Политика обработки персональных данных
Политика обработки персональных данных
Версия: В20 · Дата введения в действие: 23.09.2026
1. Общие положения
Настоящая Политика описывает фактическую обработку персональных данных на сайте https://md-nails.ru, в личном кабинете, системе онлайн-записи и подключённых каналах связи. Оператор: Проскурина Дарья Николаевна.
Политика применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор исходит из принципов законности, целевого ограничения, минимизации данных, точности, ограничения сроков хранения и обеспечения безопасности.
2. Оператор
- Оператор: Проскурина Дарья Николаевна
- Статус: физическое лицо, применяющее НПД (самозанятый)
- Адрес для обращений: г. Москва, Пр-т Защитников Москвы, д. 1
- Email по вопросам ПД: admin@md-nails.ru
- Телефон: +7 (916) 848-38-46
3. Категории персональных данных и субъектов
Сайт обрабатывает обычные категории персональных данных клиентов, пользователей, мастеров, администраторов/сотрудников с доступом к административной части и лиц, направляющих обращения. Пароли хранятся только в виде криптографических хэшей. Банковские реквизиты, биометрические данные и паспортные данные через формы сайта не запрашиваются.
Специальные категории данных не требуются. В поле комментария к записи запрещено указывать сведения о здоровье, диагнозах, лекарствах, аллергиях и иные чувствительные сведения. При выявлении явно избыточных специальных данных Оператор принимает меры к их удалению, если отсутствует самостоятельное законное основание для обработки.
4. Цели, состав данных, основания и сроки
4.1. Регистрация и обслуживание личного кабинета
| Категории субъектов | посетители сайта и зарегистрированные пользователи |
|---|---|
| Персональные данные | имя, e-mail (если указан), телефон, статус подтверждения телефона, хэш пароля (если пароль задан), статусы подтверждения e-mail, идентификаторы аккаунта и авторизации, технические сведения об одноразовых кодах без хранения самого кода в открытом виде |
| Правовые основания | согласие субъекта; действия по его инициативе, направленные на заключение/исполнение договора; выполнение обязанностей Оператора |
| Действия и способ | автоматизированный сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение |
| Срок/условие прекращения | пока аккаунт используется; после прекращения использования — не более 36 мес., если иной срок не требуется законом или для разрешения спора |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.2. Онлайн-запись и оказание услуги
| Категории субъектов | клиенты, в том числе гости без аккаунта |
|---|---|
| Персональные данные | имя, телефон, мастер, дата и время, процедура, дополнительные услуги, комментарий, статус записи и посещения, идентификатор аккаунта при наличии; для авторизованных клиентов — добровольно выставленные оценки работы мастера и студии, используемые для контроля качества и, если публичный рейтинг включён, для расчёта агрегированного рейтинга без раскрытия личности оценивающего |
| Правовые основания | действия по инициативе субъекта для заключения/исполнения договора; согласие — в случаях, когда обработка строится на нём |
| Действия и способ | сбор, запись, хранение, использование, уточнение, использование номера телефона для организационной связи по записи, в том числе телефонного звонка для подтверждения, уточнения, переноса или отмены записи, предоставление мастеру/обработчику в необходимом объёме, блокирование, удаление и уничтожение |
| Срок/условие прекращения | активные/завершённые записи — до 36 мес. после даты записи; отменённые — до 36 мес. после отмены |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.3. Сервисные уведомления, подтверждение телефона и восстановление доступа
| Категории субъектов | зарегистрированные пользователи и клиенты с записью |
|---|---|
| Персональные данные | e-mail, подтверждённый телефон, идентификаторы подключённых мессенджеров, сведения о записи, хэши и технические идентификаторы одноразовых кодов, статусы отправки сообщений |
| Правовые основания | исполнение договора и действия по инициативе пользователя; отдельное предварительное согласие — для добровольных SMS-напоминаний и иных необязательных каналов, когда оно требуется |
| Действия и способ | формирование и направление сервисных сообщений, создание и погашение одноразовых кодов, фиксация статуса доставки и доказательств согласия |
| Срок/условие прекращения | до прекращения соответствующей услуги/канала; одноразовые коды — до истечения срока или использования; журнал отправки — в пределах срока технических журналов |
| Получатели | Оператор и используемые для уведомлений получатели, перечисленные в разделе о внешних сервисах |
4.4. Рекламные сообщения
| Категории субъектов | пользователи, отдельно согласившиеся на рекламу |
|---|---|
| Персональные данные | e-mail и/или идентификатор выбранного мессенджера, история предоставления/отзыва рекламного согласия |
| Правовые основания | отдельное предварительное согласие на рекламу; отказ не влияет на возможность записи и получение услуги |
| Действия и способ | хранение настройки и отправка рекламных сообщений по выбранным каналам |
