Политика обработки персональных данных

Редакция от 20 октября 2026 года. Применяется после фактического опубликования.

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Пристайчук Кирилл Валерьевич, ИНН 501809162642, ОГРНИП 318505300155803.

Адрес: 141232, Россия, Московская область, городской округ Пушкинский, деревня Степаньково, улица Центральная, дом 16. По вопросам обработки данных и для юридически значимых обращений: kirill.informs@ya.ru, +7 (926) 199-58-69. Дополнительная почта для общей связи — kirill.info@gmail.com; она не предназначена для направления анкет здоровья и медицинских документов.

Политика относится к сайтам https://myagkayabanya.ru, https://drvbane.ru, https://pelenanie.ru и https://poslerodovoepelenanie.ru, связанным с ними обращениям, записи, сертификатам, анкетам и взаимодействию с Оператором.

Политика сообщает о целях и правилах обработки. Она не является согласием посетителя на рекламу, распространение его данных или обработку сведений о здоровье. Необходимое согласие оформляется самостоятельно, отдельно от договора и иных подтверждаемых документов.

2. Общие правила

Обработка ограничивается конкретными законными целями и необходимыми для них данными. Предоставление избыточных сведений не является условием заказа. Данные несовместимых целей не должны объединяться; сведения из анкеты здоровья не могут автоматически использоваться для рекламы, публикаций или исследования аудитории.

В обычной заявке не следует сообщать диагнозы, медицинские документы, сведения об интимной жизни, паспортные реквизиты и данные других людей. Если для организации программы необходимо учесть ограничения, применяется отдельный правовой режим, описанный в разделе 4.

Оператор получает данные прежде всего от самого человека: через форму, обращение по телефону, переписку, анкету или отдельное согласие. При получении данных другого человека должны существовать законное основание и необходимые полномочия. Данные заказчика не заменяют волеизъявление другого взрослого участника.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление доступа, блокирование, удаление и уничтожение. Используются автоматизированный, неавтоматизированный и смешанный способы. Распространение неопределённому кругу лиц допускается только на отдельном основании.

3. Обычные обращения, договоры и сертификаты

Заявки, запись и выездные программы

Обрабатываются имя и указанный контакт, выбранная программа, желаемые дата и время, количество участников, предпочтительный канал связи и необходимые пожелания. При обсуждении выезда может потребоваться адрес проведения. Если человек сам пишет по электронной почте или в мессенджере, обрабатываются адрес или идентификатор соответствующего канала и необходимая переписка. Состав зависит от фактически заполненной формы; адрес электронной почты не требуется во всех формах.

Цели — ответить на запрос, согласовать программу, место, дату, участников и условия, заключить и исполнить договор. Необходимая для этого обработка по инициативе субъекта опирается на п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Самостоятельное согласие необходимо для обработки, не покрытой этим основанием, и для поручения в случаях, предусмотренных ч. 3 ст. 6. Согласие на рекламу не является условием ответа или записи.

Сертификаты

Оператор использует два вида сертификатов: оплаченный другим человеком подарок и бесплатную церемонию парения для одного гостя. Цели обработки — выпустить и учесть сертификат, проверить право использования, зафиксировать активацию и исполнение, согласовать посещение и рассмотреть связанные обращения.

При покупке или заказе могут обрабатываться имя, контакт и пожелания к сертификату. При активации в официальных ботах @kirpr_bot и @MB_Sert_bot используются номер или иной идентификатор сертификата, его вид, статус, даты и сведения об использовании, идентификаторы пользователя и диалога Telegram. Имя и телефон не являются необходимыми полями самой активации; контактные сведения запрашиваются при записи на посещение. Здоровье и полная дата рождения в обычную активацию не включаются.

Для необходимой обработки применяется договорное основание, когда субъект является стороной или выгодоприобретателем договора; для обязательного учёта — закон. Бесплатность приглашения сама по себе не означает отсутствия договорного основания. Там, где требуется согласие, оно оформляется отдельно. Активация и использование сертификата не означают рекламную подписку.

Обучение и мероприятия

Для регистрации и согласования участия используются имя, контакт, выбранное занятие или мероприятие и необходимые сведения о заказе. Если заказчик и участник различаются, их данные обрабатываются в соответствующем объёме отдельно. Для несовершеннолетних могут потребоваться сведения о возрасте и законном представителе, необходимые для договора и безопасности; паспортные реквизиты и полная дата рождения не запрашиваются автоматически в каждой форме.

