Политика в отношении обработки персональных данных

Дата вступления в силу: 23.03.2026

1.   Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Беловым Кириллом Александровичем, ИНН 772870863575, ОГРНИП 309774602000046, юридический адрес: 416352, Астраханская область, р-н Икрянинский, с. Оранжереи, ул. Кирова, д. 3, кв. 25, адрес электронной почты для обращений по вопросам обработки персональных данных: info@anna-key.ru. 

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, соискателей, лиц, направляющих обращения, а также от иных лиц, чьи данные поступают Оператору законным способом.

1.3. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, только для заранее определенных и законных целей, в объеме, необходимом и достаточном для достижения таких целей.

2.   Основные категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;

• клиенты, записывающиеся на процедуры, консультации, обратный звонок, предоплату, вопросы и иные обращения;

• лица, оставляющие заявки на получение материалов, подборок, предложений, акций и иных промо-материалов;

• соискатели, откликающиеся на вакансии;

• представители контрагентов и иные лица, обратившиеся к Оператору.

3.   Цели обработки, состав данных, основания и сроки обработки

3.1. Цель: запись на процедуры, обратный звонок, подтверждение записи, перенос записи, связь с клиентом по его обращению, прием предоплаты и исполнение договоренности с клиентом.

Обрабатываемые данные: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты при наличии; выбранная студия; дата и время записи; выбранная процедура; комментарий к заявке; сведения о факте оплаты и возврата; иные данные, которые субъект сам укажет в форме обращения.

Основание обработки: заключение и исполнение договора, а также совершение действий по инициативе субъекта до заключения договора; в необходимых случаях согласие субъекта.

Срок обработки и хранения: до достижения цели обращения, но не более 30 календарных дней с даты завершения записи, отмены записи либо последнего контакта, если договор не был заключен. Если запись завершилась оказанием процедуры и оплатой, данные, относящиеся к договору и расчетам, хранятся в сроки, установленные законодательством РФ о бухгалтерском, налоговом и ином обязательном хранении документов - не более 5 (пяти) лет.

3.2. Цель: ответы на вопросы, обработка сообщений через формы сайта, мессенджеры и иные каналы связи.

Обрабатываемые данные: имя; номер телефона; адрес электронной почты; текст обращения; иные данные, которые субъект сам сообщит.

Основание обработки: согласие субъекта либо совершение действий по инициативе субъекта до заключения договора.

Срок обработки и хранения: не более 30 календарных дней после направления окончательного ответа, если иное не требуется для защиты прав Оператора или субъекта.

3.3. Цель: направление акций, спецпредложений, напоминаний, новостей, персональных предложений, сообщений о бонусах, подарках, подборках, промо-материалах, а также сообщений через SMS, электронную почту, телефонную связь и мессенджеры.

Обрабатываемые данные: имя; номер телефона; адрес электронной почты; сведения о предпочтениях и ранее оставленных заявках; история взаимодействия с Оператором.

Основание обработки: отдельное предварительное согласие субъекта на получение рекламы и информационных сообщений.

Срок обработки и хранения: до отзыва согласия либо до достижения цели рассылки, но в любом случае не более 30 календарных дней с даты получения отзыва согласия.

3.4. Цель: предоставление материалов, файлов, подборок, чек-листов, промо-файлов и иных цифровых материалов, запрошенных субъектом через сайт.

Обрабатываемые данные: имя при наличии; адрес электронной почты; номер телефона при наличии; сведения о запрошенном материале.

Основание обработки: согласие субъекта либо совершение действий по инициативе субъекта.

Срок обработки и хранения: до направления запрошенного материала и не более 30 календарных дней после этого, если субъект отдельно не дал согласие на дальнейшие рекламные сообщения.

3.5. Цель: подбор и рассмотрение кандидатов на вакансии.

Обрабатываемые данные: имя; номер телефона; выбранный мессенджер..

Основание обработки: согласие соискателя.

Срок обработки и хранения: до закрытия вакансии либо до принятия решения по кандидату и не более 30 календарных дней после этого, если соискатель отдельно не согласился на включение в кадровый резерв.

