Индивидуального предпринимателя Лавровой Оксаны Николаевны
Редакция от 24 сентября 2026 года
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.
1.2. Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Лавровой Оксаной Николаевной (далее — Оператор).
1.3. Политика распространяется на персональные данные физических лиц, обрабатываемые Оператором при использовании сайта:
https://spaluna.ru/
далее совместно или по отдельности — Сайт.
После прекращения использования временного адреса действие настоящей Политики в отношении новых пользователей распространяется на основной домен и используемые Оператором поддомены.
1.4. Целью Политики является обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
1.6. Использование Сайта само по себе не означает безусловного согласия пользователя на любые способы обработки персональных данных. В случаях, когда законодательство требует согласия субъекта, такое согласие запрашивается Оператором отдельно.
1.7. Согласие на обработку персональных данных не включается автоматически в текст оферты, пользовательского соглашения, правил оказания услуг или иных документов. В случаях, предусмотренных законом, согласие оформляется отдельно и таким образом, чтобы факт его получения мог быть подтвержден Оператором.
Оператор персональных данных:
Индивидуальный предприниматель Лаврова Оксана Николаевна.
Наименование студии: Luna SPA.
Сайт: https://spaluna.ru/
Адрес студии: Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 78.
Телефон: +7 (917) 290-11-99.
Обращения, касающиеся обработки персональных данных, могут направляться Оператору посредством контактных данных, размещенных на Сайте, а также в письменной форме по адресу Оператора.
Оператор вправе запросить сведения, необходимые для достоверной идентификации заявителя и подтверждения его полномочий, если без таких сведений невозможно достоверно установить принадлежность персональных данных заявителю либо законность его обращения.
Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Под обработкой персональных данных понимается любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных законодательством, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка осуществляется только для конкретных, заранее определенных и законных целей.
4.3. Оператор не обрабатывает персональные данные, несовместимые с целями, для которых они были собраны.
4.4. Состав и объем обрабатываемых данных ограничиваются сведениями, которые объективно необходимы для соответствующей цели обработки.
4.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии.
4.6. Персональные данные не хранятся дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.
4.7. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания или отдельного согласия субъекта, когда такое согласие требуется законом.
В зависимости от характера взаимодействия Оператор может обрабатывать:
Оператор не требует предоставления данных, которые объективно не нужны для соответствующей цели.
Персональные данные могут обрабатываться для получения и обработки заявки пользователя, связи с пользователем, уточнения его запроса, подбора услуги, согласования даты и времени посещения и подтверждения записи.
Правовым основанием являются согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора, заключение и исполнение договора.
Оператор вправе обрабатывать необходимые персональные данные для заключения и исполнения договора, организации посещения, оказания выбранных услуг, проведения расчетов, возвратов, ведения учета и рассмотрения обращений клиента.
Оператор вправе направлять сообщения, непосредственно связанные с заявкой, записью или исполнением договора, например подтверждение записи, изменение времени посещения или иную необходимую сервисную информацию.
Такие сообщения не являются согласием пользователя на получение рекламных рассылок.
Рекламные сообщения, информация об акциях, специальных предложениях и иных маркетинговых материалах направляются только при наличии соответствующего предварительного согласия, если оно требуется законодательством.
Согласие на рекламу должно быть отделено от согласия на обработку персональных данных, необходимую для записи или оказания услуг.
Отказ от рекламной рассылки не может являться основанием для отказа в оказании основной услуги, если предоставление рекламного согласия не требуется для исполнения договора.
После получения требования о прекращении рекламной рассылки Оператор прекращает ее направление в отношении соответствующего контакта.
Оператор вправе продолжить обработку отдельных персональных данных независимо от отзыва ранее данного согласия, если такая обработка необходима для исполнения требований законодательства Российской Федерации, бухгалтерского или налогового учета, исполнения договора, защиты прав и законных интересов Оператора или третьих лиц, рассмотрения споров или в иных случаях, предусмотренных законом.
7.1. Формы Сайта не предназначены для сбора сведений о диагнозах, заболеваниях, результатах медицинских исследований и иных специальных категорий персональных данных.
7.2. Пользователю не рекомендуется передавать через обычные формы Сайта специальные категории персональных данных, если Оператор прямо не запросил такую информацию на законном основании.
7.3. Сведения о самочувствии, противопоказаниях или состоянии здоровья, если они объективно необходимы для безопасного оказания соответствующей услуги, обрабатываются исключительно в минимально необходимом объеме и при наличии предусмотренного законодательством основания.
7.4. Если в конкретной ситуации законодательством требуется письменное согласие субъекта на обработку сведений о состоянии здоровья, Оператор до начала такой обработки получает отдельное письменное согласие.
7.5. Сам факт отправки обычной заявки через Сайт не считается согласием пользователя на неограниченную обработку сведений о его состоянии здоровья.
8.1. Оператор не осуществляет через Сайт обработку изображений пользователя в целях установления его личности по физиологическим или биологическим признакам.
