Редакция от 14 ноября 2026 г.. Действует с 14 ноября 2026 г. и заменяет предыдущую редакцию.
1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Ганжа Ирина Борисовна (ИНН 222201587694, ОГРНИП 326527500165047) (далее - Оператор) обрабатывает и защищает персональные данные клиентов центра ногтевой эстетики и подологии IRINGN, посетителей сайта iringn.ru и других лиц, указанных в разделе 4.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает через сайт iringn.ru, личный кабинет клиента, программу учёта центра, а также в центре IRINGN.
1.3. Политика опубликована на сайте по адресу iringn.ru/privacy-policy/ и доступна в центре. Ссылка на неё размещена в каждой форме сайта, где запрашиваются персональные данные.
1.4. Центр IRINGN оказывает бытовые услуги по уходу за ногтями и кожей кистей и стоп (маникюр, педикюр, подологический уход, брови). Услуги не являются медицинскими.
2. Сведения об Операторе
2.1. Оператор: индивидуальный предприниматель Ганжа Ирина Борисовна (ИНН 222201587694, ОГРНИП 326527500165047).
2.2. Адрес для писем: 607690, Нижегородская обл., г. Нижний Новгород, с. Шава, ул. Луговая, д. 42. Место оказания услуг: центр IRINGN, г. Москва, ул. Анны Ахматовой, д. 11, корп. 1.
2.3. Телефон: +7 963 575-53-82. Электронная почта для обращений по вопросам персональных данных: ganzha.ira@list.ru.
2.4. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Ганжа Ирина Борисовна, если приказом Оператора не назначено иное лицо.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании: Закона о персональных данных; Гражданского кодекса Российской Федерации; Закона Российской Федерации «О защите прав потребителей»; Налогового кодекса Российской Федерации; Федерального закона «О бухгалтерском учёте»; Федерального закона «О рекламе»; Федерального закона «Об электронной подписи»; договоров с клиентами (оказание услуг по публичной оферте и записи на услугу); согласий субъектов персональных данных.
3.2. Согласие на обработку персональных данных оформляется отдельным документом и не включается в текст других документов. Отдельно оформляются согласия: на обработку сведений о состоянии здоровья; на получение рекламных рассылок; на фото- и видеосъёмку и размещение изображений; на публикацию имени участника розыгрыша; согласие законного представителя.
4. Чьи персональные данные обрабатываются
4.1. Посетители сайта, оставившие заявку (консультация, подбор стелек, обратный звонок, запись на брови, вопрос из атласа ухода, сертификат).
4.2. Пользователи личного кабинета клиента.
4.3. Клиенты центра, в том числе записанные по телефону или в центре, и их законные представители.
4.4. Участники стимулирующих акций и розыгрышей.
4.5. Покупатели и получатели подарочных сертификатов.
4.6. Лица, обратившиеся к Оператору с вопросом о своих персональных данных.
4.7. Персональные данные сотрудников обрабатываются по трудовому законодательству в отдельном порядке и настоящей Политикой не регулируются.
5. Цели, состав данных и сроки обработки
5.1. Ответ на заявку с сайта.
Данные: имя, номер телефона, комментарий, вид заявки, адрес страницы, дата и время, IP-адрес, сведения о браузере.
Основание: согласие на обработку персональных данных.
Срок: 180 дней с даты заявки, затем заявка удаляется программой автоматически. При отзыве согласия - удаляется раньше.
5.2. Регистрация и работа личного кабинета.
Данные: фамилия, имя, отчество, номер телефона (логин), адрес электронной почты (по желанию), пароль (хранится только в виде необратимой контрольной суммы), дата регистрации, отметка о подтверждении почты, настройки уведомлений.
Основание: согласие на обработку персональных данных; договор с клиентом.
Срок: пока действует личный кабинет. Кабинет, который не привязан к карте клиента и не использовался 12 месяцев, обезличивается автоматически.
5.3. Запись на услуги, оказание услуг и обслуживание клиента.