Основания — необходимые действия для заключения и исполнения соответствующего договора и применимые обязанности по закону. Регистрация не разрешает рекламные рассылки, публикацию изображения или обработку здоровья вне самостоятельного основания.

Расчёты, претензии и защита прав

Необходимые сведения о заказчике, заказе, расчётах, исполнении и обращении могут обрабатываться для выдачи чека, исполнения налоговых и иных обязательных требований, рассмотрения претензии и защиты конкретных прав. Полные данные банковской карты через обычную форму Оператора не запрашиваются. Банк или платёжный сервис обрабатывает сведения о платеже также на собственных законных основаниях.

4. Необходимые сведения о здоровье

Для подготовки конкретной программы может понадобиться учесть относящиеся к ней ограничения и непереносимость компонентов, согласовать допустимый состав и режим посещения. Сведения о здоровье являются специальной категорией персональных данных.

Допустимый состав ограничивается именем или идентификатором записи, необходимым контактом и конкретными сведениями об ограничениях выбранных воздействий, аллергии или непереносимости используемых компонентов. При необходимости для соответствующей программы могут учитываться ограничения, связанные с беременностью или послеродовым периодом. Каждый необходимый вопрос и ответ должны входить в исчерпывающий перечень отдельного согласия. Запрос произвольной полной медицинской истории, интимных подробностей и сведений других людей для общей персонализации не допускается.

Такой целевой режим допускается только при отдельном письменном согласии по п. 1 ч. 2 ст. 10 и ч. 4 ст. 9 Федерального закона № 152-ФЗ, если нет иного непосредственно применимого законного основания, и при законном процессе получения, доступа, хранения и прекращения обработки. В согласии определяются конкретная цель, данные, действия, способы, необходимые получатели, срок и отзыв, а также остальные обязательные реквизиты.

Электронное согласие должно быть самостоятельным электронным документом, подписанным электронной подписью в соответствии с законом. Обычная галочка под заявкой, изображение подписи или сообщение боту автоматически письменную форму не заменяют. Согласие должно быть получено до ответов о здоровье; обычные заявки, общая почта и общие чаты для них не предназначены.

Ответы просматривает лично ИП Пристайчук Кирилл Валерьевич. Мастеру конкретного посещения могут передаваться только необходимые для его работы ограничения при законном оформлении роли, доступа и обязанности конфиденциальности. Устная передача также является обработкой. Онлайн-сбор требует соблюдения правил всеми участвующими техническими системами; личный просмотр не исключает их участия.

Здоровье не входит в рекламный профиль, внутренний медиаопрос или разрешение публичной истории. Анкета не является медицинским диагнозом и не освобождает исполнителя от ответственности за безопасность услуги. Если человек не хочет сообщать подробности, допустимые варианты программы обсуждаются с учётом имеющейся информации без требования избыточного анамнеза.

Срок ограничен необходимой подготовкой и проведением конкретного посещения и датой окончания обработки, указанной в письменном согласии. При устранении причин специальной обработки она подлежит незамедлительному прекращению по ч. 4 ст. 10 с выполнением применимых требований ст. 21. Прежние ответы не считаются автоматически актуальными для всех будущих посещений.

5. Добровольные дополнительные цели

Рекламные предложения

Контактные данные, выбранные темы и каналы, факт и версия согласия, отказ и необходимые сведения об отклике могут обрабатываться для прямого маркетинга только на соответствующем предварительном согласии. Рекламные сообщения дополнительно требуют разрешения на их получение по выбранному каналу. Эти разрешения оформляются отдельно от заказа. Сведения о здоровье не входят в рекламный профиль.

Срок — до отзыва, прекращения соответствующей программы информирования или утраты необходимости в цели, в зависимости от того, что наступит раньше. Более короткий срок конкретного ранее данного согласия сохраняется. Новая Политика не продлевает действующий срок и не расширяет каналы. Реклама и прямой маркетинг по требованию человека подлежат немедленному прекращению.

Внутренние опросы

Опрос /feedback предназначен для внутренней оценки организации посещения, программы и работы специалистов. Могут обрабатываться добровольные оценки, впечатления, пожелания и необходимые сведения для связи с посещением.

Опрос /pr_opros предназначен отдельно для внутреннего изучения медиапредпочтений: интересующих изданий, авторов, передач, подкастов, каналов и сообществ. Он не разрешает передавать контакты этим медиа или загружать их в рекламные аудитории.