| Срок/условие прекращения | до отзыва согласия, но запись доказательства согласия хранится не более 36 мес. после прекращения соответствующей коммуникации |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.5. Безопасность сайта и подтверждение юридически значимых действий
| Категории субъектов | посетители и пользователи сайта |
|---|---|
| Персональные данные | IP-адрес, User-Agent, идентификатор сессии, токены безопасности, время события, технические журналы приложения, хэш одноразового SMS-кода и параметры антифрод-проверки, версия и хэш принятого документа |
| Правовые основания | выполнение обязанностей Оператора по обеспечению безопасности; защита прав и законных интересов; согласие — где применимо |
| Действия и способ | автоматизированная регистрация событий, проверка антибот-защиты, хранение технических доказательств |
| Срок/условие прекращения | обычные журналы безопасности — до 12 мес.; доказательства ПД-согласий — до 60 мес.; принятия пользовательского соглашения — до 60 мес. |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.6. Обработка обращений субъектов персональных данных
| Категории субъектов | лица, направившие запрос Оператору |
|---|---|
| Персональные данные | имя/контакт, содержание обращения, связанные с запросом сведения и история его исполнения, дата и время, IP-адрес и User-Agent для регистрации обращения |
| Правовые основания | исполнение обязанностей Оператора по законодательству о персональных данных |
| Действия и способ | приём, регистрация, рассмотрение, ответ, блокирование/уточнение/удаление данных при наличии оснований |
| Срок/условие прекращения | не более 12 мес. после закрытия обращения, если более длительный срок не требуется законом |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
4.7. Публичные профили мастеров
| Категории субъектов | мастера/исполнители, сведения о которых публикуются |
|---|---|
| Персональные данные | только отдельно разрешённые мастером категории: имя, фамилия, фотография, профессиональное описание, средний агрегированный рейтинг и количество учтённых оценок; личный телефон мастера на публичных страницах сайта не публикуется и может включаться в печатную/электронную визитку только при отдельной отметке |
| Правовые основания | отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения; для обнародования и использования фотографии сайт дополнительно требует фиксации согласия на использование изображения |
| Действия и способ | публикация только отмеченных в согласии категорий на указанных информационных ресурсах; фотография публикуется только при одновременной фиксации разрешения на её распространение и отдельного согласия на использование изображения; хранение доказательства согласия, прекращение публикации после отзыва |
| Срок/условие прекращения | до отзыва согласия на распространение/использование изображения либо прекращения публикации |
| Получатели | неопределённый круг посетителей сайта — только в пределах данных, прямо разрешённых мастером для распространения; сведения об условиях и запретах публикуются на отдельной странице |
4.8. Предоставление рабочего телефона мастера клиенту с записью
| Категории субъектов | мастера/исполнители, к которым оформлена запись через сайт |
|---|---|
| Персональные данные | номер телефона мастера и идентификатор мастера, связанный с конкретной записью |
| Правовые основания | исполнение договорных/трудовых отношений с мастером либо отдельное согласие мастера — в зависимости от фактического основания Оператора; обеспечение исполнения записи и связи клиента с выбранным мастером |
| Действия и способ | предоставление номера только определённому авторизованному клиенту через закрытый личный кабинет в связи с его записью; номер не размещается на публичных страницах сайта |
| Срок/условие прекращения | пока запись и сведения о ней доступны в личном кабинете в пределах установленного срока хранения |
| Получатели | только соответствующий авторизованный клиент, имеющий запись к этому мастеру; такое предоставление не является публикацией неопределённому кругу лиц |
4.9. Административный доступ сотрудников и администраторов студий
| Категории субъектов | администраторы студий, сотрудники и иные уполномоченные пользователи административной части |
|---|---|
| Персональные данные | имя, e-mail/логин, телефон, хэш пароля, роль, назначенные студии, сведения об авторизации, IP-адрес/User-Agent и записи журнала изменяющих действий |
| Правовые основания | исполнение договорных/трудовых отношений и обязанностей Оператора; законный интерес в разграничении доступа и обеспечении безопасности при соблюдении прав субъектов |
| Действия и способ | создание и ведение учётной записи, назначение роли и области доступа, аутентификация, регистрация действий, блокирование и прекращение доступа |
| Срок/условие прекращения | до прекращения полномочий/удаления административной учётной записи; журналы действий — в пределах утверждённого срока журналов безопасности |
| Получатели | Оператор и уполномоченные им лица в пределах необходимости. |
5. Согласия и доказательства
Когда обработка строится на согласии, согласие оформляется отдельно от Политики и Пользовательского соглашения. Сайт фиксирует версию документа, его SHA-256, дату и время, источник действия, IP-адрес и сведения браузера. Эти сведения используются только для подтверждения факта и содержания согласия и хранятся ограниченный срок.
