Настоящая Политика описывает, как оператор обрабатывает и защищает персональные данные пользователей сайта daria-pro-nails.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных: Шестерова Дарья Константиновна (плательщик налога на профессиональный доход (самозанятый)).
ИНН: 231849631027.
Обращения по вопросам обработки персональных данных (в том числе запрос, уточнение, удаление данных и отзыв согласия) направляются на адрес электронной почты: shesterovad@mail.ru. Телефон: +7 995 228-41-03.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), под номером 51407/23.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект — пользователь Сайта, чьи персональные данные обрабатываются.
3. Какие данные обрабатываются
Оператор обрабатывает персональные данные, которые пользователь предоставляет добровольно при заполнении форм на Сайте или при обращении по указанным каналам связи:
- имя (или то, как к пользователю обращаться);
- контактные данные: номер телефона, ник в мессенджере (Telegram), адрес электронной почты;
- содержание обращения (выбранный формат, описание запроса).
Если пользователь заводит личный кабинет и получает доступ к материалам, дополнительно обрабатываются:
- адрес электронной почты и пароль в виде необратимого хеша (пароль в открытом виде не хранится);
- отображаемое имя, ник и фотография профиля — если пользователь их указал;
- сведения о приобретённых материалах и оплатах: состав заказа, сумма, дата, статус (реквизиты карты Оператору не передаются и им не хранятся — оплату принимает платёжный сервис);
- содержание переписки с Оператором, вопросы к материалам и присланные к ним файлы;
- сведения о прохождении материалов: отметки, ответы на задания, присланные работы.
Пользователи сервиса «База мастера» дополнительно вносят рабочие сведения о своей практике — они описаны в разделе 6.
Также автоматически могут собираться обезличенные технические данные (см. раздел 8): файлы cookie, сведения о браузере и устройстве, источник перехода, действия на Сайте.
Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, здоровье, политических, религиозных взглядах и т.п.). Фотографии работ, которые пользователи загружают на Сайт, обрабатываются как изображения результата работы и не используются Оператором для установления личности, то есть не являются биометрическими персональными данными.
4. Цели и правовые основания
Персональные данные обрабатываются в следующих целях:
- обработка заявок, обратная связь и консультирование по услугам;
- согласование условий, формата и записи на разборы и консультации;
- улучшение работы Сайта и качества сервиса, аналитика посещаемости;
- исполнение требований законодательства.
Правовые основания обработки: согласие субъекта персональных данных (ст. 6 Закона № 152-ФЗ), договор, стороной которого является субъект, а также законные интересы оператора, не нарушающие прав субъекта.
5. Порядок и сроки обработки
Обработка осуществляется с согласия субъекта, которое даётся при отправке формы на Сайте (проставлением отметки о согласии). Обработка ведётся как с использованием средств автоматизации, так и без них.
Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом. Персональные данные удаляются (уничтожаются) при достижении целей обработки, отзыве согласия субъектом либо по его требованию.
6. Данные, которые вносят мастера в «Базу мастера»
«База мастера» — рабочий сервис для мастера бьюти-услуг (ногти, ресницы и брови, волосы, косметология, перманентный макияж, эпиляция, массаж, макияж, барбер, подология и смежные профессии): в нём мастер ведёт свою базу материалов, фрез, клиентов и приёмов. Внося сведения о своих клиентах, мастер выступает оператором этих персональных данных и самостоятельно определяет цели и состав обработки. Оператор Сайта в этой части действует как лицо, обрабатывающее персональные данные по поручению мастера (часть 3 статьи 6 Закона № 152-ФЗ). Условия поручения изложены в публичной оферте.