Каждый опрос имеет собственное добровольное согласие и собственную цель. Ненужный для анализа контакт не должен запрашиваться как обязательный. Технические идентификаторы и возможность связать ответ с посещением учитываются: отсутствие фамилии само по себе не означает анонимность. Жалоба по договору рассматривается отдельно от участия в опросе.

Срок идентифицируемых ответов — до завершения анализа по цели конкретного опроса либо до более раннего отзыва при отсутствии иного законного основания. Сводные результаты можно сохранять после действительного обезличивания. Опрос не является согласием на рекламу или публикацию; здоровье и интимные сведения не должны собираться в этих формах.

Отзывы, изображения и истории

Для публичного размещения персональных данных отзыва или другого материала применяется самостоятельное согласие по ст. 10.1 Федерального закона № 152-ФЗ, если нет иного непосредственно применимого законного основания. В нём человек выбирает конкретные данные, материал, ресурсы, условия, запреты и срок. Для изображения отдельно учитываются ст. 152.1 ГК РФ, права автора материала и допустимость размещения по договору соответствующей платформы.

Контакты для связи, паспортные реквизиты и сам подписанный бланк публично не размещаются. Согласие на услугу или анкету здоровья не разрешает публикацию чувствительной истории. Новые согласия не подтверждают автоматически право на прежние публикации. Требование прекратить распространение исполняется по специальным правилам ст. 10.1; срок конкретной публикации не продлевается изменением Политики.

6. Технические данные, cookies и аналитика

При обращении к сайту технические системы могут получать IP-адрес, время запроса, адрес страницы, сведения о браузере и устройстве, технические и сессионные идентификаторы. Cookies и аналогичные средства могут сохранять сведения в браузере; передача данных возможна и без cookies.

Для передачи страницы, работы запрошенной формы, предотвращения злоупотреблений и защиты сайта допускается использовать только необходимые технические сведения. В публичном поручении Tilda cookies семейства __ddgN, _ddgid и __ddgmark отнесены к защите от DDoS. Основания необходимых функций определяются их назначением: применимые законные интересы с соблюдением прав человека и действительно необходимые действия по договору. Это не разрешает произвольную рекламу и необязательную аналитику.

На сайтах используются Яндекс Метрика и встроенная статистика Tilda. Для анализа посещаемости, источников и использования страниц могут обрабатываться идентификаторы браузера и сессии, IP-адрес, параметры устройства и запроса, источник перехода, время и действия на страницах. Эти данные не становятся обезличенными только из-за отсутствия имени. Набор необязательной аналитики и её существенные условия должны быть раскрыты при отдельном выборе до такой обработки.

Правовое условие выбранной модели необязательной аналитики — самостоятельное согласие. Оно не является рекламной подпиской, не разрешает другие пиксели или самостоятельные рекламные цели поставщиков. Последующий выбор не создаёт основания для прежних событий задним числом. Отказ и отзыв должны прекращать новые аналитические действия, включая передачу без cookies.

Срок каждого набора технических данных ограничивается его конкретной целью и применимыми условиями сервиса. Срок cookie в браузере, срок действия выбора и срок серверного хранения различаются. Тридцатидневная настройка заявок в кабинете Tilda не определяет сроки аналитики, amoCRM, Telegram и иных копий. При необходимости сведения о фактической обработке можно запросить у Оператора.

7. Сервисы и доступ к сведениям

Для сайтов, заявок, учёта, связи и аналитики используются следующие сервисы в пределах соответствующих целей:

Маршрут зависит от формы: обычные обращения основных сайтов могут поступать в amoCRM и Telegram; первичные формы poslerodovoepelenanie.ru и отдельные формы /services используют уведомления Telegram; опросы /feedback и /pr_opros направляются через отдельный маршрут Telegram; отдельные формы pelenanie.ru также используют Tilda CRM. Онлайн-анкеты и системы активации требуют учёта своих получателей и копий отдельно. Использование одного сервиса не означает разрешения передать ему здоровье либо данные для иной цели.

Поручение обработки требует надлежащего договора и соблюдения ч. 3 ст. 6 Федерального закона № 152-ФЗ; необходимое согласие на поручение оформляется отдельно. Самостоятельные цели поставщика определяются также его документами и не объявляются автоматически поручением Оператора. Доступ привлечённых специалистов допускается только по их законной роли и необходимой задаче, с обязанностью конфиденциальности.

