Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 31 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Щербатюк Анастасией Евгеньевной, ИНН 541007656900, ОГРНИП 322547600045104 (далее — «Оператор»).
1.2. Адрес Оператора: г. Санкт-Петербург, ул. Курская, д. 21Б.
1.3. Контактные данные Оператора:
E-mail: beautyhub.spb@yandex.ru
Телефон: +7 993 481-65-47
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

при использовании сайта https://sherylash.ru/;
при обращении к Оператору по телефону;
при обращении посредством Telegram, WhatsApp, VK и Instagram;
при записи на услуги через сервис DIKIDI;
при непосредственном обращении в студию;
в процессе оказания услуг;
при осуществлении информационных и рекламных коммуникаций с клиентами.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Политика является общедоступным документом и размещается на сайте Оператора по адресу https://sherylash.ru/.
Такое опубликование предусмотрено ч. 2 ст. 18.1 Федерального закона № 152-ФЗ для операторов, осуществляющих сбор персональных данных через информационно-телекоммуникационные сети. (КонсультантПлюс)
2. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
недопустимости избыточности обрабатываемых персональных данных;
соответствия содержания и объёма персональных данных заявленным целям обработки;
обеспечения точности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшего хранения.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта https://sherylash.ru/;
лиц, обращающихся к Оператору по телефону или через сервисы связи и социальные сети;
клиентов и потенциальных клиентов;
лиц, осуществляющих запись на услуги через DIKIDI;
получателей информационных и рекламных сообщений;
лиц, оставляющих отзывы об услугах Оператора;
иных лиц, добровольно предоставивших Оператору свои персональные данные.

5. Цели обработки и состав персональных данных5.1. Запись клиента и оказание услуг
Цель обработки:

организация записи на услуги;
подтверждение записи;
перенос или отмена записи;
коммуникация с клиентом;
оказание услуг;
исполнение договора с клиентом;
разрешение вопросов, связанных с оказанными услугами.

Для этой цели могут обрабатываться:

имя;
фамилия, если она предоставлена клиентом;
номер телефона;
адрес электронной почты;
имя или идентификатор пользователя в мессенджере или социальной сети;
сведения о выбранной услуге;
дата и время записи;
история записей;
сведения, содержащиеся в переписке с клиентом;
иные сведения, добровольно предоставленные клиентом и необходимые для организации записи и оказания услуги.

Обработка осуществляется до достижения соответствующей цели либо до истечения сроков хранения, установленных законодательством, если его требования предполагают более длительное хранение.
5.2. Обработка обращений пользователей
Цель обработки:

предоставление консультаций;
ответы на обращения;
обработка вопросов и претензий;
обратная связь с клиентами и потенциальными клиентами.

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
имя или идентификатор в социальной сети или мессенджере;
содержание обращения;
сведения, содержащиеся в переписке;
иные данные, которые пользователь добровольно сообщает Оператору.

5.3. Использование сервиса DIKIDI
Запись клиентов на услуги может осуществляться посредством сервиса DIKIDI.
При использовании DIKIDI персональные данные могут передаваться лицу, обеспечивающему функционирование соответствующего сервиса, в объёме, необходимом для:

создания и ведения записи;
идентификации клиента;
направления уведомлений о записи;
управления клиентской базой;
обеспечения работы соответствующего сервиса.

Согласно опубликованной DIKIDI политике конфиденциальности персональная информация клиентов может обрабатываться сервисом по поручению пользователя DIKIDI либо в зависимости от того, кому первоначально были предоставлены соответствующие данные. (support.dikidi.net)
DIKIDI указывает, что обработка персональных данных осуществляется ООО «Интернет-Технологии». (support.dikidi.net)
При этом использование DIKIDI осуществляется также в соответствии с собственными документами и условиями сервиса.
5.4. Рекламные и информационные сообщения
При наличии соответствующего законного основания Оператор может использовать персональные данные для направления:

SMS;
сообщений в WhatsApp;
сообщений в Telegram;
сообщений через DIKIDI;
электронной почты;
иных сообщений рекламного и информационного характера.

Для этой цели могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
идентификатор пользователя в соответствующем сервисе связи.

Получение рекламных сообщений не является обязательным условием оказания услуг.
Субъект персональных данных вправе в любой момент отказаться от рекламных сообщений.
Важно: отдельное согласие на рекламные сообщения мы ещё подготовим. Его не следует объединять с общим согласием на обработку персональных данных.
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, подтверждаемых пользователем. Это прямо закреплено в действующей редакции ст. 9 Федерального закона № 152-ФЗ. (КонсультантПлюс)
5.5. Функционирование сайта и техническая информация
При посещении сайта определённая техническая информация может передаваться автоматически программным обеспечением пользователя и используемыми на сайте техническими сервисами.
К такой информации могут относиться:

IP-адрес;
сведения о браузере;
сведения об устройстве;
операционная система;
дата и время посещения;
адрес запрашиваемой страницы;
источник перехода;
файлы cookie;
иные технические идентификаторы.

