ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Вологда
Дата публикации: 25.04.2026

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Алексеевой Марией Ильиничной, действующей в качестве индивидуального предпринимателя (ОГРНИП 325350000051410, ИНН 352503663590) либо в качестве физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход» (НПД) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mashamuah.ru (далее — «Сайт»), а также о Клиентах, заключивших с Оператором договор публичной оферты.

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ, а также с учётом требований Федерального закона от 27.11.2018 № 422-ФЗ (при применении специального налогового режима НПД).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Алексеева Мария Ильинична (ИНН 352503663590), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — Клиент (физическое лицо или индивидуальный предприниматель), а также посетитель Сайта.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

заключение и исполнение договора публичной оферты на оказание косметических услуг и обучение;
ведение записи на услуги и обучение, информирование Клиента о дате и времени оказания услуг;
направление чеков, актов и иных документов, предусмотренных законодательством РФ (в том числе при применении НПД);
рассмотрение претензий и обращений Клиентов;
ведение бухгалтерского и налогового учёта (в случаях, предусмотренных законодательством);
направление информационных сообщений (при наличии отдельного согласия);
улучшение качества услуг и работы Сайта (обезличенные статистические данные).

3.2. Обработка персональных данных осуществляется исключительно в целях, указанных в п. 3.1 настоящей Политики.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»»;
Гражданский кодекс РФ;
Налоговый кодекс РФ;
согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона № 152-ФЗ);
договор публичной оферты, заключаемый между Оператором и Клиентом.

4.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных путём совершения конклюдентных действий (заполнение формы записи на Сайте, оплата услуг, направление сообщения на электронную почту Оператора).

5. Объём и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
сведения об оказанных услугах и обучении;
данные, необходимые для оформления закрывающих документов (для Клиентов-ИП);
обезличенные данные о посетителях Сайта (cookie-файлы, данные Яндекс.Метрики).

5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья), за исключением случаев, когда Клиент самостоятельно сообщает сведения о наличии аллергии или противопоказаний, необходимых для безопасного оказания услуг. В этом случае такие сведения обрабатываются исключительно с согласия Клиента и в целях безопасности оказания услуг.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, предусмотренных законодательством РФ.

6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6.4. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством РФ (например, в налоговые органы при применении НПД, в банковские организации при проведении платежей).

6.5. Оператор не осуществляет передачу персональных данных за пределы территории Российской Федерации без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 3 настоящей Политики, либо до отзыва субъектом персональных данных согласия на обработку персональных данных.

7.2. Конкретные сроки хранения персональных данных:

персональные данные, обрабатываемые в целях заключения и исполнения договора публичной оферты, хранятся в течение 3 (трёх) лет с момента прекращения договорных отношений (или с момента последнего взаимодействия Клиента с Оператором);
персональные данные, обрабатываемые в целях ведения бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством РФ (в том числе для документов, связанных с применением НПД, — в соответствии с требованиями Федерального закона № 422-ФЗ);
персональные данные, обрабатываемые в целях рассмотрения претензий и обращений, хранятся в течение 3 (трёх) лет с момента завершения рассмотрения обращения;
обезличенные данные о посетителях Сайта (cookie-файлы, статистика Яндекс.Метрики) хранятся в течение срока, установленного соответствующими сервисами, но не более 1 (одного) года.

7.3. При достижении целей обработки, а также при отзыве субъектом персональных данных согласия на обработку, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено законодательством РФ.

7.4. Уничтожение персональных данных осуществляется путём удаления информации из информационных систем Оператора и (или) уничтожения материальных носителей, содержащих персональные данные.

8. Уведомление Роскомнадзора

8.1. В соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных до начала обработки персональных данных.

8.2. Уведомление подано в порядке, установленном Постановлением Правительства РФ от 29.06.2021 № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».

8.3. Сведения, содержащиеся в уведомлении, являются открытыми и могут быть предоставлены по запросу субъекта персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом № 152-ФЗ;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить письменное обращение на адрес электронной почты: Tribute2710@yandex.ru.

9.3. Оператор обязан рассмотреть обращение субъекта персональных данных в течение 10 (десяти) рабочих дней с момента его получения.

10. Отзыв согласия на обработку персональных данных

10.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты Оператора: Tribute2710@yandex.ru.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ (например, для исполнения обязанностей налогового агента).

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

11.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12. Реквизиты Оператора

Алексеева Мария Ильинична
ИНН: 352503663590
ОГРНИП: 325350000051410 (при наличии статуса ИП)
Статус плательщика НПД: зарегистрирована в ФНС в соответствии с Федеральным законом № 422-ФЗ.
Адрес: Вологодская область, г. Вологда
Эл. почта для обращений и претензий: Tribute2710@yandex.ru

Политика конфиденциальности