Политика конфиденциальности

Редакция от 11.10.2026. Действует для сайта massazhist.ru и всех его поддоменов.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта massazhist.ru (далее — «Сайт», «Сервис», «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также с учётом требований Роскомнадзора и изменений законодательства, вступивших в силу в 2025 году, включая:

• требование об оформлении согласия на обработку персональных данных отдельно от других документов (с 01.09.2025, ч. 4 ст. 9 152-ФЗ)[reference:0];
• ужесточение правил локализации персональных данных граждан РФ (с 01.07.2025, ч. 5 ст. 18 152-ФЗ)[reference:1];
• обязанность подать уведомление в Роскомнадзор о начале обработки персональных данных (с 30.05.2025)[reference:2];
• требование о разделении согласия на обработку персональных данных и согласия на рекламные рассылки[reference:3].

Используя Сайт, регистрируясь, заполняя формы или оставляя заявки, пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется как на основании согласия, так и на иных законных основаниях, предусмотренных ст. 6 152-ФЗ (например, для исполнения договора)[reference:4].

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Оператор — администрация сайта massazhist.ru, самостоятельно или совместно с другими лицами организующая обработку ПД и определяющая цели и состав обрабатываемых данных.
• Обработка ПД — любое действие (операция) с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПД — пользователь Сайта: клиент, мастер, представитель салона.
• Обезличивание — действия, в результате которых невозможно определить принадлежность ПД конкретному субъекту без дополнительной информации.
• Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Роскомнадзор рассматривает cookie как персональные данные, если они позволяют идентифицировать пользователя, поэтому их обработка регулируется 152-ФЗ[reference:5].

3. Категории субъектов и состав обрабатываемых данных

3.1. Клиенты (незарегистрированные пользователи, оставляющие заявку)

• Имя (или имя, указанное в заявке).
• Номер телефона.
• Комментарий к заявке (по желанию).
• Предпочтительное время визита (по желанию).
• Технические данные: IP-адрес, cookie, user-agent, данные о посещённых страницах.

Мы обрабатываем только минимальный объём данных, необходимый для передачи заявки мастеру или салону[reference:6].

3.2. Мастера (зарегистрированные пользователи)

• Имя, email, номер телефона.
• Пароль (хранится в хешированном виде).
• Фотография, описание, стаж, образование, сертификаты, документы (при загрузке).
• Услуги, цены, расписание, зоны работы, метро, район.
• Ссылки на WhatsApp, Telegram, соцсети (при указании).
• Данные, необходимые для расчётов: реквизиты, история платежей, баланс.
• Технические данные: IP-адрес, cookie, user-agent, данные о действиях в личном кабинете.

3.3. Представители салонов (зарегистрированные пользователи)

• Имя, email, номер телефона.
• Название салона, адрес, метро, район, режим работы.
• Фотографии интерьера, логотип, обложка.
• Услуги, цены, список мастеров салона.
• Реквизиты, история платежей, баланс.
• Технические данные: IP-адрес, cookie, user-agent, данные о действиях в личном кабинете.

3.4. Посетители Сайта (все пользователи)

• IP-адрес, cookie, данные о браузере и устройстве.
• Данные о поведении на Сайте (просмотренные страницы, поисковые запросы, переходы).

Мы не обрабатываем специальные категории ПД (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические ПД, за исключением случаев, прямо предусмотренных законодательством и отдельных согласий.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• Согласие субъекта ПД — для регистрации, публикации анкеты, приёма заявок, отправки уведомлений. Согласие оформляется отдельно от других документов и не «склеивается» с офертой или иными текстами[reference:7].
• Исполнение договора — если пользователь зарегистрирован и пользуется платными или бесплатными услугами Сервиса, обработка ПД необходима для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ)[reference:8].
• Требования законодательства — ведение бухгалтерского и налогового учёта, ответы на запросы уполномоченных органов.
• Законные интересы Оператора — защита от спама и мошенничества, улучшение работы Сайта, аналитика в обезличенном виде.

5. Цели обработки персональных данных

• Регистрация и авторизация пользователей на Сайте.
• Публикация анкеты мастера или профиля салона в каталоге.
• Приём и передача заявок от клиентов мастеру или салону.
• Связь с пользователем: служебные уведомления, ответы на обращения.
• Отправка email-уведомлений: подтверждение регистрации, восстановление пароля, статус анкеты, новые заявки.
• Обработка платежей, ведение баланса, история транзакций.
• Модерация анкет, отзывов и заявок.
• Улучшение работы Сайта: анализ статистики в обезличенном виде.
• Защита Сайта от спама, ботов и мошеннических действий.
• Исполнение требований законодательства РФ.

Мы не используем персональные данные для целей, не указанных в настоящей Политике, без отдельного согласия.

6. Порядок и условия обработки

1. Обработка ПД осуществляется с использованием средств автоматизации и без использования таких средств.
2. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием о локализации (ч. 5 ст. 18 152-ФЗ)[reference:9]. Запись, систематизация, накопление и хранение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ[reference:10].
3. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
4. Доступ к ПД предоставляется только уполномоченным сотрудникам и подрядчикам, которым он необходим для выполнения служебных обязанностей.
5. Оператор не продаёт и не передаёт ПД третьим лицам в маркетинговых целях.

