Редакция от 21.09.2026
Политика в отношении обработки персональных данных
сайта сети студий загара NOVO SUN — студии загара, коллагенария, лазерной эпиляции и LPG-массажа на двух берегах Новосибирска
1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Дупик Ирина Владимировна (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта сети студий загара NOVO SUN (далее — Сайт). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе.
1.2. Сведения об Операторе: ИП Дупик Ирина Владимировна, ИНН 540508084987, ОГРНИП 313547625900124. Почтовый адрес для обращений: г. Новосибирск, Красный проспект, д. 55, офис 708. Телефон: +7 (383) 299-09-98.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Термины используются в значениях, установленных статьёй 3 Закона.
1.4. Заявку на Сайте оставляет совершеннолетний посетитель. Оператор не запрашивает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные; если посетитель по своей инициативе указал такие сведения в комментарии, Оператор их не использует и удаляет.
2. Какие данные обрабатываются, зачем и как долго
2.1. Заявка на запись.
Цель — рассмотрение заявки на запись и на услуги сети студий загара NOVO SUN, связь с посетителем по телефону или в мессенджере для уточнения и подтверждения записи.
Данные — имя; номер телефона; выбранная студия — Красный проспект или проспект Карла Маркса; выбранная услуга; собранный на сайте расчёт стоимости сеанса; когда удобно прийти; сведения, которые гость сам укажет в комментарии.
Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона); при записи на услугу — также заключение и исполнение договора, стороной которого является посетитель (пункт 5 части 1 статьи 6 Закона).
Срок — до достижения цели обработки, но не более 3 лет с даты заявки, либо до отзыва согласия.
2.2. Работа и безопасность Сайта.
Цель — защита Сайта от атак и злоупотреблений, выявление и устранение сбоев.
Данные — IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес открытой страницы.
Основание — осуществление законных интересов Оператора при условии, что не нарушаются права и свободы посетителя (пункт 7 части 1 статьи 6 Закона).
Срок — не более 30 дней, после чего записи удаляются.
2.3. Файлы cookie и сторонние сервисы. Сайт не использует файлы cookie и сервисы веб-аналитики (в том числе Яндекс Метрику); шрифты, изображения, видео и программный код загружаются с сервера Сайта. В разделе каждой студии показана карта — виджет «Яндекс Карт» (ООО «ЯНДЕКС»): когда посетитель доходит до карты, его браузер загружает её с серверов Яндекса, и Яндекс получает IP-адрес и сведения о браузере и может использовать собственные файлы cookie по своим правилам. Оператор эти данные не получает. Кнопки мессенджеров и ВКонтакте — обычные ссылки: эти сервисы получают данные, только если посетитель сам перейдёт по ссылке, и обрабатывают их по своим правилам. Если на Сайте появится аналитика или другие сервисы, Оператор обновит Политику до их подключения.
2.4. Оператор не принимает решений, порождающих юридические последствия для посетителя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
3. Как обрабатываются данные
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
3.2. Заявка с Сайта сохраняется на сервере Сайта, расположенном на территории Российской Федерации, и доступна Оператору в панели управления, вход в которую защищён паролем. О новой заявке Оператор получает уведомление в мессенджере Telegram; уведомление содержит имя, номер телефона, выбранную студию, услугу, собранный на Сайте расчёт, удобное время и комментарий посетителя. Уведомление приходит только Оператору и уполномоченным им работникам студий.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Уведомление о заявке, названное в пункте 3.2, направляется в мессенджер Telegram (Telegram Messenger Inc.), серверы которого расположены за пределами Российской Федерации, — это трансграничная передача персональных данных. Передаются только данные, перечисленные в пункте 3.2, и только для цели из пункта 2.1. Других трансграничных передач персональных данных Оператор не осуществляет.
3.4. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели обработки или по истечении срока из раздела 2; при отзыве согласия — в течение 30 дней, если у Оператора нет иного законного основания для обработки (часть 5 статьи 21 Закона); при выявлении неправомерной обработки — в сроки, установленные частью 3 статьи 21 Закона.
4. Кто получает доступ к данным
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
4.2. Доступ к персональным данным имеют Оператор и его работники, которые принимают заявки на запись. Лицо, обслуживающее Сайт по поручению Оператора (часть 3 статьи 6 Закона): ИП Баталов Алексей Евгеньевич (ИНН 722408448179, Тюменская область). Такое лицо обрабатывает данные только в объёме, необходимом для работы Сайта, и обязано соблюдать их конфиденциальность и требования статей 18.1 и 19 Закона.
4.3. Государственным органам персональные данные предоставляются только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5. Как данные защищены
5.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона), в том числе: данные передаются с Сайта по защищённому соединению (HTTPS); доступ к заявкам есть только у ограниченного круга лиц и защищён паролем; доступ к серверу Сайта ограничен; программное обеспечение сервера обновляется; данные Сайта регулярно копируются в резервную копию на территории Российской Федерации.
5.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав посетителей, Оператор уведомляет Роскомнадзор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.
6. Права посетителя
6.1. Посетитель вправе: получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется Оператору в письменной форме по почтовому адресу из пункта 1.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие обращение к Оператору (например, дату заявки на Сайте), и подпись (часть 3 статьи 14 Закона).
6.3. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона). Неполные, неточные или неактуальные данные Оператор уточняет в течение 7 рабочих дней с даты получения подтверждающих сведений (часть 3 статьи 20 Закона).
6.4. Отозвать согласие можно письменным заявлением по почтовому адресу Оператора из пункта 1.2.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на Сайте.
7.2. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», размещённым на Сайте.