ПРОЕКТ · Текст и реквизиты согласованы. Условия обработки требуют завершения перед публичным запуском.

Политика обработки персональных данных

Версия 2026-10-16-draft-2

Оператор

ИП Киснер Мария Владимировна, ИНН 290117538555, ОГРНИП 321290100036534, адрес для обращений: Санкт-Петербург, Ленинский проспект, 130/6, электронная почта: m.kisner@yandex.ru. Студия Easy Slip, Санкт-Петербург, Ленинский проспект, 130/6. Телефон: +7 967 967-77-07.

Назначение политики

Проект политики для формы обратного звонка сайта студии. Основание подготовки — Федеральный закон № 152-ФЗ «О персональных данных». Адрес сайта и сведения об инфраструктуре необходимо внести до утверждения.

Какие данные и зачем

Имя, телефон и необязательное пожелание — для ответа на обращение и согласования визита. Форма не предназначена для паспортных данных, сведений о здоровье или платёжных реквизитов. Реклама и рассылки не входят в цель формы. Основание обработки заявки — отдельное согласие посетителя.

Фактическая схема обработки

Форма передаёт заявку на сервер сайта. Сервер фиксирует факт согласия и отправляет заявку администратору через Telegram Bot API. Для фиксации согласия сохраняются время UTC, идентификатор заявки, имя, телефон, пожелание, версия и SHA-256 текста согласия, копия согласия и политики, адрес страницы формы. IP-адреса и браузерные отпечатки журналом согласий не собираются.

Место размещения постоянного сервера, страна первичной базы, условия использования Telegram, перечень привлечённых обработчиков и необходимые уведомления Роскомнадзору пока не подтверждены. Не считать эту схему проверенной для публичного запуска.

Переходы во внешние сервисы

При нажатии на ссылку онлайн-записи пользователь переходит в YCLIENTS; сама ссылка не передаёт введённые в нашу форму имя и телефон. Запись, сбор согласий и обработка в YCLIENTS осуществляются по документам этого сервиса и студии. Ссылки на карты, соцсети и мессенджеры ведут на внешние сайты с собственными условиями.

Хранение и защита

Проектный срок хранения заявки — до завершения обращения, не более 30 дней, если нет иного законного основания. Срок хранения доказательств согласия и порядок их уничтожения требуется утвердить до запуска; автоматическое удаление пока не реализовано. Для удаления нужны также удаление сообщений у получателя и установленный порядок работы с резервными копиями.

Технически предусмотрены серверная проверка согласия, ограничение размера полей, журнал согласий вне публичного каталога и файловые права доступа владельца. До запуска необходимо подтвердить российскую инфраструктуру, HTTPS, доступы сотрудников, резервирование, восстановление и порядок реагирования на инциденты.

Права посетителя

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения принимаются по почте и адресу оператора, указанным выше. Ответы и прекращение обработки осуществляются в сроки, установленные законом; для идентификации заявителя запрашиваются только необходимые сведения.

Cookies и аналитика

В созданном коде сайта счётчики аналитики, рекламные пиксели и необязательные cookies не подключены. Фактические серверные журналы и сервисы будущего хостинга нужно проверить и описать перед размещением.