Политика конфиденциальности и обработки персональных данных
Редакция от 09 июня 2026 г.
Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта umnyevolosy.ru, клиентов и иных лиц, обращающихся к Оператору через сайт, формы обратной связи, телефон, электронную почту, мессенджеры и иные каналы связи.
1. Оператор персональных данных
Оператором персональных данных является: Индивидуальный предприниматель Ткаченко Игорь Леонидович.
- ИНН: 332604529599;
- ОГРНИП: 315774600214527;
- юридический адрес: 117279, г. Москва, ул. Профсоюзная, 91-225;
- фактический адрес: г. Москва, ул. Новослободская, д. 3, этаж 5;
- адрес электронной почты для обращений по вопросам персональных данных: krasotavolos@mail.ru;
- сайт: https://umnyevolosy.ru/.
2. Основные понятия
В Политике используются понятия в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение персональных данных, предоставление персональных данных, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных и субъект персональных данных.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки данных, несовместимой с целями их сбора, не обрабатывает избыточные данные и принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- клиенты и потенциальные клиенты, оставившие заявку на консультацию, запись, покупку товара или получение услуги;
- лица, направившие обращение, отзыв, вопрос или претензию;
- представители партнеров, дилеров, поставщиков и иных контрагентов;
- лица, давшие отдельное согласие на публикацию изображения, отзыва или результата оказанной услуги.
5. Состав обрабатываемых персональных данных
В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество, если субъект указал их самостоятельно;
- номер телефона;
- адрес электронной почты;
- город, адрес доставки, адрес оказания услуги или иной адрес, если он нужен для исполнения заказа или обращения;
- содержание обращения, заявки, комментария, отзыва или претензии;
- сведения о выбранном товаре, услуге, способе связи, дате и времени записи;
- сведения об оплате и доставке в объеме, необходимом для исполнения договора и требований законодательства;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса просмотренных страниц, источник перехода, UTM-метки, cookie-идентификаторы и иные аналогичные технические данные;
- изображение, фотография, видеозапись, отзыв и иные материалы — только при наличии отдельного согласия субъекта либо иного законного основания.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не согласовано с субъектом персональных данных и не предусмотрено законодательством.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- прием и обработка заявок с сайта;
- консультирование по товарам, услугам, записи на процедуру, доставке и оплате;
- заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
- оказание услуг, продажа товаров, доставка заказов, организация записи и обратной связи;
- подготовка ответов на обращения, отзывы, претензии и запросы;
- ведение бухгалтерского, налогового, управленческого и иного обязательного учета;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- защита прав и законных интересов Оператора, клиентов и третьих лиц;
- анализ работы сайта, улучшение его структуры, содержания, удобства использования и качества сервиса;
- обеспечение безопасности сайта, выявление технических ошибок, предотвращение злоупотреблений, спама и неправомерных действий;
- публикация отзывов, фотографий и иных материалов на сайте и в иных каналах Оператора — только при наличии отдельного согласия субъекта.
7. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая гражданское, налоговое, бухгалтерское законодательство и законодательство о защите прав потребителей;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
8. Действия с персональными данными и способы обработки
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Передача персональных данных третьим лицам
Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования. Передача возможна только в объеме, необходимом для достижения целей обработки, исполнения договора или требований закона, в том числе следующим категориям получателей:
- хостинг-провайдер, администраторы и технические подрядчики сайта;
- службы доставки, платежные, банковские и иные сервисные организации — если это необходимо для исполнения заказа или договора;
- сервисы аналитики, связи, мессенджеры и иные коммуникационные платформы — если субъект сам выбрал соответствующий канал связи или дал согласие на такую обработку;
- государственные органы, суды, нотариусы, правоохранительные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, получившие персональные данные от Оператора, обязаны обеспечивать их конфиденциальность и безопасность, если иное не предусмотрено законодательством.
10. Трансграничная передача персональных данных
Основной сбор и хранение персональных данных, полученных через сайт, осуществляются с использованием инфраструктуры, расположенной на территории Российской Федерации.
При выборе субъектом персональных данных внешних каналов связи, включая мессенджеры, социальные сети и иные сервисы, администрируемые иностранными лицами или использующие инфраструктуру за пределами Российской Федерации, персональные данные могут обрабатываться соответствующими сервисами по их правилам. До начала такой коммуникации субъекту следует ознакомиться с условиями соответствующего сервиса.
Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения законности трансграничной передачи персональных данных, включая оценку необходимости такой передачи, получение согласия субъекта персональных данных в необходимых случаях и выполнение требований к уведомлению уполномоченного органа, если такая обязанность возникает.
11. Файлы cookie и технические данные
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и улучшения сервиса.
Cookie могут содержать технические идентификаторы, сведения о действиях на сайте, источнике перехода, параметрах браузера и устройства. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на корректность работы отдельных функций сайта.
Использование аналитических cookie и иных необязательных технологий осуществляется с учетом требований законодательства Российской Федерации и выбранных пользователем настроек согласия.
12. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
- данные заявок, обращений и консультаций хранятся до достижения цели обработки, завершения коммуникации и в течение срока, необходимого для защиты прав и законных интересов Оператора;
- данные, связанные с заказами, оплатой, доставкой, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации;
- данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки;
- технические данные и cookie хранятся в течение срока действия соответствующих cookie, настроек браузера, аналитических систем или до удаления пользователем.
13. Порядок уничтожения персональных данных
Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если сохранение таких данных не требуется по закону. При невозможности немедленного уничтожения Оператор осуществляет блокирование персональных данных и уничтожает их в установленный законом срок.
14. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности: ограничение доступа к персональным данным, использование паролей и средств разграничения прав доступа, применение защищенного соединения HTTPS, резервное копирование, антивирусная защита, контроль действий с персональными данными, назначение лиц, ответственных за организацию обработки персональных данных, и иные меры, необходимые с учетом характера обработки.
15. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок направления запросов
Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты krasotavolos@mail.ru либо письменно по юридическому адресу Оператора.
В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и исполнения запроса.
Ответ на обращение направляется в сроки и порядке, установленные законодательством Российской Федерации.
17. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
Актуальная редакция Политики постоянно доступна по адресу: https://umnyevolosy.ru/konfidenczialnost-i-cookie-fajly/.
Редакция от 09 июня 2026 г.
Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта umnyevolosy.ru, клиентов и иных лиц, обращающихся к Оператору через сайт, формы обратной связи, телефон, электронную почту, мессенджеры и иные каналы связи.
1. Оператор персональных данных
Оператором персональных данных является: Индивидуальный предприниматель Ткаченко Игорь Леонидович.
- ИНН: 332604529599;
- ОГРНИП: 315774600214527;
- юридический адрес: 117279, г. Москва, ул. Профсоюзная, 91-225;
- фактический адрес: г. Москва, ул. Новослободская, д. 3, этаж 5;
- адрес электронной почты для обращений по вопросам персональных данных: krasotavolos@mail.ru;
- сайт: https://umnyevolosy.ru/.
2. Основные понятия
В Политике используются понятия в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение персональных данных, предоставление персональных данных, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных и субъект персональных данных.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки данных, несовместимой с целями их сбора, не обрабатывает избыточные данные и принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- клиенты и потенциальные клиенты, оставившие заявку на консультацию, запись, покупку товара или получение услуги;
- лица, направившие обращение, отзыв, вопрос или претензию;
- представители партнеров, дилеров, поставщиков и иных контрагентов;
- лица, давшие отдельное согласие на публикацию изображения, отзыва или результата оказанной услуги.
