УТВЕРЖДЕНО

Индивидуальным предпринимателем

Гут М. С.

«05» сентября 2026 г.

ПОЛИТИКА в отношении обработки персональных данных на сайте лаки-лаки.рф

Оператор: Индивидуальный предприниматель Гут Михаил Соломонович

Салон красоты «Лаки Лаки»

Сайт: https://лаки-лаки.рф

Редакция 1.0

г. Москва, 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту - Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Гут Михаил Соломонович (далее - Оператор).
1.3. Политика распространяется на все персональные данные субъектов, которые Оператор получает и обрабатывает при использовании сайта https://лаки-лаки.рф (далее - Сайт), при обращении посетителей по телефону, электронной почте и в мессенджерах, при записи на услуги и при оказании услуг салона красоты.
1.4. Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» на Сайте по адресу https://лаки-лаки.рф/policy и доступна с любой страницы Сайта.
1.5. Начиная использовать Сайт, направляя обращение через формы Сайта, мессенджеры или по указанным на Сайте контактам, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает ее условия. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.
1.6. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии.
1.7. Оператор обрабатывает персональные данные на принципах законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия объема и содержания обрабатываемых данных заявленным целям, точности и достаточности данных, а также хранения данных не дольше, чем этого требуют цели обработки (статья 5 Закона № 152-ФЗ).
1.8. Оператор вправе: получать от субъекта персональных данных достоверные данные и документы, содержащие такие данные; поручать обработку персональных данных другим лицам с согласия субъекта, если иное не предусмотрено федеральным законом; продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных Законом № 152-ФЗ; отказать субъекту в выполнении требования, если такой отказ предусмотрен законодательством, с направлением мотивированного ответа.
1.9. Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации; предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; давать разъяснения субъекту по вопросам обработки его данных; уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных Законом № 152-ФЗ; прекращать обработку и уничтожать персональные данные в случае отзыва согласия или достижения цели обработки.
1.10. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении. Права субъекта персональных данных и порядок их реализации приведены в разделе 10 настоящей Политики.


2. Термины и определения

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь - физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
2.5. Клиент - физическое лицо, записавшееся на услуги Оператора или получившее такие услуги.
2.6. Файлы cookie - небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта и используемые для обеспечения работы Сайта и сбора статистики.
2.7. Иные термины применяются в значениях, определенных статьей 3 Закона № 152-ФЗ.


3. Сведения об Операторе


4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, клиенты и потенциальные клиенты салона красоты, лица, обратившиеся к Оператору по любому из каналов связи.
4.2. Персональные данные, предоставляемые субъектом самостоятельно (при записи на услуги, заполнении форм на Сайте, обращении по телефону, электронной почте или в мессенджерах):

• фамилия, имя (отчество - при добровольном указании);
• номер контактного телефона;
• адрес электронной почты (при добровольном указании);
• идентификатор пользователя в мессенджере (номер телефона, имя пользователя, никнейм) при обращении через мессенджер;
• сведения о записи: желаемые дата и время визита, выбранная услуга, мастер, история записей и оказанных услуг;
• иная информация, добровольно сообщенная субъектом в поле комментария или в переписке.

4.3. Данные, собираемые автоматически при посещении Сайта (подробнее в разделе 8 настоящей Политики):

• IP-адрес;
• файлы cookie и обезличенный идентификатор посетителя, присваиваемый системой веб-аналитики;
• информация о браузере и устройстве (тип, версия, User-Agent, операционная система, разрешение экрана, язык);
• источник перехода на Сайт, поисковый запрос, параметры рекламных меток;
• дата и время посещения, просмотренные страницы, длительность сессии, действия на страницах Сайта.

4.4. Оператор не обрабатывает биометрические персональные данные и не осуществляет распространение персональных данных неопределенному кругу лиц.
4.5. Оператор не собирает через Сайт специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь). Если для оказания отдельных услуг требуются сведения о противопоказаниях или об особенностях состояния здоровья, такие сведения обрабатываются исключительно в письменной форме на основании отдельного согласия субъекта, оформленного в соответствии с частью 4 статьи 9 Закона № 152-ФЗ.
4.6. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Обработка персональных данных лиц, не достигших возраста 18 лет, осуществляется с согласия их родителей или иных законных представителей.


5. Цели обработки, правовые основания и сроки

5.1. Оператор обрабатывает персональные данные в следующих целях:


5.2. Обработка персональных данных, несовместимая с указанными целями, не допускается.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.


6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей и без передачи данных по информационно-телекоммуникационным сетям.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.4. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.5. По достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели или поступления отзыва согласия, если иное не предусмотрено договором или федеральным законом либо если Оператор не вправе продолжить обработку по иному законному основанию.
6.6. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в порядке, установленном приказом Роскомнадзора.
6.7. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления, и уведомляет об этом субъекта.


7. Передача персональных данных третьим лицам

7.1. Оператор не продает и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
7.2. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (часть 3 статьи 6 Закона № 152-ФЗ):

• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) - в целях сбора и анализа статистики посещаемости Сайта посредством сервиса «Яндекс Метрика»;
• организация, предоставляющая сервис онлайн-записи, размещенный на Сайте: [НАИМЕНОВАНИЕ, ИНН, АДРЕС] - в целях обработки записей клиентов и ведения клиентской базы;
• организация, предоставляющая услуги хостинга и (или) платформу, на которой размещен Сайт: [НАИМЕНОВАНИЕ, ИНН, АДРЕС] - в целях технического функционирования Сайта и хранения данных, поступивших через формы Сайта;
• оператор связи и (или) сервис телефонии и рассылок: [НАИМЕНОВАНИЕ, ИНН, АДРЕС] - в целях направления сообщений о записи и напоминаний.

