Дата последнего обновления: 11 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ахмедбековой Муминат Шахбановной (далее — «Оператор»).
1.2. Сведения об Операторе:
Индивидуальный предприниматель: Ахмедбекова Муминат Шахбановна
ИНН: 561411425540
ОГРНИП: 312774625400078
Место осуществления деятельности:
г. Москва, г. Московский, 3-й микрорайон, д. 11
Электронная почта:
guriasalon@mail.ru
Телефоны:
+7 (495) 971-62-37
+7 (968) 635-82-04
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта https://salonguria.ru/ (далее — «Сайт»), в том числе при использовании форм записи и иных форм обратной связи.
1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Оператор осуществляет обработку персональных данных на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

1.6. Термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Категории субъектов персональных данных
2.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

• посетителей Сайта;
• пользователей, направляющих заявку на запись через Сайт;
• потенциальных клиентов;
• действующих клиентов;
• лиц, обращающихся к Оператору посредством электронной почты, телефона или форм Сайта.

3. Персональные данные, обрабатываемые Оператором3.1. Персональные данные, предоставляемые пользователем самостоятельно
При заполнении формы записи или иной формы на Сайте Оператор может обрабатывать:

• имя;
• номер телефона;
• иные сведения, которые пользователь самостоятельно указывает в соответствующих полях формы или обращении.

Оператор не требует от пользователя предоставления персональных данных, которые не являются необходимыми для достижения соответствующей цели обработки.
3.2. Персональные данные, получаемые при обращении по электронной почте или телефону
При обращении пользователя Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, которые субъект персональных данных добровольно сообщает Оператору.

3.3. Техническая информация
При посещении Сайта автоматически могут обрабатываться технические сведения, связанные с использованием Сайта, в том числе:

• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• адрес посещённой страницы;
• источник перехода на Сайт;
• длительность посещения;
• действия пользователя на страницах Сайта;
• технические идентификаторы;
• данные файлов cookie;
• иные технические сведения, передаваемые браузером или используемыми на Сайте сервисами.

Фактический состав таких данных зависит от настроек Сайта, браузера пользователя и подключённых технических сервисов.

4. Специальные категории и биометрические персональные данные
4.1. Оператор не ставит целью получение через обычные формы Сайта специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.

4.2. Пользователю не следует указывать такие сведения в свободных полях Сайта или обычных обращениях, если их предоставление не требуется в рамках конкретной услуги и отсутствует соответствующее правовое основание для их обработки.
4.3. Оператор не осуществляет посредством обычных форм Сайта обработку биометрических персональных данных в целях установления личности пользователя.
4.4. Фотографии клиентов, если они используются Оператором для публикации результатов услуг, портфолио или рекламы, регулируются отдельно и не считаются автоматически охваченными согласием пользователя на обработку данных, предоставленных при записи через Сайт.

5. Цели обработки персональных данных5.1. Приём и обработка заявки на запись
Цель обработки:

• приём заявки пользователя на запись;
• связь с пользователем;
• согласование услуги;
• согласование даты и времени посещения;
• подтверждение записи;
• организация последующего взаимодействия, непосредственно связанного с записью и оказанием услуги.

Обрабатываемые данные:

• имя;
• номер телефона;
• иные сведения, которые пользователь добровольно указывает в форме.

Категории субъектов:

• посетители Сайта;
• потенциальные клиенты;
• действующие клиенты.

Способы обработки:

• автоматизированная;
• неавтоматизированная;
• смешанная.

Действия с персональными данными могут включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу лицам, которым обработка поручена Оператором;
• блокирование;
• удаление;
• уничтожение.

При отправке формы на Сайте предоставленные пользователем данные передаются в Tilda CRM, используемую Оператором для приёма и обработки заявок, а также направляются на адрес электронной почты Оператора.
5.2. Обработка обращений пользователей
Оператор может обрабатывать персональные данные в целях:

• предоставления ответа на обращение;
• уточнения деталей записи;
• рассмотрения вопроса или жалобы;
• предоставления информации об услугах;
• урегулирования вопросов, связанных с оказанием услуг.

Для указанной цели могут обрабатываться:

• имя;
• телефон;
• адрес электронной почты;
• содержание обращения;
• иные добровольно предоставленные сведения.

