Политика конфиденциальности

СПА «Тайны кедра» · действует с 21.10.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные собирает индивидуальный предприниматель Балтонова Юлия Сергеевна, как их обрабатывает и защищает. Политика действует для сайта https://tainykedra.ru (далее — Сайт) и для СПА-салона «Тайны кедра» (далее — Салон).

1.2. Оператором персональных данных является индивидуальный предприниматель Балтонова Юлия Сергеевна (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и другими нормативными актами Российской Федерации.

1.3. Политика применяется ко всем данным, которые Оператор получает при посещении Сайта, записи на программы и процедуры, покупке подарочных сертификатов, обращении по телефону, электронной почте и через мессенджеры, а также при посещении Салона.

1.4. Нажимая кнопки «Записаться» или «Купить сертификат», обращаясь в Салон любым способом и продолжая пользоваться Сайтом, пользователь подтверждает, что ознакомился с Политикой. Для данных о здоровье закон требует отдельного письменного согласия, оно оформляется в Салоне (раздел 6).

1.5. Основные понятия:

  • персональные данные — любая информация, которая прямо или косвенно относится к определённому человеку;
  • обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление;
  • пользователь — человек, который посещает Сайт;
  • клиент — человек, который записывается или проходит процедуры в Салоне;
  • cookie — небольшой файл, который сайт сохраняет в браузере пользователя.

1.6. Политика находится в открытом доступе на Сайте.

2. Сведения об операторе

ОператорИП Балтонова Юлия Сергеевна
ИНН420551438644
ОГРНИП326420500119134 (дата присвоения 24.09.2026)
Адрес для почтовых отправлений650060, г. Кемерово, бульвар Строителей, д. 32А, кв. 30
Адрес Салонаг. Новокузнецк, ул. Кутузова, д. 16
Телефон+7 (999) 324-04-04
Электронная почта для обращений по персональным даннымtaynikedra@yandex.ru
Сайтhttps://tainykedra.ru
Режим работы Салонаежедневно, 10:00–21:00

3. Какие данные обрабатываются и откуда они поступают

3.1. Оператор обрабатывает только те данные, которые нужны для записи, оказания услуг и продажи сертификатов.

3.2. Запись и связь. Имя, номер телефона, имя или ник в мессенджере (MAX, WhatsApp, Telegram, VK), выбранная программа и вид массажа, удобные дата и время, текст переписки. Кнопки «Записаться» на Сайте не сохраняют анкету на сервере Оператора: они открывают чат в выбранном мессенджере или звонок. Имя и пожелания по времени, которые пользователь вписал в окно записи, попадают к Оператору только если пользователь сам отправит сообщение.

3.3. Подарочные сертификаты. Имя и контакт покупателя, выбранная программа или сумма, пожелания по оформлению и имя получателя, если покупатель его указал. Если сертификат оплачивается онлайн, платёжные данные обрабатывает платёжный сервис или банк; Оператор данные банковских карт не получает и не хранит.

3.4. Визит в Салон. Имя, телефон, дата визита, оказанные услуги и сумма оплаты; при необходимости — сведения об отсутствии противопоказаний (раздел 6).

3.5. Программа «Мама и я». Имя и номер родителя (законного представителя), имя и возраст ребёнка, сведения об отсутствии у ребёнка противопоказаний. Данные ребёнка предоставляет только родитель (раздел 6).

3.6. Технические данные при посещении Сайта. IP-адрес, тип устройства, браузер и операционная система, просмотренные страницы и действия на них, время визита, источник перехода, данные cookie (раздел 7).

3.7. Оператор не требует и не собирает через Сайт паспортные данные, данные банковских карт и биометрические данные.

4. Цели обработки и правовые основания

4.1. Каждая цель обработки имеет своё правовое основание и ограниченный набор данных:

ЦельКакие данныеОснование
Запись на программу, подтверждение и перенос записи, связь с клиентомимя, телефон, ник в мессенджере, программа, дата и времязаключение и исполнение договора с клиентом (п. 5 ч. 1 ст. 6 152-ФЗ)
Оказание услуг в Салонеимя, телефон, услуга, оплатаисполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Безопасность процедур: проверка противопоказанийсведения о самочувствии и противопоказанияхписьменное согласие клиента (п. 1 ч. 2 ст. 10 152-ФЗ)
Продажа и учёт подарочных сертификатовимя, контакт покупателя, сумма или программазаключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ)
Программа «Мама и я»данные родителя и ребёнкасогласие родителя (законного представителя) (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)
Информирование об акциях и новых программах (только если клиент согласился на рассылку)имя, контактсогласие клиента (п. 1 ч. 1 ст. 6, ст. 15 152-ФЗ)
Учёт, отчётность, рассмотрение обращений и претензийимя, контакты, сведения об услугах и оплатеисполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ)
Работа Сайта, статистика посещаемости, улучшение сайтаIP-адрес, данные cookie, технические данныесогласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ)

4.2. Оператор не обрабатывает данные в целях, не предусмотренных этой Политикой, и не объединяет базы данных, созданные для разных целей.

