ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Самозанятой Оскар Аиды Аскарбековны

Версия: 1.0

Дата утверждения: «24» июня 2026 г.

Оператор: Самозанятая Оскар Аида Аскарбековна (ИНН 771372512340), (далее — Оператор или Буду Супер).
Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки и меры по обеспечению их безопасности при оказании услуг по массажу и косметологии на дому (восстановление гармонии тела и души, массажи, уходы за лицом, депиляция, брови и ресницы и иные услуги), а также при взаимодействии с клиентами через официальный сайт Оператора https://budusuper.ru/, формы заявок, телефон, мессенджеры и иные каналы связи.
Политика опубликована в свободном доступе на официальном сайте Оператора и является обязательной для ознакомления всеми субъектами персональных данных, которые оставляют заявки на услуги, приобретают подарочные сертификаты, обращаются за консультацией или иным образом взаимодействуют с Оператором.
Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения перечня услуг, изменения законодательства или требований регуляторов. Актуальная версия Политики размещается на сайте. Продолжение использования сайта, заполнение любой формы, звонок, сообщение или иные действия после опубликования новой редакции Политики считается полным и безоговорочным согласием субъекта персональных данных с изменениями.
1. Общие положения1.1. Настоящая Политика является локальным нормативным актом Оператора и устанавливает общие принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по оказанию услуг массажа и косметологии на дому в пос. Зеленоградский (Московская область).
1.2. Оператор осуществляет обработку персональных данных в целях заключения, исполнения и прекращения договоров на оказание услуг (в том числе на основании публичной оферты), взаимодействия с клиентами, оформления подарочных сертификатов, а также для аналитических и статистических целей.
1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.
1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием сайта, заполнением формы заявки (имя, номер телефона, поле «Какая услуга нужна»), обращением по телефону, в мессенджерах или по электронной почте, а также при оформлении подарочных сертификатов.
1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением передачи технических и обезличенных данных в сервис Яндекс.Метрика в соответствии с его политикой.
1.6. Настоящая Политика является неотъемлемой частью документов, размещенных на сайте, и условий оказания услуг. В случае противоречий между Политикой и иными документами преимущественную силу имеют положения настоящей Политики в части обработки персональных данных.
2. Основные понятияВ настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ и иными нормативными актами:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Самозанятая Оскар Аида Аскарбековна, самостоятельно организующая и осуществляющая обработку персональных данных.
2.4. Субъект персональных данных — физическое лицо (клиент, потенциальный клиент, покупатель или получатель подарочного сертификата), к которому относятся персональные данные.
2.5. Сайт — официальный сайт Оператора https://budusuper.ru/, включая все формы, функциональные элементы и разделы.
2.6. Иные термины толкуются в соответствии с законодательством Российской Федерации.
3. Правовые основания обработки персональных данных3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных (в том числе путем заполнения формы заявки на сайте, отправки заявки, звонка, сообщения в мессенджер);
• заключение, исполнение и прекращение договоров на оказание услуг массажа и косметологии на дому;
• осуществление прав и законных интересов Оператора (в том числе обеспечение качества услуг, взаимодействие с клиентами, защита прав в судебном порядке);
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский учет, налоговое законодательство, исполнение судебных актов и т.д.);
• иные основания, предусмотренные 152-ФЗ.
4. Перечень обрабатываемых персональных данных4.1. Оператор обрабатывает следующие категории персональных данных:
От клиентов и потенциальных клиентов:
• фамилия, имя, отчество (при предоставлении);
• номер телефона;
• адрес электронной почты (при предоставлении);
• сведения о необходимой услуге (поле «Какая услуга нужна»);
• иные сведения, добровольно указанные в формах, сообщениях или при коммуникации;
• IP-адрес, данные cookie, данные об устройстве и браузере;
• история обращений, заявок и переписки.
При оформлении подарочных сертификатов:
• данные покупателя (имя, телефон, email);
• при необходимости — данные получателя сертификата.
4.2. Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, биометрию, национальность и т.п.), если иное не предусмотрено законом.
5. Цели обработки персональных данных5.1. Обработка осуществляется исключительно в следующих целях:
• прием и обработка заявок на услуги массажа и косметологии на дому;
• связь с потенциальным клиентом для уточнения потребности, консультации и подбора подходящей услуги;
• подготовка коммерческого предложения и согласование условий оказания услуг;
• коммуникация с клиентами по телефону, SMS, электронной почте и в мессенджерах;
• оформление и передача подарочных сертификатов;
• аналитика посещаемости сайта и улучшение его работы (Яндекс.Метрика);
• обеспечение функционирования сайта, хранения логов и работы файлов cookie;
• выполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учет при заключении договоров, хранение документов);
• защита прав и законных интересов Оператора, в том числе в судебном порядке.