Защита и конфиденциальность

Соединение с четырьмя сайтами осуществляется по HTTPS. Tilda использует технические средства противодействия DDoS-атакам в соответствии со своим публичным поручением.

Доступ к персональным данным допускается только уполномоченным лицам в необходимом для соответствующей задачи объёме. Получившие доступ лица обязаны соблюдать конфиденциальность. Оператор обязан применять необходимые правовые, организационные и технические меры защиты: разграничивать доступ, предотвращать неправомерное использование, изменение, утрату и распространение данных, контролировать обработку по поручению и реагировать на инциденты по статьям 19 и 21 Федерального закона № 152-ФЗ.

8. Размещение и передача данных

При сборе данных граждан Российской Федерации должны соблюдаться требования ч. 5 ст. 18 Федерального закона № 152-ФЗ. Tilda в своём российском поручении заявляет базы АО «Селектел» и ООО «Яндекс.Облако» в Российской Федерации; amoCRM сообщает о размещении серверов в Российской Федерации. Эти сведения поставщиков не определяют автоматически географию ботов, интеграций и последующих копий.

Telegram является иностранным облачным сервисом. Его публичная политика предусматривает участие компаний группы в Британских Виргинских Островах и Дубае и обработку облачных сообщений. Использование Telegram может предполагать обработку за пределами Российской Федерации. Требования к трансграничной передаче, включая применимые предварительные действия и уведомления, сохраняют силу независимо от согласия на заявку или рекламу.

Сведения об источнике, конкретных получателях, целях, сроках и трансграничной передаче предоставляются субъекту по предусмотренному законом запросу. Обычный переход по внешней ссылке и встроенная передача данных стороннему сервису являются разными действиями.

9. Сроки и прекращение обработки

Идентифицирующие данные подлежат хранению не дольше, чем они необходимы для конкретной цели, если иной применимый срок не установлен законом или непосредственно применимым договорным основанием. Окончание цели, отзыв согласия, выявление неправомерной обработки и обязательное хранение документов оцениваются отдельно.

Для первичного обращения срок ограничен его рассмотрением и согласованием; для заказа и сертификата — необходимым исполнением соответствующих обязательств. Необходимые расчётные, налоговые, договорные и претензионные документы могут сохраняться отдельно по применимым законным срокам и основаниям. Общая исковая давность не превращает все данные CRM или анкет в обязательный архив.

При достижении цели применяется установленный ст. 21 срок прекращения и уничтожения, как правило не более 30 дней, если закон не допускает обоснованное продолжение. При отзыве согласия сохраняется только обработка, имеющая самостоятельное законное основание. Для здоровья, прямого маркетинга и распространения применяются также специальные правила. Это не разрешает бессрочно хранить все ответы или продолжать рекламу после отказа.

Прекращение обработки должно охватывать соответствующие копии и лиц, действующих по поручению. Обезличивание означает действительное устранение возможности установить человека; замена имени обратимым кодом сама по себе недостаточна. Более короткие сроки и ограничения конкретного согласия сохраняют силу.

10. Права, обращения и изменение Политики

Человек вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неправомерно обрабатываемых либо избыточных данных, отозвать согласие, прекратить рекламу и распространение, обратиться в Роскомнадзор или суд.

Обращение направляется на kirill.informs@ya.ru или по почтовому адресу Оператора. Укажите использованный контакт, соответствующую заявку, посещение или материал и суть требования. Для запроса доступа или представительства могут потребоваться предусмотренные законом сведения для подтверждения личности и полномочий. Копия паспорта не требуется автоматически для обычной отписки от рекламы.

Срок ответа по предусмотренному законом запросу — 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для уточнения, прекращения, удаления и распространения применяются соответствующие специальные сроки Федерального закона № 152-ФЗ. При инциденте Оператор несёт предусмотренные законом обязанности, включая уведомления по ч. 3.1 ст. 21.

Для отказа от рекламы достаточно написать «Не хочу получать рекламу» на указанный адрес или ответом по использованному каналу. Если канал не уточнён, требование относится ко всем связанным с установленным получателем рекламным каналам Оператора. По договору могут продолжаться только необходимые служебные сообщения.

Новая редакция применяется после опубликования. Изменение Политики не расширяет ранее выданные согласия, не продлевает их сроки и не разрешает новую цель задним числом. При существенном изменении обработки должно быть проверено законное основание и, когда необходимо, получено новое самостоятельное согласие.