Политика обработки персональных данных

Индивидуального предпринимателя Харитоновой Натальи Михайловны. Утверждена 1 сентября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Харитоновой Натальей Михайловной (ИНН 402504645154, ОГРНИП 317784700304611, адрес: 198216, Санкт-Петербург, пр. Народного ополчения, 10, лит. А, кв. 1494, далее — «Оператор») в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных». Политика определяет порядок обработки и защиты персональных данных пользователей, клиентов, сотрудников, детей сотрудников и иных субъектов персональных данных. Оператор обеспечивает защиту персональных данных субъектов, строго соблюдая требования законодательства РФ и международного права.

2. Термины и определения

Используются термины и определения в соответствии с ФЗ № 152-ФЗ.

3. Сведения об Операторе

ИП Харитонова Наталья Михайловна ИНН 402504645154 ОГРНИП 317784700304611 Адрес: 198216, Санкт-Петербург, пр. Народного ополчения, 10, лит. А, кв. 1494

Email: info@songofflower.com, skinprof.spb@gmail.com. Телефоны: 89956290900, 89955902990

4. Цели обработки персональных данных

Прием заявок, заказов и их сопровождение.
Оказание услуг, проведение курсов, образовательных мероприятий.
Доставка товаров.
Подтверждение записей, уведомления о визитах.
Уведомления о статусах заказов, акциях, мероприятиях.
Маркетинговые рассылки.
Работа с сотрудниками.
Публикация и распространение отзывов, видеоотзывов, аудиоотзывов, включая размещение на сайтах, в социальных сетях, рекламных материалах Оператора с согласия субъекта ПДн.
Проведение видеонаблюдения.
Исполнение обязанностей Оператора по оформлению и передаче сведений в налоговые органы, ПФР, ФСС, а также для получения сотрудниками налоговых вычетов, пособий, справок, путёвок и иных социальных гарантий.
Оформление бухгалтерских, кадровых и иных документов, связанных с реализацией прав сотрудников и их детей.
Соблюдение требований законодательства РФ.

5. Категории субъектов персональных данных

Пользователи, клиенты, посетители сайтов и студий Оператора.
Сотрудники Оператора.
Дети сотрудников Оператора (на основании предоставленных документов для оформления налоговых вычетов, пособий, льгот, справок, путёвок и иных социальных гарантий).

6. Категории персональных данных

6.1. Общие категории персональных данных, обрабатываемых Оператором:

ФИО.
Контактные данные (телефон, email, адрес).
Никнеймы в мессенджерах.
Паспортные данные (в отдельных случаях).
Платежные данные.
IP-адреса.
Cookies.
Данные веб-аналитики.
Биометрические данные (голос, видеозапись в студии).
Дата рождения.
Данные детей сотрудников: ФИО, дата рождения, свидетельство о рождении, паспортные данные (при наличии), СНИЛС, ИНН, документы, подтверждающие родство и право на льготы.
Отзывы, видеоотзывы, аудиоотзывы, изображения.

6.2. Для работников и членов их семей, в том числе при оформлении трудовых, гражданско-правовых и налоговых отношений, дополнительно обрабатываются следующие данные:

Место рождения;
Семейное положение;
Образование, профессия, квалификация, сведения об обучении;
Доходы, сведения о заработной плате, удержаниях и налогах;
Сведения о состоянии здоровья, медицинские документы, листки нетрудоспособности;
СНИЛС, ИНН;
Трудовой стаж, данные о предыдущем трудоустройстве;
Данные паспорта (серия, номер, кем и когда выдан, код подразделения);
Иные данные, предусмотренные трудовым, налоговым законодательством и иными нормативными правовыми актами Российской Федерации.

7. Правовые основания обработки

Согласие субъекта персональных данных.
Исполнение договора/оферты.
Исполнение обязанностей в рамках законодательства РФ.
Иные основания, предусмотренные законодательством РФ.

