Политика конфиденциальности

Действует с 1 октября 2026 года.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта charuni.ru и мобильного приложения «Чаруни» (далее — Сайт).

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Водотыкина Галина Евгеньевна (далее — Оператор).

Реквизиты Оператора:

• ИНН: 503110234360
• ОГРНИП: 307503121100013
• Адрес: Московская область, г. Ногинск
• Email: admin@charuni.ru
• Телефон: 8 (926) 44-80-777

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется к персональным данным, которые Оператор получает от пользователей Сайта.

Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• IP-адрес
• Данные браузера и устройства (тип, версия, операционная система)
• Файлы cookie
• Сведения о посещении салона (дата, время, оказанные услуги) — в целях оказания услуг и записи

Обработка специальных категорий персональных данных (раса, национальность, религия, здоровье) не осуществляется. Сведения о здоровье клиентов, необходимые для оказания косметологических услуг, обрабатываются на основании отдельного письменного согласия, получаемого в салоне.

3. Цели обработки персональных данных

• Запись на услуги салонов красоты через Сайт и мобильное приложение
• Заключение и исполнение договора на оказание услуг
• Информационное обслуживание: напоминания о записи, уведомления об изменении статуса записи
• Рекламные рассылки об акциях и специальных предложениях — только при отдельном согласии пользователя
• Аналитика посещаемости Сайта и улучшение его работы
• Обеспечение технической поддержки и ответов на обращения пользователей

4. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для сбора имени, телефона, email через формы на Сайте и в мобильном приложении
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для обработки данных, необходимых для оказания услуг салона красоты
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для аналитики посещаемости Сайта с использованием файлов cookie

5. Передача персональных данных третьим лицам

Оператор передаёт персональные данные пользователей следующим третьим лицам:

Передача персональных данных осуществляется на основании согласия пользователя и в объёме, необходимом для достижения указанных целей. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Передача персональных данных за пределы территории Российской Федерации не осуществляется. Базы данных, используемые для хранения персональных данных граждан РФ, расположены на территории Российской Федерации.

6. Хранение персональных данных

Персональные данные хранятся:

• Данные пользователей, записавшихся на услуги — в течение 5 лет с момента последнего взаимодействия с салоном
• Данные, полученные через формы Сайта — до отзыва согласия пользователем
• Файлы cookie — до 12 месяцев с момента последнего посещения Сайта, если пользователь не удалит их ранее
• Журнал согласий на обработку cookie — 12 месяцев

По истечении срока хранения персональные данные уничтожаются без возможности восстановления.

7. Использование файлов cookie

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя.

Строго необходимые cookie — обеспечивают корректную работу Сайта (сохранение сессии, защита от автоматических запросов). Устанавливаются без согласия пользователя.

Аналитические cookie — используются сервисом Яндекс.Метрика для сбора статистики посещаемости Сайта. Устанавливаются только после получения согласия пользователя через cookie-баннер.

Маркетинговые cookie — не используются на Сайте.

Пользователь может отказаться от установки аналитических cookie, нажав кнопку «Отклонить» в cookie-баннере. В этом случае аналитические скрипты не загружаются. Строго необходимые cookie продолжают работать.

Настройки согласия можно изменить в любой момент, перейдя по ссылке «Настройки cookie» в подвале Сайта.

8. Меры защиты персональных данных

Оператор принимает следующие меры защиты персональных данных:

• Использование SSL-шифрования (HTTPS) при передаче данных между браузером пользователя и сервером Сайта
• Хранение баз данных на серверах, расположенных на территории Российской Федерации
• Ограничение доступа к персональным данным сотрудников Оператора, имеющих доступ только к данным, необходимым для выполнения должностных обязанностей
• Назначение лица, ответственного за организацию обработки персональных данных
• Сотрудники Оператора, имеющие доступ к персональным данным, подписали обязательство о неразглашении

9. Ограничение ответственности

Оператор принимает все разумные меры для защиты персональных данных пользователей. Однако Оператор не гарантирует абсолютную безопасность и не несёт ответственности за:

• Утечку или компрометацию персональных данных, произошедшую по вине третьих лиц, включая платформу Dikidi (ООО «Интернет-Технологии») и сервис Яндекс.Метрика (ООО «ЯНДЕКС»), — ответственность несёт оператор соответствующего сервиса
• Временные технические сбои в работе Сайта, вызванные обстоятельствами, не зависящими от Оператора: отключение электроэнергии, сбои в сети Интернет, действия хакеров, сбои на стороне хостинг-провайдера
• Несанкционированный доступ к персональным данным пользователя, если это произошло по причине неиспользования пользователем антивирусных программ, использования незащищённых сетей или нарушения пользователем рекомендаций по безопасности
• Последствия, возникшие в результате предоставления пользователем недостоверных или устаревших персональных данных

Оператор не контролирует системы третьих лиц (Dikidi, Яндекс.Метрика) и не несёт ответственности за их работу, безопасность и политику обработки данных. Отношения между пользователем и указанными третьими лицами регулируются их собственными документами.

Ответственность Оператора ограничена реальным прямым ущербом, причинённым пользователю в результате нарушения Оператором 152-ФЗ. Оператор не несёт ответственности за упущенную выгоду, косвенные убытки и моральный вред, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Права пользователя

Пользователь имеет право:

• Запрашивать информацию об обработке своих персональных данных
• Требовать уточнения, исправления или дополнения своих персональных данных
• Требовать удаления своих персональных данных
• Отзывать согласие на обработку персональных данных
• Отзывать согласие на рекламные рассылки
• Изменять настройки cookie

Запросы направляются на email: admin@charuni.ru. Оператор отвечает на запрос в течение 30 дней (ст. 20 152-ФЗ). Требования об исправлении или уничтожении персональных данных удовлетворяются в течение 7 рабочих дней (ст. 21 152-ФЗ).

11. Порядок отзыва согласия

Пользователь может отозвать согласие на обработку персональных данных в любой момент, направив письмо на email admin@charuni.ru с темой «Отзыв согласия на обработку ПДн». В письме необходимо указать ФИО и номер телефона, по которым обрабатываются данные.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 7 рабочих дней, за исключением случаев, когда хранение данных требуется законодательством Российской Федерации.

Отзыв согласия не распространяется на обработку данных, осуществляемую на основании исполнения договора (сведения о посещении салона, оказанных услугах и оплате).

12. Реагирование на инциденты

При выявлении инцидента, повлекшего неправомерный доступ к персональным данным или их утечку, Оператор:

• Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента
• Проводит внутреннее расследование и направляет его результаты в Роскомнадзор в течение 72 часов
• Принимает меры по устранению последствий инцидента и предотвращению повторных случаев

13. Мобильное приложение «Чаруни»

Мобильное приложение «Чаруни» для Android и iOS обрабатывает персональные данные пользователей в тех же целях и на тех же основаниях, что и Сайт. Приложение передаёт данные в Dikidi (ООО «Интернет-Технологии») для обеспечения онлайн-записи.

Приложение не собирает геолокационные данные, биометрические данные и не имеет доступа к контактам устройства. Приложение запрашивает у пользователя имя и номер телефона для регистрации и записи на услуги.

Политика конфиденциальности для мобильного приложения идентична настоящей Политике и доступна по ссылке на странице приложения в App Store и Google Play.

14. Изменение Политики

Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция размещается на Сайте. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики. Оператор не несёт обязанности по индивидуальному уведомлению пользователей об изменениях.

15. Контактные данные

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: admin@charuni.ru
• Телефон: 8 (926) 44-80-777