СПА «Тайны кедра» · действует с 21.10.2026
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные собирает индивидуальный предприниматель Балтонова Юлия Сергеевна, как их обрабатывает и защищает. Политика действует для сайта https://tainykedra.ru (далее — Сайт) и для СПА-салона «Тайны кедра» (далее — Салон).
1.2. Оператором персональных данных является индивидуальный предприниматель Балтонова Юлия Сергеевна (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и другими нормативными актами Российской Федерации.
1.3. Политика применяется ко всем данным, которые Оператор получает при посещении Сайта, записи на программы и процедуры, покупке подарочных сертификатов, обращении по телефону, электронной почте и через мессенджеры, а также при посещении Салона.
1.4. Нажимая кнопки «Записаться» или «Купить сертификат», обращаясь в Салон любым способом и продолжая пользоваться Сайтом, пользователь подтверждает, что ознакомился с Политикой. Для данных о здоровье закон требует отдельного письменного согласия, оно оформляется в Салоне (раздел 6).
1.5. Основные понятия:
1.6. Политика находится в открытом доступе на Сайте.
| Оператор | ИП Балтонова Юлия Сергеевна |
| ИНН | 420551438644 |
| ОГРНИП | 326420500119134 (дата присвоения 24.09.2026) |
| Адрес для почтовых отправлений | 650060, г. Кемерово, бульвар Строителей, д. 32А, кв. 30 |
| Адрес Салона | г. Новокузнецк, ул. Кутузова, д. 16 |
| Телефон | +7 (999) 324-04-04 |
| Электронная почта для обращений по персональным данным | taynikedra@yandex.ru |
| Сайт | https://tainykedra.ru |
| Режим работы Салона | ежедневно, 10:00–21:00 |
3.1. Оператор обрабатывает только те данные, которые нужны для записи, оказания услуг и продажи сертификатов.
3.2. Запись и связь. Имя, номер телефона, имя или ник в мессенджере (MAX, WhatsApp, Telegram, VK), выбранная программа и вид массажа, удобные дата и время, текст переписки. Кнопки «Записаться» на Сайте не сохраняют анкету на сервере Оператора: они открывают чат в выбранном мессенджере или звонок. Имя и пожелания по времени, которые пользователь вписал в окно записи, попадают к Оператору только если пользователь сам отправит сообщение.
3.3. Подарочные сертификаты. Имя и контакт покупателя, выбранная программа или сумма, пожелания по оформлению и имя получателя, если покупатель его указал. Если сертификат оплачивается онлайн, платёжные данные обрабатывает платёжный сервис или банк; Оператор данные банковских карт не получает и не хранит.
3.4. Визит в Салон. Имя, телефон, дата визита, оказанные услуги и сумма оплаты; при необходимости — сведения об отсутствии противопоказаний (раздел 6).
3.5. Программа «Мама и я». Имя и номер родителя (законного представителя), имя и возраст ребёнка, сведения об отсутствии у ребёнка противопоказаний. Данные ребёнка предоставляет только родитель (раздел 6).
3.6. Технические данные при посещении Сайта. IP-адрес, тип устройства, браузер и операционная система, просмотренные страницы и действия на них, время визита, источник перехода, данные cookie (раздел 7).
3.7. Оператор не требует и не собирает через Сайт паспортные данные, данные банковских карт и биометрические данные.
4.1. Каждая цель обработки имеет своё правовое основание и ограниченный набор данных:
| Цель | Какие данные | Основание |
|---|---|---|
| Запись на программу, подтверждение и перенос записи, связь с клиентом | имя, телефон, ник в мессенджере, программа, дата и время | заключение и исполнение договора с клиентом (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оказание услуг в Салоне | имя, телефон, услуга, оплата | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Безопасность процедур: проверка противопоказаний | сведения о самочувствии и противопоказаниях | письменное согласие клиента (п. 1 ч. 2 ст. 10 152-ФЗ) |
| Продажа и учёт подарочных сертификатов | имя, контакт покупателя, сумма или программа | заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Программа «Мама и я» | данные родителя и ребёнка | согласие родителя (законного представителя) (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| Информирование об акциях и новых программах (только если клиент согласился на рассылку) | имя, контакт | согласие клиента (п. 1 ч. 1 ст. 6, ст. 15 152-ФЗ) |
| Учёт, отчётность, рассмотрение обращений и претензий | имя, контакты, сведения об услугах и оплате | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Работа Сайта, статистика посещаемости, улучшение сайта | IP-адрес, данные cookie, технические данные | согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) |
4.2. Оператор не обрабатывает данные в целях, не предусмотренных этой Политикой, и не объединяет базы данных, созданные для разных целей.
5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них (например, в бумажных анкетах и журналах).
5.2. Данные собираются в объёме, необходимом для заявленных целей. Оператор не требует паспортные данные, данные банковских карт, биометрические данные и не запрашивает у пользователей через Сайт сведения, не нужные для записи и оказания услуги.
5.3. Данные хранятся не дольше, чем этого требуют цели обработки:
5.4. По достижении целей обработки, при отзыве согласия или по требованию субъекта данные удаляются или обезличиваются, если иное не требуется законом.
5.5. Оператор не продаёт данные и не передаёт их третьим лицам в рекламных целях. Данные могут стать доступны только:
5.6. Мессенджеры (MAX, WhatsApp, Telegram, ВКонтакте). Кнопки на Сайте лишь открывают чат в выбранном мессенджере. Сообщение отправляет сам пользователь по собственной инициативе, а дальнейшая передача данных регулируется правилами этого мессенджера. Оператор не контролирует их работу и отвечает только за данные, которые получил в переписке.
