Политика обработки персональных данных

Редакция от 31 октября 2026 года.

1. Оператор и способы связи

Оператор персональных данных — Фукс Евгения Александровна, плательщик налога на профессиональный доход, ИНН 770402412640, оказывающая услуги под наименованием «Тонкие Нити». Сайт: https://spatonkieniti.ru. Адрес для обращений: Московская область, городской округ Солнечногорск, КП Бакеево-3, Первомайская улица, 12. Телефон: +7 (963) 784-67-08. Telegram: https://t.me/eugenia_fuks MAX: https://max.ru/u/f9LHodD0cOKy6EUC7DMB7rncZroNKPIdvWThyz7ZtDgGYKIRNQf-BvYjYIc

Политика описывает обработку данных посетителей сайта и людей, обращающихся по вопросам услуг и записи. Применяется законодательство Российской Федерации, в том числе Федеральный закон № 152-ФЗ «О персональных данных».

2. Данные, цели и основания

Для ответа на обращение, согласования записи, ее изменения и оказания выбранной услуги оператор использует сообщенные человеком имя, номер телефона либо имя и идентификатор учетной записи в мессенджере. Сведения о выбранной услуге и времени визита обрабатываются в объеме, необходимом для согласования записи.

Когда обработка необходима для заключения договора по инициативе клиента или исполнения договора, основанием служит пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для выполнения установленных законом обязанностей применяются соответствующие законные основания. Если для конкретной обработки требуется согласие, оно запрашивается отдельно с указанием цели и состава данных.

Не следует передавать через сайт или мессенджеры паспортные данные, медицинские документы и другие сведения, не нужные для согласования записи. Эта политика не является согласием на обработку сведений о здоровье. Если такие сведения потребуются для отдельной услуги, порядок их обработки определяется отдельно до сбора.

Обращение родителя по детским услугам не означает разрешения собирать любые данные ребенка. Данные ребенка и законного представителя запрашиваются только при действительной необходимости и на соответствующем основании.

Для необязательной статистики сайта могут использоваться технический идентификатор сеанса, посещенные страницы, источник перехода, UTM-метки, время активности и события взаимодействия с кнопками и блоком карты. Их обработка описана в политике cookies и аналитики и осуществляется после отдельного выбора посетителя. Отказ от такой статистики не препятствует просмотру сайта и записи на услугу.

Данные для рекламных рассылок в рамках описанной схемы не собираются. Для появления такой цели необходимо отдельно определить основания и необходимые согласия.

3. Способы обработки и сроки

Записи для бронирования ведутся в бумажной тетради. Доступ к ней ограничен оператором и лицами, которым он законно предоставлен для конкретной задачи. Бумажные записи с данными клиента уничтожаются после его визита способом, исключающим восстановление.

При отмене записи либо неявке данные для этой записи уничтожаются после завершения связанных с ней вопросов, если отсутствует иное законное основание хранения. Обращения, не завершившиеся записью, не сохраняются после достижения цели ответа, если нет самостоятельного основания для дальнейшей обработки.

При обращении по телефону или через мессенджер данные также обрабатываются соответствующим способом связи. Уничтожение записи в тетради само по себе не удаляет переписку или контакт из устройства.

Переписка с клиентом, сохраненные контакты и записи журнала звонков на устройствах, находящихся под контролем оператора, удаляются после визита в тот же календарный день. Самостоятельное хранение сведений провайдерами связи и мессенджерами регулируется их правилами; оператор не может удалить записи из независимых систем провайдеров.

Для данных, необходимых для исполнения обязательных требований закона, действуют предусмотренные законом сроки. Для данных посетительской аналитики применяется отдельный срок, указанный в политике cookies и аналитики.

Оператор выполняет применимые операции с данными: сбор, запись, систематизацию, хранение, уточнение, использование, предоставление в необходимых законных случаях, блокирование, удаление и уничтожение. Данные не публикуются для неопределенного круга лиц в рамках записи.

4. Передача данных и внешние сервисы

Оператор не предоставляет сведения о клиентах для чужой рекламы. Передача допускается в необходимом объеме при наличии законного основания, в том числе уполномоченным органам по законному требованию или привлеченным обработчикам по надлежащим условиям.

Переход в Telegram, MAX, телефонное приложение или на Яндекс Карты открывает соответствующий внешний сервис. Его провайдер самостоятельно обрабатывает данные по своим правилам. Это не отменяет обязанностей оператора в отношении данных, которые он получает при общении с клиентом. Подключение формы онлайн-записи, CRM или другого обработчика требует обновления фактической схемы и этой политики до начала соответствующего сбора.

5. Инфраструктура сайта и аналитика

Сайт размещен на VPS провайдера FirstByte в Москве, Россия. На сервере нет электронной базы клиентских записей и переписки: запись согласуется по телефону или в мессенджерах и фиксируется в бумажной тетради.

Необязательная посетительская аналитика на сервере отключена; при проверке 31 октября 2026 года база аналитики не содержала сеансов и событий. Выгрузка в Google Sheets также отключена, серверный ключ Google не подключен. Данные посещений в Google не передаются. Если аналитика будет включена, сбор допускается только после отдельного разрешения посетителя; текущий технический срок удаления событий и сеансов на сервере — 365 дней. Условия обработки должны быть повторно проверены до ее включения.

Независимо от выбора необязательной статистики веб-сервер ведет технические журналы для работы и защиты сайта. Они могут содержать IP-адрес, дату и время, запрошенный URL с параметрами, код ответа, объем ответа, сведения о браузере и доступный адрес источника перехода. Для журналов сайта настроены ежедневная ротация и хранение текущего файла и не более десяти ежедневных архивов — до 11 суток при обычной работе сервера. Не указывайте имя, телефон и другие личные сведения в параметрах ссылок.

Доступ к конфигурации и базе ограничен администратором и служебной учетной записью. Резервные копии данных и конфигурации, создаваемые при обслуживании, находятся на том же VPS с ограничением доступа и удаляются по истечении 30 дней. Передача этих копий во внешнее хранилище не настроена. Отдельные архивы исходного кода не содержат клиентской базы, переписки или журналов посещений.

Встроенная карта Яндекса не загружается до отдельного разрешения категории «Внешнее содержимое — Яндекс Карты» или нажатия «Разрешить Яндекс Карты». После разрешения браузер обращается к Яндексу, который получает технические сведения, включая IP-адрес, по собственным правилам. Разрешение карты не включает аналитику. Обычные внешние ссылки открываются по выбору посетителя.

Для защиты данных применяются необходимые организационные и технические меры: ограничение доступа, защита учетных записей, актуализация программного обеспечения, защищенное соединение и своевременное удаление данных. Для сайта используются HTTPS, ограничение сетевых портов и запуск приложения от отдельной непривилегированной учетной записи.

6. Права и обращения

Человек вправе получать предусмотренные законом сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать данное согласие и обжаловать действия оператора в Роскомнадзор либо в суд.

Направить обращение можно письменно по адресу из раздела 1 или через указанные каналы связи. Следует сообщить, о какой записи или переписке идет речь, и сформулировать требование. Для защиты данных оператор вправе запросить необходимые сведения для подтверждения личности заявителя в пределах закона.

Отзыв согласия не исключает обработку на другом применимом законном основании. Обращения, прекращение обработки и уничтожение выполняются в установленные законом сроки. Изменение политики не создает задним числом согласия на новые цели обработки.