УТВЕРЖДЕНА
Индивидуальным предпринимателем Трифоненко Еленой Викторовной
Дата утверждения: «20» августа 2026 г.

1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных, далее — «Политика», разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Трифоненко Еленой Викторовной.
1.2. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта: http://centr-et.ru.
1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется непосредственно к сайту http://centr-et.ru и ко всей информации, которую Оператор может получить от посетителей сайта посредством формы обратной связи.
1.5. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: elenapmu@icloud.com.

2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — индивидуальный предприниматель Трифоненко Елена Викторовна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.
Сайт — интернет-сайт, расположенный по адресу: http://centr-et.ru, представляющий услуги Центра естественной эстетики в Минеральных Водах и Ставрополе.
Посетитель сайта — любое лицо, посетившее сайт.
Форма обратной связи — электронная форма на сайте, посредством которой посетитель может направить Оператору свои контактные данные и информацию о цели обращения.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку персональных данных;
• действия субъекта персональных данных, направленные на установление контакта с Оператором и получение информации об услугах;
• договоры и иные соглашения, заключаемые между Оператором и субъектом персональных данных, если такие договоры заключаются.

3.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных посредством совершения активного действия, в том числе проставления отметки в соответствующем поле формы на сайте и нажатия кнопки отправки формы.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объёма и содержания обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки;
• уничтожения персональных данных по достижении целей обработки либо при утрате необходимости в их достижении, если иное не установлено законом.

5. Цели и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные посетителей сайта в следующих целях:

• получение и обработка обращений, направленных через форму обратной связи;
• установление связи с посетителем сайта по указанному номеру телефона или выбранным им способом связи;
• предоставление информации об услугах в сфере перманентного макияжа, эстетики кожи и коррекции внешности;
• уточнение характера обращения и интересующей услуги;
• предварительное обсуждение возможной процедуры;
• запись на консультацию или процедуру;
• подготовка, заключение и исполнение договора, если после обращения заключается договор;
• защита прав и законных интересов Оператора и субъекта персональных данных;
• ведение внутреннего учёта обращений.

5.2. Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона;
• предпочтительный способ связи, указанный посетителем;
• информация о желаемой услуге или характере обращения;
• иные сведения, добровольно указанные посетителем в поле обращения.

5.3. В целях, указанных в настоящей Политике, Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• предоставление доступа;
• удаление;
• уничтожение.

5.4. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации.
5.5. Оператор не запрашивает и не планирует обрабатывать специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении, национальности, религиозных убеждениях, политических взглядах и интимной жизни.
5.6. Посетителю сайта не следует указывать в форме обратной связи сведения о диагнозах, состоянии здоровья, медицинских документах, лечении и иные специальные категории персональных данных.
5.7. Оператор не осуществляет обработку биометрических персональных данных.
5.8. Оператор не использует персональные данные для рекламных рассылок и не направляет рекламные сообщения без получения отдельного согласия субъекта персональных данных.

6. Порядок сбора, хранения и уничтожения персональных данных
6.1. Персональные данные предоставляются посетителем сайта добровольно посредством заполнения формы обратной связи.
6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
6.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6.4. Если обращение не привело к заключению договора, персональные данные хранятся до достижения цели обработки, но не более одного года с даты последнего взаимодействия с субъектом персональных данных, если более длительный срок не требуется законодательством Российской Федерации или для защиты прав и законных интересов Оператора.
6.5. При заключении договора срок хранения персональных данных определяется также сроком действия договора и требованиями законодательства Российской Федерации о бухгалтерском, налоговом и ином обязательном учёте.
6.6. Персональные данные подлежат удалению или уничтожению:

• по достижении целей обработки;
• при истечении установленного срока хранения;
• при получении отзыва согласия, если отсутствуют иные законные основания для обработки;
• по требованию субъекта персональных данных в случаях, предусмотренных законодательством;
• при выявлении неправомерной обработки персональных данных.

7. Передача персональных данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• наличия согласия субъекта персональных данных;
• необходимости исполнения договора или обработки обращения;
• наличия требования законодательства Российской Федерации;
• необходимости защиты прав и законных интересов Оператора или других лиц.

7.2. На дату утверждения настоящей Политики Оператор не использует сторонние сервисы аналитики, рекламные пиксели, сервисы рассылок, CRM-системы, платёжные системы и иные сторонние сервисы для обработки данных посетителей через сайт.
7.3. В случае привлечения третьих лиц к обработке персональных данных Оператор принимает меры по обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.

8. Использование файлов cookie и веб-аналитики
8.1. Оператор не использует файлы cookie для персонализации рекламы, анализа поведения пользователей или идентификации посетителей сайта.
8.2. На сайте не используются сервисы веб-аналитики, включая «Яндекс.Метрику», Google Analytics и аналогичные инструменты.
8.3. При этом технические данные, необходимые для функционирования сайта, могут автоматически обрабатываться программным обеспечением хостинга или сервера в рамках обеспечения работы интернет-сайта. Такая обработка не используется Оператором для рекламного профилирования посетителей.

9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

9.2. К мерам защиты персональных данных относятся:

• ограничение доступа к персональным данным;
• использование паролей и средств идентификации;
• поддержание программного обеспечения в актуальном состоянии;
• применение антивирусной защиты;
• обеспечение конфиденциальности персональных данных;
• удаление данных после достижения целей обработки;
• внутренний контроль обработки персональных данных;
• принятие локальных документов в сфере обработки и защиты персональных данных.

9.3. Оператор не гарантирует абсолютную безопасность информации при её передаче через сеть Интернет, однако принимает разумные и необходимые меры для защиты персональных данных.

10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту Оператора: elenapmu@icloud.com.
10.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактный способ для направления ответа;
• содержание требования;
• сведения, позволяющие идентифицировать обращение.

10.4. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для предотвращения неправомерного раскрытия персональных данных.

11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
11.3. Действующая редакция Политики размещается в свободном доступе на сайте: http://centr-et.ru.
11.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

12. Реквизиты Оператора
Индивидуальный предприниматель Трифоненко Елена Викторовна
ИНН: 263098855922
ОГРНИП: 325265100103613
Адрес регистрации:
357230, Россия, Ставропольский край, Минераловодский район, с. Ульяновка, ул. 60 лет Октября, д. 1, кв. 2
Сайт: http://centr-et.ru
Электронная почта: elenapmu@icloud.com