Политика конфиденциальности

Редакция от 01.07.2026 г.

Настоящая Политика конфиденциальности (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта www.culturepedicure.ru (далее — Сайт), а также их передачи третьим лицам.

Политика является общедоступным документом и размещается в свободном доступе на Сайте. Используя Сайт и его сервисы, Пользователь выражает своё полное согласие с условиями настоящей Политики.

1. Термины и определения

Оператор — Индивидуальный предприниматель Лопатенко Н.Ю. (Центр подологии «Культура педикюра»), действующий на основании свидетельства о регистрации в качестве ИП ОГРНИП 325774600088146, юридический адрес: г. Москва, г. Троицк, ул. Академика Черенкова, 17, осуществляющий обработку персональных данных.
Пользователь — любое физическое лицо, использующее Сайт и его сервисы.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Поручение на обработку — письменное соглашение между Оператором и третьим лицом (в данном случае DIKIDI / ИП Васяткин), определяющее объём и цели обработки, а также обязанности третьего лица по обеспечению конфиденциальности.
DIKIDI — ООО «Интернет-Технологии» (ИНН 7604249353), юридический адрес: 150002, г. Ярославль, ул. Советская, д. 66, оф. 2, предоставляющее сервис онлайн-записи.

2. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на основании:

ст. 3 152-ФЗ — основные правила обработки персональных данных;
п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является Пользователь (в том числе публичной оферты, договора на оказание услуг, заказа);
п. 1 ч. 1 ст. 6 152-ФЗ — согласия Пользователя, выраженного путём совершения действий (заполнение формы, отметка чекбокса, отправка заявки);
ч. 3 ст. 6 152-ФЗ — привлечение Оператором внешнего подрядчика для работы с персональными данными;
законных интересов Оператора — продвижение товаров и услуг, аналитика, улучшение качества обслуживания.

3. Принципы обработки персональных данных

Оператор гарантирует соблюдение следующих принципов:

обработка данных осуществляется на законной и справедливой основе;
данные собираются только для достижения конкретных, заранее определённых целей;
содержание и объём данных соответствуют заявленным целям и не являются избыточными;
данные не объединяются с базами данных для несовместимых целей;
сроки хранения соответствуют установленным законом и договорным обязательствам.

4. Перечень собираемых персональных данных

Оператор может собирать и обрабатывать следующие категории данных Пользователей:

4.1. Обязательные для предоставления услуг

фамилия, имя, отчество (при наличии);
номер мобильного телефона;
адрес электронной почты;
дата рождения (при необходимости).

4.2. Дополнительные (предоставляются добровольно)

пол, возраст;
предпочтения, отзывы, комментарии.

4.3. Автоматически собираемые технические данные

IP-адрес;
тип браузера и версия;
операционная система;
файлы cookie;
история действий на Сайте (переходы по страницам, клики);
источник перехода (реферальная ссылка).

5. Цели обработки персональных данных

Оператор обрабатывает данные Пользователей исключительно для следующих целей:

идентификация Пользователя при оформлении заказа или записи;
предоставление услуг (в том числе онлайн-запись через DIKIDI);
направление подтверждений, уведомлений и информационных сообщений, связанных с услугой;
обработка платежей и возвратов;
улучшение качества обслуживания, проведение опросов и исследований;
аналитика посещаемости и эффективности Сайта;
таргетирование рекламных сообщений (при наличии отдельного согласия);
выполнение требований законодательства РФ.

6. Передача персональных данных третьим лицам (DIKIDI / ИП Васяткин)

Для организации онлайн-записи Пользователей Оператор передаёт персональные данные в сервис DIKIDI (ООО «Интернет-Технологии»).

6.1. Объём передаваемых данных (ограниченный и минимально необходимый)

фамилия, имя, отчество Пользователя;
контактный телефон;
выбранные услуги и время записи;
комментарии к записи (если заполнены).