Данные: фамилия, имя, отчество; номер телефона; дата рождения; адрес электронной почты; имя пользователя в мессенджере; записи (дата, время, услуги, мастер, комментарий); история визитов и выполненные услуги; комментарии мастера для клиента и служебные комментарии; карта подолога, кроме раздела о состоянии здоровья; рекомендации по уходу; фото-контроль; оценки визита и отзывы; источник, из которого клиент узнал о центре; лист ожидания; бонусы, подарочные сертификаты, абонементы, промокоды, персональная скидка; стоимость и способы оплаты; подарки на день рождения; подписанные документы и данные подписания.
Основание: договор с клиентом (пункт 5 части 1 статьи 6 Закона о персональных данных) и согласие на обработку персональных данных.
Срок: в течение оказания услуг и 3 лет после последнего визита, затем данные обезличиваются. Сведения об оплатах хранятся в обезличенном виде в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.
5.4. Сведения о состоянии здоровья (специальная категория персональных данных).
Данные: раздел «Здоровье» карты подолога - образ жизни; сахарный диабет, его тип и стаж; чувствительность стоп; сосудистые состояния; переломы, операции, травмы; дерматозы; хронические заболевания; принимаемые препараты, в том числе влияющие на свёртываемость крови.
Цель: безопасное выполнение услуги, выбор техники, материалов и рекомендаций по уходу.
Основание: письменное согласие клиента (пункт 1 части 2 статьи 10 Закона о персональных данных) в форме электронного документа, подписанного простой электронной подписью. Без согласия раздел карты закрыт и не заполняется.
Срок: до отзыва согласия, но не дольше 3 лет после последнего визита. После отзыва сведения уничтожаются в течение 30 дней.
5.5. Фото- и видеосъёмка (фото/видео-протокол).
Данные: фотографии и видео стоп, ногтей, кистей до и после услуги; фотографии бровей и лица - по отдельному согласию; фотографии, которые клиент присылает для фото-контроля.
Цель: контроль качества, наблюдение за результатом, разбор спорных ситуаций.
Фотографии не используются для установления личности и не являются биометрическими персональными данными.
Основание: согласие на фото- и видеосъёмку.
Срок: до отзыва согласия, но не дольше 3 лет после последнего визита. После отзыва снимки, сделанные сотрудниками, удаляются в течение 30 дней.
5.6. Размещение фотографий в интернете (персональные данные, разрешённые для распространения).
Публикуются только фотографии стоп и ногтей без лица и особых примет и только по отдельному согласию на распространение (статья 10.1 Закона о персональных данных). Фотографии бровей и лица публикуются только по отдельному согласию на фото бровей и лица. Имя клиента рядом с фотографией не публикуется.
Срок: до отзыва согласия. После отзыва Оператор удаляет фотографии со своих ресурсов в течение 30 дней.
5.7. Рекламные и информационные рассылки.
Данные: имя, адрес электронной почты, дата рождения (для поздравления), сведения о визитах (для подбора предложения), отметка о согласии.
Каналы: электронная почта, оповещения в личном кабинете и push-уведомления в браузере, если клиент их включил. SMS-рассылки и рекламные звонки не используются.
Основание: согласие на получение рекламы (часть 1 статьи 18 Федерального закона «О рекламе»).
Срок: до отзыва согласия. Отписаться можно в любой момент в личном кабинете или по ссылке в каждом письме - рассылка прекращается сразу.
5.8. Стимулирующие акции и розыгрыши.
Данные: фамилия, имя, номер телефона, номер участника, выданные номера, сведения об оплатах, дающих номер; для победителя с призом дороже 4 000 рублей - данные, нужные Оператору как налоговому агенту (дата рождения, ИНН при наличии, паспортные данные).
Основание: согласие с правилами акции; исполнение обязанностей налогового агента (пункт 2 части 1 статьи 6 Закона о персональных данных). Публикация имени и первой буквы фамилии на странице акции - только по отдельному согласию на распространение. Без него участник отображается только номером участника.