6. Принципы и условия обработки персональных данных6.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов, установленных частью 1 статьи 5 Федерального закона № 152-ФЗ:
• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки (минимизация данных);
• обеспечения достоверности персональных данных, их достаточности и, при необходимости, актуальности по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных при их обработке.
6.2. Оператор обеспечивает соблюдение указанных принципов при осуществлении любой деятельности, связанной с обработкой персональных данных клиентов.
6.3. Обработка персональных данных допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ. Обработка, несовместимая с целями, указанными в разделе 5 настоящей Политики, запрещена.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (сайт на платформе Тильда, формы заявок, Яндекс.Метрика, электронная почта, мессенджеры), так и без использования таких средств (устные консультации по телефону, SMS, бумажные носители).
7.2. Сбор персональных данных осуществляется следующими способами:
• при заполнении формы заявки на сайте (имя, номер телефона, поле «Какая услуга нужна»);
• при обращении по телефону, в мессенджерах или по электронной почте;
• при оформлении подарочных сертификатов;
• при последующей коммуникации после получения заявки.
7.3. Хранение персональных данных осуществляется на электронных носителях (системы платформы Тильда, электронная почта) и в бумажной форме (при необходимости) на территории Российской Федерации с соблюдением требований законодательства к защите информации.
7.4. Использование персональных данных осуществляется исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.
7.5. Передача (предоставление) персональных данных третьим лицам осуществляется только с согласия субъекта или в случаях, прямо предусмотренных законодательством Российской Федерации, и только в объеме, необходимом для достижения целей обработки.
7.6. Блокирование персональных данных осуществляется Оператором в случае выявления неправомерной обработки или по требованию субъекта персональных данных.
7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия субъекта (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения, установленных законодательством.
7.8. Оператор назначает ответственного за организацию обработки персональных данных — Оскар Аиду Аскарбековну (телефон: +7 926 777 60 88, e-mail: aidaoskar@yandex.ru).
7.9. Доступ к персональным данным имеет только Оператор, а также привлекаемые лица (при необходимости), которым такой доступ необходим для выполнения обязанностей и которые ознакомлены с требованиями законодательства и настоящей Политикой.
8. Передача персональных данных третьим лицам8.1. Передача осуществляется только в необходимом объеме и только для достижения целей обработки.
8.2. Оператор передает персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики, и только при наличии соответствующих правовых оснований.
Передача персональных данных осуществляется следующим категориям третьих лиц:
• платформе Тильда (Tilda Publishing) — для хостинга сайта, обработки форм заявок и технических функций (получает данные формы, IP-адрес, User-Agent, технические данные браузера и устройства);
• сервису приема заявок Тильда — для приема и хранения заявок с сайта (получает имя, номер телефона, сведения о необходимой услуге);
• сервису Яндекс.Метрика — в обезличенном или агрегированном виде для целей аналитики посещаемости и улучшения работы сайта;
• Яндекс.Картам — для отображения адреса и локации (получает технические данные взаимодействия с картой);
• VK — для коммуникации и перехода в сообщество (в соответствии с политикой конфиденциальности VK).
Оператор не осуществляет продажу персональных данных третьим лицам и не передает их в целях, не связанных с исполнением договора и целями, указанными в настоящей Политике.
9. Трансграничная передача персональных данных9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все основные персональные данные хранятся и обрабатываются на территории Российской Федерации. Передача технических и обезличенных данных в сервис Яндекс.Метрика осуществляется в соответствии с его политикой конфиденциальности.
10. Меры по защите персональных данных10.1. Оператор принимает все необходимые организационные, технические и правовые меры для обеспечения безопасности персональных данных при их обработке в соответствии со статьей 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации.
10.2. К организационным мерам по обеспечению безопасности персональных данных относятся:
• назначение ответственного лица за организацию обработки персональных данных — Оскар Аиды Аскарбековны (контактный телефон: +7 926 777 60 88, e-mail: aidaoskar@yandex.ru);
• разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных (настоящая Политика);
• ознакомление с требованиями законодательства и настоящей Политикой;
• определение порядка доступа к персональным данным и организация контроля;
• проведение внутреннего контроля процессов обработки персональных данных.
10.3. К техническим мерам по обеспечению безопасности персональных данных относятся:
• использование защищенных протоколов передачи данных (HTTPS) на платформе Тильда;
• использование защищенной электронной почты;
• ограничение доступа к персональным данным по принципу «необходимо и достаточно»;
• защита сайта и форм от уязвимостей на уровне платформы Тильда;
• использование сервиса Яндекс.Метрика только в обезличенном/агрегированном виде для статистических целей.
10.4. К правовым мерам относятся:
• заключение с платформой Тильда условий, обеспечивающих конфиденциальность и безопасность;
• применение порядка реагирования на инциденты безопасности персональных данных.
