Документ 01 · редакция от 05.08.2026
Политика обработки персональных данных
Политика определяет порядок обработки и защиты персональных данных на сайте bronzadmd.ru и при оказании услуг студией BRONZA. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператор персональных данных: индивидуальный предприниматель Моргунова Марина Геннадьевна, ОГРНИП 323774600360565, ИНН 772772187417; адрес: 142003, Московская область, г. Домодедово, ул. Лунная, д. 5, к. 1, помещение 10; адрес для корреспонденции: 117149, г. Москва, ул. Болотниковская, д. 30; телефон: +7 926 487 18 55; e-mail: bronzadmd@yandex.com (далее — Оператор).
1.2. Политика применяется к сведениям, полученным через сайт, формы записи и обратной связи, квизы, онлайн-чат, телефон, e-mail, мессенджеры, сервис онлайн-записи, а также непосредственно в студии.
1.3. Оператор руководствуется Конституцией РФ, ГК РФ, Федеральными законами № 152-ФЗ, № 149-ФЗ, № 38-ФЗ, № 54-ФЗ, Законом РФ № 2300-1 и иными обязательными актами.
1.4. Обработка осуществляется законно, справедливо, для заранее определённых целей, в минимально необходимом объёме, с обеспечением точности, конфиденциальности и безопасности данных. Объединение баз данных с несовместимыми целями не допускается.
1.5. Оператор не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.
2. Термины, субъекты и способы обработки
2.1. Используемые термины имеют значения, установленные статьёй 3 Закона № 152-ФЗ. Субъектами являются посетители сайта, потенциальные и действующие клиенты, получатели сертификатов, авторы отзывов, законные представители несовершеннолетних и лица, обращающиеся к Оператору.
2.2. Обработка может быть автоматизированной, неавтоматизированной либо смешанной, с передачей по информационно-телекоммуникационным сетям или без неё.
2.3. Действия с данными: сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача уполномоченному обработчику, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
3. Цели, категории данных и сроки
| Цель и субъекты | Данные | Правовое основание | Срок и прекращение |
|---|---|---|---|
| Обращение, консультация, квиз, обратная связь, запись; посетители и потенциальные клиенты | Имя, телефон, e-mail, выбранная услуга, желаемая дата, повод обращения, текст сообщения, источник заявки, сведения о согласиях | Согласие; пункт 5 части 1 статьи 6 Закона № 152-ФЗ — действия по запросу субъекта до заключения договора | До завершения обращения; при отсутствии договора — не более 1 года после последнего контакта, затем удаление в течение 30 дней |
| Заключение и исполнение договора, запись, перенос, напоминание, оплата, чек, возврат, претензия; клиенты и получатели сертификатов | ФИО, телефон, e-mail, сведения о заказе, записи, услуге, оплате и возврате; сведения законного представителя и возраст несовершеннолетнего; без полных реквизитов банковской карты | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; Закон № 54-ФЗ; Закон № 2300-1; налоговое и бухгалтерское законодательство | Договорные данные — 3 года после исполнения, если спор отсутствует; расчётные и учётные документы — не менее 5 лет или дольше, если это прямо установлено законом |
| Безопасность косметической процедуры; клиенты | Специальные категории: сообщённые клиентом сведения о состоянии кожи, повреждениях, аллергии, индивидуальной непереносимости, дерматологических заболеваниях, беременности и иных обстоятельствах, влияющих на безопасность | Отдельное письменное согласие по пункту 1 части 2 статьи 10 и части 4 статьи 9 Закона № 152-ФЗ либо иное прямо применимое основание закона | До достижения цели; не более 1 года после последней процедуры, если отсутствует инцидент или спор; при споре — до его разрешения и истечения срока исковой давности; уничтожение в течение 30 дней |
| Публикация отзыва и результата; авторы отзывов и модели | Имя или псевдоним, текст отзыва, фото, видео, голос, ссылка на профиль, сведения о процедуре и результате | Отдельные согласия на обработку и распространение персональных данных по статье 10.1 Закона № 152-ФЗ и на использование изображения по статье 152.1 ГК РФ | До отзыва разрешения или окончания согласованного срока; прекращение нового использования незамедлительно, удаление с подконтрольных ресурсов в течение 30 дней, если закон не требует иного |
| Рекламные сообщения; подписчики | Имя, телефон, e-mail, идентификатор мессенджера, выбранный канал, факт и дата согласия, история отправок и отказов | Отдельное предварительное согласие по статье 18 Закона № 38-ФЗ и статье 15 Закона № 152-ФЗ | До отзыва, отказа от рассылки или прекращения цели; исключение из активной рассылки не позднее 3 рабочих дней, удаление или обоснованное архивирование в течение 30 дней |
| Работа сайта, безопасность, статистика и улучшение интерфейса; посетители | IP-адрес, cookie-идентификаторы, дата и время, URL и referrer, данные браузера и устройства, регион с точностью до населённого пункта, события и обезличенные параметры сессии | Для необходимых технологий — законный интерес в работоспособности и защите сайта; для аналитики и рекламы — согласие пользователя | Сессионные cookie — до закрытия браузера; постоянные — по сроку конкретного cookie, но не более 24 месяцев; журналы безопасности — до 1 года |
| Исполнение закона, защита прав и рассмотрение претензий; заявители и клиенты | Данные обращения, доказательства согласий, договоров, оплат, переписка и документы, необходимые для требования | Пункты 2, 7 и 9 части 1 статьи 6 Закона № 152-ФЗ | Срок, установленный законом, либо до окончательного разрешения требования и истечения срока его предъявления |
3.1. Банковские реквизиты карты вводятся на защищённой странице платёжного провайдера и Оператору не передаются. Для кассового чека может обрабатываться телефон или e-mail покупателя в соответствии со статьёй 1.2 Закона № 54-ФЗ.
