Политика конфиденциальности
Редакция от 25 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Лебедева Алиса Владимировна (ИНН 710401566350, ОГРНИП 325710000036894) (далее — Оператор), в том числе при использовании сайта https://boho-thaispa.ru (далее — Сайт) и при оказании услуг в студии Boho Thai Spa по адресу: г. Тула, ул. Первомайская, д. 9.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте для неограниченного доступа согласно ч. 2 ст. 18.1 этого закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, сервис онлайн-записи, по телефону, электронной почте и в мессенджерах, а также при посещении студии.
1.4. Основные понятия используются в значениях, установленных ст. 3 Закона о персональных данных. Пользователь — любое лицо, посещающее Сайт или обращающееся к Оператору.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Лебедева Алиса Владимировна |
| ИНН / ОГРНИП | 710401566350 / 325710000036894 |
| Адрес Оператора | Тульская область, г. Тула, ул. Профсоюзная, д. 9/12 |
| Адрес студии | 300012, Тульская область, г. Тула, ул. Первомайская, д. 9 |
| Электронная почта для обращений по персональным данным | lbdvalvldmrv@gmail.com |
| Телефон | +7 (910) 700-01-55 |
| Сайт | boho-thaispa.ru |
3. Цели, состав данных, основания и сроки обработки
3.1. Оператор обрабатывает только те персональные данные, которые нужны для заявленных целей, и не обрабатывает данные, избыточные по отношению к ним.
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Онлайн-запись на процедуру, подтверждение, перенос и отмена визита, напоминание о записи | Имя, номер телефона, адрес электронной почты (если указан), выбранные услуга, мастер, дата и время, комментарий к записи | Согласие субъекта (п. 1 ч. 1 ст. 6); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До исполнения записи и 3 года после последнего визита либо до отзыва согласия |
| Оказание услуг в студии, продажа и учёт абонементов и подарочных сертификатов | Имя, номер телефона, история посещений и оплаченных услуг | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение требований закона (п. 2 ч. 1 ст. 6) | Срок действия договора и сроки хранения, установленные законодательством о бухгалтерском и налоговом учёте |
| Ответы на обращения, вопросы и отзывы по телефону, электронной почте и в мессенджерах | Имя, номер телефона, адрес электронной почты или имя пользователя в мессенджере, содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6) | 1 год после ответа на обращение либо до отзыва согласия |
| Анализ посещаемости и улучшение работы Сайта | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах (прокрутка, перемещения и клики мыши, нажатия на номер телефона) — сервис Яндекс.Метрика, включая Вебвизор | Согласие субъекта, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6) | До отзыва согласия; сроки хранения cookie — в Политике использования файлов cookie |
3.2. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические данные через Сайт не собираются. Просим не указывать сведения о здоровье в комментарии к онлайн-записи: о противопоказаниях и особенностях самочувствия достаточно сообщить мастеру или администратору при визите.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.4. Рекламные и информационные рассылки (SMS, электронная почта, мессенджеры) направляются только при наличии отдельного предварительного согласия получателя (ст. 18 Федерального закона «О рекламе»). Согласие на рассылки не является условием записи или оказания услуг и может быть отозвано в любой момент.
4. Порядок и условия обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных Оператором не осуществляется.
4.3. Оператор поручает обработку персональных данных следующим лицам на основании договора, с соблюдением конфиденциальности и требований ст. 6 и ст. 19 Закона о персональных данных:
- ООО «УАЙКЛАЕНТС» (ИНН 7708274185, ОГРН 5157746100716, 117105, г. Москва, Варшавское ш., д. 9, стр. 1) — сервис онлайн-записи и учёта клиентов YCLIENTS;
- ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс.Метрика (только при согласии Пользователя в cookie-баннере) и картографический сервис Яндекс.Карты.
4.4. Персональные данные не продаются и не передаются иным третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченного государственного органа).
4.5. Если Пользователь сам пишет Оператору через сторонний мессенджер или социальную сеть (Telegram, MAX, ВКонтакте), передача сообщения происходит по правилам этой площадки. Оператор использует полученные так данные только для ответа на обращение.
4.6. При достижении целей обработки, истечении срока или отзыве согласия персональные данные уничтожаются либо обезличиваются в сроки, установленные ст. 21 Закона о персональных данных, если иное не предусмотрено законом или договором с субъектом.
5. Файлы cookie
5.1. Сайт использует технические файлы cookie, необходимые для его работы, и — только после согласия Пользователя — аналитические cookie Яндекс.Метрики. Согласие даётся или не даётся в баннере при первом посещении Сайта (кнопки «Принять», «Отклонить», «Настроить»); отказ не влияет на работу Сайта и возможность записи.
5.2. Перечень cookie, их назначение и сроки хранения приведены в Политике использования файлов cookie: https://boho-thaispa.ru/cookie-policy/.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия направляется на адрес электронной почты lbdvalvldmrv@gmail.com или почтой по адресу Оператора. В запросе нужно указать имя и номер телефона (или адрес электронной почты), которые использовались при записи или обращении, и суть требования.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона о персональных данных). При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21).
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе: ограничивает круг лиц, имеющих доступ к данным; использует защищённое соединение (HTTPS) на Сайте; разграничивает права доступа в сервисе онлайн-записи; обеспечивает резервное копирование и контроль за принятыми мерами.
7.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено ею самой. Действующая редакция всегда доступна по адресу https://boho-thaispa.ru/privacy-policy/.
8.2. По всем вопросам обработки персональных данных можно обратиться по адресу электронной почты lbdvalvldmrv@gmail.com или по телефону +7 (910) 700-01-55.