УТВЕРЖДЕНА
оператором персональных данных —
Габдуллиным Динаром Венеровичем
Дата утверждения: «28» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных при использовании сайта lilyynail.ru (далее — Сайт).
1.2. Оператором персональных данных является:
Габдуллин Динар Венерович, физическое лицо.
Контактные данные Оператора:
электронная почта: Gabdullin_dinar@list.ru;
телефон: +7 937 484-51-00.
Адрес места жительства Оператора в настоящей Политике не указывается.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает при использовании Сайта, при направлении заявок на запись, при оказании услуг и при последующем внутреннем учёте клиентов.
1.5. Настоящая Политика размещается на Сайте в свободном доступе.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Иные понятия используются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
3.3. Состав обрабатываемых персональных данных соответствует заявленным целям обработки и не является избыточным по отношению к ним.
3.4. Не допускается обработка персональных данных, несовместимая с целями их сбора, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
4.1. посетителей Сайта;
4.2. лиц, направляющих заявки на запись;
4.3. клиентов;
4.4. лиц, обращающихся к Оператору по вопросам оказания услуг или обработки персональных данных.
5. Персональные данные, обрабатываемые Оператором
В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:
5.1. имя;
5.2. номер телефона;
5.3. сведения о выбранной услуге;
5.4. сведения о дате и времени записи;
5.5. сведения о статусе записи;
5.6. комментарии и иные сведения, добровольно предоставленные клиентом при записи или оказании услуги;
5.7. сведения об истории записей и посещений;
5.8. сведения о дополнительных услугах;
5.9. сведения об использованных материалах;
5.10. сведения о стоимости оказанных услуг;
5.11. сведения, необходимые для внутреннего клиентского учёта;
5.12. технический идентификатор push-подписки (push token), если пользователь предоставил разрешение на получение push-уведомлений;
5.13. технические сведения, необходимые для функционирования и безопасности Сайта;
5.14. сведения, сохраняемые в браузере пользователя с использованием файлов cookie, Local Storage и аналогичных технологий, в пределах фактически используемых Сайтом.
Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных либо иных сведений, не требуемых для заявленных целей обработки.
6. Цели обработки персональных данных
6.1. Обработка заявок на запись
Персональные данные могут обрабатываться для:
• получения и обработки заявки;
• выбора услуги;
• выбора даты и времени;
• подтверждения, изменения или отмены записи;
• связи с клиентом по вопросам записи;
• организации оказания услуги.
Для этой цели могут обрабатываться имя, номер телефона, сведения об услуге, дата и время записи, комментарий и статус записи.
6.2. Оказание услуг
Персональные данные могут обрабатываться в связи с организацией и оказанием услуг клиенту, а также для связи с клиентом по вопросам оказания услуг.
6.3. Ведение внутреннего учёта
Оператор может обрабатывать сведения об истории посещений, оказанных услугах, дополнительных услугах, использованных материалах и стоимости оказанных услуг для ведения внутреннего учёта и организации дальнейшего обслуживания клиентов.
6.4. Обеспечение функционирования Сайта
Технические сведения могут обрабатываться для:
• обеспечения работы Сайта;
• сохранения настроек пользователя;
• устранения технических ошибок;
• обеспечения безопасности;
• предотвращения неправомерных действий.
6.5. Файлы cookie и Local Storage
Сайт может использовать файлы cookie, Local Storage и аналогичные технологии хранения информации в браузере пользователя.
В частности, в браузере может сохраняться информация о выборе пользователя относительно уведомления об использовании cookie, чтобы повторно не отображать соответствующее уведомление.
Такие технологии могут использоваться также для обеспечения корректной работы отдельных функций Сайта и сохранения пользовательских настроек.
Пользователь может ограничить использование cookie и Local Storage средствами своего браузера. При отключении соответствующих технологий отдельные функции Сайта могут работать некорректно.
6.6. Push-уведомления
При предоставлении пользователем соответствующего разрешения Сайт может использовать технический идентификатор push-подписки для отправки уведомлений, связанных с заявкой или записью.
