Редакция от 11 августа 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Хатаевой Надеждой Сергеевной (далее – Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Сведения об Операторе: ИП Хатаева Надежда Сергеевна; ИНН 773429941371; ОГРНИП 320650100012691; дата регистрации 20.07.2020; адрес регистрации: 693000, Сахалинская область, г. Южно-Сахалинск, ул. Ленина д.563 к1, кв.73; адрес места осуществления деятельности: 693000, Сахалинская область, г. Южно-Сахалинск, ул. имени Космонавта Поповича, д. 100, 2 этаж, кв. 1; электронная почта: Nadin.khat@yandex.ru; телефон: +7 (924) 484-1001.
1.4. Политика применяется к обработке данных посетителей сайта https://1001volna.ru, пользователей формы обратной связи, лиц, записывающихся через YCLIENTS, клиентов салона и лиц, обращающихся к Оператору по телефону или через мессенджер Max.
1.5. Политика находится в свободном доступе на Сайте. Перед предоставлением персональных данных субъект может ознакомиться с Политикой и отдельным согласием на обработку персональных данных.
1.6. Оператор не запрашивает через Сайт специальные категории персональных данных, сведения о состоянии здоровья, биометрические персональные данные и данные о частной жизни. Пользователю не следует указывать такие сведения в поле свободного комментария.

2. Категории субъектов и состав обрабатываемых данных
2.1. В отношении посетителей Сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адрес запрашиваемой страницы, источник перехода, технические идентификаторы и файлы cookie.
2.2. В отношении пользователей формы «Задать вопрос» обрабатываются имя, номер телефона, выбранный способ связи (телефон или Max), содержание обращения, а также сведения о факте, дате, времени и версии предоставленного согласия.
2.3. В отношении лиц, оформляющих запись через YCLIENTS, могут обрабатываться фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; пол; дата рождения; комментарий к записи; категория клиента; номер и статус карты лояльности; сведения об участии в программе лояльности, начисленных и использованных бонусах и предоставленных скидках; выбранная услуга, специалист, дата и время визита; сведения о создании, подтверждении, изменении или отмене записи; сведения об оказанных услугах, их стоимости, скидках и оплате; история записей и посещений; обращения и претензии; сведения о факте, дате, времени, способе и версии предоставленных согласий, а также о направлении сервисных уведомлений.
2.4. В отношении клиентов салона могут обрабатываться фамилия, имя, отчество; номер телефона; адрес электронной почты; пол; дата рождения; категория клиента; сведения о карте и программе лояльности, бонусах и скидках; сведения о заказанных и оказанных услугах, специалистах, записях, посещениях, стоимости, скидках и оплате; история взаимодействия; обращения, претензии и предоставленные согласия в объёме, необходимом для обслуживания клиента и исполнения требований законодательства.
2.5. При обращении по телефону или через Max могут обрабатываться имя, номер телефона, идентификатор или имя пользователя в мессенджере, содержание переписки и сведения, добровольно предоставленные субъектом.
2.6. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт. Если обращение касается несовершеннолетнего, данные предоставляет его законный представитель.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для рассмотрения вопросов и обращений, предоставления обратной связи и связи выбранным пользователем способом.
3.2. Персональные данные обрабатываются для предварительной записи, онлайн-записи, подтверждения, изменения и отмены записи, направления напоминаний о визите и оказания услуг салона.
3.3. Персональные данные обрабатываются для заключения и исполнения договоров с клиентами, ведения взаиморасчётов, рассмотрения обращений и претензий, а также исполнения обязанностей, установленных законодательством Российской Федерации.
3.4. Персональные данные обрабатываются для ведения электронной карточки клиента и истории обслуживания, персонализации обслуживания, отнесения клиента к выбранной категории, участия в программе лояльности, начисления и использования бонусов, предоставления скидок, в том числе скидки ко дню рождения.
3.5. Технические данные и cookie обрабатываются для обеспечения корректной и безопасной работы Сайта, предотвращения злоупотреблений, получения упрощённой статистики посещаемости и улучшения Сайта.
3.6. Информационные и рекламные сообщения об акциях, скидках, новых услугах и специальных предложениях могут направляться посредством телефонных звонков, SMS-сообщений, электронной почты и сообщений в сервисе Max только при наличии отдельного предварительного согласия адресата.