Согласие на рекламные сообщения является отдельным, добровольным и по умолчанию выключено. Его можно отозвать в личном кабинете. Запрос/согласие на авторизационное SMS относится только к отправке технического одноразового кода и не означает, что сам номер телефона используется однократно: номер сохраняется и обрабатывается для личного кабинета, входа, привязки и сопровождения записей и организационной связи по ним, в том числе телефонного звонка, в сроки, указанные в разделе 4. Согласие на регулярные сервисные SMS-напоминания оформляется отдельно, добровольно и может быть отозвано в личном кабинете. Рекламные SMS и рекламные звонки требуют отдельного предварительного согласия и не объединяются с авторизационными или сервисными сообщениями.
6. Обработчики, внешние сервисы и получатели
| Сервис/получатель | Цель | Передаваемые данные | Трансграничная передача |
|---|---|---|---|
| SMTP-провайдер (ООО «Бегет», Российская Федерация) | Сервисные e-mail, подтверждение регистрации и восстановление доступа | e-mail, имя, сведения о записи/техническом сообщении | Нет |
| Yandex SmartCaptcha (ООО «Яндекс.Облако», Российская Федерация) | Антибот-защита форм | IP-адрес и технические сведения запроса/проверки | Нет |
| DaData (ООО «Дейта Кью», Российская Федерация) | Подсказки и нормализация адреса студии и справочника метро в административной части | введённая администратором строка адреса/населённого пункта или станции метро; технические сведения HTTPS-запроса | Нет |
| Яндекс Карты/Отзывы (ООО «Яндекс», Российская Федерация) | Показ отзывов после явного действия пользователя | IP-адрес и технические сведения браузерного запроса к виджету | Нет |
| Картографический виджет (ООО «Яндекс», Российская Федерация) | Показ карты после явного действия пользователя | IP-адрес и технические сведения браузерного запроса к поставщику карты | Нет |
| Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) | Анализ посещаемости и улучшение сайта после согласия посетителя | IP-адрес, идентификаторы cookie, технические сведения о браузере и устройстве, посещения и действия на публичных страницах | Нет |
Трансграничная передача персональных данных не осуществляется.
Аналитика посещаемости
С согласия посетителя используется Яндекс Метрика: технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookies, посещения и действия на публичных страницах — для анализа посещаемости и улучшения сайта. Подключение до согласия запрещено. Отозвать согласие можно на странице cookies. Состав технологий и сроки идентификаторов описаны там же.
Подключение внешней интеграции на сайте технически ограничивается реестром Оператора: сервис используется только после заполнения сведений о получателе/обработчике и явного подтверждения юридической проверки. Передаваемый объём ограничивается данными, необходимыми для заявленной функции.
7. Трансграничная передача
Порядок трансграничной передачи персональных данных регулируется статьёй 12 Федерального закона № 152-ФЗ. Сведения о странах и используемых сервисах приведены в этом разделе.
8. Локализация и хранение
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных обеспечиваются с учётом требований локализации. Место размещения основной базы данных: Российская Федерация. Хостинг: Общество с ограниченной ответственностью «Бегет»; страна размещения: Российская Федерация.
9. Уничтожение и обезличивание
После достижения цели, истечения установленного срока или возникновения законного требования данные удаляются либо обезличиваются, если нет другого основания продолжить обработку. Оператор контролирует сроки хранения и документирует удаление и уничтожение данных, включая работу с резервными копиями и привлечёнными обработчиками.
10. Права субъекта
Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора. Обращение можно направить через форму по вопросам персональных данных или по адресу admin@md-nails.ru.
Запрос о предоставлении сведений рассматривается в установленный законом срок; при наличии предусмотренных законом оснований срок может быть мотивированно продлён. Подтверждённые неточные или неправомерно обрабатываемые данные исправляются, блокируются или уничтожаются в сроки, установленные законодательством.
11. Инциденты безопасности
Оператор ведёт внутренний журнал инцидентов и при выявлении неправомерной или случайной передачи/доступа, повлекших нарушение прав субъектов, выполняет предусмотренные законом уведомления и внутреннее расследование. Внутренние технические детали мер защиты публично не раскрываются.
12. Геолокация для выбора ближайшей студии
При наличии нескольких студий сайт может запросить разрешение браузера на определение местоположения, чтобы предложить ближайшую студию. Координаты используются непосредственно в браузере пользователя для расчёта расстояния до известных координат студий, не передаются Оператору и не сохраняются в базе данных сайта. При отказе можно выбрать студию вручную.
13. Cookies и технические идентификаторы
Назначение cookies и порядок управления ими приведены в Политике использования cookies. Основные элементы оформления загружаются с сервера сайта; подключённые внешние сервисы перечислены в Политике использования cookies.
14. Изменение Политики
Актуальная редакция постоянно размещена по адресу /privacy/. При изменении целей, состава данных, внешних сервисов или законодательства Политика и сведения, заявленные Оператором в уполномоченные органы, должны быть актуализированы.