Такая информация может использоваться для:

обеспечения функционирования сайта;
обеспечения безопасности сайта;
анализа работы сайта;
формирования обезличенной статистики;
улучшения содержания и удобства использования сайта.

Конкретный перечень используемых на сайте систем веб-аналитики и cookie должен соответствовать фактической технической конфигурации сайта.
5.6. Отзывы, фотографии и иные материалы
Оператор может размещать на собственных информационных ресурсах отзывы, фотографии, видеоматериалы и иные материалы с участием клиентов только при наличии предусмотренного законодательством Российской Федерации основания для соответствующей обработки и распространения информации.
Если материал позволяет идентифицировать физическое лицо и его размещение представляет собой распространение персональных данных, Оператор применяет требования законодательства о персональных данных, в том числе ст. 10.1 Федерального закона № 152-ФЗ в применимых случаях.
Согласие на обработку персональных данных, разрешённых субъектом для распространения, должно оформляться отдельно от иных согласий. (КонсультантПлюс)
6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, в частности:

согласия субъекта персональных данных;
необходимости обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации;
иных оснований, предусмотренных Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

Предоставляя данные для записи на услугу, субъект может также инициировать заключение договора с Оператором либо исполнение соответствующего договора.
7. Способы обработки персональных данных
Обработка может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

Оператор может осуществлять следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных осуществляется только при наличии соответствующего законного основания.
8. Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам без законного основания, кроме случаев, предусмотренных законодательством Российской Федерации или необходимых для оказания услуг субъекту персональных данных.
Персональные данные могут предоставляться:

сервису DIKIDI в объёме, необходимом для работы системы онлайн-записи и клиентской базы;
операторам связи и сервисам доставки сообщений в объёме, необходимом для направления сообщений;
государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
иным лицам, если такая передача необходима для исполнения договора с субъектом персональных данных или осуществляется на ином предусмотренном законом основании.

Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при их передаче.
9. Использование мессенджеров и социальных сетей
Пользователь вправе самостоятельно обращаться к Оператору посредством:

Telegram;
WhatsApp;
VK;
Instagram;
телефона;
электронной почты.

При таком обращении пользователь самостоятельно инициирует передачу информации через соответствующий сервис.
При этом соответствующие платформы могут самостоятельно осуществлять обработку данных пользователей в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.
Оператор не определяет порядок самостоятельной обработки персональных данных такими платформами за пределами действий Оператора.
10. Обработка персональных данных граждан Российской Федерации
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
Часть 5 ст. 18 Федерального закона № 152-ФЗ в действующей редакции устанавливает запрет на осуществление перечисленных операций с использованием баз данных, расположенных за пределами Российской Федерации, кроме прямо предусмотренных законом случаев. (КонсультантПлюс)
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен:

договором с субъектом;
согласием субъекта;
законодательством Российской Федерации.

После достижения целей обработки, отзыва согласия либо прекращения иных законных оснований обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют основания для продолжения обработки.
12. Уничтожение персональных данных
Оператор прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации.
Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных.
Если немедленное уничтожение невозможно по техническим причинам, Оператор принимает меры для ограничения обработки соответствующих данных до момента их уничтожения.
13. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

В частности, Оператор:

ограничивает доступ к персональным данным;
использует средства авторизации и защиты учётных записей;
принимает меры по защите устройств и информационных систем;
контролирует доступ лиц, работающих с персональными данными;
принимает меры для восстановления данных и реагирования на инциденты;
соблюдает требования применимого законодательства Российской Федерации.

Федеральный закон № 152-ФЗ прямо требует применения правовых, организационных и технических мер обеспечения безопасности персональных данных. (КонсультантПлюс)
14. Права субъекта персональных данных
Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения субъекта
Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
E-mail: beautyhub.spb@yandex.ru
или по адресу:
г. Санкт-Петербург, ул. Курская, д. 21Б
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные либо обстоятельства их обработки.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Данное право прямо закреплено в ст. 9 Федерального закона № 152-ФЗ. (КонсультантПлюс)
16. Обработка данных несовершеннолетних
Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних посредством сайта для самостоятельного заключения ими договоров в случаях, когда такое действие требует участия законного представителя.
При необходимости обработка персональных данных несовершеннолетнего осуществляется при наличии надлежащего законного основания.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику при изменении:

законодательства Российской Федерации;
способов обработки персональных данных;
состава используемых сервисов;
характера деятельности Оператора.

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не установлено непосредственно новой редакцией.
17.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
18. Реквизиты Оператора
Индивидуальный предприниматель Щербатюк Анастасия Евгеньевна
ИНН: 541007656900
ОГРНИП: 322547600045104
Адрес: г. Санкт-Петербург, ул. Курская, д. 21Б
Телефон: +7 993 481-65-47
E-mail: beautyhub.spb@yandex.ru
Сайт: https://sherylash.ru/