По поручению мастера обрабатываются сведения, внесённые мастером: имя или иное обозначение клиента, номер телефона, аккаунт в мессенджере и адрес электронной почты, если мастер их указывает, заметки о работе, фотографии выполненной работы, даты приёмов и записей. Кроме того, то, что клиент сам оставляет на странице записи мастера с согласия, отмеченного на странице: имя, номер телефона, заявку и сообщения переписки с мастером, а по желанию клиента также адрес электронной почты. Если клиент сам включит уведомления кнопкой на странице записи, обрабатывается и подписка его браузера на уведомления о записи или об ответах в переписке. Письмо с адреса zapisi@daria-pro-nails.ru или уведомление в браузере приходит клиенту только после решения мастера по его предстоящей записи (подтверждение, отказ, перенос, отмена, возврат отменённой записи), а если клиент включил уведомления в переписке, то и при ответе мастера. Письмо приходит на адрес почты, указанный клиентом в заявке, а если после подтверждения записи мастер внёс или исправил адрес почты в карточке клиента, то на адрес из карточки. Реклама в письмах и уведомлениях не направляется. Уведомления о записи, которые приходятся на время с 22:00 до 9:00 по часовому поясу мастера, приходят в 9:00, кроме записи, назначенной ранее 11:00 ближайшего утра; письма и уведомления об ответе мастера в переписке приходят в любое время суток. Адрес почты и подписка, оставленные с заявкой, удаляются из записи не позднее чем через 30 дней после даты записи, а по отклонённой или отменённой записи не позднее чем через 30 дней после решения мастера; подписка удаляется сразу, если клиент отключит уведомления на странице записи или кнопкой в уведомлении. При подтверждении заявки адрес почты из неё переносится в карточку клиента у мастера, если в карточке ещё нет адреса почты, и хранится вместе с карточкой, как имя и номер телефона, пока мастер не удалит этот адрес или саму карточку. Отказаться от писем можно по ссылке в любом письме. После этого письма о записях у этого мастера не приходят, адрес сразу удаляется из записей у этого мастера, в списке отказов хранится только в виде, из которого адрес восстановить нельзя, а в карточке клиента, где этот адрес записан, остаётся с отметкой «Не присылать письма о записи». От уведомлений о записи можно отказаться на странице записи, а в некоторых браузерах и кнопкой в самом уведомлении, либо в настройках браузера; от уведомлений в переписке на странице записи или в настройках браузера. Заявка, по которой мастер не завёл карточку клиента, удаляется целиком: отклонённая или отменённая через 30 дней после решения мастера, оставшаяся без ответа через 30 дней после даты записи. Переписка, не связанная с карточкой клиента в базе мастера, удаляется через 30 дней после последнего сообщения вместе с подпиской на уведомления о ней; клиент может удалить свою переписку сам на той же странице. Уведомления, которые сервис показывает мастеру (в том числе с именами клиентов), хранятся не дольше 60 дней, а при удалении карточки клиента уведомления о его записях, приёмах и переписке удаляются вместе с ней.
Обработка ограничена действиями, необходимыми для работы сервиса: сбор на странице записи, запись, хранение, систематизация, уточнение, извлечение, использование при показе мастеру и для сообщений клиенту о его записи и об ответах в переписке, передача в объёме, необходимом для доставки писем и уведомлений (раздел 7), блокирование, удаление и уничтожение. Данные не используются Оператором в собственных целях, не применяются для рекламы, не обезличиваются для аналитики и не передаются другим мастерам и третьим лицам, кроме доставки писем и уведомлений клиенту о его записи и об ответах в переписке, а также уведомлений в браузере самому мастеру о его клиентах и записях (например, о новой заявке или о сообщении в переписке), если мастер разрешил уведомления в своём браузере. Текст уведомления передаётся службе доставки в зашифрованном виде, прочитать который служба не может.
Мастер обязуется получить согласие своих клиентов на обработку их персональных данных, вносить только те сведения, которые нужны ей для работы, и не вносить специальные категории персональных данных (в том числе сведения о состоянии здоровья). Мастер подтверждает это при первом входе в сервис.
Данные видны только самой мастеру и открываются исключительно под её учётной записью. В панели управления Оператора сведения о клиентах мастера не отображаются: там доступны лишь обезличенные счётчики (число мастеров, приёмов и отметок носки) и общий справочник материалов и фрез. Доступ Оператора к самим сведениям возможен только для технической поддержки по обращению мастера, для устранения сбоя или в случаях, прямо предусмотренных законом.
