Статус и режим работы формы
Эта политика применяется к сайту dolgopolova.pro как в режиме предпросмотра, так и в отдельно разрешённой рабочей версии. Если поля имени, контакта, комментария и согласия скрыты или отключены, заявка через сайт не принимается; посетителю доступны только общие ссылки на Telegram и WhatsApp, в которые значения формы не подставляются. Если форма активна, данные передаются только после того, как посетитель сам заполнил поля, отметил отдельный флажок согласия и нажал кнопку отправки.
Активная форма допускается только после выполнения условий выпуска: проверки правового основания обработки, подтверждения уведомления Роскомнадзора либо документированного исключения, утверждения базы данных в России, перечня обработчиков и передач, сроков хранения, порядка удаления и мер защиты. Само наличие этой страницы не подтверждает выполнение этих условий.
1. Оператор
Оператор персональных данных: Долгополова Ольга Ивановна, самозанятая. ИНН: 252533050048. Регион оказания услуг: Владивосток, Приморский край. Адрес студии: ул. Адмирала Кузнецова, 40Б, второй этаж, каб. 1.
Контакты оператора по вопросам персональных данных: lyolik_kot@mail.ru, телефон и WhatsApp: +7 924 254-92-09, Telegram: @OIDolgopolova.
2. Какие данные обрабатываются
В утверждённом сценарии могут обрабатываться данные заявки и связанные записи CRM:
- имя или обращение, которое посетитель указывает в форме;
- контакт для связи: телефон или WhatsApp, Telegram либо электронная почта;
- выбранная услуга, дата, время, длительность и ориентировочная стоимость;
- комментарий к заявке, включая сведения о предыдущих окрашиваниях, уходе, референсах и удобном времени, если посетитель сам их указывает;
- сведения о заявке и согласии: страница-источник, дата и время, статус и история обработки, версия и адреса документов согласия;
- служебные идентификаторы заявки и клиента, отпечаток запроса, состояние и время доставки уведомления, идентификатор сообщения Telegram;
- сведения, которые мастер добавляет при обработке заявки и оказании услуги: фактическая услуга и сумма, формула окрашивания, заметки о визите, реакция клиента и дата служебного контроля;
- данные клиентской карточки: сегмент и метки, предпочтительная услуга, рабочие заметки, формула и ссылка на фото или референс, если их обработка входит в отдельно утверждённый сценарий;
- операционные задачи и данные листа ожидания: имя, контакт, желаемая услуга и окно, заметка, источник, даты и статус.
CRM технически позволяет вручную создать запись листа ожидания и связанную клиентскую карточку без квитанции согласия из формы. Реальные данные нельзя вводить в этот сценарий, пока оператор не утвердит и не начнёт фиксировать инициативу посетителя, источник, дату и правовое основание, а также сроки удаления. Такая запись не является согласием на рекламу или приглашение на повторную услугу.
На сайте не нужно указывать паспортные данные, адрес проживания, платёжные данные или сведения о здоровье. Техническая форма не умеет надёжно распознавать и автоматически удалять такие сведения из свободного комментария. До включения серверной отправки оператор должен утвердить порядок ограничения доступа, удаления и ответа на случайную передачу специальных категорий данных. Тот же порядок должен применяться к операторским заметкам, формуле, листу ожидания, ссылкам на фото и импортируемым резервным копиям; отсутствие порядка блокирует запуск.
Рабочий хостинг и сетевые обработчики могут получать технические сведения о запросе, например IP-адрес, User-Agent и записи журналов, даже когда поля формы отключены. Репозиторий не подтверждает их точный состав и сроки хранения. До рабочего размещения оператор должен получить и отразить в этой политике фактическую карту журналирования и обработчиков либо документально подтвердить отсутствие таких записей.
3. Цели обработки
Персональные данные используются для того, чтобы:
- получить заявку на консультацию, запись или уточнение услуги;
- связаться с посетителем и подтвердить или перенести запись;
- подготовиться к консультации или визиту с учётом выбранной услуги и комментария;
- вести историю заявок, визитов, статусов, фактических услуг и расчётов;
- вести клиентскую карточку, служебные задачи и лист ожидания только в пределах отдельно подтверждённого основания и заявленных сроков;
- считать внутренние показатели оказанных услуг без подключения внешней веб-аналитики и рекламного профилирования;
- ответить на запросы о персональных данных и исполнить требования закона.
Данные не используются для массовой рассылки, автоматической рекламы, передачи рекламным сетям или публикации отзывов и фотографий без отдельного согласия.
4. Правовые основания и действия с данными
Обработка выполняется на основании согласия посетителя, выраженного отметкой флажка и отправкой формы, а также для подготовки и исполнения записи на услугу по обращению посетителя.
Это основание нельзя автоматически переносить на вручную созданный лист ожидания, рекламные приглашения, публикацию материалов или новые цели. Для каждого такого сценария до реального использования должны быть отдельно определены основание и доказательство его получения.
С данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в пределах указанных целей, блокирование, удаление и уничтожение.
