Редакция от 8 октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Шелудько Юрием Александровичем, ИНН 732813197845, ОГРНИП 317732500027521 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании сайта https://ulspa.ru, оформлении записей, приобретении и использовании услуг и подарочных сертификатов, а также при обращении к Оператору.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
1.5. Настоящая Политика размещается в свободном доступе на сайте https://ulspa.ru.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — индивидуальный предприниматель Шелудько Юрий Александрович, самостоятельно определяющий цели обработки персональных данных, их состав и совершаемые с ними действия.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий физических лиц:
- посетителей сайта;
- лиц, обращающихся за информацией об услугах;
- клиентов, оформляющих запись на услуги;
- покупателей и получателей подарочных сертификатов;
- лиц, направляющих обращения, заявления и претензии.
3.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество — при предоставлении;
- номер контактного телефона;
- адрес электронной почты;
- сведения о выбранных услугах;
- дата и время записи;
- сведения о приобретённых и использованных подарочных сертификатах;
- сведения о заказах, оплатах и возвратах;
- содержание обращений и переписки;
- технические данные, включая IP-адрес, сведения о браузере, устройстве и файлы cookie, при их фактическом получении Оператором или используемыми им сервисами.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, диагнозов, беременности, заболеваний и медицинских противопоказаний, через сайт и формы онлайн-записи.
3.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности.
3.5. Оператор не запрашивает персональные данные, избыточные по отношению к заявленным целям обработки.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оформление записи и оказание услуг
Категории субъектов: клиенты и лица, оформляющие запись.
Перечень данных: имя, телефон, адрес электронной почты при предоставлении, выбранная услуга, дата и время записи.
Цели обработки:
- оформление и подтверждение записи;
- организация посещения;
- оказание услуг;
- информирование об изменениях записи.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора, стороной которого является субъект персональных данных, либо договора, заключаемого по его инициативе.
4.2. Продажа и обслуживание подарочных сертификатов
Категории субъектов: покупатели и лица, использующие сертификаты.
Перечень данных: имя, контактный телефон, электронная почта при предоставлении, сведения о сертификате, заказе, оплате и использовании.
Цели обработки:
- оформление покупки;
- выдача и учёт сертификата;
- организация оказания услуг;
- обработка обращений и возвратов.
Правовые основания: заключение и исполнение договора, исполнение обязанностей, установленных законодательством Российской Федерации. При обработке данных получателя сертификата, не являющегося стороной договора, применяется соответствующее самостоятельное правовое основание.
4.3. Обработка обращений и обратная связь
Категории субъектов: лица, направляющие обращения, клиенты и посетители сайта.
Перечень данных: имя, телефон, электронная почта, содержание обращения и переписки.
Цели обработки:
- рассмотрение обращений;
- предоставление информации об услугах;
- разрешение претензий.
Правовые основания: заключение и исполнение договора, исполнение требований законодательства Российской Федерации либо согласие субъекта персональных данных, когда оно необходимо.
4.4. Проведение расчётов и исполнение требований законодательства
Категории субъектов: клиенты и покупатели.
Перечень данных: сведения о заказах, оплатах, возвратах и иные данные, необходимые в соответствии с законодательством.
Цели обработки:
- осуществление расчётов;
- оформление кассовых документов;
- ведение налогового и иного обязательного учёта;
- исполнение законных требований государственных органов.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.5. Рекламные и информационные рассылки
Категории субъектов: лица, отдельно согласившиеся получать рекламные сообщения.
Перечень данных: имя при предоставлении, номер телефона и (или) адрес электронной почты.
Цель: направление рекламных сообщений об услугах, специальных предложениях и акциях.
Правовое основание: отдельное предварительное согласие субъекта персональных данных с соблюдением законодательства о рекламе и персональных данных.
Отказ от рекламной рассылки не влияет на возможность приобретения услуг.
4.6. Обеспечение работы сайта
Категории субъектов: посетители сайта.
Перечень данных: IP-адрес, технические характеристики браузера и устройства, файлы cookie и иные технические сведения в объёме, фактически необходимом для работы сайта.
Цели обработки:
- обеспечение функционирования сайта;
- поддержание его безопасности;
- техническая поддержка;
- предотвращение неправомерного использования сайта.
Правовое основание определяется характером конкретной обработки в соответствии со статьёй 6 Федерального закона № 152-ФЗ. В случаях, предусмотренных законодательством, Оператор получает согласие пользователя.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Состав и объём обрабатываемых данных соответствуют заявленным целям обработки.
5.5. Оператор принимает меры по обеспечению точности и актуальности персональных данных в объёме, необходимом для достижения целей обработки.
5.6. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.7. Обработка персональных данных осуществляется при наличии предусмотренных законодательством правовых оснований.
6. ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для обеспечения работы сайта, оформления онлайн-записи, оказания услуг и осуществления расчётов Оператор использует сторонние информационные системы и сервисы.
6.2. Для размещения и технического обслуживания сайта https://ulspa.ru используется конструктор сайтов Т-Банка.
6.3. Для организации онлайн-записи клиентов используется сервис DIKIDI.
При оформлении записи через DIKIDI могут обрабатываться следующие персональные данные:
- имя клиента;
- контактный телефон;
- адрес электронной почты, если предоставляется;
- выбранная услуга;
- дата и время записи;
- сведения о записи и её изменениях.
6.4. Обработка персональных данных посредством DIKIDI осуществляется с соблюдением применимых требований законодательства Российской Федерации и с учётом правового статуса участников обработки данных.
6.5. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований статьи 6 Федерального закона № 152-ФЗ, включая установление обязанностей по обеспечению конфиденциальности и безопасности персональных данных.
6.6. Для приёма платежей могут использоваться банковские и платёжные сервисы, обрабатывающие необходимые для проведения расчётов сведения в соответствии с законодательством Российской Федерации.
6.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.8. Оператор не предоставляет персональные данные третьим лицам для самостоятельного рекламного использования без соответствующего правового основания.
7. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации баз персональных данных.
7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением части 5 статьи 18 Федерального закона № 152-ФЗ.
7.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен федеральным законом или договором.
7.4. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют законные основания для дальнейшего хранения.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Персональные данные, используемые для записи и оказания услуг, обрабатываются в течение срока исполнения соответствующего договора и после его завершения — только при наличии предусмотренных законом оснований.
8.2. Данные о расчётах, кассовых операциях и документы налогового и иного обязательного учёта хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.
8.3. Данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо до прекращения рассылки при отсутствии иных законных оснований для обработки.
8.4. Данные обращений и претензий хранятся в течение периода, необходимого для рассмотрения обращения, исполнения обязательств и защиты законных интересов сторон, с учётом применимых сроков хранения документов и исковой давности.
8.5. Технические данные и файлы cookie обрабатываются в течение сроков, необходимых для соответствующих технических целей, с учётом настроек используемых сервисов и применимых требований законодательства.
8.6. При прекращении обработки уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактным данным, указанным в разделе 13 настоящей Политики.
9.3. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.
10. ОТЗЫВ СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
10.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
10.2. Отзыв согласия направляется Оператору по контактным данным, указанным в настоящей Политике.
10.3. После получения отзыва Оператор прекращает обработку, осуществляемую на основании отозванного согласия, если отсутствуют иные законные основания для её продолжения.
10.4. Если дальнейшее хранение персональных данных не требуется, Оператор обеспечивает их уничтожение в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.
10.5. Отзыв согласия на рекламную рассылку не прекращает обработку данных, необходимую для исполнения действующего договора или обязанностей, предусмотренных законом.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В зависимости от характера обработки применяются:
- ограничение доступа к персональным данным;
- использование средств идентификации и аутентификации;
- защита учётных записей и информационных систем;
- контроль доступа сотрудников и привлечённых лиц;
- меры по предупреждению несанкционированного доступа;
- процедуры реагирования на инциденты безопасности;
- контроль соблюдения требований законодательства о персональных данных.
11.3. Лица, получающие доступ к персональным данным в связи с исполнением своих обязанностей, должны соблюдать требования конфиденциальности.
11.4. При выявлении неправомерной обработки, утечки либо иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.
12. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
12.1. При использовании сайта могут применяться файлы cookie и аналогичные технологии, необходимые для обеспечения работы сайта и используемых сервисов.
12.2. В зависимости от технической конфигурации сайта могут обрабатываться IP-адрес, сведения о браузере, устройстве, времени обращения к страницам и технических действиях пользователя.
12.3. Использование необязательных аналитических и маркетинговых технологий допускается при наличии соответствующего правового основания и соблюдении применимых требований законодательства.
12.4. Пользователь может ограничить использование файлов cookie средствами браузера. Это может повлиять на доступность отдельных функций сайта.
12.5. Фактический состав используемых файлов cookie и технических сервисов определяется конфигурацией сайта и подлежит актуализации при её изменении.
13. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор персональных данных:
Индивидуальный предприниматель Шелудько Юрий Александрович
ИНН: 732813197845
ОГРНИП: 317732500027521
Коммерческое обозначение: СПА-салон «Деличи»
Сайт: https://ulspa.ru
Электронная почта для обращений по вопросам обработки персональных данных: mail@dari73.ru
Адрес для направления письменных обращений: [указать адрес]
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика действует с даты её опубликования на сайте.
14.2. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых информационных систем или иных обстоятельств.
14.3. Актуальная редакция Политики размещается на сайте https://ulspa.ru.
14.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.