Мастер в любой момент может удалить внесённые сведения в самом сервисе или запросить удаление у Оператора. При прекращении доступа к сервису (по окончании пробного периода или подписки) данные удаляются по требованию мастера; без такого требования они сохраняются, чтобы база была на месте при оформлении или возобновлении подписки.
7. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для достижения целей обработки или предусмотрено законодательством. Привлекаемые сервисы названы поимённо:
- Яндекс.Метрика (ООО «Яндекс», Россия) — статистика посещаемости публичных страниц Сайта. В личном кабинете, в сервисе «База мастера», на страницах записи к мастеру и согласия клиента аналитика не подключается.
- Robokassa — ООО «РОБОКАССА» (Россия, ИНН 5047063929) — приём оплаты и формирование чеков. Реквизиты карты Оператору не передаются и им не хранятся.
- VK / Mail.ru (Россия) — почтовый сервис для писем и переписки с пользователями.
- Яндекс Облако (ООО «Яндекс.Облако», Россия, ИНН 7704458262, ОГРН 1187746678580): сервис Cloud Postbox, через который клиентам мастеров отправляются письма о записи с адреса zapisi@daria-pro-nails.ru. Сервису для отправки доступны адрес получателя и текст письма.
- РЕГ.РУ (ООО «РЕГ.РУ», Россия, ИНН 7733568767, ОГРН 1067746613494): почтовый сервер адреса zapisi@daria-pro-nails.ru; через него письма о записи могут отправляться вместо сервиса Cloud Postbox, и тогда серверу доступны адрес получателя и текст письма. В ящик zapisi@daria-pro-nails.ru на этом сервере попадают ответы клиентов на письма, а также уведомления о недоставке писем, если почтовый сервис получателя направляет их туда (при отправке через Cloud Postbox сведения о недоставке остаются у ООО «Яндекс.Облако»). Сотрудники Оператора их не читают, и они никому не пересылаются. Уведомления о недоставке проверяются автоматически, чтобы не отправлять письма на адрес, который их не принимает, и удаляются сразу после такой проверки; остальные письма в этом ящике удаляются по истечении 30 дней с момента их получения.
- Google reCAPTCHA (Google LLC, США) — проверка «вы не робот» в формах заявки, отзыва и записи к мастеру. При загрузке проверки браузер посетителя обращается к серверам Google, и им становится доступен его IP-адрес и сведения о браузере.
- Службы доставки уведомлений браузера (Google, Apple, Mozilla, Microsoft): если пользователь, в том числе клиент мастера на странице записи, сам разрешил уведомления. Сервер Сайта передаёт службе только адрес подписки, выданный ею самой, и зашифрованный текст уведомления, прочитать который служба не может.
Все данные, которые пользователи вносят на Сайте, хранятся на серверах на территории Российской Федерации. Шрифты и оформление Сайт раздаёт со своего домена и к зарубежным сетям доставки не обращается. Проверку «вы не робот» браузер посетителя проходит сам, обращаясь к серверам Google, и иностранному сервису может стать доступен его IP-адрес. Уведомления в браузер Сайт отправляет через службу уведомлений, которую использует браузер, в зашифрованном виде. Сведения из форм, из личного кабинета и из сервиса «База мастера» в доступном для прочтения виде за пределы Российской Федерации не передаются, за исключением писем: письмо доставляется в почтовый сервис, где получатель сам завёл свой адрес, в том числе письмо о записи клиенту мастера.
8. Cookie и метрика
Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика на публичных страницах. Метрика собирает сведения о посещении: страницы, источник перехода, характеристики браузера и устройства, действия на странице, в том числе запись действий (вебвизор). В личном кабинете, в сервисе «База мастера» и на страницах записи и согласия аналитика не подключается — переписка, дневник и рабочие данные в неё не попадают. Подробнее — в Политике в отношении файлов cookie. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
9. Права субъекта данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав, а также для отзыва согласия, направьте обращение на адрес: shesterovad@mail.ru. Оператор рассмотрит обращение в сроки, установленные законодательством.
10. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа, шифрование канала передачи (HTTPS), хранение данных на защищённом сервере.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.
Дата вступления в силу: 4 октября 2026 г.