г. Томск, ул. Вершинина 17А
ПОЛИТИКА ООО «ЭПИЦЕНТР» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 10 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Эпицентр» (ОГРН 1197031055044, ИНН 7024044722, КПП 702401001, юридический адрес: г. Томск, ул. Вершинина, д. 17А, электронная почта: massagevtomske@gmail.com, телефон: +7 (953) 921-23-23), далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://массажнаямастерская.рф и его страницы, формы обратной связи, заказа сертификатов и анкеты предпочтений, сервис онлайн-записи, при обращении по телефону, электронной почте или через мессенджеры, при заключении и исполнении договоров с клиентами, а также при посещении студии и получении услуг.
1.4. Политика размещается в свободном доступе на сайте Оператора. На страницах, где собираются персональные данные, обеспечивается доступ к настоящей Политике и соответствующему согласию на обработку персональных данных.
1.5. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта на обработку персональных данных. Когда согласие необходимо, оно запрашивается отдельно.
2. ПРИНЦИПЫ ОБРАБОТКИ
Оператор обрабатывает персональные данные законно и добросовестно; только для заранее определённых целей; в необходимом объёме; не объединяя базы данных, обрабатываемые для несовместимых целей; обеспечивая точность и актуальность данных; не дольше, чем этого требуют цели обработки или законодательство; с применением необходимых организационных и технических мер защиты; с уничтожением либо обезличиванием данных после достижения целей обработки, если дальнейшее хранение не предусмотрено законом.
3. КАТЕГОРИИ СУБЪЕКТОВ
Оператор может обрабатывать данные посетителей сайта, клиентов и потенциальных клиентов, покупателей и получателей подарочных сертификатов, лиц, заполняющих анкету предпочтений, представителей клиентов и контрагентов, соискателей, работников и бывших работников, а также иных лиц, добровольно обратившихся к Оператору.
4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
4.1. В зависимости от цели Оператор может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; адрес и желаемое время доставки; сведения о заказе, записи, выбранной услуге и сертификате; сведения об оплате и статусе платежа, за исключением полных реквизитов банковской карты; дату и время обращения или посещения; предпочтения во время оказания услуги; текст обращения, комментария или сообщения; данные из резюме и отклика на вакансию; изображение, имя, должность и сведения о квалификации работника при наличии отдельного законного основания для публикации; IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на сайте; идентификаторы и сведения из файлов cookie и аналогичных технологий; иные данные, добровольно сообщённые субъектом для конкретной цели.
4.2. Оператор просит не указывать в свободных полях сведения о здоровье, диагнозах, противопоказаниях и иные специальные категории персональных данных, если такая информация прямо не запрошена в надлежащей форме.
4.3. Полные реквизиты банковских карт Оператор не получает и не хранит. Они обрабатываются платежной организацией на её защищённой стороне.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Обратная связь и консультация. Данные: имя, телефон, электронная почта, содержание обращения. Цели: связь с пользователем, ответ на вопрос, предоставление информации об услугах и стоимости. Основание: согласие субъекта либо действия по его инициативе до заключения договора.
5.2. Запись на услуги. Данные: имя, телефон, выбранные услуга, специалист, дата и время записи, комментарий. Цели: оформление, подтверждение, изменение и отмена записи; исполнение договора на оказание услуг. Основание: заключение и исполнение договора, а для необязательных данных — согласие субъекта.
5.3. Продажа и доставка подарочных сертификатов. Данные: имя, телефон, адрес и время доставки, сведения о сертификате, заказе и оплате. Цели: оформление заказа, приём оплаты, выпуск и доставка сертификата, исполнение требований бухгалтерского и налогового законодательства. Основание: заключение и исполнение договора, исполнение установленных законом обязанностей. Если покупатель сообщает данные другого получателя сертификата, покупатель должен иметь законное основание для их передачи Оператору.
5.4. Рассмотрение претензий и защита прав. Данные: сведения о клиенте, заказе, записи, оплате, оказанной услуге, переписке и претензии. Цели: рассмотрение обращений и претензий, исполнение закона, защита прав и законных интересов. Основание: исполнение договора, исполнение обязанностей по закону, осуществление прав и законных интересов.
5.5. Работа сайта и аналитика. Данные: IP-адрес, cookie, сведения об устройстве и браузере, источнике перехода и действиях на сайте. Цели: техническая работа и безопасность сайта, анализ посещаемости, улучшение сайта. Основание для технически необходимых данных — законный интерес Оператора; для необязательных аналитических и маркетинговых технологий — согласие пользователя через панель управления cookie.