8.2. Фотография или видеозапись не признается Оператором биометрическими персональными данными, если она не используется для установления личности с использованием физиологических или биологических особенностей человека.
8.3. Если в дальнейшем Оператор начнет использовать биометрические персональные данные для идентификации личности, такая обработка осуществляется только при соблюдении специальных требований законодательства и при наличии необходимого согласия.
Сайт не предназначен для самостоятельной передачи персональных данных малолетними лицами.
Если услуга приобретается или бронируется для несовершеннолетнего, необходимые сведения предоставляются его родителем, усыновителем, опекуном, попечителем либо иным законным представителем в случаях, предусмотренных законодательством.
Оператор вправе запросить подтверждение полномочий представителя, если это необходимо для законной обработки данных несовершеннолетнего.
Если пользователь предоставляет Оператору персональные данные другого лица, в том числе получателя подарочного сертификата или лица, для которого осуществляется запись, пользователь подтверждает наличие законных оснований для такой передачи.
Оператор вправе не осуществлять дальнейшую обработку таких данных либо запросить дополнительные подтверждения, если возникают обоснованные сомнения в законности их предоставления.
Настоящее положение не освобождает Оператора от предусмотренных законом обязанностей в отношении полученных персональных данных.
11.1. Сайт может использовать cookies и аналогичные технические технологии.
11.2. Cookies могут быть необходимы для корректной работы Сайта, сохранения пользовательской сессии, обеспечения безопасности, предотвращения злоупотреблений и технической диагностики.
11.3. Аналитические, статистические или маркетинговые cookies, не являющиеся объективно необходимыми для работы Сайта, используются в случаях, когда это допускается законодательством и, при необходимости, после получения соответствующего выбора пользователя.
11.4. Пользователь может ограничить или удалить cookies посредством настроек своего браузера. В таком случае отдельные функции Сайта могут работать некорректно.
11.5. Если на Сайте подключаются новые системы аналитики или рекламные технологии, способные получать идентификаторы пользователей или иные персональные данные, Оператор оценивает законность их использования и при необходимости обновляет настоящую Политику и механизм получения согласия.
12.1. На Сайте могут размещаться ссылки на сторонние сервисы.
По состоянию на дату настоящей редакции Сайт может содержать переходы, в частности, на сервис онлайн-записи YCLIENTS, сервис оформления подарочных сертификатов Digift, Telegram, WhatsApp, MAX, Яндекс Карты, 2ГИС и иные внешние ресурсы.
12.2. Если пользователь самостоятельно переходит на сторонний сайт или открывает приложение третьего лица и предоставляет персональные данные непосредственно такому лицу, дальнейшая обработка данных этим третьим лицом регулируется его собственной политикой конфиденциальности и условиями использования.
12.3. Оператор не определяет самостоятельно правила работы информационных систем независимых третьих лиц и не может гарантировать неизменность их политик и технических механизмов.
12.4. Если сторонний сервис осуществляет обработку персональных данных непосредственно по поручению Оператора, Оператор принимает меры для оформления соответствующих правоотношений и определения требований к конфиденциальности и защите персональных данных.
12.5. Передача подрядчику осуществляется только в объеме, необходимом для выполнения соответствующей функции.
При наличии законных оснований персональные данные могут быть доступны организациям или индивидуальным предпринимателям, оказывающим Оператору услуги:
Предоставление доступа к персональным данным не означает предоставления подрядчику права использовать их для собственных целей, если такое право не предусмотрено отдельным законным основанием.
14.1. Пользователь самостоятельно выбирает канал связи с Оператором.
14.2. При обращении через Telegram, WhatsApp, MAX или иной внешний сервис пользователь должен учитывать, что соответствующий сервис самостоятельно осуществляет обработку технических и учетных данных пользователя в соответствии со своими правилами.
14.3. Оператор рекомендует не направлять через обычные мессенджеры документы, содержащие избыточные персональные данные, сведения о состоянии здоровья или иные сведения ограниченного доступа, если их передача не была непосредственно согласована с Оператором.
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством случаев.
Оператор при выборе информационных систем, CRM, хостинга и иных основных средств хранения персональных данных учитывает требования законодательства о локализации персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных из собственных информационных систем без предварительной оценки законности такой передачи и выполнения предусмотренных законодательством процедур.
В случае возникновения необходимости самостоятельной трансграничной передачи Оператор до ее начала выполняет требования Федерального закона № 152-ФЗ, включая направление необходимых уведомлений уполномоченному органу, когда такое уведомление требуется.
Самостоятельный переход пользователя на сайт или в приложение иностранной организации и передача данных непосредственно этой организации регулируются условиями соответствующего сервиса.
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
Данные заявки, не приведшей к заключению договора, могут храниться в течение разумного срока, необходимого для обработки обращения и урегулирования возможных вопросов, после чего удаляются или обезличиваются, если отсутствуют иные законные основания обработки.