5. Порядок и условия обработки

5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них (например, в бумажных анкетах и журналах).

5.2. Данные собираются в объёме, необходимом для заявленных целей. Оператор не требует паспортные данные, данные банковских карт, биометрические данные и не запрашивает у пользователей через Сайт сведения, не нужные для записи и оказания услуги.

Сроки хранения

5.3. Данные хранятся не дольше, чем этого требуют цели обработки:

  • данные для записи и связи — до завершения оказания услуги и ещё до 3 лет после неё (общий срок исковой давности), если клиент раньше не отозвал согласие или не потребовал удаления;
  • данные о состоянии здоровья и противопоказаниях — на время оказания услуги и не дольше, чем это нужно для её безопасного проведения; после отзыва согласия — удаляются в сроки, указанные в разделе 8;
  • документы, подтверждающие оплату и продажу сертификатов, — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
  • данные, собираемые счётчиками и cookie, — в пределах сроков, которые задают сами сервисы (см. раздел 7).

5.4. По достижении целей обработки, при отзыве согласия или по требованию субъекта данные удаляются или обезличиваются, если иное не требуется законом.

Передача третьим лицам

5.5. Оператор не продаёт данные и не передаёт их третьим лицам в рекламных целях. Данные могут стать доступны только:

  • сервисам, которые обеспечивают работу Сайта и записи: платформе Tilda (хостинг и конструктор сайта), CRM-системе YCLIENTS, оператор которой — ООО «УАЙКЛАЕНТС» (см. п. 5.9), сервису статистики «Яндекс Метрика», платёжному оператору (банку-эквайеру) АО «ТБанк», который принимает оплату банковской картой на Сайте;
  • банку или платёжному сервису — при безналичной оплате, в объёме, необходимом для проведения платежа;
  • сотрудникам Салона, которым данные нужны для работы, — под обязательство соблюдать конфиденциальность;
  • государственным органам — по их мотивированному запросу в случаях, предусмотренных законом.

5.6. Мессенджеры (MAX, WhatsApp, Telegram, ВКонтакте). Кнопки на Сайте лишь открывают чат в выбранном мессенджере. Сообщение отправляет сам пользователь по собственной инициативе, а дальнейшая передача данных регулируется правилами этого мессенджера. Оператор не контролирует их работу и отвечает только за данные, которые получил в переписке.

5.7. Трансграничная передача. Часть сервисов (в частности, WhatsApp и Telegram) принадлежит иностранным компаниям, а их серверы могут находиться за пределами России. Использование этих каналов — выбор самого пользователя. Тем, кто не хочет передавать данные за границу, Оператор предлагает записаться по телефону, через MAX, ВКонтакте или лично в Салоне.

5.8. Первичная запись, систематизация и хранение персональных данных граждан России осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.9. Хранение данных в CRM-системе. Данные клиентов (имя, номер телефона, история записей и посещений, оказанные услуги и оплата) хранятся в облачной CRM-системе онлайн-записи и учёта клиентов YCLIENTS. Её оператор — общество с ограниченной ответственностью «УАЙКЛАЕНТС» (ООО «УАЙКЛАЕНТС»), ИНН 7708274185, КПП 772601001, ОГРН 5157746100716, адрес: 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1. Оно получает доступ к данным только для того, чтобы обеспечить работу системы, и действует по правилам сервиса и поручению Оператора (ч. 3 ст. 6 152-ФЗ). Ответственность перед субъектами данных несёт Оператор.

6. Данные о здоровье и несовершеннолетние

Сведения о состоянии здоровья

6.1. Салон оказывает спа-услуги и не является медицинской организацией: он не ставит диагнозы, не лечит и не ведёт медицинских карт.

6.2. Чтобы процедура была безопасной, администратор или мастер может уточнить, есть ли у клиента противопоказания (например, беременность, заболевания кожи, повышенная температура, хронические заболевания в стадии обострения). Сведения о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 152-ФЗ).

6.3. Такие сведения Оператор обрабатывает только с письменного согласия клиента, которое клиент подписывает в Салоне до начала процедуры. Клиент вправе не отвечать на эти вопросы, но в этом случае Салон может отказаться от процедуры, если не может убедиться в её безопасности.

6.4. Через Сайт, формы и кнопки мессенджеров Оператор не запрашивает сведения о здоровье. Просим не отправлять их в сообщениях при записи, а сообщать лично администратору или мастеру в Салоне.