5. Состав обрабатываемых персональных данных
В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество, если субъект указал их самостоятельно;
- номер телефона;
- адрес электронной почты;
- город, адрес доставки, адрес оказания услуги или иной адрес, если он нужен для исполнения заказа или обращения;
- содержание обращения, заявки, комментария, отзыва или претензии;
- сведения о выбранном товаре, услуге, способе связи, дате и времени записи;
- сведения об оплате и доставке в объеме, необходимом для исполнения договора и требований законодательства;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса просмотренных страниц, источник перехода, UTM-метки, cookie-идентификаторы и иные аналогичные технические данные;
- изображение, фотография, видеозапись, отзыв и иные материалы — только при наличии отдельного согласия субъекта либо иного законного основания.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не согласовано с субъектом персональных данных и не предусмотрено законодательством.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- прием и обработка заявок с сайта;
- консультирование по товарам, услугам, записи на процедуру, доставке и оплате;
- заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
- оказание услуг, продажа товаров, доставка заказов, организация записи и обратной связи;
- подготовка ответов на обращения, отзывы, претензии и запросы;
- ведение бухгалтерского, налогового, управленческого и иного обязательного учета;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- защита прав и законных интересов Оператора, клиентов и третьих лиц;
- анализ работы сайта, улучшение его структуры, содержания, удобства использования и качества сервиса;
- обеспечение безопасности сайта, выявление технических ошибок, предотвращение злоупотреблений, спама и неправомерных действий;
- публикация отзывов, фотографий и иных материалов на сайте и в иных каналах Оператора — только при наличии отдельного согласия субъекта.
7. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая гражданское, налоговое, бухгалтерское законодательство и законодательство о защите прав потребителей;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
8. Действия с персональными данными и способы обработки
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Передача персональных данных третьим лицам
Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования. Передача возможна только в объеме, необходимом для достижения целей обработки, исполнения договора или требований закона, в том числе следующим категориям получателей:
- хостинг-провайдер, администраторы и технические подрядчики сайта;
- службы доставки, платежные, банковские и иные сервисные организации — если это необходимо для исполнения заказа или договора;
- сервисы аналитики, связи, мессенджеры и иные коммуникационные платформы — если субъект сам выбрал соответствующий канал связи или дал согласие на такую обработку;
- государственные органы, суды, нотариусы, правоохранительные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, получившие персональные данные от Оператора, обязаны обеспечивать их конфиденциальность и безопасность, если иное не предусмотрено законодательством.
10. Трансграничная передача персональных данных
Основной сбор и хранение персональных данных, полученных через сайт, осуществляются с использованием инфраструктуры, расположенной на территории Российской Федерации.
При выборе субъектом персональных данных внешних каналов связи, включая мессенджеры, социальные сети и иные сервисы, администрируемые иностранными лицами или использующие инфраструктуру за пределами Российской Федерации, персональные данные могут обрабатываться соответствующими сервисами по их правилам. До начала такой коммуникации субъекту следует ознакомиться с условиями соответствующего сервиса.
Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения законности трансграничной передачи персональных данных, включая оценку необходимости такой передачи, получение согласия субъекта персональных данных в необходимых случаях и выполнение требований к уведомлению уполномоченного органа, если такая обязанность возникает.
11. Файлы cookie и технические данные
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и улучшения сервиса.
Cookie могут содержать технические идентификаторы, сведения о действиях на сайте, источнике перехода, параметрах браузера и устройства. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на корректность работы отдельных функций сайта.
Использование аналитических cookie и иных необязательных технологий осуществляется с учетом требований законодательства Российской Федерации и выбранных пользователем настроек согласия.
12. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
- данные заявок, обращений и консультаций хранятся до достижения цели обработки, завершения коммуникации и в течение срока, необходимого для защиты прав и законных интересов Оператора;
- данные, связанные с заказами, оплатой, доставкой, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации;
- данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки;
- технические данные и cookie хранятся в течение срока действия соответствующих cookie, настроек браузера, аналитических систем или до удаления пользователем.
13. Порядок уничтожения персональных данных
Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если сохранение таких данных не требуется по закону. При невозможности немедленного уничтожения Оператор осуществляет блокирование персональных данных и уничтожает их в установленный законом срок.
14. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности: ограничение доступа к персональным данным, использование паролей и средств разграничения прав доступа, применение защищенного соединения HTTPS, резервное копирование, антивирусная защита, контроль действий с персональными данными, назначение лиц, ответственных за организацию обработки персональных данных, и иные меры, необходимые с учетом характера обработки.
15. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок направления запросов
Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты krasotavolos@mail.ru либо письменно по юридическому адресу Оператора.
В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и исполнения запроса.
Ответ на обращение направляется в сроки и порядке, установленные законодательством Российской Федерации.
17. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
Актуальная редакция Политики постоянно доступна по адресу: https://umnyevolosy.ru/konfidenczialnost-i-cookie-fajly/.
ЗАПИСАТЬСЯ НА УСЛУГУ
