Оператор персональных данных: Павлова Елена Анатольевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), зарегистрированная в Российской Федерации (далее — Оператор).

ИНН Оператора: .
Контактный адрес для обращений по вопросам обработки персональных данных: pavlova_107@mail.ru.

Политика применяется к данным, которые Оператор получает через Сайт, личный кабинет, анкеты и формы заказа. Она не регулирует работу внешних сайтов и сервисов, на которые ведут ссылки с Сайта.

2. Какие данные обрабатываются и для чего

Оператор обрабатывает только данные, необходимые для указанных ниже целей:

1. Регистрация и работа личного кабинета: имя, адрес электронной почты, данные для авторизации, сведения о регистрации и доступе к материалам.
2. Ответы на обращения и запись на услуги: имя, электронная почта, телефон и содержание сообщения — если эти поля предусмотрены формой.
3. Заполнение анкет и подготовка персональных рекомендаций: ответы пользователя о состоянии волос и кожи головы, уходе, жалобах, принимаемых средствах и иных сведениях, которые пользователь указывает в анкете. Если анкета запрашивает сведения о здоровье, включая диагнозы, лечение, анализы или лекарства, они обрабатываются отдельно на основании отдельного согласия пользователя.
4. Предоставление бесплатных гайдов: данные, необходимые для регистрации и предоставления доступа к материалам.
5. Оформление и исполнение заказа платных гайдов или услуг: имя, контактные данные, сведения о заказе и его статусе. Данные банковской карты обрабатывает подключённый платёжный сервис; Оператор не получает полный номер карты и защитный код, если платёжная форма размещена на стороне такого сервиса.
6. Работа и защита Сайта: технические данные, которые автоматически передаются при посещении Сайта, например IP-адрес, сведения о браузере и устройстве, файлы cookie и действия на страницах — если соответствующие инструменты подключены.

Пользователь может добровольно направить фотографии или видео волос и кожи головы через предусмотренные для этого каналы. Такие материалы могут содержать персональные данные и используются только для цели, о которой сообщается пользователю при отправке.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия пользователя, необходимости создать личный кабинет, ответить на запрос, предоставить выбранные материалы или исполнить заказ, а также в случаях, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики. Согласие на обработку сведений о здоровье, если такие сведения собираются, запрашивается отдельно и должно соответствовать требованиям законодательства. Закон относит данные о состоянии здоровья к специальным категориям персональных данных.

4. Как обрабатываются данные

Обработка может осуществляться с использованием средств автоматизации и без них. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать в предусмотренных Политикой случаях, обезличивать, блокировать и удалять персональные данные.

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.

5. Передача данных третьим лицам

Для работы Сайта и исполнения запросов данные могут обрабатываться сервисами, подключёнными Оператором, например:

* платформой Tilda — для размещения Сайта, работы личного кабинета и приёма форм;
* платёжным сервисом — для обработки оплаты, если пользователь покупает платный продукт;
* сервисом электронной почты или иным сервисом связи — для отправки сообщений по заказу или запросу.

Перед публикацией укажите фактически подключённые сервисы и проверьте, где они обрабатывают и хранят данные. Передача данных государственным органам производится только в случаях и порядке, предусмотренных законодательством.

На Сайте размещены ссылки на Telegram и Instagram*. При переходе по ним пользователь покидает Сайт; дальнейшая обработка



данных регулируется правилами соответствующего сервиса. Если пользователь сам обращается к Оператору через мессенджер, Оператор обрабатывает переданные им сведения для ответа на обращение.

6. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, если у Оператора нет иного законного основания для их хранения.

Пользователь может отозвать согласие или направить запрос об уточнении, блокировании либо удалении данных по контактам, указанным в разделе 1. В обращении следует указать, какие данные и какое действие запрашиваются. Оператор рассмотрит обращение в сроки, предусмотренные законодательством.

7. Файлы cookie

Сайт может использовать технические файлы cookie, необходимые для его работы, а также иные cookie и инструменты статистики, если они подключены Оператором. Пользователь может ограничить или отключить cookie в настройках браузера; это может повлиять на работу личного кабинета или отдельных функций Сайта.

Оставьте этот раздел только после проверки настроек Tilda и подключённой статистики. Если используется аналитика, укажите её название и настройте уведомление о cookie при необходимости.

8. Изменения Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на Сайте и применяется с даты размещения, указанной в документе.

* Instagram — продукт компании Meta Platforms Inc.; деятельность компании признана экстремистской и запрещена на территории Российской Федерации.