Редакция от 2026-08-19-rev2

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта estelbeauty.ru (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными актами Российской Федерации.

Политика разработана в целях реализации требований ч. 2 ст. 18.1 152-ФЗ и обеспечения неограниченного доступа к сведениям об обработке персональных данных.

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых через Сайт, является ИП Стрыкова Инна Андреевна. Реквизиты, адрес, режим работы, контакты и сведения о регистрации в реестре операторов размещены на странице Информация.

2. Категории субъектов персональных данных

• посетители Сайта;
• покупатели (заказчики) интернет-магазина на Сайте;
• зарегистрированные пользователи (личный кабинет);
• лица, обращающиеся к Оператору через формы обратной связи, e-mail или телефон.

Запись на услуги салона через сервис YCLIENTS осуществляется на стороннем ресурсе. При переходе по ссылке «Записаться» обработка персональных данных для онлайн-записи регулируется политиками соответствующего сервиса и салона (см. раздел 8).

3. Перечень обрабатываемых персональных данных

В зависимости от действий пользователя Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты;
• адрес доставки, город, индекс;
• сведения о заказах: состав, сумма, статус, способ доставки и оплаты;
• данные учётной записи (логин, хеш пароля);
• технические данные: IP-адрес, тип браузера и устройства, язык, referrer, сведения о действиях на Сайте;
• файлы cookie и аналогичные идентификаторы (подробнее — в Политике использования cookie).

Важно: Оператор не запрашивает и не хранит полные реквизиты банковских карт. При оплате через СБП, СберБанк, Альфа-Банк или иные платёжные сервисы ввод платёжных данных, как правило, осуществляется на стороне банка или платёжного оператора.

4. Цели обработки персональных данных

• оформление, подтверждение, оплата, доставка и возврат заказов;
• заключение и исполнение договора купли-продажи (публичной оферты);
• регистрация и ведение личного кабинета;
• обратная связь, консультации и поддержка покупателей;
• направление системных (сервисных) уведомлений о статусе заказа, регистрации и работе Сайта (не рекламных рассылок без отдельного согласия);
• обеспечение работоспособности и безопасности Сайта (технические cookie, журналы событий);
• статистический анализ посещаемости Сайта — только при наличии согласия на аналитические cookie (Яндекс.Метрика);
• отображение адресов салонов на карте (виджеты Яндекс.Карт);
• исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных (оформление заказа, регистрация, аналитические cookie);
• исполнение договора, стороной которого является субъект персональных данных (оформление и исполнение заказа);
• исполнение обязанностей Оператора, установленных законодательством РФ;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (обеспечение безопасности Сайта, защита от мошенничества).

6. Способы и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для работы отдельных сервисов (например, загрузка виджета с домена yandex.ru) и не противоречит требованиям 152-ФЗ.

7. Сроки обработки и хранения

• данные заказов и первичные документы — не менее сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
• данные учётной записи — до удаления аккаунта пользователем или до отзыва согласия, если иное не требуется законом;
• технические журналы — в пределах срока, необходимого для обеспечения безопасности и расследования инцидентов;
• сведения о согласии на обработку ПДн и cookie — до отзыва согласия или истечения срока, указанного в согласии/баннере.

По достижении целей обработки или при отзыве согласия (если нет иных оснований) персональные данные подлежат уничтожению или обезличиванию в срок не более 30 дней, если иной срок не установлен законом.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей — только в объёме, необходимом для указанных целей:

• Хостинг-провайдер — размещение программного обеспечения Сайта и баз данных;
• Курьерские и почтовые службы — доставка заказов;
• Платёжные операторы и банки — приём оплаты заказов, в том числе:
  • АО «НСПК» — при оплате через Систему быстрых платежей (СБП). Политика АО «НСПК»: nspk.ru;
  • ПАО «Сбербанк» — при оплате через сервисы СберБанка. Сведения о защите данных: sberbank.ru/privacy;
  • АО «Альфа-Банк» — при оплате через сервисы Альфа-Банка. Информация об обработке ПДн: alfabank.ru;
  • иные банки и платёжные агрегаторы — при подключении соответствующих способов оплаты на Сайте.
• ООО «УАЙКЛАЕНТС» (YCLIENTS) — при переходе пользователя по ссылке для онлайн-записи в салон. YCLIENTS является самостоятельным оператором персональных данных в части записи на услуги; политика сервиса: yclients.com/info/confidential;
• ООО «ЯНДЕКС» — при использовании Яндекс.Метрики (только после согласия пользователя на аналитические cookie) и виджетов Яндекс.Карт. Яндекс обрабатывает данные в соответствии с Политикой конфиденциальности Яндекса, Условиями Яндекс.Метрики и Условиями Яндекс.Карт;
• Государственные органы — в случаях, предусмотренных законодательством РФ.

Передача данных осуществляется на основании договоров с получателями, согласия субъекта или иного основания, предусмотренного 152-ФЗ.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого соединения HTTPS;
• разграничение прав доступа к информационным системам;
• резервное копирование данных;
• использование актуального программного обеспечения и средств защиты хостинг-провайдера;
• фиксация согласий пользователей при оформлении заказа.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на Quotmanai@gmail.com с пометкой «Персональные данные», указав ФИО и контакт для ответа. Оператор рассмотрит обращение в срок, установленный 152-ФЗ.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и на обработку, необходимую для исполнения договора или требований закона.

11. Cookie, аналитика и сторонние виджеты

Подробная информация о файлах cookie, Яндекс.Метрике и виджетах Яндекс.Карт размещена в Политике использования cookie.

Аналитические cookie (Яндекс.Метрика) используются только после вашего явного согласия через баннер на Сайте. Управление выбором доступно в любой момент через «Настройки cookie» в подвале Сайта.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в тексте. Актуальная версия всегда доступна по постоянному адресу страницы «Политика обработки персональных данных».

Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней. Если изменения требуют нового согласия по закону, Оператор запросит его отдельно.