ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

г. Москва

Дата вступления в силу: 15.04.2026

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Панько Еленой Дмитриевной (далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://aromabless.ru, а также о клиентах студии Арома Блесс при личном обращении, по телефону или через мессенджеры.
1.4. Политика действует бессрочно до замены её новой версией. Актуальная версия размещена по адресу: https://aromabless.ru/privacy-policy.
2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – Индивидуальный предприниматель Панько Елена Дмитриевна (ИНН 381253371705), осуществляющая обработку персональных данных.
2.3. Обработка персональных данных – любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.4. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://aromabless.ru, включая систему онлайн-записи https://n1774194.yclients.com.
2.5. Пользователь – любой посетитель Сайта и/или клиент студии Aroma Bless.
3. Какие персональные данные мы собираем
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения) и биометрические данные.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.2. Пользователь вправе в любой момент отказаться от получения информационных рассылок, направив Оператору письмо на электронную почту blessspa@yandex.com с пометкой «Отказ от рассылки».
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в следующих случаях:

• Пользователь самостоятельно заполнил форму записи на Сайте (через систему YCLIENTS), оставил заявку по телефону, в мессенджерах или при личном визите в студию.
• Пользователь дал согласие на обработку своих персональных данных (в том числе на публикацию фото/видео в социальных сетях).
• Обработка необходима для исполнения договора об оказании услуг, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ).
• Обработка обезличенных данных (файлов cookie) осуществляется с согласия Пользователя, выраженного в настройках браузера.

5.2. Важно: При личной записи клиента через администратора отдельное письменное согласие на обработку персональных данных не требуется, если данные используются исключительно для исполнения договора на оказание услуг (запись на процедуру, напоминание о визите).
6. Принципы обработки персональных данных
6.1. Оператор руководствуется следующими принципами:

• Законность и справедливость – обработка только на законных основаниях.
• Целесообразность – обработка только для достижения конкретных целей.
• Минимизация данных – обрабатываются только те данные, которые необходимы для заявленных целей.
• Достоверность – Пользователь обязан предоставлять достоверные данные.
• Конфиденциальность – персональные данные не раскрываются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законом.

7. Условия обработки и передачи персональных данных третьим лицам
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
7.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев:

• Получения письменного согласия Пользователя;
• Передачи партнёрам Оператора, если это необходимо для исполнения договора (например, платёжным агрегаторам для приёма оплаты, сервису YCLIENTS для онлайн-записи);
• Требований действующего законодательства (по запросу суда, правоохранительных органов).

7.3. При передаче персональных данных партнёрам Оператор обязуется заключать с ними соглашения о конфиденциальности и требовать соблюдения 152-ФЗ.
8. Cookie-файлы и сервисы интернет-статистики
8.1. Сайт https://aromabless.ru использует файлы «cookie» для улучшения работы сайта и сбора аналитической информации.
8.2. Cookie – это небольшой фрагмент данных, который веб-сервер передаёт браузеру пользователя. Файлы cookie позволяют идентифицировать устройство Пользователя и сохранять его настройки.
8.3. Пользователь может отключить cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций сайта (например, онлайн-записи).
8.4. На сайте используются следующие сервисы интернет-статистики:

• Яндекс.Метрика;
• сервисы системы YCLIENTS (онлайн-запись).

Эти сервисы собирают обезличенные данные о действиях Пользователей на сайте (просмотренные страницы, время на сайте, переходы по ссылкам) для улучшения качества сайта и его содержания.
9. Фото- и видеосъёмка
9.1. В студии Aroma Bless может проводиться фото- и видеосъёмка до и после процедур для оценки результатов, ведения портфолио и обучения мастеров.
9.2. Публикация фото- и видеоматериалов в социальных сетях, на сайте или в рекламных материалах осуществляется ТОЛЬКО с отдельного письменного согласия Пользователя.
9.3. Пользователь вправе в любой момент отозвать согласие на публикацию своих фото/видеоматериалов, направив уведомление на адрес blessspa@yandex.com. Материалы будут удалены в течение 10 рабочих дней.
9.4. Видеонаблюдение в студии ведётся только в общих зонах (ресепшн, коридор) с предупреждающей табличкой в целях безопасности имущества Оператора и Пользователей. В кабинетах для проведения процедур видеонаблюдение не ведётся.
10. Права субъекта персональных данных
10.1. Пользователь (субъект персональных данных) имеет право:

10.2. Все запросы обрабатываются Оператором в течение 10 рабочих дней с даты получения.
10.3. Пользователь обязан предоставлять Оператору достоверные данные и сообщать об их изменении (например, смена номера телефона).
11. Меры по защите персональных данных
11.1. Оператор принимает следующие меры для защиты персональных данных:

• Назначение ответственного за обработку персональных данных;
• Разработка и утверждение настоящей Политики и иных локальных актов;
• Применение организационных и технических мер (антивирусное ПО, шифрование, ограничение доступа);
• Регулярное обновление программного обеспечения;
• Контроль доступа сотрудников к персональным данным (доступ только уполномоченных лиц);
• Информирование сотрудников о требованиях 152-ФЗ.

11.2. Несмотря на все принимаемые меры, Оператор не может гарантировать 100% безопасность передачи данных через Интернет, так как ни один способ передачи не является абсолютно безопасным.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются:

• В течение срока действия договора об оказании услуг;
• В течение срока действия согласия Пользователя (для рассылок и публикации фото/видео);
• В течение сроков, установленных законодательством РФ (налоговое, бухгалтерское законодательство – до 5 лет).

12.2. По истечении сроков хранения или при отзыве согласия Пользователя персональные данные подлежат уничтожению или обезличиванию.
13. Трансграничная передача персональных данных
13.1. Оператор осуществляет трансграничную передачу персональных данных только с письменного согласия Пользователя и при условии обеспечения надлежащей защиты прав субъектов персональных данных на территории иностранного государства.
13.2. Передача данных сервисам YCLIENTS и Google Analytics может осуществляться на территории РФ и иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
14. Изменение Политики конфиденциальности
14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте по адресу https://aromabless.ru/privacy-policy.
14.2. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта и услуг студии после публикации изменений означает согласие с ними.
15. Контактная информация Оператора

16. Согласие на обработку персональных данных
Заполняя форму записи на Сайте, оставляя заявку по телефону или в мессенджерах, либо обращаясь лично в студию Арома Блесс, Пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики.
Пользователь даёт согласие на обработку своих персональных данных, как с использованием средств автоматизации, так и без их использования, в целях, указанных в разделе 4 настоящей Политики.
Пользователь подтверждает, что ознакомлен с Политикой, понимает её содержание и согласен с ним.
Отзыв согласия: Пользователь может отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты blessspa@yandex.com с пометкой «Отзыв согласия на обработку персональных данных».