5.3. Заключение и исполнение договоров
Персональные данные могут обрабатываться в объёме, необходимом для:

• совершения действий по инициативе субъекта до заключения договора;
• заключения договора оказания услуг;
• исполнения обязательств по договору;
• рассмотрения претензий;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

5.4. Обеспечение функционирования и безопасности Сайта
Техническая информация может обрабатываться для:

• обеспечения корректной работы Сайта;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• выявления технических ошибок;
• защиты Сайта от неправомерного доступа;
• диагностики технических проблем.

5.5. Анализ посещаемости и работы Сайта
Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
С помощью сервиса могут обрабатываться технические сведения, связанные с посещением Сайта, в том числе:

• IP-адрес;
• технические идентификаторы;
• cookie;
• сведения об устройстве и браузере;
• источник перехода;
• посещённые страницы;
• дата и время посещения;
• продолжительность посещения;
• сведения о взаимодействии пользователя с Сайтом.

Цель использования Яндекс.Метрики:

• получение статистики посещаемости;
• анализ эффективности страниц Сайта;
• выявление технических проблем;
• улучшение структуры и содержания Сайта.

Использование Яндекс.Метрики осуществляется с учётом применимого законодательства Российской Федерации и условий соответствующего сервиса.

6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных только при наличии предусмотренного законодательством Российской Федерации правового основания.
Такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

6.2. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных предоставляет такое согласие свободно, своей волей и в своём интересе.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем, в случаях, когда законодательство требует получения такого согласия.

7. Использование Tilda Publishing и Tilda CRM
7.1. Сайт создан и функционирует с использованием платформы Tilda Publishing.
7.2. Для приёма и обработки заявок используется Tilda CRM.
7.3. При заполнении и отправке формы на Сайте предоставленные пользователем персональные данные могут автоматически передаваться:

• в Tilda CRM;
• на адрес электронной почты Оператора, подключённый к формам Сайта.

7.4. Через формы Сайта в Tilda CRM и на электронную почту могут передаваться:

• имя;
• номер телефона;
• содержание обращения, если такое поле предусмотрено;
• дата и время направления заявки;
• технические сведения, необходимые для работы формы и Сайта.

7.5. Оператор использует Tilda CRM для:

• регистрации поступивших заявок;
• хранения заявок;
• систематизации обращений;
• связи с клиентами;
• организации записи на услуги.

7.6. Платформа Tilda в рамках предоставления собственных технических услуг может самостоятельно осуществлять обработку отдельных технических данных в соответствии со своими условиями использования и политикой конфиденциальности.
7.7. Использование Оператором Tilda CRM не освобождает Оператора от обязанностей, установленных законодательством Российской Федерации о персональных данных.

8. Использование электронной почты
8.1. Заявки, отправленные через формы Сайта, дополнительно направляются на электронную почту Оператора.
8.2. Электронная почта используется для:

• получения заявок;
• обработки обращений;
• организации записи;
• связи с пользователем;
• хранения переписки в течение необходимого срока.

8.3. Доступ к электронной почте предоставляется только Оператору и лицам, которым такой доступ необходим в связи с выполнением ими трудовых или иных обязанностей.
8.4. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к электронной почте и содержащимся в ней персональным данным.

9. Использование Яндекс.Метрики
9.1. Для получения статистической и аналитической информации Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
9.2. В рамках использования сервиса могут обрабатываться технические данные о посещении Сайта.
9.3. Яндекс.Метрика может использовать cookie и иные технические идентификаторы.
9.4. Оператор использует данные Яндекс.Метрики для:

• анализа посещаемости;
• оценки удобства использования Сайта;
• анализа поведения посетителей;
• выявления технических ошибок;
• совершенствования Сайта.

9.5. Оператор не использует Яндекс.Метрику с целью преднамеренного сбора через сервис паролей, платёжных данных или иной информации, сбор которой посредством аналитического сервиса противоречил бы законодательству или условиям использования сервиса.
9.6. В случае использования функции «Вебвизор» Оператор обязан обеспечить такие настройки, при которых не осуществляется неправомерный сбор непосредственно идентифицирующих пользователя сведений из полей форм.

10. Файлы cookie
10.1. Сайт может использовать файлы cookie.
Cookie — это небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
10.2. Cookie могут использоваться для:

• обеспечения технической работы Сайта;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• анализа посещаемости;
• анализа взаимодействия с Сайтом;
• улучшения работы Сайта.

