Политика обработки персональных данных

Документ разработан с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных посетителей сайта студии «Нюд».

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

2. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• иные данные, предоставленные пользователем добровольно через формы на сайте (в том числе сведения о записи на услугу: услуга, дата и время, статус записи).

Автоматически могут собираться:

• IP-адрес;
• данные файлов cookie и схожих технологий;
• информация о браузере и устройстве пользователя

— в объёме, необходимом для работы сайта, входа в учётную запись и обеспечения безопасности.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• запись пользователя на услуги;
• связь с пользователем;
• оказание услуг;
• информирование об услугах и статусе записи;
• обеспечение работы сайта и личного кабинета (в том числе техническая поддержка функционала).

Примечание для прозрачности: на сайте не подключаются сервисы веб-аналитики (включая Яндекс.Метрику, Google Analytics и аналоги) и не осуществляется сбор данных о поведении посетителей в маркетинговых или статистических целях, не связанных с записью и договором.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора (в том числе оферты, акцептованной записью на услугу).

5. Условия обработки и хранения персональных данных

• Обработка персональных данных осуществляется законно и с соблюдением конфиденциальности.
• Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия пользователя с сайтом или оператором, если более длительный срок не требуется законом.
• По достижении целей обработки данные удаляются либо обезличиваются, если иное не предусмотрено законом.

6. Локализация персональных данных

Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с соблюдением требований законодательства Российской Федерации, включая правила локализации и трансграничной передачи.

База данных, аутентификация пользователей и серверные функции сайта размещаются в self-hosted инфраструктуре оператора (VPS), без использования Supabase Cloud как облачной базы данных. При использовании внешних сервисов для отдельных задач (например, отправка email) трансграничная передача персональных данных осуществляется только при наличии правовых оснований, предусмотренных ст. 12 152-ФЗ.

7. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам (обработчикам) исключительно в целях, указанных в настоящей Политике, в том числе:

• Supabase (self-hosted) — программная платформа, развернутая оператором на собственном VPS, для хранения и обработки данных в базе данных, аутентификации пользователей (вход, регистрация, сессии), при необходимости хранения файлов (объектное хранилище), а также для выполнения серверных функций (Edge Functions), связанных с работой записи и уведомлений в рамках услуг сайта;
• Resend (сервис транзакционной рассылки электронной почты, инфраструктура в том числе в зоне ЕС, например регион eu-west-1) — для отправки служебных и информационных писем пользователю в связи с записью на услугу и статусом записи (в объёме данных, необходимом для текста письма: в том числе имя, контакты, параметры записи, указанные при бронировании);
• хостингу / провайдеру размещения статического сайта и проксирования запросов к указанным сервисам (VPS, веб-сервер, TLS-сертификат).

Передача осуществляется на основании договоров с обработчиками (включая публичные оферты и условия использования сервисов) и с соблюдением требований законодательства Российской Федерации, в том числе в части трансграничной передачи (см. п. 6). Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и аналоги) не используются.

8. Использование файлов cookie

Сайт может использовать файлы cookie и схожие технологии для:

• обеспечения корректной работы страниц и функций сайта;
• сохранения сессии входа (учётной записи) и безопасности.

Cookie не используются для сбора маркетинговой или поведенческой аналитики посещений. Пользователь может ограничить или отключить cookie в настройках браузера; при этом отдельные функции сайта (в том числе вход) могут стать недоступны.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию о своих персональных данных в порядке, установленном 152-ФЗ;
• требовать их уточнения, блокирования или удаления — в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии.

Часть действий доступна через личный кабинет на сайте (профиль, записи) в пределах технических возможностей сервиса.

10. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив запрос на электронную почту: info@nails-studio-73.ru.

Оператор прекращает обработку персональных данных после получения соответствующего запроса, за исключением случаев, предусмотренных законодательством Российской Федерации. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

11. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и распространения, в том числе с использованием защищённого соединения (HTTPS) и разграничения доступа в используемых сервисах.

12. Заключительные положения

Актуальная версия Политики размещается на сайте и доступна для ознакомления в любое время по ссылке «Политика конфиденциальности» в подвале страниц.

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей; новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в тексте Политики.

Настоящий текст носит информационный характер и не заменяет индивидуальную юридическую консультацию.

Дата публикации редакции: 15 апреля 2026 г. Реквизиты оператора соответствуют данным на сайте на эту дату.

← На главную