10.5. В случае выявления инцидента, связанного с утечкой или иным нарушением безопасности персональных данных, Оператор в установленном законодательством порядке:
• проводит внутреннее расследование инцидента;
• уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента (при наличии признаков утечки);
• уведомляет субъектов персональных данных о факте нарушения их прав в случае, если такое уведомление требуется по закону;
• принимает меры по устранению последствий инцидента и недопущению подобных нарушений в будущем.
10.6. Оператор регулярно проводит оценку эффективности применяемых мер по обеспечению безопасности персональных данных и при необходимости актуализирует их.
10.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере защиты персональных данных и положений настоящей Политики несут виновные лица в соответствии с действующим законодательством Российской Федерации.
11. Сроки хранения персональных данных11.1. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, если более длительный срок хранения не установлен федеральным законом или договором.
11.2. Оператор устанавливает следующие сроки хранения персональных данных в зависимости от целей обработки:
• Персональные данные из форм заявок и переписки, обрабатываемые в целях консультации, подготовки предложения и оказания услуг — в течение всего срока взаимодействия и не менее 5 (пяти) лет после прекращения отношений (в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации);
• Персональные данные, обрабатываемые на основании согласия субъекта — до момента отзыва согласия субъектом или до достижения соответствующей цели обработки;
• Технические данные (IP-адрес, данные cookie, данные об устройстве и браузере) — в сроки, установленные политиками соответствующих сервисов (Тильда и Яндекс.Метрика, как правило, не превышающие 24 месяцев), если иное не предусмотрено законодательством;
• Данные в системах платформы Тильда (формы и заявки) — в соответствии с условиями сервиса (ориентировочно до 90 дней для активных заявок или до удаления/обработки).
11.3. По истечении установленных сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации.
11.4. Уничтожение персональных данных производится способом, исключающим возможность их последующего восстановления. Факт уничтожения персональных данных документируется Оператором.
11.5. Оператор обеспечивает возможность подтверждения факта уничтожения персональных данных по запросу субъекта персональных данных.
12. Права субъектов персональных данных12.1. Субъект персональных данных имеет право на получение полной информации об обработке своих персональных данных Оператором в соответствии со статьями 14, 18 и 20 Федерального закона № 152-ФЗ.
12.2. Субъект персональных данных вправе требовать от Оператора:
• доступа к своим персональным данным;
• уточнения (корректировки, обновления) своих персональных данных;
• блокирования или ограничения обработки персональных данных;
• уничтожения (удаления) своих персональных данных;
• отзыва ранее данного согласия на обработку персональных данных;
• обжалования действий (бездействия) Оператора в уполномоченный орган или в судебном порядке;
• реализации иных прав, предусмотренных законодательством Российской Федерации о персональных данных.
12.3. Для реализации своих прав субъект персональных данных направляет Оператору соответствующий запрос по электронной почте aidaoskar@yandex.ru.
12.4. Запрос должен содержать:
• фамилию, имя, отчество (при наличии) субъекта;
• контактные данные;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата обращения или описание услуги);
• суть запрашиваемой информации или требуемого действия;
• дату и подпись (для электронной формы — простую электронную подпись).
12.5. Оператор рассматривает поступивший запрос и предоставляет мотивированный ответ в течение 10 (десяти) рабочих дней со дня получения запроса.
12.6. Оператор вправе отказать в удовлетворении запроса только в случаях, прямо предусмотренных федеральными законами.
12.7. Реализация прав субъекта не должна приводить к нарушению прав и законных интересов третьих лиц.
12.8. Информация предоставляется Оператором бесплатно.
12.9. Оператор обязан бесплатно предоставить субъекту копии его персональных данных в доступной форме.
13. Порядок отзыва согласия13.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления по электронной почте aidaoskar@yandex.ru или по телефону +7 926 777 60 88.
13.2. Отзыв согласия оформляется в свободной форме и должен содержать фамилию, имя, отчество (при наличии), контактные данные и указание, на какую именно обработку отзывается согласие.
13.3. Оператор прекращает обработку персональных данных в течение 3 (трех) рабочих дней с момента получения отзыва согласия, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.
13.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.
14. Использование файлов cookie и сервисов аналитики14.1. На сайте Оператора используются файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, запоминания настроек, аналитики посещаемости и улучшения пользовательского опыта.
14.2. Оператор использует сервис Яндекс.Метрика для сбора обезличенных статистических данных о посещаемости сайта.
14.3. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение некоторых cookies может привести к нарушению работы отдельных функций сайта.
15. Контактная информация Оператора15.1. Для реализации прав, отзыва согласия и иных обращений субъект может направить запрос по электронной почте: aidaoskar@yandex.ru или по телефону +7 926 777 60 88.
Реквизиты Оператора:
Самозанятая Оскар Аида Аскарбековна
ИНН 771372512340
Адрес: 141253, Московская область, Город Пушкино, деревня Зимогорье, 24
Тел.: +7 926 777 60 88
E-mail: aidaoskar@yandex.ru