8. Способы и условия обработки персональных данных

Сбор через сайты: songofflower.com, songofflower.ru, skin-prof.ru, skin-prof.com, skinprof.shop, скин-проф.рф.
Сбор через формы Мой Склад, UDS, ВКонтакте, боты и каналы в Telegram и MAX.
Сбор через образовательную платформу Soho.lms.
Сбор через мобильные приложения и мессенджеры.
Сбор посредством видеонаблюдения.
Использование средств автоматизации и без таковых.
Сбор через файлы cookies и счётчики веб-аналитики на сайтах Оператора (Яндекс.Метрика, пиксель VK Рекламы). Порядок использования cookies описан в отдельном Уведомлении об использовании файлов cookies.
Хранение в защищенных информационных системах.

9. Передача третьим лицам

Курьерские службы.
Платежные агрегаторы.
Хостинг-провайдеры и конструктор сайтов Tilda Publishing.
Сервисы веб-аналитики и рекламные платформы: Яндекс.Метрика (счётчик 112681700), пиксель VK Рекламы (счётчик top.mail.ru, ID 3796485).
Системные администраторы.
Службы доставки.
Государственные органы.
При смене платформ, сервисов, ИТ-систем — передача в новые системы для обеспечения непрерывности оказания услуг.

9.1 Использование сторонних сервисов и платформ

Для удобства пользователей, автоматизации процессов оказания услуг, оформления заказов, взаимодействия с клиентами и посетителями, Оператор использует сторонние сервисы и платформы, через которые осуществляется сбор и первичная обработка персональных данных. К таким платформам относятся, в том числе:

CRM и системы лояльности: UDS.
Мессенджеры и боты: Telegram, MAX.
Социальные сети: ВКонтакте.
Системы управления заказами и складом: Мой Склад.
Веб-аналитика и реклама: Яндекс.Метрика, пиксель VK Рекламы (top.mail.ru).
Образовательная платформа: Soho.lms.

Особенности обработки ПДн при использовании сторонних сервисов:

Указанные сервисы и платформы действуют как самостоятельные операторы персональных данных в соответствии с их собственными политиками и условиями.
Оператор обрабатывает и использует персональные данные с момента их поступления в свои информационные системы от указанных платформ.
Оператор не несёт ответственности за способы обработки, хранение, защиту и иные действия с ПДн, осуществляемые указанными платформами до момента поступления данных Оператору.
Субъекты персональных данных самостоятельно ознакомляются с политиками конфиденциальности и обработки ПДн указанных платформ.
При необходимости реализации своих прав в отношении ПДн, обработанных указанными платформами, субъекты обращаются напрямую в данные сервисы.

10. Трансграничная передача персональных данных

Оператор самостоятельно трансграничную передачу персональных данных не осуществляет. Ответственность за возможную трансграничную обработку данных несут платформы VK, Telegram, UDS, Мой Склад, Soho.lms и иные указанные сторонние сервисы, действующие как самостоятельные операторы.

11. Сроки хранения персональных данных

По договорам и услугам — 3 года.
По налоговым, кадровым и бухгалтерским данным — 5 лет (отдельно по трудовым документам — 75 лет).
По отзывам и маркетинговым материалам — до отзыва согласия.
Видеозаписи — 1 месяц.
Cookies и аналитические данные — до 1 года (если иное не установлено пользователем).
Данные детей сотрудников — в течение срока действия трудовых отношений и последующих 5 лет.

12. Видеонаблюдение

Осуществляется в следующих зонах:

Зона ресепшн (администратор, расчет за товары и услуги).
Зона витрин и ожидания.
Складское помещение.

Цели:

Безопасность сотрудников и посетителей.
Контроль стандартов обслуживания.
Предотвращение краж и правонарушений.

Срок хранения — 1 месяц.

13. Меры защиты персональных данных

Ограничение доступа.
Согласие сотрудников о неразглашении.
Использование SSL-сертификата.
Использование защищенных информационных систем.
Контроль доступа и технические меры защиты.

14. Права субъектов персональных данных

Получать информацию о своих персональных данных.
Требовать уточнения или удаления своих персональных данных.
Отозвать согласие на обработку персональных данных.
Обращаться с запросами по вопросам обработки персональных данных по указанным контактам Оператора.

15. Ответственный за обработку персональных данных

Харитонова Наталья Михайловна.

16. Заключительные положения

Политика действует бессрочно до внесения изменений. Актуальная версия Политики всегда доступна на сайте Оператора. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменений законодательства РФ или условий обработки персональных данных.