Политика обработки персональных данных

Редакция от: 27 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://nina-potter.com/ (далее — Сайт).

1.2. Оператор персональных данных:

индивидуальный предприниматель Павлова Нина Владимировна;
ИНН 782021871108;
место осуществления деятельности: г. Санкт-Петербург, Средний проспект В.О., д. 33;
электронная почта для обращений по вопросам персональных данных: vo3372@mail.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Оператор обрабатывает только те данные, которые необходимы для указанных в Политике целей, и не использует их для несовместимых целей.

2. Какие данные и для каких целей обрабатываются

2.1. Обращения по электронной почте

Посетитель может направить обращение по адресу электронной почты, указанному на Сайте. При этом Оператор может обрабатывать имя, адрес электронной почты, содержание обращения и иные сведения, добровольно сообщённые посетителем.

Цели обработки: рассмотрение обращения, предоставление ответа, согласование занятия или иной услуги, заключение и исполнение договора.

Правовое основание — действия по инициативе посетителя, направленные на заключение договора, заключение и исполнение договора, а в необходимых случаях — согласие посетителя. Собственной формы обратной связи на Сайте нет; через технические средства Сайта эти данные не собираются.

2.2. Онлайн-запись через DIKIDI

Кнопка онлайн-записи на Сайте переводит посетителя на внешнюю страницу сервиса DIKIDI. Ввод персональных данных и оформление записи происходят на стороне DIKIDI.

При онлайн-записи могут обрабатываться:

имя;
номер телефона;
сведения о выбранной услуге, дате и времени посещения;
содержание комментария, если клиент его укажет;
сведения о создании, изменении или отмене записи;
технические данные, обрабатываемые DIKIDI в соответствии с политикой конфиденциальности сервиса.

Цели обработки: оформление и ведение записи, связь с клиентом, направление организационных уведомлений и напоминаний, оказание выбранной услуги, предотвращение пересечения записей и выполнение требований законодательства.

Правовое основание — согласие, предоставляемое клиентом при онлайн-записи, действия по инициативе клиента, направленные на заключение договора, а также заключение и исполнение договора.

Оператор вправе поручить обработку данных оператору сервиса DIKIDI — ООО «Интернет-Технологии», ИНН 7604249353, только в объёме, необходимом для работы онлайн-записи.

Рекламные сообщения могут направляться только при наличии отдельного согласия клиента. Отказ от рекламной рассылки не препятствует онлайн-записи.

2.3. Аналитика посещаемости

После получения согласия посетителя Сайт может использовать Яндекс Метрику (счётчик № 111968961). При этом могут обрабатываться:

IP-адрес и HTTP-заголовки;
идентификаторы и файлы cookie;
сведения о браузере, операционной системе и устройстве;
дата и время посещения;
адрес страницы, источник перехода и действия на Сайте.

Цели обработки:

получение обезличенной статистики посещаемости;
улучшение структуры, содержания и работы Сайта;
выявление технических ошибок и защита от злоупотреблений.

Аналитические технологии не должны загружаться до того, как посетитель согласится на их использование. Отказ от аналитических cookie не должен препятствовать просмотру основных страниц Сайта.

3. Принципы и способы обработки

3.1. Обработка осуществляется законно, добросовестно и только в объёме, необходимом для заявленных целей.

3.2. Оператор может совершать с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.

3.3. Обработка может осуществляться с использованием средств автоматизации и без них.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через Сайт. Посетителю не следует указывать в свободном поле сведения о здоровье, политических или религиозных взглядах и другие чувствительные сведения.

3.5. Онлайн-запись должна оформляться совершеннолетним посетителем. При записи ребёнка указываются контактные данные его законного представителя; сведения о ребёнке сообщаются только в минимально необходимом объёме.

4. Получатели данных и используемые сервисы

4.1. Доступ к данным предоставляется только в необходимом объёме:

ООО «ВК» — при получении и хранении писем в сервисе Почта Mail;
ООО «Интернет-Технологии», ИНН 7604249353, — при использовании сервиса онлайн-записи DIKIDI в качестве лица, обрабатывающего данные по поручению Оператора;
ООО «ЯНДЕКС» — при использовании Яндекс Метрики после получения согласия посетителя;
поставщикам хостинга и технической поддержки Сайта — только в объёме, необходимом для размещения, работы и защиты Сайта;
государственным органам — в случаях и порядке, установленных законом.

4.2. Условия обработки информации соответствующими сервисами опубликованы в Политике конфиденциальности Почты Mail, Политике конфиденциальности DIKIDI, Политике конфиденциальности Яндекса и Условиях использования Яндекс Метрики.

4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламной рассылки.

4.4. Трансграничная передача персональных данных Оператором не планируется. Если такая передача станет необходимой, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ.

5. Сроки обработки

5.1. Данные обращения по электронной почте обрабатываются до предоставления ответа и завершения связанного общения, но не более одного года с даты последнего сообщения, если дальнейшее хранение не требуется для исполнения договора, защиты прав Оператора или выполнения требований законодательства.

5.2. Данные онлайн-записи обрабатываются в течение срока, необходимого для оформления, исполнения, изменения или отмены записи, а после оказания услуги — в течение срока, необходимого для выполнения требований законодательства и разрешения возможных претензий. При отзыве согласия обработка прекращается, если отсутствует другое законное основание для её продолжения.

5.3. Обработка на основании согласия прекращается при достижении цели, истечении указанного срока или получении отзыва согласия — в зависимости от того, что наступит раньше, кроме случаев, когда закон допускает продолжение обработки без согласия.

5.4. Срок действия аналитических cookie определяется их типом и настройками сервиса. Посетитель может удалить cookie в настройках браузера и отозвать согласие на дальнейшее использование аналитики.

5.5. После прекращения обработки данные удаляются, уничтожаются или обезличиваются в установленный законом срок.

6. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к данным, использует пароли и обновления программного обеспечения, применяет защищённое соединение, контролирует доступ к почте и административной части Сайта, создаёт резервные копии в необходимом объёме и принимает меры для обнаружения инцидентов.

7. Права посетителя

Посетитель вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно обработанных данных;
отозвать согласие;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав следует направить письмо на vo3372@mail.ru с темой «Персональные данные». В обращении необходимо указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующее обращение. Оператор вправе запросить разумное подтверждение личности заявителя.

8. Заключительные положения

8.1. Актуальная версия Политики постоянно доступна по ссылке в нижней части страниц Сайта.

8.2. Оператор может обновлять Политику при изменении Сайта, сервисов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.