Редакция от 28.10.2026

Политика в отношении обработки персональных данных

сайта сети студий загара NOVO SUN — студии загара, коллагенария, лазерной эпиляции и LPG-массажа на двух берегах Новосибирска

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Дупик Ирина Владимировна (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта сети студий загара NOVO SUN (далее — Сайт). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе.

1.2. Сведения об Операторе: ИП Дупик Ирина Владимировна, ИНН 540508084987, ОГРНИП 313547625900124. Почтовый адрес для обращений: г. Новосибирск, Красный проспект, д. 55, офис 708. Телефон: +7 (383) 299-09-98.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Термины используются в значениях, установленных статьёй 3 Закона.

1.4. Заявку и письмо владелице на Сайте оставляет совершеннолетний посетитель. Оператор не запрашивает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные; если посетитель по своей инициативе указал такие сведения в комментарии или в письме, Оператор их не использует и удаляет.

2. Какие данные обрабатываются, зачем и как долго

2.1. Заявка на запись.

Цель — рассмотрение заявки на запись и на услуги сети студий загара NOVO SUN, связь с посетителем по телефону или в мессенджере для уточнения и подтверждения записи.

Данные — имя; номер телефона; выбранная студия — Красный проспект или проспект Карла Маркса; выбранная услуга; собранный на сайте расчёт стоимости сеанса; когда удобно прийти; сведения, которые гость сам укажет в комментарии.

Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона); при записи на услугу — также заключение и исполнение договора, стороной которого является посетитель (пункт 5 части 1 статьи 6 Закона).

Срок — до достижения цели обработки, но не более 3 лет с даты заявки, либо до отзыва согласия.

2.2. Письмо владелице («Написать мне лично»).

Цель — рассмотрение письма, которое посетитель направляет лично Оператору через форму «Написать мне лично» (вопрос по обслуживанию, благодарность или жалоба, коммерческое предложение, предложение о сотрудничестве), и ответ посетителю по телефону или в мессенджере.

Данные — имя и фамилия; номер телефона; удобный способ ответа — звонок, WhatsApp или Telegram; о чём письмо и его тема; студия, о которой идёт речь (если посетитель её выбрал); название компании или проекта (для коммерческого предложения и сотрудничества); текст письма и сведения, которые посетитель сам укажет в нём.

Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона).

Срок — до достижения цели обработки, но не более 3 лет с даты письма, либо до отзыва согласия.

2.3. Работа и безопасность Сайта.

Цель — защита Сайта от атак и злоупотреблений, выявление и устранение сбоев.

Данные — IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес открытой страницы.

Основание — осуществление законных интересов Оператора при условии, что не нарушаются права и свободы посетителя (пункт 7 части 1 статьи 6 Закона).

Срок — не более 30 дней, после чего записи удаляются.

2.4. Статистика посещений (Яндекс Метрика) и файлы cookie.

Цель — подсчёт посещаемости Сайта и анализ того, как им пользуются: какие разделы смотрят, откуда приходят, где возникают трудности, — чтобы делать Сайт удобнее.

Данные — идентификатор посетителя в файлах cookie Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, размер экрана, язык, город (определяется по IP-адресу), откуда посетитель пришёл на Сайт (поисковая система, Яндекс Карты, другой сайт, рекламная ссылка), просмотренные страницы, дата, время и продолжительность посещения, действия на страницах — нажатия, прокрутка, движение указателя (Вебвизор). Содержимое полей заявки и письма владелице в Метрику не передаётся и не записывается: об отправке заявки Метрика получает только отметку «заявка отправлена».

Как включается — только с согласия посетителя. При первом посещении Сайт показывает окно о файлах cookie; Яндекс Метрика загружается и сохраняет свои файлы cookie, только если посетитель нажал «Разрешить». После «Отказаться» Метрика не загружается. Изменить решение можно в любой момент — ссылкой «Настройки cookie» внизу главной страницы Сайта; при отказе Сайт удаляет из браузера файлы cookie Метрики, сохранённые для Сайта. Сам выбор Сайт запоминает в хранилище браузера посетителя — без персональных данных и никуда не передавая.

Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона).

Кто обрабатывает — сервис Яндекс Метрика ООО «ЯНДЕКС» (Российская Федерация, г. Москва) по поручению Оператора, на условиях использования сервиса, опубликованных на сайте yandex.ru. Доступ к статистике есть только у Оператора и у лица, обслуживающего Сайт по его поручению (пункт 4.2): они видят сводную статистику и записи посещений без содержимого полей заявки и письма.

