Политика обработки персональных данных

Политика описывает, как обрабатываются данные, которые посетитель оставляет через форму сайта салона красоты «Я» (salon-ya.pages.dev). Сайт — технический инструмент приёма заявок на запись. Настоящий текст не заменяет внутренние документы оператора персональных данных, которые оператор ведёт самостоятельно.

Кто оператор

Оператор персональных данных — салон красоты «Я». Адрес: г. Сочи, Навагинская ул., 3, этаж 2. Телефон: +7 988 233-52-17.

Какие данные и зачем

Форма запрашивает имя, номер телефона и интересующую услугу. Цель — записать посетителя на процедуру, перезвонить для подтверждения записи и ответить на вопросы. Паспортные, платёжные данные и документы форма не запрашивает — не вводите их.

Правовые основания

Обработка выполняется на основании согласия, которое отмечается галочками перед отправкой (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), и в связи с обращением, сделанным по инициативе посетителя (п. 5 ч. 1 ст. 6 152-ФЗ).

Кому передаются данные

Заявка передаётся по HTTPS через серверный обработчик Cloudflare в Telegram настроенному получателю — администратору салона. Сервисы Cloudflare и Telegram могут обрабатывать данные за пределами Российской Федерации. Передача за пределы России выполняется только при отдельном согласии — второй галочкой в форме. Рекламным сервисам и иным третьим лицам данные не передаются.

Хранение и сроки

Сайт не ведёт базу заявок и не записывает тексты обращений в журналы приложения. Для защиты от повторов и злоупотреблений сервер хранит обезличенные технические хеши и счётчики: хеш IP-адреса — 10 минут, хеш запроса — 24 часа. Сообщение с заявкой остаётся у получателя в Telegram; сроки хранения, уточнение и удаление определяет оператор. Обработка продолжается до достижения цели обращения или до отзыва согласия.

Права и отзыв согласия

Вы вправе отозвать согласие, потребовать уточнения, блокировки или удаления данных — позвоните по телефону +7 988 233-52-17 или напишите в мессенджеры салона. Отзыв не влияет на законность обработки, выполненной до его получения. Запрос исполняет оператор (получатель заявки).

Реклама, cookies и технические данные

Согласие распространяется только на ответ по заявке и не используется для рекламы. Форма не сохраняет введённые данные в cookies или локальном хранилище браузера. Рекламные счётчики на странице не установлены. Инфраструктурные провайдеры обрабатывают сетевые метаданные (IP-адрес, время обращения) по своим правилам в объёме, необходимом для доставки и защиты.

Что подтверждают галочки в форме

Первая галочка — согласие на обработку персональных данных для ответа на обращение. Вторая галочка — отдельное согласие на передачу данных за пределы Российской Федерации через сервисы Cloudflare и Telegram. Обе галочки не выбраны заранее; без них форма не отправляется.

Требования российского законодательства к локализации баз персональных данных оператор обеспечивает самостоятельно; через сайт база заявок не ведётся.