ИП Михеев А.А. (ОГРНИП 325508100206869), адрес: 141095, Россия, Московская обл., г. Мытищи, п. Нагорное, ул. Полковника Романова, д. 13, кв. 392
Дата вступления в силу: 7 мая 2025 г.

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных клиентов, исполнителей и соискателей массажной студии ИП Михеева А.А. (далее — «Оператор»).
1.2. Цель Политики — обеспечение прав и свобод субъектов персональных данных, а также защита их чести и доброго имени.
1.3. Под персональными данными понимаются любые сведения, относящиеся к прямо или косвенно определяемому физическому лицу.

2. Оператор и его контактные данные
Оператор: ИП Михеев А.А.
Адрес: 141095, Россия, Московская обл., г. Мытищи, п. Нагорное, ул. Полковника Романова, д. 13, кв. 392
E-mail: info@пауза.studio
Телефон: +7 995 796 72 96

3. Принципы обработки и базовые понятия
3.1. Обработка персональных данных осуществляется на основании свободного, своего волеизъявления и в интересах субъекта, а также подтверждающей его дееспособность записи.
3.2. Оператор обрабатывает данные законно, добросовестно и прозрачно для субъекта.
3.3. Оператор ограничивает сбор данных необходимым для целей обработки минимумом сведений.
3.4. Персональные данные не подлежат передаче третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством.

4. Перечень и категории обрабатываемых данных
Оператор обрабатывает следующие персональные данные:

• Фамилия, имя, отчество
• Контактные телефоны
• Адрес электронной почты
• Пол, дата рождения
• Категория клиента (новый/постоянный)
• Реквизиты карты лояльности
• Сведения об оказанных услугах (дата, длительность, вид массажа/процедуры)
• Реквизиты договоров (для самозанятых исполнителей)
• Сведения о профессиональном опыте, образовании и навыках (для соискателей)
• Резюме, анкеты, портфолио (при наличии)

5. Цели и правовые основания обработки
5.1. Цели обработки персональных данных:

• Онлайн-запись на приём к Оператору;
• Оказание немедицинских оздоровительных и косметических процедур;
• Сопровождение продаж сопутствующих товаров (масел, абонементов и т.д.);
• Информирование о новых услугах, акциях и специальных предложениях (при отдельном согласии);
• Подбор, отбор и ведение базы исполнителей, заключение с ними гражданско-правовых договоров;
• Хранение и обработка данных соискателей, поступающих по инициативе субъекта или по запросу Оператора.

5.2. Правовые основания:

• Согласие субъекта персональных данных (ст. 9–11 152-ФЗ);
• Необходимость исполнения договора с клиентом, исполнителем или кандидатом;
• Иные основания, предусмотренные законодательством РФ.

6. Операции с персональными данными
В ходе обработки Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• блокирование;
• удаление;
• уничтожение.
• Для резюме, анкет и сопроводительных писем соискателей допускается также временное хранение без заключения договора.

7. Сроки хранения данных
7.1. Персональные данные хранятся до достижения целей обработки, либо до момента отзыва согласия субъектом — в зависимости от того, что наступит раньше.
7.2. Данные исполнителей по ГПД — в течение 4 лет после окончания последнего договора.
7.3. Данные соискателей — не более 1 года с момента получения, если не было заключено договора.
7.4. По истечении срока хранения данные подлежат уничтожению или обезличиванию.

8. Права субъектов персональных данных
Субъект имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными или устаревшими;
• отзывать своё согласие на обработку полностью или частично;
• знать меры, применяемые Оператором для защиты данных.

Для реализации прав необходимо направить письменное обращение на почту info@пауза.studio или по почтовому адресу Оператора.

9. Условия отзыва согласия
9.1. Согласие может быть отозвано субъектом или его представителем в любой момент путём направления письменного заявления Оператору — на электронную почту или по почтовому адресу.
9.2. После получения отзыва Оператор прекратит обработку данных субъекта, если не существуют законные основания для дальнейшей обработки без согласия (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ).

10. Меры по защите персональных данных
Оператор принимает следующие организационные и технические меры:

• установление прав доступа сотрудников к персональным данным;
• использование средств антивирусной защиты и межсетевых экранов;
• регулярное резервное копирование баз данных;
• шифрование носителей и каналов передачи данных;
• хранение бумажных документов в запираемых шкафах.

11. Передача данных третьим лицам
11.1. Оператор может передавать данные только с согласия субъекта или в случаях, прямо предусмотренных законом.
11.2. При привлечении третьих лиц (CRM-системы, платёжные агрегаторы) Оператор заключает договоры, обязывающие контрагентов соблюдать требования 152-ФЗ и обеспечивать конфиденциальность.

12. Изменение Политики
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
12.2. Дата последнего обновления указывается в шапке документа.
12.3. Новая редакция вступает в силу после её публикации на сайте.