При отправке активной формы согласие фиксируется вместе с версией 2026-07-11-r2, датой и временем, адресами политики и согласия, служебным идентификатором и отпечатком заявки. Если форма отключена или заявка не была успешно принята сервером, квитанция согласия через сайт не создаётся.
5. Где и кому могут передаваться данные
Если форма активна и посетитель отправляет заявку, введённые данные передаются серверной части сайта, сохраняются в CRM в пределах утверждённого сценария и используются для рабочего уведомления мастеру в Telegram. Если форма отключена, сервер не принимает заявку через сайт, а общие ссылки Telegram и WhatsApp не содержат значений формы.
Конкретные обработчики, место нахождения базы данных, лица с доступом, внешнее хранение фото и референсов, состав и сроки журналов, меры защиты и наличие или отсутствие трансграничной передачи должны быть подтверждены до активации формы. В утверждённом сценарии данные могут использоваться только для целей из раздела 3, уполномоченными лицами с ограниченным доступом и для связи по выбранному посетителем каналу. Переход по прямой ссылке в Telegram или WhatsApp означает использование внешнего сервиса по его собственным правилам. Если оператор затем переносит инициированное посетителем обращение из внешнего сервиса в CRM, это отдельная обработка оператором: для неё применяются эта политика, подтверждённое основание и правила листа ожидания из раздела 2.
JSON-бэкап и CSV-выгрузка CRM создают дополнительные копии данных на устройстве оператора и, если настроена синхронизация, во внешнем облаке. Реальные выгрузки запрещены до утверждения российского контура хранения, допустимого места выгрузки, списка лиц с доступом, реестра копий и проверяемого удаления, включая папку загрузок, облачные копии и корзину.
6. Срок хранения
Данные не должны храниться дольше, чем это нужно для заявленной цели, исполнения записи, законных требований или рассмотрения обоснованного спора. Конкретные сроки хранения для заявок, клиентских карточек, задач, листа ожидания, уведомлений, журналов, выгрузок и резервных копий должны быть утверждены и опубликованы до активации формы. До активации также нужен проверяемый порядок обработки отзыва: поиск записи, оценка иных законных оснований, блокирование или удаление и фиксация результата. Отсутствие сроков или такого порядка означает, что сбор заявок через сайт не должен быть включён. Когда форма отключена, заявки через сайт не создаются; обращения, самостоятельно отправленные во внешние сервисы, относятся к отдельному сценарию обработки.
7. Права субъекта персональных данных
Посетитель может:
- запросить сведения об обработке своих персональных данных;
- попросить уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку персональных данных;
- получить ответ по указанному контакту в разумный срок.
Для запроса напишите на lyolik_kot@mail.ru или в Telegram @OIDolgopolova. В запросе укажите, какие данные и какой контакт использовались в заявке, чтобы оператор мог найти обращение.
8. Файлы cookie, аналитика и внешние ссылки
На момент этой редакции сайт не подключает рекламные пиксели, счётчики аналитики и онлайн-платежи. Публичные страницы не сохраняют введённые посетителем имя, контакт, комментарий или выбранные параметры записи в локальном хранилище браузера. Если браузер разрешает доступ к этому хранилищу, модуль записи пытается удалить технические данные прежней версии; при запрете доступа автоматическая очистка не гарантируется. Операторский интерфейс CRM хранит токен по умолчанию в sessionStorage, а в localStorage — только при явном выборе «Запомнить». Выбранная вкладка также может храниться в localStorage. При выходе интерфейс очищает токен и данные посетителей из памяти страницы и пытается удалить сохранённый токен из браузера. Если браузер блокирует хранилище, оператору нужно вручную очистить данные сайта. Выбранная вкладка, не содержащая данных посетителя, может оставаться до такой очистки. Эти служебные данные не используются для рекламы или аналитики.
При переходе в Telegram, WhatsApp или другие внешние сервисы действуют правила этих сервисов.
Отсутствие рекламных счётчиков не доказывает отсутствие технических журналов рабочего хостинга. Их фактический состав, обработчики и сроки хранения должны быть подтверждены до размещения и отражены в этой политике.
9. Безопасность
Рабочее размещение должно использовать HTTPS, обязательное согласие, серверную проверку полей, ограничение доступа к CRM, минимизацию данных и безопасную блокировку приёма заявок. Локальная проверка не подтверждает эти свойства рабочего хостинга. Эти меры не заменяют юридическую проверку обработчиков, локализации базы, уведомления Роскомнадзора и внутреннего порядка реагирования на инциденты до публичного запуска формы.
В отдельно разрешённой форме после подтверждённого сервером результата браузер очищает имя, контакт, комментарий, флажок согласия и технический ключ повтора из текущей страницы. При ошибке или неоднозначном ответе форма сохраняет значения в открытой странице, чтобы посетитель мог исправить данные или безопасно повторить запрос.
Текст политики, текст согласия и формулировка флажка входят в единый архив редакции. Техническая проверка сверяет их контрольные суммы и исходный commit. Архив подтверждает соответствие версии зафиксированному тексту, но не доказывает юридическую достаточность, фактическое рабочее размещение, локализацию базы или соблюдение сроков хранения.