Политика конфиденциальности
Сайт https://lovelak.ru
Редакция от 6 ноября 2026 года
1 Сведения об операторе и действие политики
1.1. Индивидуальный предприниматель Суворова Мария Юрьевна, ИНН 245719787404, ОГРНИП 323645700111566, адрес для обращений: 410008, Россия, Саратовская область, г. Саратов, ул. Большая Садовая, д. 81, кв. 20 (далее — Оператор), определяет порядок обработки персональных данных посетителей сайта https://lovelak.ru студии «ЛовеЛак». Электронная почта по вопросам персональных данных: info@lovelak.ru.
1.2. Политика распространяется на данные, получаемые через формы сайта, при обращении по указанной электронной почте и при использовании функций сайта. Она устанавливает правила обработки обращений, организации записи и взаимодействия с посетителями по их инициативе.
1.3. Политика является информационным документом. Само посещение сайта, чтение Политики или продолжение просмотра страниц не означают согласия на необязательную обработку данных. Если основанием обработки служит согласие, Оператор получает его отдельно.
2 Какие данные и для каких целей обрабатываются2.1. Ответ на обращение и организация записи. Оператор обрабатывает предоставленные посетителем имя, номер телефона, адрес электронной почты, выбранную услугу, предпочтительного мастера, дату и время визита, а также содержание вопроса в объёме, необходимом для ответа. Фамилия и отчество обрабатываются только при их предоставлении и необходимости для обращения.
2.2. Обращения по подарочным сертификатам, обучению и аренде рабочего места обрабатываются в пределах запроса посетителя. Оператор использует контактные данные и сведения о выбранном предложении для уточнения условий, ответа и подготовки запрошенного взаимодействия. В форме запрашиваются только необходимые сведения.
2.3. Заключение и исполнение договора по инициативе посетителя. После оформления соответствующего заказа или договора Оператор использует необходимые идентификационные и контактные данные, сведения о заказе, записи и исполнении обязательств. Данные для расчётов и обязательного учёта обрабатываются только в необходимом по закону объёме.
2.4. Работа и безопасность сайта. В необходимом объёме могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, сообщения об ошибках и сведения о выборе настроек конфиденциальности. Цель — предоставить запрошенные функции, защитить формы от злоупотреблений и обеспечить устойчивость сайта.
2.5. Аналитика посещаемости, персонализация и рекламное отслеживание не входят в цель обработки заявки. Если такие инструменты подключаются, их назначение, поставщик, состав собираемых данных и сроки сообщаются до включения. Необязательная обработка начинается только после отдельного выбора посетителя по правилам Политики использования cookie.
2.6. Через обычные формы сайта не следует передавать паспортные данные, сведения о здоровье и иные специальные категории данных. Такие формы не предназначены для медицинских консультаций. Обработка изображений для установления личности и принятие юридически значимых решений исключительно автоматизированным способом в рамках описанных целей не предусматриваются.
3 Правовые основания обработки3.1. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми положениями Гражданского кодекса Российской Федерации и иными обязательными нормами законодательства.
3.2. Основания обработки определяются для конкретной цели: отдельное согласие посетителя; необходимость заключить или исполнить договор по его инициативе; исполнение установленных законом обязанностей; обеспечение законных интересов при защите сайта, если это не нарушает права посетителя. Наличие одного основания не разрешает использовать данные для несвязанной цели.
3.3. Получение рекламных сообщений, публикация отзыва с персональными данными или фотографии требуют самостоятельного законного основания и, когда это необходимо, отдельного согласия. Согласие на обработку заявки не заменяет таких согласий.
4 Как осуществляется обработка4.1. Источником контактных данных обычно является сам посетитель. Обязательность поля определяется необходимостью ответить на запрос; необязательные поля можно не заполнять. Если контакт для ответа не предоставлен, Оператор может не иметь возможности связаться с посетителем.
4.2. Обработка осуществляется с использованием средств автоматизации и без них. В пределах указанных целей допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение и обезличивание.
4.3. Доступ получают только лица, которым он необходим для исполнения обязанностей по соответствующему обращению. Объединение данных для несовместимых целей и продажа баз посетителей не допускаются. Предоставление контактов при заявке не делает их общедоступными.
5 Получатели данных и сторонние сервисы5.1. Для размещения сайта, работы форм и доставки обращений Оператор вправе привлекать технических исполнителей на законном основании. Передаваемый объём ограничивается необходимым для соответствующей функции. Поручение обработки оформляется с требованиями к цели, действиям с данными, конфиденциальности и безопасности по части 3 статьи 6 Закона № 152-ФЗ.
5.2. Сведения о лицах, обрабатывающих данные по поручению Оператора, и о получателях предоставляются субъекту по его запросу в предусмотренном законом порядке. Перед подключением нового сервиса Оператор определяет его роль, правовое основание передачи и объём доступа. Если требуется согласие на такую передачу, оно получается до её начала.