Срок: до окончания акции и вручения призов и 3 года после этого; налоговые сведения - в течение срока, установленного Налоговым кодексом Российской Федерации.
5.9. Подарочные сертификаты.
Данные: имя и телефон покупателя и получателя, номер, номинал и остаток сертификата.
Основание: договор. Срок: срок действия сертификата и 3 года после него.
5.10. Рассмотрение обращений субъектов персональных данных.
Данные: фамилия, имя, телефон, суть обращения, ответ, даты.
Основание: исполнение обязанностей по Закону о персональных данных. Срок: 3 года после ответа.
5.11. Обеспечение безопасности и работы сайта и программы.
Данные: журнал действий сотрудников в программе - 1 год; журнал отправленных писем (адрес, тема, дата, результат) - 180 дней; оповещения в личном кабинете - 180 дней после прочтения; технические журналы веб-сервера (IP-адрес, дата и время, адрес страницы, сведения о браузере) - до 14 дней; системный журнал сервера - до 30 дней; резервные копии базы данных и файлов - 30 дней.
Основание: обязанность Оператора обеспечивать безопасность персональных данных (статья 19 Закона о персональных данных).
5.12. Cookie и похожие технологии описаны в Правилах использования cookie: iringn.ru/cookie-policy/.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
6.2. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации: сервер сайта и программы, резервные копии и почтовый сервис размещены у российского провайдера (часть 5 статьи 18 Закона о персональных данных).
6.3. Доступ сотрудников ограничен их ролью: мастер видит своих клиентов, телефон клиента мастеру по умолчанию скрыт, раздел о здоровье открывается только при наличии согласия клиента. Права выдаёт Оператор. Действия сотрудников с данными клиентов записываются в журнал.
6.4. Оператор не принимает решений, порождающих юридические последствия для клиента, исключительно на основании автоматизированной обработки.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
6.6. Оператор не осуществляет трансграничную передачу персональных данных. Исключение - push-уведомления, если клиент сам включил их в браузере: уведомление шифруется на сервере Оператора и доставляется через службу уведомлений производителя браузера; содержание уведомления этой службе недоступно, она получает только зашифрованное сообщение и технический адрес устройства. Отключить push-уведомления можно в любой момент в браузере или в личном кабинете.
7. Передача персональных данных и поручение обработки
7.1. Оператор поручает хранение данных на сервере, резервное копирование и отправку электронных писем российскому провайдеру хостинга и электронной почты АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) на основании договора. Провайдер обязан соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных и не вправе использовать данные в своих целях.
7.2. Персональные данные предоставляются государственным органам (налоговым органам, суду, правоохранительным органам) только в случаях, установленных законом.
7.3. Сторонние ресурсы на сайте:
- шрифты, скрипты и изображения сайта загружаются с сервера Оператора, внешние библиотеки не подключаются;
- карта проезда 2ГИС загружается только после нажатия кнопки «Показать карту»; до этого браузер к сервису 2ГИС не обращается;
- ссылки на Яндекс Карты, WhatsApp и Telegram открывают сторонние сайты только по нажатию; дальнейшую обработку данных на этих сайтах ведут их владельцы по своим правилам;
- счётчики посещаемости и рекламные системы на сайте не используются. Если Оператор подключит счётчик посещаемости, он будет работать только с согласия посетителя, данного в окне о cookie, а Политика и Правила использования cookie будут обновлены заранее.
8. Меры защиты персональных данных
8.1. Правовые и организационные меры: назначен ответственный за организацию обработки; приняты Политика и локальные акты; сотрудники ознакомлены с требованиями закона и правилами работы с данными; ведётся журнал учёта обращений субъектов персональных данных; проводится внутренний контроль; определён уровень защищённости и актуальные угрозы.