3.2. Поле свободного комментария не предназначено для сведений о здоровье. Специальные данные сообщаются непосредственно перед процедурой и оформляются отдельно. Оператор не обрабатывает биометрические данные для установления личности.
3.3. Фото лица не признаётся биометрическими данными само по себе, если не используется для установления личности; его публикация всё равно требует соблюдения статьи 152.1 ГК РФ и, если фото адресовано неопределённому кругу лиц, статьи 10.1 Закона № 152-ФЗ.
4. Получение согласия и данные несовершеннолетних
4.1. Согласие на обработку данных размещается отдельно от иных документов и подтверждается не проставленным заранее чекбоксом. Оператор фиксирует дату, время, версию текста, источник и технические сведения подтверждения.
4.2. Согласия на рекламу, распространение данных и использование изображения являются самостоятельными и не могут быть условием получения основной услуги.
4.3. Онлайн-формы предназначены для лиц от 18 лет. Данные клиента 14–17 лет обрабатываются после получения подтверждения и письменного согласия законного представителя. Данные лиц младше 14 лет через сайт не собираются; необходимые действия совершает законный представитель.
5. Получатели, поручение обработки и сервисы
5.1. Доступ получают только лица, которым он необходим для соответствующей цели: Оператор, уполномоченные работники и подрядчики, принявшие обязательства по конфиденциальности и безопасности.
5.2. В зависимости от выбранного пользователем способа взаимодействия и фактического подключения Оператор может поручать обработку российским хостинг-, CRM-, кассовым, почтовым, чат-, телефония-, аналитическим и сервисам записи, включая amoCRM, Яндекс.Метрику и сервисы сквозной аналитики. В поручении определяются перечень данных и операций, цели, конфиденциальность, локализация, защита, уведомление об инцидентах и уничтожение.
5.3. Переход в YCLIENTS, Яндекс Карты, социальную сеть или мессенджер означает взаимодействие с самостоятельным оператором по его документам. До перехода Оператор не передаёт такому сервису данные формы, кроме технических данных, неизбежных при загрузке разрешённого пользователем внешнего ресурса.
5.4. Яндекс.Метрика включается только после согласия на аналитические cookie. Вебвизор настраивается с маскированием полей форм и не должен записывать введённые имя, телефон, e-mail, сведения о здоровье или платёжные данные.
5.5. Актуальный перечень обработчиков, их местонахождение и основания передачи предоставляются субъекту по запросу в части, относящейся к нему.
6. Локализация и трансграничная передача
6.1. При сборе данных граждан РФ, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ: получает сведения о получателе и защите данных, оценивает соблюдение прав субъекта и отдельно уведомляет Роскомнадзор. При отсутствии выполненных условий передача не осуществляется.
6.3. Если внешний мессенджер, социальная сеть, иностранная аналитическая или инфраструктурная платформа предполагает трансграничную передачу, она активируется только после выполнения пункта 6.2 и при наличии правового основания. Специальные данные и данные несовершеннолетних через такие каналы не передаются.
7. Хранение, уничтожение и инциденты
7.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели или закон. По достижении цели, отзыве согласия либо выявлении неправомерной обработки Оператор прекращает обработку в сроки статей 20 и 21 Закона № 152-ФЗ.
7.2. Электронные записи удаляются из рабочих систем и очереди резервного копирования; бумажные носители уничтожаются шредированием или передачей специализированной организации. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала событий согласно требованиям Роскомнадзора. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
7.3. Оператор назначает ответственного, ограничивает и журналирует доступ, использует антивирусную защиту и резервное копирование, оценивает угрозы, заключает поручения, проводит внутренний контроль и обучение, восстанавливает данные после инцидента.
7.4. Об инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор: о факте и предполагаемых причинах — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов, в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.
8. Права субъекта и обращения
8.1. Субъект вправе получить сведения по статье 14 Закона № 152-ФЗ, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, прекратить рекламу, обжаловать действия Оператора в Роскомнадзор или суд и требовать возмещения убытков и компенсации морального вреда.
8.2. Обращение направляется на bronzadmd@yandex.com или по адресу для корреспонденции и содержит ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором, суть требования и подпись заявителя либо его представителя. Оператор вправе запросить минимальные сведения для идентификации, не собирая избыточные копии документов.
8.3. Сведения предоставляются в течение 10 рабочих дней с момента обращения; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Повторный запрос направляется не ранее чем через 30 дней, кроме случаев, предусмотренных законом.
8.4. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждений. При отзыве согласия данные уничтожаются в срок до 30 дней, если у Оператора отсутствует иное законное основание.
9. Заключительные положения
9.1. Политика действует бессрочно до замены новой редакцией. Новая редакция применяется с момента публикации; дата редакции указывается в начале документа.
9.2. Политика является публичной. Оператор обеспечивает неограниченный доступ к ней на bronzadmd.ru/legal/privacy.html.