3.6. Цель: обеспечение работоспособности сайта, аналитика посещений, повышение удобства сайта, статистика использования, выявление технических ошибок, защита сайта от злоупотреблений.

Обрабатываемые данные: cookie-файлы; IP-адрес; идентификатор пользователя; сведения о браузере и устройстве; источник перехода; страницы входа и выхода; сведения о действиях на сайте; дата и время посещения; иные технические идентификаторы, формируемые метрическими программами.

Основание обработки: согласие субъекта на обработку cookie и применение метрических программ.

Срок обработки и хранения: до достижения целей аналитики и улучшения сайта, но не более 24 месяца с даты сбора, а при отзыве согласия обработка прекращается в течение 30 календарных дней, за исключением сведений, которые к этому моменту обезличены либо должны храниться в силу закона.

4.   Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;

• в объеме не большем, чем необходимо для заявленной цели;

• только для конкретных, заранее определенных и законных целей;

• с принятием мер по актуализации, блокированию, прекращению обработки и уничтожению данных при наличии оснований;

• с обеспечением конфиденциальности и безопасности.

5.   Порядок и способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.2. Оператор вправе поручать обработку персональных данных подрядчикам, если это необходимо для функционирования сайта, записи клиентов, связи с клиентами, рассылок, аналитики, хранения данных, технической поддержки, телефонии, мессенджеров, CRM, бухгалтерского сопровождения и иных законных целей. К таким лицам могут относиться хостинг-провайдер, разработчик сайта, CRM-провайдер, сервис онлайн-записи, сервис SMS и email-рассылок, сервисы веб-аналитики Яндекс Метрика, Roistat, Envybox, а также иные фактически используемые сервисы. Такие лица обрабатывают данные только в объеме, необходимом для исполнения поручения Оператора и при наличии надлежащих договорных условий.

5.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.

5.4. Оператор не запрашивает специальные категории персональных данных и биометрические данные. Если субъект добровольно направил такие сведения без запроса Оператора, Оператор вправе прекратить их обработку и удалить такие сведения, если иное не требуется по закону.

6.   Cookie и метрические программы

6.1. На сайте могут использоваться технические и аналитические cookie-файлы.

6.2. Аналитические cookie и метрические программы применяются только после получения согласия пользователя через cookie-баннер либо иной корректный механизм согласия.

6.3. Пользователь может в любой момент изменить выбор cookie в настройках браузера и через механизм управления cookie на сайте. Отказ от аналитических cookie может повлиять на полноту статистики, но не ограничивает доступ к базовому функционалу сайта.

7.   Передача и хранение персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Трансграничная передача персональных данных не осуществляется, кроме случаев, когда она объективно необходима, допускается законодательством РФ и оформлена надлежащим правовым основанием. Если Оператор использует иностранные сервисы, требующие трансграничной передачи, такие процессы должны быть отдельно правомерно оформлены до начала обработки.

8.   Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения его персональных данных;

• отозвать согласие на обработку персональных данных;

• отказаться от получения рекламы и иных сообщений;

• обжаловать действия Оператора в уполномоченный орган или в суд.

9.   Порядок отзыва согласия и обращений

9.1. Для отзыва согласия, отказа от рекламы, уточнения данных или реализации иных прав субъект направляет обращение на адрес info@anna-key.ru.

9.2. В обращении рекомендуется указать фамилию, имя, отчество при наличии, номер телефона и/или адрес электронной почты, по которым можно идентифицировать заявителя, а также суть требования.

10.  Прекращение обработки и уничтожение персональных данных

10.1. Оператор прекращает обработку персональных данных при достижении цели обработки, при отзыве согласия, при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством РФ.

10.2. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, в срок не позднее 30 календарных дней с даты достижения цели обработки либо получения законного основания для уничтожения, если иной срок не установлен законодательством РФ.

10.3. Если данные подлежат обязательному хранению по закону, их уничтожение осуществляется после истечения обязательного срока хранения.

11.  Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция применяется с даты размещения на сайте, если иное прямо не указано в новой редакции.

11.2. Актуальная редакция Политики размещается в открытом доступе на сайте Оператора.