Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) описывает, как оператор обрабатывает персональные данные на сайте https://massage-nn.ru/ (далее — сайт). Посещение сайта само по себе не означает согласия на обработку персональных данных из заявок.

Отдельный документ: Согласие на обработку персональных данных.

Дата актуализации: 2026-09-12.

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

Сайт не содержит регистрации личного кабинета и не собирает учётные записи пользователей. Отзывы на сайте не оставляются через собственную форму: показываются отзывы, импортированные с Яндекс Карт, и виджет Яндекса.

Использование внешних ссылок (мессенджеры, социальные сети, виджет онлайн-записи DIKIDI, 2ГИС) означает переход на сервисы третьих лиц. Их обработка персональных данных регулируется документами этих сервисов.

2. Сведения об операторе

Оператор персональных данных: Запорожец Дарья Сергеевна.

3. Основные права и обязанности оператора

Оператор организует обработку персональных данных, принимает меры по их защите, отвечает на обращения субъектов, прекращает обработку и уничтожает данные в случаях, предусмотренных законом, и публикует актуальную редакцию Политики на сайте.

Оператор не обрабатывает через формы сайта специальные категории персональных данных (сведения о здоровье, диагнозах, беременности и т. п.).

4. Права субъектов персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора, в том числе в Роскомнадзор и суд, а также осуществлять иные права, предусмотренные 152-ФЗ.

Запрос направляется оператору через форму на сайте.

5. Принципы обработки

Обработка ведётся на законной и справедливой основе; ограничиваются конкретными заранее определёнными целями; не допускается обработка, несовместимая с этими целями; обрабатываются только данные, которые соответствуют целям; содержание и объём данных не избыточны; обеспечиваются точность и актуальность; хранение ограничивается сроками достижения целей, если закон не требует иного.

6. Цели обработки

Рекламная email- или SMS-рассылка на сайте не организована. Отдельного согласия на рекламу формы не собирают.

7. Категории субъектов

• посетители сайта;
• лица, отправившие заявку через форму сайта;
• лица, перешедшие во внешний виджет записи DIKIDI, в мессенджеры или на страницу 2ГИС — в части, которую обрабатывает уже соответствующий сервис.

8. Перечень обрабатываемых данных

Через формы сайта:

• имя;
• номер телефона;
• тема / комментарий заявки, если пользователь или страница их передаёт (например, выбранный сертификат).

Не собираются через формы: адрес электронной почты, паспортные данные, точный адрес проживания, сведения о здоровье.

Автоматически при посещении сайта могут обрабатываться IP-адрес, данные cookie, сведения о браузере и просмотренных страницах — в объёме, который передают браузер и подключённые сервисы.

9. Правовые основания обработки

• согласие субъекта на обработку персональных данных — для заявок с форм сайта;
• согласие на аналитические cookie — для необязательных счётчиков, если пользователь нажал «Принять»;
• необходимые cookie — для технической работы сайта;
• исполнение требований закона — когда это прямо предусмотрено законодательством Российской Федерации.

Основание «само посещение сайта означает безоговорочное согласие на обработку всех персональных данных» не применяется.

10. Порядок и условия обработки

Пользователь заполняет форму на сайте и отмечает согласие на обработку персональных данных. Заявка отправляется методом POST / AJAX: имя и телефон не помещаются в адресную строку. Без отмеченного согласия форма на сервере отклоняется, заявка не отправляется и не сохраняется.

После успешной проверки согласия:

1. данные заявки обрабатываются на сервере сайта;
2. заявка направляется администратору по электронной почте;
3. копия заявки направляется администратору в сообщения сообщества ВКонтакте;
4. фиксируется факт согласия (дата и время, идентификатор формы, страница, версия согласия) без повторной записи имени и телефона в этот журнал.

Отдельной таблицы заявок в базе данных сайта нет: имя и телефон из формы в базу данных сайта штатно не записываются.

11. Сроки хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или иным применимым правовым основанием. После достижения целей обработки либо при утрате необходимости в обработке персональные данные подлежат прекращению обработки и уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

Выбор категорий cookie сохраняется в браузере пользователя, пока пользователь его не изменит или не очистит данные сайта.

12. Порядок удаления и уничтожения

По обращению субъекта через форму на сайте данные заявки блокируются, уточняются или уничтожаются в порядке 152-ФЗ. Служебная запись о факте согласия может храниться отдельно в объёме, необходимом для подтверждения получения согласия, если это допустимо.

Пользователь может удалить cookie и сохранённые настройки сайта средствами браузера и заново выбрать категории cookie через ссылку «Настройки cookie» в подвале сайта.

13. Передача данных третьим лицам и обработчикам

Ниже разделены сервисы, которым сайт сам передаёт данные, и сервисы, на которые пользователь переходит самостоятельно.

13.1. Сервисы, которым сайт передаёт данные

13.2. Сервисы, на которые пользователь переходит самостоятельно

14. Обеспечение безопасности

Сайт открывается по защищённому протоколу HTTPS. Формы отправляются методом POST / AJAX: имя и телефон не передаются в адресе страницы. На сервере поля имени и телефона проходят проверку и очистку. Без согласия заявка отклоняется. В события аналитики передаются только имена целей, без имени и телефона. Журнал фактов согласия закрыт от публичного просмотра.

15. Обработка данных при использовании сайта

При просмотре страниц браузер запрашивает файлы сайта и шрифты. Шрифты могут загружаться с серверов Google Fonts. Если пользователь согласился на аналитические cookie, загружаются скрипты аналитики. На страницах услуг может открываться виджет DIKIDI. В подвале и на отдельных страницах встроены виджеты Яндекса (карта, отзывы, значок рейтинга). Эти виджеты нужны для записи и показа публичной информации; они могут создавать собственные cookie.

Промо-окна запоминают закрытие в браузере пользователя. Это не персональные данные заявки.

16. Cookie и аналитические сервисы

При первом визите показывается баннер. Можно выбрать «Принять» или «Только необходимые». Отказ от аналитики не спрятан и равнодоступен. Выбор сохраняется, его можно изменить через «Настройки cookie» в подвале.

Необязательные аналитические сервисы запускаются только после получения соответствующего согласия пользователя через настройки cookie.

Отдельные рекламные пиксели на сайте не используются.

17. Порядок обращения пользователя

По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных направьте обращение через форму на сайте. В обращении укажите, каких данных касается запрос, и как с вами связаться.

18. Изменение Политики

Оператор может обновить Политику. Новая редакция публикуется по адресу https://massage-nn.ru/politika-konfidenczialnosti/ и действует с момента размещения. При изменении текста согласия обновляется его версия на странице Согласия на обработку персональных данных.

19. Контактные данные оператора

• оператор: Запорожец Дарья Сергеевна;
• сайт: https://massage-nn.ru/.