6.2. Правовое основание — Поручение на обработку персональных данных, заключённое между Оператором и DIKIDI, в котором DIKIDI обязуется:

обрабатывать данные только в целях, указанных Оператором;
соблюдать конфиденциальность и обеспечивать защиту данных;
не передавать данные другим лицам без письменного разрешения Оператора;
уничтожать данные по окончании срока договора или по требованию Оператора.

6.3. Политика конфиденциальности DIKIDI доступна по адресу: https://dikidi.net/privacy. С ней может ознакомиться любой Пользователь.

6.4. Для обеспечения технической работоспособности Сайта Оператор привлекает индивидуального предпринимателя Васяткина Виталия Михайловича, действующего на основании свидетельства о регистрации в качестве ИП ОГРНИП 319774600570620, на основании договора оказания услуг № 01-06/2026 от «01» июня 2026 г., в котором определены обязательства по защите конфиденциальности. Перечень обрабатываемых данных: IP-адреса, обрабатываемые по поручению оператора.

6.5. Политика конфиденциальности ИП Васяткин доступна по адресу: https://vasyatkin.ru/privacy.html

6.6. Иные третьи лица (платёжные системы, доставка, аналитические сервисы) могут привлекаться только на основании отдельных договоров и с согласия Пользователя, если это требуется законом.

7. Сроки и порядок хранения персональных данных

Персональные данные хранятся в течение срока действия договора с Пользователем и 3 лет после его окончания, если иное не предусмотрено законом (например, для бухгалтерских документов — 5 лет).
По истечении срока хранения данные подлежат уничтожению либо обезличиванию.
Срок хранения данных, передаваемых в DIKIDI, определяется условиями Поручения, но не превышает срока, установленного Оператором.

8. Меры защиты персональных данных

Оператор принимает следующие меры для обеспечения безопасности данных:

использование HTTPS-шифрования при передаче данных;
защита баз данных от несанкционированного доступа (межсетевые экраны, антивирусы);
ограничение доступа к данным только уполномоченных сотрудников;
регулярное обновление программного обеспечения;
внутренний контроль соблюдения требований 152-ФЗ.

DIKIDI, в свою очередь, также применяет сертифицированные средства защиты в соответствии с Приказом ФСТЭК № 21.

9. Права Пользователей и порядок отзыва согласия

Пользователь имеет право:

запросить информацию об обработке своих данных (в течение 30 дней);
требовать уточнения, исправления, блокировки или уничтожения неточных или незаконно полученных данных;
отозвать своё согласие на обработку в любой момент, направив письменное заявление Оператору по адресу tsentr.podologii@yandex.ru или по почте.

Важно: при отзыве согласия Оператор обязан прекратить обработку, но может сохранить данные, если они необходимы для исполнения договора или обязательств по законодательству.

Для отзыва согласия необходимо направить заявление с указанием паспортных данных (для идентификации) и подписью. Оператор рассматривает заявление в течение 10 рабочих дней.

10. Обработка файлов cookie и использование метрик

На Сайте используются cookie-файлы для:

аутентификации и поддержки сессии;
сбора статистики посещаемости (Яндекс.Метрика);
запоминания пользовательских предпочтений.

Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.

Сбор статистики осуществляется в обезличенном виде, данные не используются для идентификации конкретного Пользователя без его согласия.

11. Ответственность и уведомления

Оператор несёт ответственность за разглашение персональных данных в соответствии со ст. 24 152-ФЗ, а также административную и уголовную ответственность по КоАП и УК РФ.
При обнаружении инцидента (утечка, несанкционированный доступ) Оператор обязуется в течение 24 часов уведомить Роскомнадзор и пострадавших Пользователей в порядке, установленном законом.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента опубликования на Сайте, если иное не предусмотрено самим текстом изменений. Пользователь обязуется самостоятельно отслеживать обновления.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

по электронной почте: tsentr.podologii@yandex.ru
по телефону: +7 905 550 90 10
почтовым отправлением: г. Москва, г. Троицк, ул. Академика Черенкова, 17

Ответственное лицо за организацию обработки: Фисенко О.А.

Настоящая Политика разработана с учётом требований 152-ФЗ и рекомендаций Роскомнадзора, а также согласована с юристом.