7.3. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, суду, правоохранительным органам по их мотивированному запросу в случаях и в объеме, предусмотренных законодательством Российской Федерации.
7.4. Лица, которым поручена обработка персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ. Ответственность перед субъектом персональных данных за действия таких лиц несет Оператор.


8. Файлы cookie и сервис веб-аналитики «Яндекс Метрика»

8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie сохраняются в браузере Пользователя и позволяют обеспечить корректную работу Сайта, а также собирать обезличенную статистику посещений.
8.2. На Сайте используются следующие категории cookie:

• технически необходимые - обеспечивают базовую работоспособность Сайта, сохранение выбранных пользователем настроек и работу форм; используются без получения согласия, поскольку без них Сайт не может функционировать;
• аналитические (статистические) - применяются для сбора сведений о посещаемости и поведении пользователей; устанавливаются только после получения согласия Пользователя.

8.3. Для сбора и анализа статистики Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные данные: IP-адрес, файлы cookie, обезличенный идентификатор посетителя, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на Сайте, дату и время посещения. Данные используются исключительно в статистических целях и не применяются для идентификации личности Пользователя.
8.4. Обработка данных сервисом «Яндекс Метрика» осуществляется на условиях Политики конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/) и Условий использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/). Серверы сервиса расположены на территории Российской Федерации.
8.5. Согласие на использование аналитических cookie предоставляется Пользователем путем нажатия соответствующей кнопки в информационном баннере, отображаемом при первом посещении Сайта. До получения согласия аналитические cookie не устанавливаются.
8.6. Пользователь вправе в любой момент отозвать согласие и отказаться от использования cookie следующими способами:

• изменить настройки браузера, запретив прием файлов cookie, и удалить ранее сохраненные cookie;
• использовать браузерное дополнение для отключения сбора данных сервисом «Яндекс Метрика», размещенное по адресу https://yandex.ru/support/metrica/general/opt-out.html;
• направить обращение Оператору по адресу электронной почты anastas1ach97@yandex.ru.

8.7. Отказ от аналитических cookie не ограничивает доступ Пользователя к содержанию Сайта, однако может повлиять на корректность отображения отдельных элементов.


9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случая, указанного в пункте 9.2 настоящей Политики.
9.2. При обращении Пользователя к Оператору через мессенджеры и социальные сети переписка обрабатывается в информационных системах владельцев соответствующих сервисов, что может предполагать передачу данных на территорию иностранных государств. Такая обработка осуществляется на условиях указанных сервисов и не контролируется Оператором. Выбирая данный канал связи, Пользователь принимает указанное условие. Для обращения без трансграничной передачи данных Пользователь вправе использовать телефон, электронную почту или формы Сайта.


10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки персональных данных в целях продвижения услуг на рынке и отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты anastas1ach97@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата записи на услуги, номер телефона, указанный при обращении, либо иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении.
10.4. Отзыв согласия направляется в свободной форме на адрес электронной почты anastas1ach97@yandex.ru и должен позволять идентифицировать субъекта. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным частями 2 и 4 статьи 9, а также пунктами 2 - 11 части 1 статьи 6 Закона № 152-ФЗ.


11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики, обучение работников;
• ограничение состава лиц, имеющих доступ к персональным данным, объемом, необходимым для выполнения ими трудовых функций;
• применение средств парольной защиты, разграничение прав доступа к информационным системам, использование антивирусных средств;
• использование защищенного соединения (протокол HTTPS) при передаче данных через формы Сайта;
• резервное копирование данных и обеспечение возможности их восстановления;
• хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ.

11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов с момента его выявления и о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).
11.3. Обработка персональных данных осуществляется Оператором с соблюдением требований статьи 22 Закона № 152-ФЗ об уведомлении Роскомнадзора о намерении осуществлять обработку персональных данных.


12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна по адресу https://лаки-лаки.рф/policy.
12.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
12.4. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты anastas1ach97@yandex.ru или по телефону 8 903 349-85-81.
12.5. Контролирующий орган в области защиты прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.


Приложение № 1

Текст согласия на обработку персональных данных для форм Сайта
Размещается рядом с кнопкой отправки формы. Чекбокс должен быть не отмечен по умолчанию, отправка формы без его проставления невозможна. Слова «Политикой обработки персональных данных» оформляются гиперссылкой на страницу с Политикой.
Я даю согласие Индивидуальному предпринимателю Гут Михаилу Соломоновичу (ИНН 771671559794) на обработку моих персональных данных (фамилия, имя, номер телефона, адрес электронной почты, сведения о выбранной услуге и желаемом времени визита) в целях обработки моей заявки, записи на услуги, подтверждения и напоминания о визите, а также обратной связи со мной. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлекаемым Оператором для оказания услуг, блокирование, удаление и уничтожение данных, с использованием средств автоматизации и без них. Согласие действует до его отзыва путем направления обращения на адрес anastas1ach97@yandex.ru. Я ознакомлен(а) с Политикой обработки персональных данных.
Отдельный чекбокс (необязательный, для рекламных рассылок):
Я согласен(на) на получение рекламных и информационных сообщений об услугах, акциях и специальных предложениях по указанным мной каналам связи (SMS, мессенджеры, электронная почта) в соответствии со статьей 18 Федерального закона «О рекламе». Согласие может быть отозвано в любой момент.