4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является субъект; необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации.
4.2. Сервисные сообщения, связанные с ответом на обращение, подтверждением записи, напоминанием, переносом или отменой визита, направляются для обработки обращения, заключения или исполнения договора и не являются рекламной рассылкой.
4.3. Согласие на получение информационных и рекламных сообщений оформляется отдельно, не является условием отправки вопроса или записи на услугу и может быть отозвано в любое время.

5. Порядок и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора и лицам, действующим по его поручению, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе путём смешанной обработки.
5.3. Оператор не раскрывает и не распространяет персональные данные неопределённому кругу лиц без отдельного правового основания. Публикация фотографий, имени или иных сведений о клиенте либо работнике допускается при наличии необходимых согласий на использование изображения и распространение персональных данных.
5.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования безопасности.

6. Обработка обращений через Сайт и Тильду
6.1. Форма «Задать вопрос» предназначена для получения ответа и обратной связи, а не для самостоятельного оформления онлайн-записи. Онлайн-запись осуществляется через YCLIENTS.
6.2. Данные, направленные через форму Сайта, поступают в личный кабинет проекта на платформе Тильда и на электронную почту Оператора Nadin.khat@yandex.ru.
6.3. До отправки формы пользователь предоставляет отдельное согласие на обработку персональных данных. Политика и текст согласия доступны по активным ссылкам до отправки данных. Чекбокс согласия не установлен заранее.
6.4. Для технического размещения Сайта и обработки данных форм Оператор использует услуги АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, в соответствии с договором и настройками проекта.

7. Онлайн-запись и YCLIENTS
7.1. Кнопки онлайн-записи на Сайте переводят пользователя на внешний ресурс YCLIENTS. Пользователь самостоятельно выбирает услугу, специалиста, дату и время и вводит необходимые данные.
7.2. Для онлайн-записи, ведения электронного журнала и карточек клиентов, учёта истории обслуживания, категорий клиентов, программы лояльности, бонусов и скидок, а также направления сервисных уведомлений Оператор использует систему YCLIENTS, предоставляемую ООО «УАЙКЛАЕНТС», ИНН 7708274185, ОГРН 5157746100716, адрес: 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1.
7.3. В форме YCLIENTS отдельно оформляются согласия на обработку персональных данных ООО «УАЙКЛАЕНТС» и ИП Хатаевой Н.С., а также отдельные согласия на получение сообщений и информационно-рекламной рассылки. Согласия на информационно-рекламную рассылку являются добровольными и не влияют на возможность онлайн-записи. Условия обработки доступны пользователю до завершения записи.
7.4. Сервисные уведомления YCLIENTS используются для подтверждения записи, напоминания о визите, сообщения об изменении или отмене записи и иных действий, непосредственно связанных с обслуживанием клиента. Такие уведомления не являются рекламными, если не содержат сведений рекламного характера.
7.5. При наличии отдельного предварительного согласия Оператор и его уполномоченные работники могут вручную направлять клиентам информационные и рекламные сообщения посредством телефонных звонков, SMS-сообщений, электронной почты и сообщений в сервисе Max. Для таких сообщений используются контактные данные, указанные клиентом в YCLIENTS или предоставленные Оператору иным законным способом.

8. Телефон и мессенджер Max
8.1. Пользователь формы может выбрать получение ответа по телефону или через мессенджер Max. Оператор использует номер телефона только для цели, указанной при сборе данных, и в соответствии с предоставленным согласием либо для заключения или исполнения договора.
8.2. При выборе Max данные могут обрабатываться также оператором сервиса Max в соответствии с его пользовательскими документами. Оператор не просит пользователя направлять через Max сведения о здоровье и иные специальные категории персональных данных.
8.3. Оператор не использует номер, полученный через форму Сайта, для поиска пользователя и обращения к нему в иных мессенджерах.

