Ежедневно с 10:00 до 22:00
Политика в отношении обработки персональных данных
Редакция от 31 августа 2026 г. Адрес размещения: https://bestbody.moscow/policy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Костенко Виктория Владимировна (далее — Оператор):
- ИНН 772791003432, ОГРНИП 321774600196901;
- сеть студий эстетики тела BESTBODY: г. Москва, ул. Большие Каменщики, д. 1 и г. Москва, Зубовский бульвар, д. 13, стр. 1;
- адрес электронной почты для обращений по вопросам обработки персональных данных: bestbody2020@mail.ru;
- телефон: +7 985 729 68 61;
- регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-371419.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и издана во исполнение требования ч. 2 ст. 18.1 указанного закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и клиентов, в том числе через сайт bestbody.moscow (далее — Сайт), по телефону, в мессенджерах и непосредственно в студиях.
1.4. Организацию обработки персональных данных, приём и рассмотрение обращений субъектов персональных данных осуществляет лично индивидуальный предприниматель Костенко Виктория Владимировна.
1.5. Действующая редакция Политики всегда доступна по адресу https://bestbody.moscow/policy. Дата последнего изменения указана в начале документа.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет её цели и состав. В настоящей Политике — ИП Костенко В. В.
Пользователь — посетитель Сайта.
Клиент — лицо, которое обратилось за услугами Оператора или получает их.
Cookie — небольшой файл, который сайт сохраняет в браузере посетителя и который позволяет узнавать браузер при следующих посещениях.
Согласие на обработку персональных данных — отдельный документ Оператора, размещённый по адресу https://bestbody.moscow/consent, который субъект подписывает (проставляет отметку) до начала обработки в случаях, когда обработка ведётся на основании согласия. Согласие на использование отдельных файлов cookie выражается нажатием кнопки «Принять» в баннере cookie и оформляется отдельно от настоящей Политики и иных документов Оператора.
3. Категории субъектов и персональных данных
3.1. Посетители Сайта. Оператор обрабатывает: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, разрешении экрана, источнике перехода, дате и времени посещения, просмотренных страницах и действиях на них, идентификаторы cookie и иные идентификаторы пользовательских устройств.
3.2. Лица, оставившие заявку (форма на Сайте, квиз, онлайн-запись, звонок, сообщение в мессенджере): фамилия, имя, номер телефона, адрес электронной почты, удобные дата и время визита, выбранная услуга и студия, содержание обращения.
3.3. Клиенты студий: сведения из п. 3.2, а также история посещений и записей, перечень оказанных услуг, сведения об оплатах, абонементах, подарочных сертификатах и возвратах, аудиозаписи телефонных разговоров с Оператором.
3.4. Сведения о состоянии здоровья. Перед оказанием услуг Оператор выясняет наличие противопоказаний и получает от Клиента сведения о состоянии здоровья (перенесённые и имеющиеся заболевания, беременность, аллергические реакции, приём лекарственных препаратов, состояние кожи). Эти данные относятся к специальной категории персональных данных и обрабатываются исключительно на основании отдельного письменного согласия Клиента, только в целях безопасного оказания услуги и подбора параметров процедуры. Клиент вправе не сообщать такие сведения; в этом случае Оператор вправе отказать в оказании услуги, если без них невозможно обеспечить безопасность процедуры.
3.5. Фотографии и видеозаписи Клиента (в том числе снимки «до» и «после») обрабатываются только при наличии отдельного письменного согласия Клиента. Их публикация на Сайте, в сообществах и печатных материалах Оператора — это распространение персональных данных, на которое Клиент даёт отдельное согласие в порядке ст. 10.1 Федерального закона № 152-ФЗ. Отсутствие любого из этих согласий не влияет на возможность получить услугу.
