Политика обработки персональных данных
Оператор персональных данных: индивидуальный предприниматель Мушулова Инесса Викторовна, ИНН 615525926604, ОГРНИП 316619600213930 (салон красоты «Минелия»), адрес: 346500, Ростовская обл., г. Шахты, ул. Победы Революции, 128н. Телефон: +7 928 761-80-16. Электронная почта для обращений по вопросам персональных данных: adybekar@mail.ru. Ответственный за организацию обработки персональных данных — Мушулова Инесса Викторовна (ст. 22.1 ФЗ-152).
Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет, какие персональные данные, зачем и как обрабатывает салон. Она применяется к сайту https://minelia.ru, мини-приложению и боту салона в мессенджере MAX (далее вместе — сервис). Актуальная редакция всегда доступна на этой странице без ограничений.
Порядок обработки внутри салона подробно описан в Положении об обработке и защите персональных данных, утверждённом оператором.
Для каждой цели мы обрабатываем только необходимые данные и храним их не дольше указанного срока.
Чьи данные: клиенты; лица, которых записал клиент.
Данные: имя, фамилия (если указана), номер телефона, идентификатор пользователя MAX (если клиент сам привязал аккаунт), история записей и посещений, выбранные услуги и мастера, сведения о депозите и оплатах, предпочтения, отмеченные мастером (без сведений о здоровье).
Основание: исполнение договора оказания услуг, стороной которого является клиент (п. 5 ч. 1 ст. 6 ФЗ-152), а также согласие клиента; данные лица, записанного клиентом, — с его согласия, которое получает записывающий.
Срок: пока клиент пользуется услугами и 3 года после последнего визита; затем данные обезличиваются автоматически.
Подтверждение записи, напоминания о визите, сообщения о переносе и отмене, просьба оценить визит. Отправляются в MAX тем, кто сам привязал свой аккаунт MAX к боту салона.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152). Срок: как в п. 2.1.
Акции, специальные предложения и новости салона в MAX. Чтобы предложения были уместными, мы учитываем историю посещений: давность последнего визита, частоту визитов и сумму покупок.
Основание: отдельное согласие (п. 1 ч. 1 ст. 6, ст. 15 ФЗ-152; ч. 1 ст. 18 ФЗ «О рекламе»). Без него запись оформляется в полном объёме. Срок: до отзыва согласия.
Оценка визита учитывается в рейтинге мастера без указания автора. Текст отзыва вместе с сокращённым именем (например, «А**а») публикуется на страницах мастеров на сайте, только если клиент отдельно разрешил публикацию. Телефон и полное имя не публикуются. Отзывы с чужими именами, телефонами или оскорблениями мы скрываем.
Основание: согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 ФЗ-152). Срок: до отзыва согласия; согласие прекращается с момента получения требования, и текст сразу снимается с сайта (ч. 12–13 ст. 10.1 ФЗ-152).
Сообщения в боте MAX, письма и заявления, в том числе запросы о персональных данных.
Данные: имя, номер телефона, идентификатор MAX, текст обращения и ответа.
Основание: исполнение обязанностей оператора (п. 2 ч. 1 ст. 6, ст. 14, 20, 21 ФЗ-152) и договор с клиентом. Срок: 1 год после рассмотрения; журнал запросов по персональным данным — 3 года.
Чьи данные: мастера и администраторы салона.
Данные: фамилия, имя, номер телефона, идентификатор MAX, расписание, сведения об оказанных услугах, начисленном и выплаченном вознаграждении.
Основание: трудовой или гражданско-правовой договор (п. 5 ч. 1 ст. 6 ФЗ-152), обязанности по трудовому, налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6). Срок: срок действия договора; учётные документы — 5 лет (ст. 29 ФЗ «О бухгалтерском учёте»).
Имя, фото, специализация, опыт, описание, фото и видео работ, рейтинг и отзывы.