9. Cookie и интернет-статистика
9.1. Сайт использует технически необходимые cookie для корректной работы, обеспечения безопасности и сохранения выбора пользователя. Отключение таких cookie может привести к некорректной работе отдельных функций.
9.2. На Сайте может использоваться упрощённая статистика Тильды, формируемая на основании технических данных. Она применяется для общей оценки посещаемости и работы Сайта и не используется Оператором для рекламного профилирования посетителей.
9.3. На Сайте не используются Яндекс Метрика, рекламные пиксели и иные необязательные аналитические cookie. При подключении таких инструментов Оператор предварительно изменит настоящую Политику, Политику использования cookie и механизм получения согласия. Подробнее о составе, целях и сроках использования cookie указано по адресу: https://1001volna.ru/cookies.

10. Передача и поручение обработки
10.1. Оператор может поручать обработку персональных данных лицам, предоставляющим технические, информационные и коммуникационные сервисы, в объёме, необходимом для достижения соответствующей цели.
10.2. К таким лицам относятся АО «Тильда Паблишинг», ООО «УАЙКЛАЕНТС», поставщик сервиса Яндекс.Почта и оператор сервиса Max. ООО «УАЙКЛАЕНТС» обрабатывает данные по поручению ИП Хатаевой Н.С. в объёме, необходимом для работы YCLIENTS, а в отношении данных, собираемых по отдельному согласию в пользу ООО «УАЙКЛАЕНТС», действует как самостоятельный оператор. Иные лица обрабатывают данные в соответствии с договором, поручением Оператора либо собственными пользовательскими документами и законодательством Российской Федерации.
10.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных, собираемых через Сайт. До начала такой передачи, если она потребуется, Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор.

12. Сроки обработки и уничтожение данных
12.1. Данные обращений, которые не привели к записи или заключению договора, обрабатываются до рассмотрения обращения и не более 90 календарных дней после последнего взаимодействия, если отсутствуют законные основания для более длительного хранения.
12.2. Данные, связанные с записью и оказанием услуг, обрабатываются в течение обслуживания клиента и не более трёх лет после последнего взаимодействия, если законодательством не установлен иной срок.
12.3. Документы и сведения, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
12.4. Данные для информационных и рекламных сообщений обрабатываются до отзыва согласия или прекращения соответствующей цели.
12.5. Сведения, подтверждающие получение согласия, хранятся в течение срока обработки, а затем в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
12.6. После достижения целей, истечения сроков или утраты правовых оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону. Уничтожение оформляется в порядке, установленном Оператором и законодательством Российской Федерации.

13. Права субъекта персональных данных
13.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
13.2. Для реализации прав субъект направляет обращение на Nadin.khat@yandex.ru или по адресу регистрации Оператора. Обращение должно позволять идентифицировать заявителя и содержать описание требования.
13.3. Оператор рассматривает обращения и прекращает обработку в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку при наличии иного законного основания.

14. Меры защиты персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В частности, Оператор определяет перечень лиц с доступом, ограничивает доступ целями работы, применяет пароли и средства идентификации, использует защищённое соединение, контролирует сохранность учётных данных, создаёт резервные копии при необходимости, устанавливает сроки хранения и порядок удаления, а также оценивает используемые сервисы и договорные условия обработки.
14.3. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и уведомлению Роскомнадзора в предусмотренных законом случаях.

15. Заключительные положения
15.1. Политика действует с даты её утверждения и размещения на Сайте и до замены новой редакцией.
15.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция публикуется на Сайте с указанием даты.
15.3. Актуальная редакция доступна по адресу: https://1001volna.ru/policy.
15.4. Связанные документы доступны по адресам:
Политика использования cookie – https://1001volna.ru/cookies;
согласие на обработку персональных данных для формы Сайта – https://1001volna.ru/consent;
согласие на получение информационных и рекламных сообщений – https://1001volna.ru/info-consent.