средства, автоматически передаваемые технические данные обрабатываются в объеме и для целей, определяемых фактически включенными настройками и соответствующим правовым основанием.
8.6. На страницах сайта, через которые осуществляется сбор персональных данных, Оператор обеспечивает доступ к настоящей Политике.
8.7. Сведения о состоянии здоровья, получаемые из анкеты безопасности перед процедурой перманентного макияжа, не собираются через обычную форму заявки сайта и не предназначены для внесения в CRM или передачи через мессенджеры без отдельной необходимости и законного основания.
9. Передача персональных данных третьим лицам и поручение обработки9.1. Персональные данные передаются третьим лицам только при наличии законного основания и в объеме, необходимом для достижения конкретной цели.
9.2. В рамках организации и сопровождения обучения необходимые персональные данные могут передаваться образовательной организации, участвующей в зачислении, организации образовательного процесса, аттестации и оформлении документов об образовании и (или) квалификации.
9.3. В частности, при соответствующей образовательной программе персональные данные могут передаваться ООО «АС Ментор Институт Дополнительного Образования» в объеме, необходимом для оформления и сопровождения обучения.
9.4. Если обработка персональных данных поручается другому лицу на основании договора, Оператор определяет цели обработки, перечень персональных данных и действий с ними, а также требования к конфиденциальности и безопасности в соответствии с законодательством.
9.5. Оператор не передает персональные данные третьим лицам для самостоятельных целей, не связанных с заявленной обработкой, без соответствующего правового основания.
10. Фото, видео, аудиозаписи, отзывы и распространение персональных данных10.1. Фото-, видео-, аудиоматериалы, изображения, голос и отзывы субъектов могут использоваться Оператором только при наличии соответствующего правового основания.
10.2. Если предполагается распространение персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, когда такое согласие требуется законодательством.
10.3. В согласии субъекту предоставляется возможность определить перечень персональных данных, разрешенных для распространения, а также установить предусмотренные законом условия и запреты.
10.4. Требование субъекта о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных им для распространения, исполняется в сроки, установленные законодательством.
10.5. Использование изображения гражданина осуществляется также с учетом требований гражданского законодательства Российской Федерации о праве на изображение.
10.6. Отказ от согласия на публикацию фото, видео, аудио или отзыва сам по себе не является основанием для отказа в основной услуге или обучении, если соответствующая публикация объективно не требуется для исполнения договора.
11. Трансграничная передача персональных данных11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законного основания и после выполнения требований, установленных законодательством Российской Федерации для такой передачи.
11.2. При подключении или изменении внешнего сервиса Оператор оценивает, влечет ли его использование трансграничную передачу персональных данных, и при необходимости до начала такой передачи выполняет предусмотренные законом уведомительные и иные требования.
11.3. Публикация материалов на внешних интернет-площадках осуществляется только при наличии соответствующего правового основания и с учетом применимых требований к передаче и распространению персональных данных.
12. Локализация персональных данных граждан Российской Федерации12.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
12.2. При выборе и использовании информационных систем, CRM, сайтов и иных сервисов Оператор учитывает требования законодательства Российской Федерации к локализации персональных данных.
13. Сроки обработки и хранения персональных данных13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
13.2. Срок обработки конкретных данных определяется с учетом цели обработки, срока действия и исполнения договора, требований законодательства к хранению соответствующих документов, срока действия согласия, а также иных законных оснований.
13.3. После достижения цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, если дальнейшее хранение или обработка не допускаются на ином законном основании.
13.4. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение данных больше не требуется и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва.
13.5. Отзыв согласия не влечет обязательного уничтожения документов и данных, которые Оператор вправе или обязан продолжать обрабатывать на основании закона, договора или иного предусмотренного законом основания.
14. Прекращение обработки и уничтожение персональных данных14.1. Обработка прекращается при достижении целей обработки, прекращении соответствующего законного основания, поступлении требования субъекта в предусмотренных законом случаях, выявлении неправомерной обработки, прекращении деятельности Оператора и в иных предусмотренных законом случаях.
14.2. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда законодательство допускает продолжение обработки без согласия субъекта. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
14.3. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению, блокированию данных и, если обеспечить правомерность обработки невозможно, по уничтожению персональных данных в установленные законом сроки.
14.4. Если уничтожение невозможно осуществить в установленный срок, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, установленный законодательством.
14.5. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
15. Меры по обеспечению безопасности персональных данных15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В зависимости от характера обработки Оператор применяет, в частности:
- ограничение доступа к персональным данным;
- парольную защиту электронных устройств и информационных систем;
- штатные средства защиты операционных систем и используемого программного обеспечения;
- контроль доступа к электронным и бумажным носителям;
- хранение бумажных документов в местах с ограниченным доступом;
- меры по обнаружению и прекращению неправомерного доступа;
- актуализацию используемого программного обеспечения;
- удаление и уничтожение персональных данных при наступлении предусмотренных законом оснований.
15.3. Состав конкретных мер определяется с учетом характера обработки, объема и категорий данных, используемых информационных систем и актуальных угроз безопасности.
15.4. Оператор не заявляет использование специальных шифровальных (криптографических) средств, если такие средства фактически не применяются.
16. Права субъектов персональных данных16.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке его персональных данных.
16.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
16.3. Субъект вправе отозвать согласие на обработку персональных данных и требовать прекращения обработки в случаях и порядке, предусмотренных законодательством.
16.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
16.5. Ответы на обращения и запросы субъектов предоставляются в сроки, установленные законодательством Российской Федерации.
17. Порядок обращения к Оператору17.1. Обращения по вопросам обработки персональных данных могут направляться на электронную почту ilona.izmajlova@mail.ru либо по иным контактам, указанным в разделе 2 настоящей Политики.
17.2. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных и какого требования оно направляется.
17.3. В случаях, установленных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности субъекта или полномочий его представителя, не требуя избыточных персональных данных.
18. Публикация, действие и изменение Политики18.1. Настоящая Политика является общедоступным документом.
18.2. Оператор обеспечивает неограниченный доступ к Политике и размещает ее на страницах сайтов, посредством которых осуществляется сбор персональных данных, либо обеспечивает иной доступ к ней средствами соответствующей информационно-телекоммуникационной сети.
18.3. Пользователь сайта должен иметь возможность ознакомиться с Политикой до предоставления или в момент предоставления персональных данных через соответствующую форму.
18.4. Оператор вправе вносить изменения в Политику при изменении законодательства, целей или способов обработки, состава используемых информационных систем и сервисов, а также иных фактических процессов обработки.
18.5. Новая редакция Политики вступает в силу с момента ее размещения, если самой новой редакцией не предусмотрено иное.
18.6. Оператор периодически проверяет актуальность Политики и соответствие фактических процессов обработки содержащимся в ней сведениям.