Основание: согласие мастера на обработку персональных данных, разрешённых для распространения (ст. 10.1 ФЗ-152), и согласие на использование изображения (ст. 152.1 ГК РФ). Фото работ, на которых узнаваемы клиенты, публикуются только с письменного согласия этих клиентов. Срок: до отзыва согласия или окончания сотрудничества — тогда сведения и фото снимаются с сайта.
Защита от взлома и злоупотреблений, расследование инцидентов, подтверждение факта согласия.
Данные: IP-адрес (в журналах доступа — без последнего блока цифр, в журналах ошибок сервера — полностью), сведения о браузере, дата и время действий; при даче согласия на сайте — дата, редакция документа, IP-адрес без последнего блока и сведения о браузере.
Основание: обязанности оператора по защите данных (п. 2 ч. 1 ст. 6, ст. 18.1, 19 ФЗ-152). Срок: журналы сервера — до 30 дней; сведения о согласии — пока оно действует и 3 года после отзыва.
Суммы, даты и способы оплат, связь оплаты с записью.
Основание: п. 2 ч. 1 ст. 6 ФЗ-152 (налоговое и бухгалтерское законодательство). Срок: 5 лет. После обезличивания клиента суммы хранятся без связи с его именем и телефоном.
Специальные категории данных (в том числе о здоровье) и биометрические данные мы не собираем. Мастерам запрещено записывать в заметки сведения о здоровье клиентов.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: в информационной системе сервиса и без средств автоматизации (журналы, заявления на бумаге).
Базы данных размещены на сервере, арендованном у российского хостинг-провайдера в Москве (ч. 5 ст. 18 ФЗ-152). Резервные копии базы шифруются и хранятся в России.
Хостинг-провайдер предоставляет сервер, но доступа к данным не имеет и обработку не ведёт. SMS-рассылки и электронная почта для уведомлений не используются. Данные не продаются и не передаются для рекламы третьих лиц.
Не осуществляется: данные обрабатываются и хранятся в России, уведомления доставляются через российский мессенджер MAX.
Счётчики веб-аналитики (Яндекс Метрика и аналоги) и рекламные cookie не используются. В хранилище браузера сохраняется только технический ключ сессии, чтобы не входить повторно. Когда сайт открыт внутри мини-приложения MAX, загружается скрипт MAX Bridge с сервера st.max.ru (VK) — он нужен для кнопок мини-приложения. На обычном сайте сторонние скрипты не загружаются.
По достижении целей, истечении сроков из раздела 2, отзыве согласия или по требованию субъекта данные обезличиваются в информационной системе: удаляются имя, телефон, идентификаторы мессенджеров, заметки, тексты отзывов и сообщений; сведения о визитах и суммах остаются для учёта без привязки к человеку. Уничтожение оформляется актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179), они хранятся 3 года.
Сроки: при отзыве согласия — не более 30 дней (ч. 5 ст. 21 ФЗ-152); по требованию прекратить обработку — не более 10 рабочих дней (ч. 5.1 ст. 21 ФЗ-152); резервные копии перезаписываются в течение 60 дней. Сведения, которые закон обязывает хранить (бухгалтерские документы), хранятся в установленные сроки.
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru, Госуслуги) или в суде (ст. 14, 15, 17, 21 ФЗ-152).
Как обратиться: письмом на adybekar@mail.ru, письменным заявлением по адресу салона или сообщением боту салона в MAX. Отказаться от рассылок можно также словом «Стоп» в боте или переключателем в профиле на сайте. Укажите номер телефона, с которым вы записывались, чтобы мы нашли именно ваши данные.
Сроки ответа: сведения — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах); уточнение неточных данных — 7 рабочих дней; прекращение обработки — по срокам раздела 8. Неточные данные блокируются на время проверки.
Сервис предназначен для лиц старше 18 лет. Несовершеннолетнего записывает законный представитель — своими данными и под своё согласие.
Новая редакция публикуется на этой странице с датой. Если меняются цели или состав данных, мы запрашиваем согласие заново.
Дата актуальной редакции: 05.10.2026. Предыдущая редакция — 29.08.2026.