Политика обработки персональных данных

Индивидуального предпринимателя Харитоновой Натальи Михайловны. Утверждена 1 сентября 2026 г., редакция от 1 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Харитоновой Натальей Михайловной (ИНН 402504645154, ОГРНИП 317784700304611, адрес: 198216, Санкт-Петербург, пр. Народного ополчения, 10, лит. А, кв. 1494, далее — «Оператор») в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных». Политика определяет порядок обработки и защиты персональных данных пользователей, клиентов, сотрудников, детей сотрудников и иных субъектов персональных данных. Оператор обеспечивает защиту персональных данных субъектов, строго соблюдая требования законодательства РФ и международного права.

2. Термины и определения

Используются термины и определения в соответствии с ФЗ № 152-ФЗ.

3. Сведения об Операторе

ИП Харитонова Наталья Михайловна ИНН 402504645154 ОГРНИП 317784700304611 Адрес: 198216, Санкт-Петербург, пр. Народного ополчения, 10, лит. А, кв. 1494

Email: info@songofflower.com, skinprof.spb@gmail.com. Телефоны: 89956290900, 89955902990

4. Цели обработки персональных данных

Прием заявок, заказов и их сопровождение.
Оказание услуг, проведение курсов, образовательных мероприятий.
Доставка товаров.
Подтверждение записей, уведомления о визитах.
Уведомления о статусах заказов, акциях, мероприятиях.
Маркетинговые рассылки.
Работа с сотрудниками.
Публикация и распространение отзывов, видеоотзывов, аудиоотзывов, включая размещение на сайтах, в социальных сетях, рекламных материалах Оператора с согласия субъекта ПДн.
Проведение видеонаблюдения.
Исполнение обязанностей Оператора по оформлению и передаче сведений в налоговые органы, ПФР, ФСС, а также для получения сотрудниками налоговых вычетов, пособий, справок, путёвок и иных социальных гарантий.
Оформление бухгалтерских, кадровых и иных документов, связанных с реализацией прав сотрудников и их детей.
Организация работы читательского клуба (семейного, школьного и клуба по интересам) на сайте kniga.skin-prof.com: рассмотрение заявок на участие, предоставление доступа к сайту, ведение планов чтения, отметок и достижений участников, формирование читательских групп, направление уведомлений, связанных с участием в клубе.
Соблюдение требований законодательства РФ.

5. Категории субъектов персональных данных

Пользователи, клиенты, посетители сайтов и студий Оператора.
Сотрудники Оператора.
Дети сотрудников Оператора (на основании предоставленных документов для оформления налоговых вычетов, пособий, льгот, справок, путёвок и иных социальных гарантий).
Участники читательского клуба, в том числе несовершеннолетние, и их родители (законные представители).

6. Категории персональных данных

6.1. Общие категории персональных данных, обрабатываемых Оператором:

ФИО.
Контактные данные (телефон, email, адрес).
Никнеймы в мессенджерах.
Паспортные данные (в отдельных случаях).
Платежные данные.
IP-адреса.
Cookies.
Данные веб-аналитики.
Биометрические данные (голос, видеозапись в студии).
Дата рождения.
Данные детей сотрудников: ФИО, дата рождения, свидетельство о рождении, паспортные данные (при наличии), СНИЛС, ИНН, документы, подтверждающие родство и право на льготы.
Отзывы, видеоотзывы, аудиоотзывы, изображения.
Сведения об участии в читательском клубе: имя или псевдоним, для участников-школьников — школа и класс, выбранные книги, планы и отметки чтения, достижения, идентификаторы чатов в Telegram и MAX для уведомлений.

6.2. Для работников и членов их семей, в том числе при оформлении трудовых, гражданско-правовых и налоговых отношений, дополнительно обрабатываются следующие данные:

Место рождения;
Семейное положение;
Образование, профессия, квалификация, сведения об обучении;
Доходы, сведения о заработной плате, удержаниях и налогах;
Сведения о состоянии здоровья, медицинские документы, листки нетрудоспособности;
СНИЛС, ИНН;
Трудовой стаж, данные о предыдущем трудоустройстве;
Данные паспорта (серия, номер, кем и когда выдан, код подразделения);
Иные данные, предусмотренные трудовым, налоговым законодательством и иными нормативными правовыми актами Российской Федерации.

7. Правовые основания обработки

Согласие субъекта персональных данных.
Исполнение договора/оферты.
Исполнение обязанностей в рамках законодательства РФ.
Иные основания, предусмотренные законодательством РФ.
Персональные данные несовершеннолетних участников читательского клуба обрабатываются с согласия их родителей (законных представителей).

8. Способы и условия обработки персональных данных

Сбор через сайты: songofflower.com, songofflower.ru, skin-prof.ru, skin-prof.com, skinprof.shop, скин-проф.рф, kniga.skin-prof.com.
Сбор через формы Мой Склад, UDS, ВКонтакте, боты и каналы в Telegram и MAX.
Сбор через образовательную платформу Soho.lms.
Сбор через мобильные приложения и мессенджеры.
Сбор посредством видеонаблюдения.
Использование средств автоматизации и без таковых.
Сбор через файлы cookies и счётчики веб-аналитики на сайтах Оператора (Яндекс.Метрика, пиксель VK Рекламы). Порядок использования cookies описан в отдельном Уведомлении об использовании файлов cookies.
На сайте kniga.skin-prof.com (сервис совместного чтения «Читаем вместе») используются Яндекс.Метрика (счётчик 113364605) и пиксель VK (ID 3799059). Они включаются только после того, как посетитель нажмёт «Принять» в уведомлении о cookie, а при отказе аналитика не подключается. Собираются обезличенные сведения о посещении: просмотренные страницы, клики, тип устройства и браузера, источник перехода, примерный регион.
Хранение в защищенных информационных системах.