5.3. Государственным органам и иным уполномоченным получателям данные предоставляются только при наличии законного требования и в установленном объёме.
5.4. При переходе по ссылке на независимый сервис записи, социальную сеть, карту или платёжный сервис применяются документы соответствующего владельца. Сам переход не даёт Оператору права передавать туда заполненные посетителем данные. Автоматическая передача через встроенный виджет оценивается отдельно и, если необходима для необязательной функции, допускается после соответствующего разрешения посетителя.
6 Сроки хранения и прекращение обработки6.1. Данные обращения, не перешедшего в договорные отношения, обрабатываются до завершения ответа и связанной переписки, но не дольше одного года со дня направления соответствующего обращения. Если цель достигнута раньше и иных законных оснований нет, дальнейшее хранение прекращается.
6.2. Данные по заключённому договору обрабатываются в течение необходимого для его исполнения периода. Документы, которые должны сохраняться по налоговому, бухгалтерскому или иному законодательству, хранятся в установленные им сроки. Это не даёт права бессрочно использовать контакты для рекламы.
6.3. Технические данные и cookie сохраняются не дольше срока, необходимого для их конкретной функции. Для необязательных cookie срок отдельного файла или идентификатора раскрывается до получения согласия. Данные, позволяющие подтвердить факт согласия и соблюдение закона, сохраняются отдельно от использования контактов в маркетинговых целях и только при наличии законного основания.
6.4. При достижении цели, отзыве согласия или поступлении требования о прекращении обработки Оператор проверяет наличие иных законных оснований и применяет сроки статьи 21 Закона № 152-ФЗ. Когда оснований для сохранения больше нет, данные удаляются или уничтожаются; обезличивание применяется, если дальнейшее использование допускается законом и исключает определение лица.
7 Права посетителя и порядок обращения7.1. Посетитель вправе узнать, какие его данные обрабатываются, для каких целей, на каком основании и кому предоставляются; получить доступ к своим данным; потребовать уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях; отозвать согласие. Обращение направляется на info@lovelak.ru либо по адресу Оператора, указанному в разделе 1.
7.2. В обращении указываются требование и сведения, позволяющие определить соответствующую заявку или запись: например, использованный при обращении телефон или электронная почта, примерная дата. Оператор проверяет личность и полномочия заявителя способом, соразмерным запросу; дополнительные сведения запрашиваются только при необходимости и с учётом статьи 14 Закона № 152-ФЗ.
7.3. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней со дня получения надлежаще оформленного запроса. При направлении мотивированного уведомления срок может быть продлён не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в установленный законом срок, в частности в течение 7 рабочих дней после предоставления подтверждающих сведений.
7.4. По требованию посетителя Оператор прекращает обработку в течение 10 рабочих дней, если нет предусмотренного законом основания для её продолжения. При направлении мотивированного уведомления срок может быть продлён не более чем на 5 рабочих дней. После отзыва согласия данные, которые больше не требуется сохранять на законном основании, уничтожаются в срок не более 30 дней со дня получения отзыва с учётом исключений, предусмотренных статьёй 21 Закона № 152-ФЗ.
7.5. Посетитель может обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд. Реализация прав по персональным данным осуществляется без взимания платы в случаях, предусмотренных законом.
8 Меры защиты и место обработки8.1. Оператор организует ограничение доступа, учёт полномочий работников и исполнителей, защиту каналов передачи и используемых учётных записей, контроль актуальности данных, резервирование в необходимом объёме, а также выявление и устранение нарушений. Состав мер определяется с учётом характера обработки и актуальных угроз.
8.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ в отношении записи, систематизации, накопления, хранения, уточнения и извлечения данных с использованием баз данных на территории Российской Федерации.
8.3. Трансграничная передача допускается только при наличии законного основания и соблюдении самостоятельных требований статьи 12 Закона № 152-ФЗ, включая необходимые предварительные процедуры. Обычное согласие на заявку не является безусловным разрешением использовать зарубежные базы и сервисы.
9 Cookie и аналогичные технологии9.1. Порядок работы с cookie, локальными идентификаторами и встроенными инструментами определяется отдельной Политикой использования cookie на сайте. Сохранение настроек конфиденциальности и обработка заявки имеют разные цели.
9.2. Отказ от аналитических, рекламных и иных необязательных cookie не препятствует чтению общедоступных страниц и обращению в студию. Согласие на такие cookie не включается в обязательное согласие формы обращения.
10 Обновление политики и контакты10.1. Новая редакция размещается на сайте с указанием даты. Изменение текста не заменяет получения нового согласия, если оно необходимо для новой цели или изменения условий обработки. Ранее собранные данные не используются для несовместимой цели только на основании публикации новой редакции.
10.2. Вопросы о персональных данных, запросы и отзывы согласия: info@lovelak.ru. Оператор: Индивидуальный предприниматель Суворова Мария Юрьевна, ИНН 245719787404, ОГРНИП 323645700111566. Почтовый адрес для обращений указан в пункте 1.1.