3.5.1. При оформлении письменных согласий (сведения о состоянии здоровья, распространение изображения) Оператор обрабатывает также фамилию, имя, отчество, адрес и реквизиты документа, удостоверяющего личность Клиента, — эти сведения требует ч. 4 ст. 9 Федерального закона № 152-ФЗ для согласия в письменной форме.
3.6. Оператор не обрабатывает биометрические персональные данные и не собирает персональные данные, не относящиеся к целям, перечисленным в разделе 4.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Обработка заявки и запись на процедуру, ответ на обращение | п. 3.2 | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора и действия по его заключению по инициативе субъекта; дополнительно — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Оказание услуг, ведение истории посещений, расчёты, возвраты | п. 3.2, 3.3 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Безопасное оказание процедур с учётом противопоказаний | п. 3.4 | ч. 2 ст. 10 152-ФЗ — согласие в письменной форме на обработку специальной категории данных |
| Бухгалтерский и налоговый учёт, применение контрольно-кассовой техники | п. 3.3 | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных законом (НК РФ, ФЗ от 22.05.2003 № 54-ФЗ, ФЗ от 06.12.2011 № 402-ФЗ) |
| Информирование об акциях, специальных предложениях и новостях по SMS, электронной почте, телефону и в мессенджерах | фамилия, имя, телефон, e-mail | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта; ч. 1 ст. 18 ФЗ «О рекламе» |
| Использование фотографий и видеозаписей Клиента в рекламных материалах | п. 3.5 | п. 1 ч. 1 ст. 6 152-ФЗ и ст. 152.1 ГК РФ — согласие субъекта |
| Обеспечение работоспособности Сайта, защита от сбоев и атак, базовая статистика посещаемости без имени и контактных данных | п. 3.1 | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора, не нарушающий прав субъекта |
| Запись действий пользователя на страницах Сайта (Вебвизор Яндекс Метрики) | п. 3.1 | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, выраженное нажатием кнопки «Принять» в баннере cookie |
| Продвижение услуг и оценка эффективности рекламы: статистика посещаемости, рекламные и ретаргетинговые технологии, коллтрекинг | п. 3.1 | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора; посетитель прекращает такую обработку, нажав «Отказаться» в баннере cookie |
| Рассмотрение претензий, защита прав Оператора, в том числе в суде | п. 3.2, 3.3 | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора |
4.1. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Как Оператор получает персональные данные
5.1. Персональные данные предоставляются субъектом добровольно: при заполнении формы на Сайте или квиза, при онлайн-записи, при звонке или сообщении в мессенджере, при обращении в студию.
5.2. Формы на Сайте отправляются только после того, как пользователь проставит отметку об ознакомлении с настоящей Политикой и согласии на обработку персональных данных. Отметка о согласии на получение рекламных и информационных сообщений проставляется отдельно и является добровольной: без неё заявка также будет принята.
5.2.1. Заявка, оставленная через квиз-опросник Marquiz, отправляется после проставления отметки о согласии, которое посетитель даёт ООО «Марквиз» (п. 7.1). Согласие Оператору в квизе не собирается: полученные из квиза данные Оператор обрабатывает на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
5.3. Оператор не проверяет достоверность предоставленных сведений. Если субъект указывает данные третьего лица, он подтверждает, что получил согласие этого лица.
5.4. Обработка персональных данных лиц в возрасте от 14 до 18 лет допускается с согласия их родителей или иных законных представителей, оформленного письменно.
6. Cookie и сервисы аналитики
6.1. На Сайте используются cookie и аналогичные технологии. При первом посещении Сайта, а затем при открытии любой страницы, пока посетитель не сделал выбор, показывается баннер с кнопками «Принять» и «Отказаться». Полный перечень файлов cookie, сроки их хранения и получатели приведены в Политике в отношении файлов cookie.