8.2. Технические меры:
- соединение с сайтом и личным кабинетом защищено протоколом HTTPS;
- пароли хранятся только в виде необратимой контрольной суммы;
- вход ограничен по числу попыток, документы подписываются паролем клиента;
- права сотрудников разграничены по ролям, действия записываются в журнал;
- фотографии клиентов хранятся в закрытом хранилище без публичных ссылок, сотрудники видят их с водяным знаком, оригинал может скачать только Оператор или сотрудник с отдельным правом, просмотры записываются;
- резервные копии создаются ежедневно и хранятся 30 дней на территории Российской Федерации;
- сроки хранения соблюдаются программой автоматически: устаревшие заявки, журналы и снимки удаляются по расписанию.
9. Права субъекта персональных данных
9.1. Вы вправе:
- получить сведения об обработке своих персональных данных и их копию (статья 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать любое согласие;
- в любой момент отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как воспользоваться правами:
- в личном кабинете, раздел «Персональные данные»: скачать свои данные одним файлом и отправить запрос на удаление;
- в личном кабинете, раздел «Документы»: отозвать необязательные согласия; отписаться от рассылок - в профиле или по ссылке в письме;
- письмом по адресу 607690, Нижегородская обл., г. Нижний Новгород, с. Шава, ул. Луговая, д. 42, лично в центре IRINGN или по электронной почте ganzha.ira@list.ru. В запросе укажите фамилию, имя, номер телефона, по которому вы записывались, и суть запроса. Оператор может попросить подтвердить личность, чтобы не раскрыть данные постороннему.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причины.
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у Оператора нет другого законного основания: например, исполнение договора или хранение сведений об оплатах по законодательству о бухгалтерском и налоговом учёте.
10. Удаление и обезличивание
10.1. По запросу клиента или по истечении сроков хранения Оператор удаляет или обезличивает данные клиента:
- удаляются: раздел карты подолога о здоровье и вся карта подолога, фотографии, рекомендации, оценки и отзывы с текстом, лист ожидания, оповещения, заявки с сайта с тем же номером телефона, подписки на push-уведомления, записи журнала писем;
- обезличиваются: карта клиента (фамилия, имя, отчество, телефон, дата рождения, почта, мессенджер, заметки) и личный кабинет; кабинет закрывается;
- сохраняются без сведений о личности: записи о визитах и оплатах с суммами и датами - для бухгалтерского и налогового учёта.
10.2. Акты подписания документов и отзыва согласий хранятся 3 года после обезличивания как доказательство получения и отзыва согласий (часть 3 статьи 9 Закона о персональных данных), затем сведения о личности в них удаляются.
10.3. Обезличенные данные остаются в резервных копиях не дольше 30 дней - срока их хранения.
11. Несовершеннолетние
11.1. Услуги клиенту младше 18 лет оказываются с согласия законного представителя. Законный представитель подписывает в центре согласие на обработку персональных данных несовершеннолетнего на бумаге; отметка об этом вносится в карту клиента.
12. Утечка персональных данных
12.1. При выявлении неправомерной или случайной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его причинах, предполагаемом вреде, принятых мерах и контактном лице, а в течение 72 часов - о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных). Затронутым клиентам Оператор сообщает, что произошло и что делать.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и действует с даты, указанной в ней. Согласия, подписанные по прежним редакциям документов, сохраняют силу; если новая редакция согласия требует подписи, клиенту будет предложено подписать её в личном кабинете или в центре.
13.2. Уполномоченный орган по защите прав субъектов персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru. Управление Роскомнадзора по Центральному федеральному округу: г. Москва, Китайгородский пр., д. 7, стр. 2, телефон +7 495 198-65-01.
Реквизиты и контакты Оператора
Индивидуальный предприниматель Ганжа Ирина Борисовна, ИНН 222201587694, ОГРНИП 326527500165047.
Адрес для писем: 607690, Нижегородская обл., г. Нижний Новгород, с. Шава, ул. Луговая, д. 42.
Центр IRINGN: г. Москва, ул. Анны Ахматовой, д. 11, корп. 1.
Телефон: +7 963 575-53-82. Электронная почта: ganzha.ira@list.ru.
Сайт: iringn.ru. Политика обработки персональных данных: iringn.ru/privacy-policy/.