5.6. Рассмотрение откликов на вакансии. Данные: имя, телефон, электронная почта, образование, квалификация, опыт работы и иные сведения из резюме. Цели: рассмотрение кандидатуры и связь с соискателем. Основание: действия по инициативе соискателя до заключения трудового договора и, когда необходимо, отдельное согласие.
5.7. Публикация информации о сотрудниках. Данные: имя, изображение, должность, образование, квалификация, опыт и профессиональное описание. Цель: информирование посетителей о специалистах. Основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, либо другое предусмотренное законом основание.
6. COOKIE И СЕРВИСЫ СТАТИСТИКИ
6.1. Сайт может использовать технически необходимые, функциональные, аналитические и маркетинговые cookie.
6.2. При первом посещении пользователь получает возможность принять или отклонить необязательные cookie и изменить свой выбор. Необязательные технологии подключаются только после соответствующего выбора пользователя.
6.3. Отключение необязательных cookie не препятствует просмотру основной информации сайта. Отключение технически необходимых cookie может повлиять на отдельные функции.
6.4. Для аналитики может использоваться Яндекс Метрика. Сервис может получать технические сведения о посещении в соответствии со своими документами и настройками Оператора.
6.5. Срок хранения cookie определяется их назначением и настройками сервиса, но не превышает срок, необходимый для заявленной цели. Пользователь может удалить cookie средствами браузера.
7. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
7.1. Оператор вправе поручать обработку либо предоставлять необходимый доступ поставщику платформы Tilda, сервису онлайн-записи DIKIDI, ООО «Яндекс», платежным организациям и банкам, операторам связи и сообщений, курьерским службам, поставщикам хостинга, технической поддержки, учёта и информационной безопасности.
7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства.
7.3. Оператор может предоставить данные государственным органам, судам и другим уполномоченным лицам в установленных законом случаях.
7.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в Российской Федерации, кроме предусмотренных законом исключений.
8.2. До начала трансграничной передачи Оператор проверяет наличие законных оснований, оценивает её условия и выполняет установленные законом уведомительные обязанности.
8.3. Если используемый сервис предполагает трансграничную передачу, сведения об этом отражаются в Политике, согласии субъекта и уведомлении Роскомнадзора до начала такой передачи.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
9.1. Заявки на обратный звонок и консультацию хранятся до завершения коммуникации, но не более 90 дней, если отношения не были продолжены.
9.2. Данные о записи и оказанной услуге хранятся в течение срока договора и установленного законом срока хранения связанных документов.
9.3. Сведения о заказах, оплате и сертификатах хранятся в сроки, установленные бухгалтерским, налоговым законодательством и законодательством о защите прав потребителей.
9.4. Данные анкеты предпочтений хранятся до отзыва согласия либо три года после последнего посещения — в зависимости от того, что наступит раньше.
9.5. Данные соискателей, не принятых на работу, хранятся не более 30 дней после завершения рассмотрения кандидатуры, если субъект отдельно не согласился на более длительное хранение.
9.6. Данные, опубликованные на сайте, обрабатываются до прекращения соответствующего основания, в том числе до отзыва согласия на распространение.
9.7. Аналитические данные и cookie хранятся в течение срока, указанного в панели управления cookie и настройках соответствующего сервиса.
9.8. Документы, подтверждающие получение согласия, хранятся в течение срока его действия и срока, необходимого для подтверждения законности обработки.
9.9. После достижения цели или прекращения основания данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законом.
10. ПРАВА СУБЪЕКТА
Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; возражать против обработки для продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные предусмотренные законом права.
11. ПОРЯДОК ОБРАЩЕНИЯ
11.1. Запрос или отзыв согласия можно направить на электронную почту massagevtomske@gmail.com либо почтовым отправлением по юридическому адресу Оператора.
11.2. В обращении следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором, суть требования, контакт для ответа, а для бумажного обращения — подпись.
11.3. Оператор рассматривает обращения в установленные законодательством сроки.
11.4. Отзыв не влияет на законность обработки, проведённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры, включая назначение ответственного; принятие локальных актов; разграничение доступа; учёт допущенных к обработке лиц; использование средств защиты; резервное копирование; внутренний контроль; обучение работников; выявление и устранение последствий инцидентов; выполнение обязанностей по уведомлению Роскомнадзора. Работники и подрядчики, получившие доступ к данным, обязаны соблюдать конфиденциальность.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор вправе актуализировать Политику при изменении законодательства, информационных систем или процессов обработки.
13.2. Новая редакция вступает в силу с момента размещения на сайте, если не указан иной срок.
13.3. На сайте размещается актуальная редакция с указанием даты утверждения.