10.3. На Сайте могут использоваться:

• технически необходимые cookie;
• функциональные cookie;
• аналитические cookie.

10.4. Пользователь может самостоятельно изменить настройки использования cookie в своём браузере, ограничить их использование или удалить сохранённые cookie.
10.5. Ограничение использования технически необходимых cookie может привести к неправильной работе отдельных элементов Сайта.
10.6. В случаях, когда законодательство требует получения согласия на использование определённых cookie или связанных с ними технологий, Оператор использует такие технологии после получения соответствующего согласия пользователя.

11. Порядок обработки персональных данных
11.1. Обработка персональных данных Оператором может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

11.2. Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения соответствующей цели обработки.
11.3. Персональные данные не используются для целей, несовместимых с целями, для которых они были первоначально собраны, если для такой обработки отсутствует самостоятельное правовое основание.
11.4. Оператор обеспечивает конфиденциальность персональных данных.
11.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
11.6. Оператор не продаёт персональные данные клиентов и посетителей Сайта.

12. Передача и поручение обработки персональных данных
12.1. Оператор вправе поручать обработку персональных данных третьим лицам при наличии соответствующего правового основания и при соблюдении требований законодательства Российской Федерации.
12.2. В частности, при функционировании Сайта могут использоваться:

• платформа Tilda Publishing;
• Tilda CRM;
• сервис Яндекс.Метрика;
• поставщик сервиса электронной почты;
• технические подрядчики, если их участие необходимо для функционирования Сайта или информационных систем Оператора.

12.3. Лицам, участвующим в обработке, передаётся только тот объём персональных данных, который необходим для достижения соответствующей цели.
12.4. При поручении обработки персональных данных Оператор требует соблюдения:

• конфиденциальности;
• требований безопасности;
• установленных целей обработки;
• требований законодательства Российской Федерации о персональных данных.

12.5. Персональные данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
12.6. Персональные данные не передаются третьим лицам в самостоятельных рекламных целях без соответствующего законного основания.

13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

14. Трансграничная передача персональных данных
14.1. Оператор не осуществляет трансграничную передачу персональных данных специально в рамках обычной обработки заявок с Сайта, если такая передача фактически отсутствует.
14.2. Если в будущем Оператор планирует использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться с соблюдением требований законодательства Российской Федерации.
14.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления в Роскомнадзор в случаях, когда такое уведомление требуется.

15. Сроки обработки и хранения персональных данных
15.1. Персональные данные обрабатываются только в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
15.2. Данные, полученные посредством формы записи, хранятся в Tilda CRM и электронной почте в течение срока, необходимого для:

• обработки заявки;
• подтверждения записи;
• оказания услуги;
• взаимодействия с клиентом;
• рассмотрения возможных вопросов и претензий;
• исполнения обязанностей, установленных законодательством.

15.3. Если необходимость в дальнейшем хранении отсутствует и законодательство не требует сохранения соответствующих данных, персональные данные подлежат удалению или уничтожению.
15.4. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, если отсутствует другое законное основание для продолжения обработки.
15.5. Технические данные и cookie обрабатываются в течение сроков, определяемых назначением соответствующих файлов, настройками браузера, используемых сервисов и применимым законодательством.

16. Уничтожение персональных данных
16.1. Персональные данные подлежат уничтожению в случаях:

• достижения целей обработки;
• утраты необходимости в достижении целей обработки;
• отзыва согласия, если отсутствует иное законное основание для обработки;
• выявления неправомерной обработки, если обеспечить её правомерность невозможно;
• в иных случаях, предусмотренных законодательством Российской Федерации.

16.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в порядке и сроки, предусмотренные законодательством Российской Федерации.

17. Защита персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
17.2. Такие меры могут включать:

• определение лиц, имеющих доступ к персональным данным;
• ограничение доступа к Tilda CRM и электронной почте;
• использование паролей и иных средств аутентификации;
• соблюдение конфиденциальности;
• контроль доступа к информационным системам;
• предотвращение неправомерного доступа;
• своевременное выявление инцидентов;
• восстановление персональных данных при необходимости;
• уничтожение данных после достижения целей обработки;
• контроль соблюдения правил обработки персональных данных.

17.3. Оператор принимает меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

18. Доступ работников и иных лиц к персональным данным
18.1. Доступ к персональным данным предоставляется только тем работникам или иным уполномоченным лицам Оператора, которым соответствующая информация необходима для выполнения обязанностей.
18.2. Такие лица обязаны соблюдать конфиденциальность персональных данных.
18.3. Оператор принимает меры для ограничения доступа к персональным данным лиц, которым он не требуется.

19. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях и способах обработки;
• знать, какие персональные данные обрабатываются Оператором;
• требовать уточнения персональных данных, если они являются неполными, неточными или устаревшими;
• требовать блокирования персональных данных в предусмотренных законом случаях;
• требовать уничтожения персональных данных при наличии законных оснований;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обращаться за защитой своих прав в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

20. Порядок направления запроса Оператору
20.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте:
guriasalon@mail.ru
20.2. В обращении необходимо предоставить информацию, позволяющую Оператору установить, к каким персональным данным относится запрос.
При необходимости могут быть указаны:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• сведения о ранее направленной заявке;
• содержание требования.

20.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если без такой проверки существует риск предоставления персональных данных постороннему лицу.
20.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

21. Отзыв согласия на обработку персональных данных
21.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать своё согласие.
21.2. Отзыв можно направить по адресу:
guriasalon@mail.ru
В теме сообщения рекомендуется указать:
«Отзыв согласия на обработку персональных данных»
21.3. В обращении желательно указать сведения, позволяющие найти соответствующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он ранее предоставлялся.

21.4. После получения отзыва Оператор прекращает обработку данных, осуществляемую исключительно на основании отозванного согласия, если отсутствуют иные законные основания для продолжения обработки.
21.5. Отзыв согласия не отменяет законность обработки, осуществлённой до момента получения отзыва.

22. Рекламные и информационные сообщения
22.1. Предоставление согласия на обработку персональных данных для записи на услугу само по себе не означает согласия пользователя на получение рекламы.
22.2. Если Оператор осуществляет рекламные рассылки посредством SMS, электронной почты, мессенджеров или иных средств связи, соответствующая реклама направляется при наличии необходимого предварительного согласия пользователя.
22.3. Пользователь вправе отказаться от рекламных сообщений в порядке, указанном при их получении либо путём обращения к Оператору.

23. Персональные данные несовершеннолетних
23.1. Сайт не предназначен специально для самостоятельного сбора персональных данных малолетних пользователей.
23.2. Если для оказания определённой услуги требуется участие или согласие законного представителя несовершеннолетнего, Оператор соблюдает соответствующие требования законодательства Российской Федерации.
23.3. Если Оператору станет известно, что данные несовершеннолетнего были переданы лицом, не имевшим соответствующих полномочий, Оператор вправе прекратить их обработку при отсутствии иного законного основания.

24. Публикация фотографий и отзывов клиентов
24.1. Предоставление персональных данных через форму записи не предоставляет Оператору автоматического права размещать фотографию, имя, отзыв или иные персональные данные клиента в открытом доступе.
24.2. При публикации материалов, позволяющих идентифицировать клиента, Оператор обеспечивает наличие соответствующего правового основания, включая получение отдельного согласия в случаях, предусмотренных законодательством Российской Федерации.

25. Инциденты, связанные с персональными данными
25.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает необходимые меры в соответствии с законодательством Российской Федерации.
25.2. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор об инциденте и принимает меры для устранения его последствий.

26. Изменение настоящей Политики
26.1. Оператор вправе вносить изменения в настоящую Политику, в частности:

• при изменении законодательства Российской Федерации;
• при изменении порядка обработки персональных данных;
• при изменении функциональности Сайта;
• при подключении или отключении технических сервисов;
• при изменении состава обрабатываемых данных.

26.2. Актуальная редакция Политики постоянно размещается на Сайте в свободном доступе.
26.3. В Политике указывается дата её последнего обновления.
26.4. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в тексте новой редакции.

27. Заключительные положения
27.1. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте.
27.2. По вопросам, связанным с настоящей Политикой и обработкой персональных данных, субъект может обратиться к Оператору:
ИП Ахмедбекова Муминат Шахбановна
ИНН: 561411425540
ОГРНИП: 312774625400078
Адрес места осуществления деятельности:
г. Москва, г. Московский, 3-й микрорайон, д. 11
Электронная почта:
guriasalon@mail.ru
Телефоны:
+7 (495) 971-62-37
+7 (968) 635-82-04
Сайт:
salonguria.ru
Настоящая Политика размещена в свободном доступе на сайте салона красоты «Гури».