5.7. Трансграничная передача. Часть сервисов (в частности, WhatsApp и Telegram) принадлежит иностранным компаниям, а их серверы могут находиться за пределами России. Использование этих каналов — выбор самого пользователя. Тем, кто не хочет передавать данные за границу, Оператор предлагает записаться по телефону, через MAX, ВКонтакте или лично в Салоне.
5.8. Первичная запись, систематизация и хранение персональных данных граждан России осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.9. Хранение данных в CRM-системе. Данные клиентов (имя, номер телефона, история записей и посещений, оказанные услуги и оплата) хранятся в облачной CRM-системе онлайн-записи и учёта клиентов YCLIENTS. Её оператор — общество с ограниченной ответственностью «УАЙКЛАЕНТС» (ООО «УАЙКЛАЕНТС»), ИНН 7708274185, КПП 772601001, ОГРН 5157746100716, адрес: 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1. Оно получает доступ к данным только для того, чтобы обеспечить работу системы, и действует по правилам сервиса и поручению Оператора (ч. 3 ст. 6 152-ФЗ). Ответственность перед субъектами данных несёт Оператор.
6.1. Салон оказывает спа-услуги и не является медицинской организацией: он не ставит диагнозы, не лечит и не ведёт медицинских карт.
6.2. Чтобы процедура была безопасной, администратор или мастер может уточнить, есть ли у клиента противопоказания (например, беременность, заболевания кожи, повышенная температура, хронические заболевания в стадии обострения). Сведения о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 152-ФЗ).
6.3. Такие сведения Оператор обрабатывает только с письменного согласия клиента, которое клиент подписывает в Салоне до начала процедуры. Клиент вправе не отвечать на эти вопросы, но в этом случае Салон может отказаться от процедуры, если не может убедиться в её безопасности.
6.4. Через Сайт, формы и кнопки мессенджеров Оператор не запрашивает сведения о здоровье. Просим не отправлять их в сообщениях при записи, а сообщать лично администратору или мастеру в Салоне.
6.5. Спа-программы Салона рассчитаны на взрослых клиентов. Индивидуальные услуги доступны с 16 лет, при этом клиенты в возрасте от 14 до 18 лет могут получать услуги с письменного согласия родителя (законного представителя) (ст. 26 Гражданского кодекса РФ).
6.6. Исключение — программа «Мама и я»: ребёнок от 7 лет проходит процедуры только вместе с родителем или законным представителем и с его письменного согласия. Родитель подтверждает, что у ребёнка нет противопоказаний, и сообщает необходимые для безопасности сведения о его самочувствии.
6.7. Оператор не собирает персональные данные детей через Сайт и не принимает от них заявки напрямую. Данные ребёнка, необходимые для записи и проведения программы «Мама и я», сообщает родитель (законный представитель), давая на это согласие.
6.8. Если Оператору стало известно, что данные несовершеннолетнего получены без согласия родителя (законного представителя), он удаляет их в разумный срок.
7.1. При посещении Сайта автоматически собираются технические данные: IP-адрес, тип браузера и устройства, страницы и время визита, источник перехода. Для этого используются файлы cookie и аналитические сервисы, в частности «Яндекс Метрика», а также технические механизмы платформы Tilda.
7.2. Cookie нужны для корректной работы Сайта, подсчёта посещений и улучшения содержания и удобства страниц. С помощью этих данных Оператор не устанавливает личность пользователя.
7.3. Продолжая пользоваться Сайтом после появления уведомления об использовании cookie, пользователь соглашается на их обработку. Отказаться можно в любой момент: нужно отключить cookie в настройках браузера или покинуть Сайт. Часть функций Сайта при этом может работать некорректно.
7.4. Отказаться от сбора данных «Яндекс Метрикой» можно с помощью расширения браузера, которое предлагает сам сервис, и в настройках браузера.
7.5. На Сайте нет форм, которые собирали бы имя и телефон без участия пользователя: заявка уходит в выбранный им мессенджер, а Оператор получает только то, что пользователь сам решил написать.
8.1. Субъект персональных данных имеет право:
8.2. Для реализации прав нужно направить запрос на почту taynikedra@yandex.ru или по почтовому адресу Оператора из раздела 2, либо передать его лично в Салоне (г. Новокузнецк, ул. Кутузова, 16). В запросе укажите имя, контакты, по которым вы записывались, и суть требования, чтобы Оператор мог убедиться, что обращается именно субъект данных.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с письменным уведомлением о причинах.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если другое не требуется для исполнения договора или не предусмотрено законом (например, учётные документы об оплате). Отзыв не действует на обработку, которая уже прошла на законном основании.
8.5. Отказаться от рассылки можно любым удобным способом: ответить «стоп» в мессенджере или написать на почту из пункта 8.2.
9.1. Оператор принимает необходимые правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ). В частности:
9.2. Если произошёл инцидент с неправомерной передачей данных, который повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, предусмотренные законом: в течение 24 часов — об инциденте, в течение 72 часов — об результатах внутреннего разбирательства (ч. 3.1 ст. 21 152-ФЗ).
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу страницы политики на Сайте.
10.2. Если отдельные положения Политики будут признаны недействительными, это не влияет на остальные.
10.3. К отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.
10.4. Дата вступления в силу текущей редакции: 21 октября 2026 г.
10.5. Контакты по вопросам обработки персональных данных: ИП Балтонова Юлия Сергеевна, СПА «Тайны кедра», г. Новокузнецк, ул. Кутузова, 16; телефон +7 (999) 324-04-04; почта taynikedra@yandex.ru.