Срок — до отзыва согласия. Файлы cookie Метрики хранятся в браузере посетителя не дольше 1 года, записи Вебвизора — 15 дней.

2.5. Другие сторонние сервисы. Кроме Яндекс Метрики (пункт 2.4), шрифты, изображения, видео и программный код загружаются с сервера Сайта. В разделе каждой студии показана карта — виджет «Яндекс Карт» (ООО «ЯНДЕКС»): когда посетитель доходит до карты, его браузер загружает её с серверов Яндекса, и Яндекс получает IP-адрес и сведения о браузере и может использовать собственные файлы cookie по своим правилам. Оператор эти данные не получает. Кнопки мессенджеров и ВКонтакте — обычные ссылки: эти сервисы получают данные, только если посетитель сам перейдёт по ссылке, и обрабатывают их по своим правилам. Если на Сайте появятся другие сервисы, Оператор обновит Политику до их подключения.

2.6. Оператор не принимает решений, порождающих юридические последствия для посетителя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

3. Как обрабатываются данные

3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

3.2. Заявка с Сайта сохраняется на сервере Сайта, расположенном на территории Российской Федерации, и доступна Оператору в панели управления, вход в которую защищён паролем. О новой заявке Оператор получает уведомление в мессенджере Telegram; уведомление содержит имя, номер телефона, выбранную студию, услугу, собранный на Сайте расчёт, удобное время и комментарий посетителя. Уведомление приходит только Оператору и уполномоченным им работникам студий.

3.3. Письмо владелице (пункт 2.2) сохраняется на сервере Сайта, расположенном на территории Российской Федерации, отдельно от заявок: в панель управления оно не попадает, работники студий его не получают и не видят. О новом письме Оператор лично получает уведомление в мессенджере Telegram; уведомление содержит имя и фамилию, номер телефона, удобный способ ответа, о чём письмо и его тему, студию, название компании или проекта и текст письма.

3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Уведомления о заявке и о письме владелице, названные в пунктах 3.2 и 3.3, направляются в мессенджер Telegram (Telegram Messenger Inc.), серверы которого расположены за пределами Российской Федерации, — это трансграничная передача персональных данных. Передаются только данные, перечисленные в пунктах 3.2 и 3.3, и только для целей из пунктов 2.1 и 2.2. Других трансграничных передач персональных данных Оператор не осуществляет.

3.5. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели обработки или по истечении срока из раздела 2; при отзыве согласия — в течение 30 дней, если у Оператора нет иного законного основания для обработки (часть 5 статьи 21 Закона); при выявлении неправомерной обработки — в сроки, установленные частью 3 статьи 21 Закона.

4. Кто получает доступ к данным

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

4.2. Доступ к персональным данным из заявок имеют Оператор и его работники, которые принимают заявки на запись; к письмам владелице (пункт 2.2) — только Оператор лично. Лицо, обслуживающее Сайт по поручению Оператора (часть 3 статьи 6 Закона): ИП Баталов Алексей Евгеньевич (ИНН 722408448179, Тюменская область). Такое лицо обрабатывает данные только в объёме, необходимом для работы Сайта, и обязано соблюдать их конфиденциальность и требования статей 18.1 и 19 Закона.

4.3. Государственным органам персональные данные предоставляются только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5. Как данные защищены

5.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона), в том числе: данные передаются с Сайта по защищённому соединению (HTTPS); доступ к заявкам есть только у ограниченного круга лиц и защищён паролем; доступ к серверу Сайта ограничен; программное обеспечение сервера обновляется; данные Сайта регулярно копируются в резервную копию на территории Российской Федерации.

5.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав посетителей, Оператор уведомляет Роскомнадзор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.

6. Права посетителя

6.1. Посетитель вправе: получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2. Запрос направляется Оператору в письменной форме по почтовому адресу из пункта 1.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие обращение к Оператору (например, дату заявки или письма на Сайте), и подпись (часть 3 статьи 14 Закона).

6.3. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона). Неполные, неточные или неактуальные данные Оператор уточняет в течение 7 рабочих дней с даты получения подтверждающих сведений (часть 3 статьи 20 Закона).

6.4. Отозвать согласие можно письменным заявлением по почтовому адресу Оператора из пункта 1.2.

7. Заключительные положения

7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на Сайте.

7.2. Согласие на обработку персональных данных оформляется отдельными документами, размещёнными на Сайте: для заявки — «Согласие на обработку персональных данных», для письма владелице — «Согласие на обработку персональных данных для письма владелице».