7. Передача данных третьим лицам

Персональные данные могут быть переданы третьим лицам в следующих случаях:

• Хостинг-провайдеру — для размещения Сайта. Провайдер обрабатывает ПД по поручению Оператора и обязан соблюдать конфиденциальность[reference:11].
• Платёжным сервисам — для обработки платежей. Передаётся минимально необходимый объём данных.
• Сервисам email-рассылок — для отправки служебных и информационных писем.
• Сервисам аналитики — для анализа работы Сайта. По возможности используются обезличенные или агрегированные данные.
• Государственным органам — по мотивированному запросу в случаях, предусмотренных законодательством РФ.

Все подрядчики, обрабатывающие ПД по поручению Оператора, действуют на основании договоров, содержащих требования к конфиденциальности и безопасности данных. Перечень подрядчиков фиксируется и проверяется.

8. Локализация и трансграничная передача

В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение ПД осуществляются с использованием баз данных, находящихся на территории Российской Федерации[reference:12].

Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 152-ФЗ. Оператор вправе передавать ПД на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД, при наличии законных оснований и с соблюдением установленного порядка уведомления Роскомнадзора[reference:13].

9. Использование файлов cookie и аналитики

Сайт использует файлы cookie и аналогичные технологии. Роскомнадзор рассматривает cookie как персональные данные, если они позволяют идентифицировать пользователя, поэтому их обработка осуществляется в соответствии с 152-ФЗ[reference:14].

Мы используем следующие категории cookie:

• Технически необходимые — для работы авторизации, сохранения сессии, выбранного города. Без них Сайт не будет работать корректно.
• Аналитические — для понимания, как пользователи взаимодействуют с Сайтом. Данные собираются в обезличенном виде.
• Функциональные — для запоминания пользовательских настроек.

Cookie и трекеры не включаются по умолчанию до получения явного согласия пользователя, за исключением технически необходимых[reference:15]. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу Сайта.

Зарубежные сервисы аналитики, не обеспечивающие локализацию данных на территории РФ, не используются. Все аналитические инструменты работают с обезличенными данными и соответствуют требованиям 152-ФЗ[reference:16].

10. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь имеет право:

• Получать информацию об обработке своих ПД: какие данные, с какой целью, кому передаются, как долго хранятся.
• Требовать уточнения своих ПД, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки.
• Отозвать согласие на обработку ПД в любой момент без объяснения причин[reference:17]. Оператор обязан прекратить обработку или обеспечить её прекращение в течение 30 дней с момента отзыва[reference:18].
• Обжаловать действия Оператора в Роскомнадзор или в суд.
• На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Для реализации любого из прав направьте запрос на admin@massazhist.ru. Запрос должен содержать: ФИО, контактные данные, суть требования. Мы рассмотрим обращение в течение 10 рабочих дней.

Удаление аккаунта: пользователь может запросить удаление аккаунта и связанных ПД. После удаления аккаунта анкета мастера или профиль салона скрываются из каталога. Отзывы, оставленные клиентами о мастере или салоне, могут сохраняться в обезличенном виде для сохранения истории рейтинга.

11. Меры по защите персональных данных

Оператор принимает следующие меры для защиты ПД:

• Назначение ответственного за организацию обработки ПД.
• Издание локальных актов по вопросам обработки ПД.
• Применение правовых, организационных и технических мер: шифрование трафика (HTTPS), хеширование паролей, ограничение доступа, резервное копирование.
• Оценка вреда, который может быть причинён субъектам ПД в случае нарушения 152-ФЗ.
• Внутренний контроль соответствия обработки ПД требованиям законодательства.
• Ознакомление сотрудников с требованиями законодательства о ПД.

12. Сроки хранения персональных данных

• ПД хранятся не дольше, чем этого требуют цели обработки.
• При достижении цели обработки или отзыве согласия ПД уничтожаются в течение 30 дней, если иное не предусмотрено законодательством[reference:19].
• Данные, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством РФ (не менее 5 лет).
• Обезличенные данные могут храниться бессрочно для статистических целей.

13. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем ПД несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные без согласия законного представителя, свяжитесь с нами — мы удалим информацию.

14. Инциденты и утечки данных

В случае выявления инцидента с ПД Оператор принимает меры по установлению причин, локализации и устранению последствий. Роскомнадзор уведомляется об инциденте в течение 24 часов с момента его обнаружения, если инцидент привёл к неправомерной передаче ПД.

С 30.05.2025 за утечки ПД предусмотрены штрафы до 15 млн рублей в зависимости от количества пострадавших субъектов[reference:20].

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в самой редакции. Актуальная версия всегда доступна по адресу massazhist.ru/konfidencialnost/.

При существенных изменениях, затрагивающих права пользователей, Оператор уведомляет зарегистрированных пользователей по email.

16. Контакты

По всем вопросам, связанным с обработкой персональных данных:

• Email: admin@massazhist.ru
• Сайт: massazhist.ru

Ответственный за организацию обработки персональных данных — администрация Массажист.ру.