6.2. Категории cookie:
| Категория | Назначение | Требуется согласие | Срок хранения |
|---|---|---|---|
| Технические (Tilda, cookie выбора пользователя в баннере) | Работоспособность Сайта, сохранение выбора в баннере, защита форм от автоматических отправок | Нет, обрабатываются на основании законного интереса | До 1 года |
| Аналитические — Яндекс Метрика | Статистика посещаемости и источников переходов без имени и контактных данных | Нет; прекращаются по нажатию «Отказаться» | До 1 года |
| Аналитические с записью действий — Вебвизор Яндекс Метрики | Запись перемещений курсора, кликов, прокрутки и заполнения полей | Да | Файл cookie — 30 минут; сама запись хранится в Яндекс Метрике 15 дней |
| Рекламные — VK Реклама | Показ рекламы Оператора в сервисах VK, оценка её эффективности | Нет; прекращаются по нажатию «Отказаться» | До 1 года |
| Коллтрекинг — Callibri | Определение рекламной кампании, с которой поступил звонок, подстановка соответствующего телефонного номера | Нет; прекращаются по нажатию «Отказаться» | Срок устанавливается сервисом Callibri |
6.3. Пользователь вправе в любой момент изменить свой выбор, нажав ссылку «Настройки cookie» в нижней части Сайта, а также удалить сохранённые cookie и запретить их запись средствами браузера. Отключение технических cookie может нарушить работу отдельных функций Сайта.
6.4. Запись действий пользователя (Вебвизор) не ведётся до нажатия кнопки «Принять». После нажатия «Отказаться» Оператор прекращает дальнейшее использование необязательных cookie — аналитических, рекламных и коллтрекинга — и удаляет те файлы на домене Сайта, которые доступны его коду, вместе с соответствующими записями локального хранилища. Продолжают работать технические cookie, а также cookie квиза-опросника, через который принимаются заявки. Подробности — в Политике в отношении файлов cookie.
7. Передача персональных данных
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, описанных в настоящем разделе. Сервисы аналитики, рекламы и коллтрекинга (Яндекс Метрика, VK Реклама, Callibri), а также платформа Tilda и квиз-опросник Marquiz в части, определённой их собственными документами, выступают самостоятельными операторами; ссылки на эти документы приведены в п. 5.2 Политики в отношении файлов cookie. ООО «Марквиз» (marquiz.ru), ИНН 7722491826 — владелец квиза-опросника, размещённого на Сайте, — согласно собственному пользовательскому соглашению выступает самостоятельным оператором персональных данных, которые посетитель вводит в квизе. Отметку о согласии посетитель даёт в форме квиза самому ООО «Марквиз»; согласно его пользовательскому соглашению данные (имя, номер телефона, ответы на вопросы квиза) передаются создателю квиза — Оператору. Полученные данные Оператор обрабатывает для связи с обратившимся и обработки его обращения на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; для направления рекламных и информационных сообщений требуется отдельное согласие, которое в квизе не собирается. Обработка по поручению Оператора в этом случае не осуществляется.