Несовершеннолетние

6.5. Спа-программы Салона рассчитаны на взрослых клиентов. Индивидуальные услуги доступны с 16 лет, при этом клиенты в возрасте от 14 до 18 лет могут получать услуги с письменного согласия родителя (законного представителя) (ст. 26 Гражданского кодекса РФ).

6.6. Исключение — программа «Мама и я»: ребёнок от 7 лет проходит процедуры только вместе с родителем или законным представителем и с его письменного согласия. Родитель подтверждает, что у ребёнка нет противопоказаний, и сообщает необходимые для безопасности сведения о его самочувствии.

6.7. Оператор не собирает персональные данные детей через Сайт и не принимает от них заявки напрямую. Данные ребёнка, необходимые для записи и проведения программы «Мама и я», сообщает родитель (законный представитель), давая на это согласие.

6.8. Если Оператору стало известно, что данные несовершеннолетнего получены без согласия родителя (законного представителя), он удаляет их в разумный срок.

7. Cookie и интернет-статистика

7.1. При посещении Сайта автоматически собираются технические данные: IP-адрес, тип браузера и устройства, страницы и время визита, источник перехода. Для этого используются файлы cookie и аналитические сервисы, в частности «Яндекс Метрика», а также технические механизмы платформы Tilda.

7.2. Cookie нужны для корректной работы Сайта, подсчёта посещений и улучшения содержания и удобства страниц. С помощью этих данных Оператор не устанавливает личность пользователя.

7.3. Продолжая пользоваться Сайтом после появления уведомления об использовании cookie, пользователь соглашается на их обработку. Отказаться можно в любой момент: нужно отключить cookie в настройках браузера или покинуть Сайт. Часть функций Сайта при этом может работать некорректно.

7.4. Отказаться от сбора данных «Яндекс Метрикой» можно с помощью расширения браузера, которое предлагает сам сервис, и в настройках браузера.

7.5. На Сайте нет форм, которые собирали бы имя и телефон без участия пользователя: заявка уходит в выбранный им мессенджер, а Оператор получает только то, что пользователь сам решил написать.

8. Права субъекта данных и обращения

8.1. Субъект персональных данных имеет право:

  • получить подтверждение того, обрабатываются ли его данные, и сведения об обработке (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ст. 14, 21 152-ФЗ);
  • отозвать согласие на обработку (ст. 9 152-ФЗ);
  • возразить против обработки в целях продвижения услуг и отказаться от рассылки (ст. 15 152-ФЗ);
  • обратиться в Роскомнадзор или в суд с жалобой на действия или бездействие Оператора (ст. 17 152-ФЗ).

8.2. Для реализации прав нужно направить запрос на почту taynikedra@yandex.ru или по почтовому адресу Оператора из раздела 2, либо передать его лично в Салоне (г. Новокузнецк, ул. Кутузова, 16). В запросе укажите имя, контакты, по которым вы записывались, и суть требования, чтобы Оператор мог убедиться, что обращается именно субъект данных.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с письменным уведомлением о причинах.

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если другое не требуется для исполнения договора или не предусмотрено законом (например, учётные документы об оплате). Отзыв не действует на обработку, которая уже прошла на законном основании.

8.5. Отказаться от рассылки можно любым удобным способом: ответить «стоп» в мессенджере или написать на почту из пункта 8.2.

9. Меры защиты данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ). В частности:

  • доступ к данным имеют только сотрудники, которым они нужны для работы, и они обязаны соблюдать конфиденциальность;
  • учётные записи в системах защищены паролями; пароли не передаются посторонним;
  • устройства, с которых ведётся работа, защищены паролем и обновляются;
  • бумажные документы, в том числе согласия на обработку данных о здоровье, хранятся в местах, доступ к которым ограничен;
  • сайт работает по защищённому соединению (HTTPS);
  • сотрудники ознакомлены с этой Политикой и требованиями законодательства о персональных данных;
  • от подрядчиков и сервисов, чьи услуги используются, ожидается соблюдение конфиденциальности и защиты данных.

9.2. Если произошёл инцидент с неправомерной передачей данных, который повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, предусмотренные законом: в течение 24 часов — об инциденте, в течение 72 часов — об результатах внутреннего разбирательства (ч. 3.1 ст. 21 152-ФЗ).

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу страницы политики на Сайте.

10.2. Если отдельные положения Политики будут признаны недействительными, это не влияет на остальные.

10.3. К отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

10.4. Дата вступления в силу текущей редакции: 21 октября 2026 г.

10.5. Контакты по вопросам обработки персональных данных: ИП Балтонова Юлия Сергеевна, СПА «Тайны кедра», г. Новокузнецк, ул. Кутузова, 16; телефон +7 (999) 324-04-04; почта taynikedra@yandex.ru.

Made on
Tilda