9. Передача третьим лицам

Курьерские службы.
Платежные агрегаторы.
Хостинг-провайдеры и конструктор сайтов Tilda Publishing.
Сервисы веб-аналитики и рекламные платформы: Яндекс.Метрика (счётчик 112681700), пиксель VK Рекламы (счётчик top.mail.ru, ID 3796485), на сайте kniga.skin-prof.com — Яндекс.Метрика (счётчик 113364605) и пиксель VK (ID 3799059).
Системные администраторы.
Службы доставки.
Государственные органы.
При смене платформ, сервисов, ИТ-систем — передача в новые системы для обеспечения непрерывности оказания услуг.

9.1 Использование сторонних сервисов и платформ

Для удобства пользователей, автоматизации процессов оказания услуг, оформления заказов, взаимодействия с клиентами и посетителями, Оператор использует сторонние сервисы и платформы, через которые осуществляется сбор и первичная обработка персональных данных. К таким платформам относятся, в том числе:

CRM и системы лояльности: UDS.
Мессенджеры и боты: Telegram, MAX.
Социальные сети: ВКонтакте.
Системы управления заказами и складом: Мой Склад.
Веб-аналитика и реклама: Яндекс.Метрика, пиксель VK Рекламы (top.mail.ru).
Образовательная платформа: Soho.lms.

Роли сторонних сервисов. Яндекс.Метрика и пиксель VK Рекламы (top.mail.ru) получают от посетителя сайта технические данные: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода. Цель: статистика посещений и оценка эффективности рекламы. Конструктор сайтов Tilda Publishing и хостинг-провайдер обеспечивают работу сайта и принимают данные форм. Мой Склад и UDS получают данные заказов и участников программы лояльности. Telegram, MAX и ВКонтакте получают данные, которые посетитель сам отправляет через кнопки и чаты. Образовательная платформа Soho.lms получает данные учеников. Часть этих сервисов действует как самостоятельные операторы, часть как лица, которым Оператор поручает обработку по договору. Состав данных, которые получает каждый сервис, ограничен целями, указанными в разделе 4.

Особенности обработки ПДн при использовании сторонних сервисов:

Указанные сервисы и платформы действуют как самостоятельные операторы персональных данных в соответствии с их собственными политиками и условиями.
Оператор обрабатывает и использует персональные данные с момента их поступления в свои информационные системы от указанных платформ.
Оператор не несёт ответственности за способы обработки, хранение, защиту и иные действия с ПДн, осуществляемые указанными платформами до момента поступления данных Оператору.
Субъекты персональных данных самостоятельно ознакомляются с политиками конфиденциальности и обработки ПДн указанных платформ.
При необходимости реализации своих прав в отношении ПДн, обработанных указанными платформами, субъекты обращаются напрямую в данные сервисы.

10. Трансграничная передача персональных данных

Оператор самостоятельно трансграничную передачу персональных данных не осуществляет. Ответственность за возможную трансграничную обработку данных несут платформы VK, Telegram, UDS, Мой Склад, Soho.lms и иные указанные сторонние сервисы, действующие как самостоятельные операторы.

Для отображения шрифтов страницы могут загружать файлы с серверов Google Fonts. При этом IP-адрес посетителя технически передаётся сервису шрифтов. Оператор не передаёт ему иных данных.

11. Сроки хранения персональных данных

По договорам и услугам — 3 года.
По налоговым, кадровым и бухгалтерским данным — 5 лет (отдельно по трудовым документам — 75 лет).
По отзывам и маркетинговым материалам — до отзыва согласия.
Видеозаписи — 1 месяц.
Cookies и аналитические данные — до 1 года (если иное не установлено пользователем).
Данные детей сотрудников — в течение срока действия трудовых отношений и последующих 5 лет.
Заявки на участие в читательском клубе — до решения по заявке, сведения о рассмотренных заявках — 30 дней.
Данные участников читательского клуба — до удаления учётной записи по просьбе участника или его родителя (законного представителя).

12. Видеонаблюдение

Осуществляется в следующих зонах:

Зона ресепшн (администратор, расчет за товары и услуги).
Зона витрин и ожидания.
Складское помещение.

Цели:

Безопасность сотрудников и посетителей.
Контроль стандартов обслуживания.
Предотвращение краж и правонарушений.

Срок хранения — 1 месяц.

13. Меры защиты персональных данных

Ограничение доступа.
Согласие сотрудников о неразглашении.
Использование SSL-сертификата.
Использование защищенных информационных систем.
Контроль доступа и технические меры защиты.

14. Права субъектов персональных данных

Субъект персональных данных вправе:

получать подтверждение обработки своих данных и доступ к ним;
требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или не нужны для заявленной цели;
отозвать согласие на обработку в любой момент, в том числе на маркетинговые рассылки;
ограничить обработку или возразить против неё в случаях, предусмотренных законом;
получить информацию об источнике данных, сроках обработки и лицах, которым они передаются;
обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на info@songofflower.com. Оператор отвечает в срок, установленный законом.

15. Ответственный за обработку персональных данных

Харитонова Наталья Михайловна.

16. Заключительные положения

Политика действует бессрочно до внесения изменений. Актуальная версия Политики всегда доступна на сайте Оператора. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменений законодательства РФ или условий обработки персональных данных.