7.2. Для обработки данных Оператор привлекает следующих лиц. Обработка поручается им по договору, обязывающему соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ. Все указанные лица — российские организации; Оператор использует российские версии сервисов и не настраивает передачу персональных данных за пределы Российской Федерации:
| Кому передаются | Что передаётся | Зачем |
|---|---|---|
| АО «Тильда Паблишинг» (tilda.ru), ИНН 9707041449 | Данные из форм Сайта, служебные данные посещения | Работа Сайта, приём и хранение заявок в CRM |
| ООО «УАЙКЛАЕНТС» (сервис YCLIENTS, yclients.com) | Фамилия, имя, телефон, e-mail, выбранная услуга, история записей и посещений | Онлайн-запись, ведение расписания и клиентской базы студий |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Данные посещения без имени и контактных данных, идентификаторы cookie, при наличии согласия — записи действий на страницах | Аналитика посещаемости Сайта |
| ООО «ВК» (VK Реклама), ОГРН 1027739850962 | Идентификаторы cookie и сведения о посещении Сайта | Показ рекламы Оператора и оценка её эффективности |
| ООО «Колибри» — сервис Callibri, ИНН 6658451500 | Источник перехода, метки рекламной кампании, идентификатор посетителя, идентификатор посетителя в Яндекс Метрике (ClientID), сведения о звонке и аудиозапись телефонного разговора | Определение рекламной кампании, с которой поступил звонок |
| Операторы связи и сервисы рассылок | Номер телефона, адрес электронной почты, текст сообщения | Отправка SMS и сообщений о записи, а при наличии согласия — рекламных сообщений |
| Банк, оператор фискальных данных, налоговые органы | Сведения об оплатах, фамилия, имя, контактные данные | Приём оплаты, выдача кассового чека, исполнение обязанностей, установленных законом |
7.3. Персональные данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации, а также лицам, оказывающим Оператору юридические услуги, — в объёме, необходимом для защиты прав Оператора.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Заявки, не ставшие визитом | 1 год с даты обращения |
| Данные клиентов, история посещений и записей | 3 года с даты последнего обращения или последней оказанной услуги |
| Сведения о состоянии здоровья (противопоказания) | 3 года с даты последней процедуры |
| Документы по расчётам, кассовые и бухгалтерские документы | 5 лет — срок установлен ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ |
| Аудиозаписи телефонных разговоров | 6 месяцев |
| Записи действий посетителей на страницах (Вебвизор) | 15 дней, включая текущий день — хранятся в Яндекс Метрике и удаляются автоматически |
| Данные для рекламных рассылок | До отзыва согласия |
| Фотографии и видеозаписи Клиента | 3 года с даты согласия либо до его отзыва или требования прекратить распространение — в зависимости от того, что наступит раньше |
| Cookie | Сроки указаны в п. 6.2 |
| Подтверждения согласий, полученных через формы Сайта и на бумаге, и их отзывов | 3 года с даты прекращения обработки |
| Выбор посетителя в баннере cookie | Хранится в браузере посетителя; Оператору не передаётся |
8.1. Обработка прекращается при достижении цели обработки, отзыве согласия (если оно было единственным основанием), выявлении неправомерной обработки, а также по истечении сроков, указанных выше.
8.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Уничтожение фиксируется актом.
8.3. Сохранение данных, которые Оператор обязан хранить по закону (бухгалтерский и налоговый учёт), продолжается независимо от отзыва согласия — в пределах установленного законом срока и только для этих целей.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены и применяются локальные акты по обработке и защите персональных данных;
- доступ к персональным данным предоставляется только сотрудникам, которым он нужен для работы, под индивидуальными учётными записями;
- с сотрудниками, имеющими доступ к персональным данным, заключены обязательства о неразглашении;
- Сайт работает по защищённому протоколу HTTPS;
- с привлечёнными лицами (раздел 7) заключены договоры-поручения, предусматривающие требования к защите данных;
- ведётся контроль принимаемых мер и уровня защищённости.
9.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных в объёме, установленном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Как обратиться. Запрос направляется на адрес bestbody2020@mail.ru или передаётся в любую студию Оператора. Запрос должен содержать фамилию, имя, отчество (при наличии), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, который был указан при записи), и подпись субъекта или его представителя. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
10.3. Отзыв согласия. Согласие отзывается письмом на bestbody2020@mail.ru или заявлением в студии. В теме письма достаточно указать «Отзыв согласия на обработку персональных данных». Отказаться от рекламных сообщений можно тем же способом, а также по ссылке отписки в письме или ответным сообщением «стоп». После отзыва Оператор прекращает обработку и уничтожает данные в порядке п. 8.2, за исключением данных, которые обязан хранить по закону.
10.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может сделать невозможным оказание услуг.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
11.2. Предыдущие редакции Политики предоставляются по запросу, направленному на bestbody2020@mail.ru.
11.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на bestbody2020@mail.ru.