Политика в отношении обработки персональных данных и файлов Cookie

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, действующих в 2026 году) и определяет порядок обработки и меры по обеспечению безопасности персональных данных в студии аппаратной и эстетической косметологии Contrast Studio.

1. Общие положения и локализация баз данных в РФ

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (серверные мощности АО «Таймвэб», г. Санкт-Петербург, РФ). Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

2. Категории и состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных посетителей сайта, клиентов и пользователей личных кабинетов («Паспорт Красоты Contrast Studio»):

• Фамилия, имя, отчество; дата рождения (при заполнении карты клиента);
• Контактный номер телефона, адрес электронной почты, идентификаторы в мессенджерах (Telegram, MAX, ВКонтакте) при обращении через онлайн-консультант или бота записи;
• История визитов, выбранные косметологические процедуры, баланс бонусных баллов программы лояльности и остаток сеансов по абонементам;
• Сведения об индивидуальных противопоказаниях, аллергических реакциях и фотографии состояния кожи («До и После», снимки аппарата 3D-диагностики OBSERV 520X) — исключительно с отдельного согласия клиента в целях безопасного и качественного оказания косметологических услуг (ОКВЭД 96.02);
• Технические данные и файлы Cookie (IP-адрес, тип браузера и устройства, данные сервиса веб-аналитики Яндекс.Метрика ООО «ЯНДЕКС», РФ).

3. Цели обработки персональных данных

• Онлайн-запись на приём и консультацию, напоминание о предстоящем визите и информирование о подготовке к процедуре;
• Ведение персональной электронной карты клиента («Паспорт Красоты Contrast Studio»), начисление и списание бонусов, учёт абонементов и подарочных сертификатов;
• Обеспечение преемственности и безопасности косметологических процедур (хранение протоколов параметров аппаратов, сведений об аллергиях и снимков динамики состояния кожи в защищённом изолированном контуре);
• Анализ пользовательской активности и улучшение работы сайта с помощью российского сервиса веб-аналитики Яндекс.Метрика (счётчик № 96591604).

4. Порядок хранения, защиты и резервного копирования данных

4.1. Персональные данные клиентов хранятся в изолированной защищённой базе данных с разграничением прав доступа по ролям, шифрованием каналов передачи (SSL/TLS) и ежедневным резервным копированием на территории РФ.

4.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении конфиденциальной информации.

4.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны данные, либо до момента отзыва согласия субъектом персональных данных путём направления письменного заявления на адрес Contrast.studio@mail.ru.

5. Использование файлов Cookie

5.1. На сайте используются технические и аналитические файлы Cookie (включая сервис Яндекс.Метрика). Продолжая использование сайта или нажимая кнопку «Принять» во всплывающем уведомлении, пользователь выражает согласие на обработку файлов Cookie. Пользователь может в любой момент ограничить или отключить использование Cookie в настройках своего браузера.