Разрешение на получение push-уведомлений предоставляется средствами браузера отдельно.
7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• необходимость обработки для заключения и исполнения договора либо совершения действий по инициативе субъекта до заключения договора — в применимых случаях;
• иные основания, предусмотренные законодательством Российской Федерации.
7.2. Настоящая Политика сама по себе не заменяет согласие субъекта персональных данных в тех случаях, когда законодательство требует получения согласия.
7.3. Согласие на обработку персональных данных оформляется отдельно в случаях, когда оно является необходимым правовым основанием обработки.
8. Способы обработки персональных данных
8.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
8.2. Оператор может осуществлять:
• сбор персональных данных через формы Сайта;
• запись и систематизацию данных;
• хранение;
• уточнение и изменение;
• использование;
• предоставление доступа уполномоченным лицам;
• удаление;
• уничтожение или обезличивание.
9. Информационные системы и используемые сервисы
9.1. Для функционирования Сайта и внутреннего учёта может использоваться инфраструктура Firebase / Google Firebase, фактически подключённая к Сайту, включая средства хранения данных и аутентификации.
9.2. Административная часть Сайта предназначена для работы с внутренней информацией о клиентах и защищается средствами аутентификации и правилами доступа к базе данных.
9.3. Публичная часть Сайта не должна содержать имя, номер телефона, комментарии и иные сведения, позволяющие идентифицировать клиента.
9.4. При использовании сторонних сервисов для обработки персональных данных Оператор учитывает их назначение, состав передаваемых данных и объём предоставляемого доступа.
9.5. Оператор не включает в настоящую Политику информационные системы и сервисы, которые фактически не используются для обработки персональных данных.
10. Передача и доступ к персональным данным
10.1. Персональные данные клиентов не предназначены для свободного публичного доступа.
10.2. Доступ к внутренней клиентской информации предоставляется только лицам, которым такой доступ необходим для соответствующих законных целей.
10.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по определению целей, состава данных, объёма обработки и требований к защите данных.
10.4. Персональные данные могут быть предоставлены государственным органам и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.5. Оператор не осуществляет продажу персональных данных клиентов.
11. Хранение и сроки обработки
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или иными законными основаниями.
11.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для продолжения обработки.
11.3. Оператор принимает меры для недопущения необоснованного бессрочного хранения персональных данных.
11.4. Конкретный срок хранения определяется с учётом цели обработки, необходимости исполнения обязательств, требований законодательства и необходимости защиты прав и законных интересов Оператора и субъекта персональных данных.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.
12.2. К таким мерам относятся, в частности:
• разграничение доступа;
• аутентификация пользователей административной части;
• ограничение доступа к внутренней клиентской информации;
• применение правил безопасности информационных систем;
• защита от неправомерного доступа;
• контроль доступа к административной части;
• принятие мер по предотвращению случайного или неправомерного уничтожения, изменения, блокирования, копирования и распространения персональных данных.
12.3. Оператор принимает меры с учётом характера обрабатываемых персональных данных и актуальных угроз безопасности.
13. Права субъекта персональных данных
Субъект персональных данных имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:
• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обращаться с жалобами и требованиями в установленном законодательством порядке.
Для реализации своих прав субъект может обратиться к Оператору по указанным в настоящей Политике контактным данным.
14. Отзыв согласия
14.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать своё согласие путём направления соответствующего обращения Оператору.
14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
14.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.
15. Обращения по вопросам обработки персональных данных
По вопросам обработки персональных данных субъект может обратиться непосредственно к Оператору:
Габдуллин Динар Венерович
E-mail: Gabdullin_dinar@list.ru
Телефон: +7 937 484-51-00
Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика действует с даты её утверждения.
16.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, целей обработки персональных данных, используемых информационных систем или порядка обработки персональных данных.
16.3. Актуальная редакция Политики размещается на Сайте и доступна пользователям без ограничений.
16.4. Если отдельное положение настоящей Политики будет признано не соответствующим законодательству Российской Федерации, остальные положения сохраняют действие в части, не противоречащей законодательству.