13.4. Неурегулированные Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.
Редакция от 10 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Эпицентр» (ОГРН 1197031055044, ИНН 7024044722, КПП 702401001, юридический адрес: г. Томск, ул. Вершинина, д. 17А, электронная почта: massagevtomske@gmail.com, телефон: +7 (953) 921-23-23), далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://массажнаямастерская.рф и его страницы, формы обратной связи, заказа сертификатов и анкеты предпочтений, сервис онлайн-записи, при обращении по телефону, электронной почте или через мессенджеры, при заключении и исполнении договоров с клиентами, а также при посещении студии и получении услуг.
1.4. Политика размещается в свободном доступе на сайте Оператора. На страницах, где собираются персональные данные, обеспечивается доступ к настоящей Политике и соответствующему согласию на обработку персональных данных.
1.5. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта на обработку персональных данных. Когда согласие необходимо, оно запрашивается отдельно.
2. ПРИНЦИПЫ ОБРАБОТКИ
Оператор обрабатывает персональные данные законно и добросовестно; только для заранее определённых целей; в необходимом объёме; не объединяя базы данных, обрабатываемые для несовместимых целей; обеспечивая точность и актуальность данных; не дольше, чем этого требуют цели обработки или законодательство; с применением необходимых организационных и технических мер защиты; с уничтожением либо обезличиванием данных после достижения целей обработки, если дальнейшее хранение не предусмотрено законом.
3. КАТЕГОРИИ СУБЪЕКТОВ
Оператор может обрабатывать данные посетителей сайта, клиентов и потенциальных клиентов, покупателей и получателей подарочных сертификатов, лиц, заполняющих анкету предпочтений, представителей клиентов и контрагентов, соискателей, работников и бывших работников, а также иных лиц, добровольно обратившихся к Оператору.
4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
4.1. В зависимости от цели Оператор может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; адрес и желаемое время доставки; сведения о заказе, записи, выбранной услуге и сертификате; сведения об оплате и статусе платежа, за исключением полных реквизитов банковской карты; дату и время обращения или посещения; предпочтения во время оказания услуги; текст обращения, комментария или сообщения; данные из резюме и отклика на вакансию; изображение, имя, должность и сведения о квалификации работника при наличии отдельного законного основания для публикации; IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на сайте; идентификаторы и сведения из файлов cookie и аналогичных технологий; иные данные, добровольно сообщённые субъектом для конкретной цели.
4.2. Оператор просит не указывать в свободных полях сведения о здоровье, диагнозах, противопоказаниях и иные специальные категории персональных данных, если такая информация прямо не запрошена в надлежащей форме.
4.3. Полные реквизиты банковских карт Оператор не получает и не хранит. Они обрабатываются платежной организацией на её защищённой стороне.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Обратная связь и консультация. Данные: имя, телефон, электронная почта, содержание обращения. Цели: связь с пользователем, ответ на вопрос, предоставление информации об услугах и стоимости. Основание: согласие субъекта либо действия по его инициативе до заключения договора.
5.2. Запись на услуги. Данные: имя, телефон, выбранные услуга, специалист, дата и время записи, комментарий. Цели: оформление, подтверждение, изменение и отмена записи; исполнение договора на оказание услуг. Основание: заключение и исполнение договора, а для необязательных данных — согласие субъекта.
5.3. Продажа и доставка подарочных сертификатов. Данные: имя, телефон, адрес и время доставки, сведения о сертификате, заказе и оплате. Цели: оформление заказа, приём оплаты, выпуск и доставка сертификата, исполнение требований бухгалтерского и налогового законодательства. Основание: заключение и исполнение договора, исполнение установленных законом обязанностей. Если покупатель сообщает данные другого получателя сертификата, покупатель должен иметь законное основание для их передачи Оператору.
5.4. Рассмотрение претензий и защита прав. Данные: сведения о клиенте, заказе, записи, оплате, оказанной услуге, переписке и претензии. Цели: рассмотрение обращений и претензий, исполнение закона, защита прав и законных интересов. Основание: исполнение договора, исполнение обязанностей по закону, осуществление прав и законных интересов.
5.5. Работа сайта и аналитика. Данные: IP-адрес, cookie, сведения об устройстве и браузере, источнике перехода и действиях на сайте. Цели: техническая работа и безопасность сайта, анализ посещаемости, улучшение сайта. Основание для технически необходимых данных — законный интерес Оператора; для необязательных аналитических и маркетинговых технологий — согласие пользователя через панель управления cookie.