Персональные данные клиентов могут храниться в течение срока действия договорных отношений и после их окончания в течение сроков, предусмотренных законодательством Российской Федерации либо необходимых для подтверждения исполнения обязательств и защиты законных интересов сторон.
Документы и сведения, подлежащие хранению в соответствии с законодательством о бухгалтерском, налоговом или ином обязательном учете, хранятся в предусмотренные законодательством сроки.
Информация о факте предоставления или отзыва согласия может сохраняться в объеме, необходимом для подтверждения законности ранее осуществлявшейся обработки и исполнения обязанностей Оператора.
После достижения целей обработки и отсутствия иных законных оснований данные уничтожаются либо обезличиваются в сроки, установленные законодательством.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
В зависимости от используемых информационных систем применяются, в частности:
Работникам и подрядчикам предоставляется доступ только в объеме, необходимом для выполнения их обязанностей.
В случае выявления неправомерной или случайной передачи, предоставления, распространения или получения доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда, установлению причин произошедшего и предотвращению аналогичных случаев.
В случаях, предусмотренных законом, Оператор уведомляет Роскомнадзор о соответствующем инциденте в установленные законодательством сроки и проводит внутреннее расследование.
Субъект персональных данных вправе получать предусмотренные законодательством сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать ранее данное согласие, требовать прекращения обработки в предусмотренных законом случаях, отказаться от рекламных сообщений и обжаловать действия или бездействие Оператора.
Для защиты данных других лиц Оператор вправе до исполнения запроса удостовериться в личности заявителя.
Если обращение направляет представитель, Оператор вправе запросить документы или сведения, подтверждающие его полномочия.
Оператор предоставляет информацию и рассматривает обращения в сроки, установленные законодательством Российской Федерации.
Субъект вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего требования.
Отзыв должен позволять определить заявителя и понять, какого согласия или какой цели обработки касается требование.
После получения надлежащего отзыва Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для продолжения обработки.
Отзыв согласия не делает незаконной обработку, которая была правомерно осуществлена до момента получения отзыва.
Оператор вправе продолжить обработку без согласия субъекта в случаях и пределах, предусмотренных федеральным законодательством, в частности если данные необходимы для исполнения закона, договора, обязательного учета либо защиты прав и законных интересов Оператора или третьих лиц.
При достижении цели обработки либо наступлении другого установленного законодательством основания Оператор прекращает обработку и уничтожает персональные данные или обеспечивает их уничтожение в предусмотренный законом срок, если отсутствуют основания для дальнейшего хранения.
Наличие требования об удалении не обязывает Оператора уничтожать сведения, которые Оператор обязан или вправе сохранять на ином предусмотренном законом основании.
Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении пользователя либо иным образом существенно затрагивающих его права и законные интересы, кроме случаев, прямо допускаемых законодательством.
Системы онлайн-записи, автоматические уведомления и технические механизмы Сайта сами по себе не рассматриваются как принятие таких решений.
Размещение Оператором фотографии, видеоизображения, отзыва, имени либо иных персональных данных клиента на Сайте, в социальных сетях, рекламных материалах или иных общедоступных источниках осуществляется только при наличии соответствующего законного основания.
Когда законодательство требует отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно.
Согласие на получение услуги или обычное согласие на обработку персональных данных само по себе не предоставляет Оператору неограниченного права публиковать персональные данные клиента.
Пользователь несет ответственность за достоверность сведений, которые он самостоятельно предоставляет Оператору.
Оператор не обязан проверять достоверность каждого предоставленного пользователем сведения, если такая обязанность прямо не установлена законодательством или характером правоотношений.
Пользователь самостоятельно обеспечивает сохранность доступа к своим аккаунтам в сторонних сервисах и мессенджерах.
Оператор не несет ответственности за обработку данных независимым сторонним сервисом после того, как пользователь самостоятельно перешел на его ресурс и начал взаимодействовать непосредственно с таким сервисом, за исключением случаев, когда ответственность Оператора прямо предусмотрена законодательством Российской Федерации.
Никакое положение настоящего раздела не ограничивает права субъекта персональных данных и обязанности Оператора, установленные императивными нормами законодательства Российской Федерации.
Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава используемых информационных систем, функциональности Сайта или способов обработки персональных данных.
Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок прямо не указан в новой редакции.
Если изменение целей или способов обработки требует получения нового согласия субъекта, публикация новой редакции Политики сама по себе не заменяет получение такого согласия.
Актуальная версия Политики постоянно доступна на Сайте.
Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Если отдельное положение настоящей Политики становится недействительным вследствие изменения законодательства, остальные положения продолжают применяться в части, не противоречащей законодательству.
Настоящая Политика не предоставляет Оператору права обрабатывать персональные данные в объеме, превышающем объективно необходимый для заявленных целей.
Дата утверждения и введения в действие: 24 сентября 2026 года.
Оператор:
Индивидуальный предприниматель
Лаврова Оксана Николаевна
Сайт: https://spaluna.ru/
Телефон: +7 (917) 290-11-99
Адрес студии: г. Казань, ул. Юлиуса Фучика, д. 78
