Политика в отношении обработки персональных данных

Редакция от 21 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся услугами студии бровей и ресниц BROWRAM, а также посетителей сайтов Оператора.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без них.

1.4. Действующая редакция Политики размещается по адресу brwrm.ru/policy.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных.
• Пользователь — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Сайты Оператора — browram.ru, brwrm.ru и иные принадлежащие Оператору интернет-ресурсы.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Оператор

4. Обрабатываемые персональные данные

4.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при обращении, записи на услуги и общении с Оператором:

• фамилия, имя, отчество либо имя;
• номер телефона;
• адрес электронной почты;
• сведения о записи на услуги и об оказанных услугах.

4.2. Оператор также обрабатывает обезличенные данные, автоматически передаваемые устройством Пользователя при использовании Сайтов, в том числе файлы cookie, сведения о браузере и IP-адрес.

4.3. Оператор не обрабатывает персональные данные, не относящиеся к целям, указанным в разделе 5, и не требует от Пользователя предоставления избыточных сведений.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:

• запись Пользователя на услуги, подтверждение, перенос и отмена записи;
• информирование Пользователя о его записи и напоминание о визите;
• связь с Пользователем и ответы на его обращения;
• оказание услуг и учёт их оказания;
• информирование Пользователя об услугах, специальных предложениях и мероприятиях Оператора;
• улучшение работы Сайтов и качества обслуживания;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Правовым основанием обработки персональных данных является согласие Пользователя на их обработку, а также заключение и исполнение договора, стороной которого является Пользователь.

6.2. Согласие считается данным Пользователем при предоставлении им своих данных Оператору: при заполнении формы на Сайтах, при записи на услуги, при обращении к Оператору по телефону, в мессенджере или лично.

6.3. Оператор также вправе обрабатывать персональные данные в иных случаях, предусмотренных Федеральным законом «О персональных данных».

7. Порядок обработки и передачи данных

7.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Оператор вправе поручать обработку персональных данных иным лицам, привлекаемым для оказания услуг и обеспечения работы Сайтов, на основании заключаемых с ними договоров. Такие лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством. Ответственность перед Пользователем за действия указанных лиц несёт Оператор.

7.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

8. Связь с Пользователем

8.1. Оператор направляет Пользователю сообщения, связанные с его записью, — подтверждение, напоминание о визите, сведения о переносе или отмене, — а также ответы на обращения. Такие сообщения направляются в рамках оказания услуг по каналу, который доступен Пользователю: телефонным звонком, текстовым сообщением, в мессенджере или по электронной почте.

8.2. Оператор вправе информировать Пользователя об услугах, специальных предложениях и мероприятиях. Пользователь вправе в любой момент отказаться от получения таких сообщений, сообщив об этом Оператору любым удобным способом: в переписке с Оператором, по телефону, письмом на browram@mail.ru или администратору в студии.

8.3. Отказ от информационных сообщений не прекращает направление сообщений, связанных с записью Пользователя.

9. Cookie и сервисы статистики

9.1. Сайты Оператора используют файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Cookie применяются для работы Сайтов и сбора обезличенной статистики посещений.

9.2. Для анализа посещаемости Оператор использует сервисы интернет-статистики. Такие сервисы обрабатывают обезличенные данные на условиях, публикуемых их владельцами.

9.3. Пользователь вправе отказаться от использования файлов cookie, изменив настройки своего браузера. При отказе часть функций Сайтов может стать недоступной.

10. Права Пользователя

10.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных сообщений в порядке пункта 8.2;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет обращение по адресу browram@mail.ru либо по адресу Оператора, указанному в разделе 3. Обращение должно содержать сведения, позволяющие установить личность Пользователя и его отношения с Оператором.

10.3. Оператор рассматривает обращение и даёт ответ в сроки, установленные законодательством Российской Федерации.

10.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном законодательством.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения их обязанностей;
• включает условия о защите персональных данных в договоры с привлекаемыми лицами;
• применяет средства защиты информации и защищённые каналы передачи данных;
• обеспечивает возможность восстановления персональных данных.

11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине самого Пользователя, в том числе при передаче им персональной ссылки на запись иным лицам.

12. Заключительные положения

12.1. Услуги лицам, не достигшим восемнадцати лет, оказываются с ведома их законных представителей.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.4, если иное не предусмотрено новой редакцией.

12.3. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.