5.6. Рассмотрение откликов на вакансии. Данные: имя, телефон, электронная почта, образование, квалификация, опыт работы и иные сведения из резюме. Цели: рассмотрение кандидатуры и связь с соискателем. Основание: действия по инициативе соискателя до заключения трудового договора и, когда необходимо, отдельное согласие.
5.7. Публикация информации о сотрудниках. Данные: имя, изображение, должность, образование, квалификация, опыт и профессиональное описание. Цель: информирование посетителей о специалистах. Основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, либо другое предусмотренное законом основание.
6. COOKIE И СЕРВИСЫ СТАТИСТИКИ
6.1. Сайт может использовать технически необходимые, функциональные, аналитические и маркетинговые cookie.
6.2. При первом посещении пользователь получает возможность принять или отклонить необязательные cookie и изменить свой выбор. Необязательные технологии подключаются только после соответствующего выбора пользователя.
6.3. Отключение необязательных cookie не препятствует просмотру основной информации сайта. Отключение технически необходимых cookie может повлиять на отдельные функции.
6.4. Для аналитики может использоваться Яндекс Метрика. Сервис может получать технические сведения о посещении в соответствии со своими документами и настройками Оператора.
6.5. Срок хранения cookie определяется их назначением и настройками сервиса, но не превышает срок, необходимый для заявленной цели. Пользователь может удалить cookie средствами браузера.
7. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
7.1. Оператор вправе поручать обработку либо предоставлять необходимый доступ поставщику платформы Tilda, сервису онлайн-записи DIKIDI, ООО «Яндекс», платежным организациям и банкам, операторам связи и сообщений, курьерским службам, поставщикам хостинга, технической поддержки, учёта и информационной безопасности.
7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства.
7.3. Оператор может предоставить данные государственным органам, судам и другим уполномоченным лицам в установленных законом случаях.
7.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в Российской Федерации, кроме предусмотренных законом исключений.
8.2. До начала трансграничной передачи Оператор проверяет наличие законных оснований, оценивает её условия и выполняет установленные законом уведомительные обязанности.
8.3. Если используемый сервис предполагает трансграничную передачу, сведения об этом отражаются в Политике, согласии субъекта и уведомлении Роскомнадзора до начала такой передачи.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
9.1. Заявки на обратный звонок и консультацию хранятся до завершения коммуникации, но не более 90 дней, если отношения не были продолжены.
9.2. Данные о записи и оказанной услуге хранятся в течение срока договора и установленного законом срока хранения связанных документов.
9.3. Сведения о заказах, оплате и сертификатах хранятся в сроки, установленные бухгалтерским, налоговым законодательством и законодательством о защите прав потребителей.
9.4. Данные анкеты предпочтений хранятся до отзыва согласия либо три года после последнего посещения — в зависимости от того, что наступит раньше.
9.5. Данные соискателей, не принятых на работу, хранятся не более 30 дней после завершения рассмотрения кандидатуры, если субъект отдельно не согласился на более длительное хранение.
9.6. Данные, опубликованные на сайте, обрабатываются до прекращения соответствующего основания, в том числе до отзыва согласия на распространение.
9.7. Аналитические данные и cookie хранятся в течение срока, указанного в панели управления cookie и настройках соответствующего сервиса.
9.8. Документы, подтверждающие получение согласия, хранятся в течение срока его действия и срока, необходимого для подтверждения законности обработки.
9.9. После достижения цели или прекращения основания данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законом.
10. ПРАВА СУБЪЕКТА
Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; возражать против обработки для продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные предусмотренные законом права.
11. ПОРЯДОК ОБРАЩЕНИЯ
11.1. Запрос или отзыв согласия можно направить на электронную почту massagevtomske@gmail.com либо почтовым отправлением по юридическому адресу Оператора.
11.2. В обращении следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором, суть требования, контакт для ответа, а для бумажного обращения — подпись.
11.3. Оператор рассматривает обращения в установленные законодательством сроки.
11.4. Отзыв не влияет на законность обработки, проведённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры, включая назначение ответственного; принятие локальных актов; разграничение доступа; учёт допущенных к обработке лиц; использование средств защиты; резервное копирование; внутренний контроль; обучение работников; выявление и устранение последствий инцидентов; выполнение обязанностей по уведомлению Роскомнадзора. Работники и подрядчики, получившие доступ к данным, обязаны соблюдать конфиденциальность.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор вправе актуализировать Политику при изменении законодательства, информационных систем или процессов обработки.
13.2. Новая редакция вступает в силу с момента размещения на сайте, если не указан иной срок.
13.3. На сайте размещается актуальная редакция с указанием даты утверждения.
13.4. Неурегулированные Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.