Политика в отношении обработки персональных данных

Версия demo-1.0 · действует с 2026-08-29

Демонстрационная редакция

Этот экземпляр используется для показа возможностей Lumi. До того как конкретный салон начнёт обрабатывать через сервис персональные данные настоящих клиентов, документ должен быть дополнен сведениями об операторе, фактическими сроками обработки и хранения, контактными данными и иной информацией, зависящей от того, как именно организована обработка у этого салона.

Пока такие сведения не заполнены, документ не является политикой конкретного оператора и не может служить основанием для обработки данных реальных людей.

1. Общие положения

Политика определяет порядок обработки персональных данных при использовании онлайн-записи и сопутствующих разделов сайта.

Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Оператор — лицо, которое самостоятельно определяет цели обработки персональных данных, состав данных и совершаемые с ними действия. Субъект — человек, к которому эти данные относятся.

Политика распространяется на данные, которые поступают через страницы записи и разделы, доступные по адресу сайта, указанному ниже. Действие политики не распространяется на сайты и сервисы третьих лиц, даже если переход на них совершён со страниц сервиса.

2. Сведения об операторе

Раздел заполняется салоном, который использует Lumi для организации записи. Именно салон определяет цель обработки — организовать визит и оказать услугу, — и поэтому выступает оператором в отношении данных своих клиентов.

Состав сведений: полное наименование, ИНН, ОГРН или ОГРНИП, адрес, адрес электронной почты для обращений по вопросам обработки персональных данных.

В демонстрационном режиме эти сведения не заполнены. Реквизиты не подставляются автоматически и не придумываются.

3. Использование информационной системы Lumi

Оператор использует информационную систему Lumi для технической организации онлайн-записи: показа свободного времени, приёма заявки, хранения сведений о визите и передачи их сотрудникам оператора.

В той части, в которой Lumi предоставляет только техническую инфраструктуру и не определяет собственных целей использования этих сведений, обработка осуществляется по поручению оператора.

Условия такого поручения — включая требования к конфиденциальности, безопасности, месту хранения и действиям по завершении поручения — оформляются отдельным документом между оператором и владельцем Lumi.

4. Категории субъектов персональных данных

• посетители страниц сервиса;
• клиенты салона, оформляющие запись на услугу;
• сотрудники и представители салона, работающие в панели управления.

Цели обработки у этих категорий различаются, поэтому они не объединяются одним словом «пользователи».

5. Категории обрабатываемых данных

Обычные персональные данные: имя, номер телефона.

Сведения о записи: услуга, выбранные дополнения к услуге, мастер, филиал, дата, время, пожелание к визиту, статус записи, служебный идентификатор записи.

Технические сведения: служебные идентификаторы сессии сотрудника и идентификатор записи, сохраняемый в браузере посетителя; записи журналов сервера, возникающие при обращении к сервису.

Сведения, относящиеся к специальным категориям персональных данных, включая данные о состоянии здоровья, через форму записи не запрашиваются.

6. Цели обработки и состав данных по каждой цели

Организация записи на услугу. Имя, телефон, услуга, дополнения, мастер, филиал, дата, время. Без этих сведений визит невозможно назначить.

Управление уже созданной записью. Идентификатор записи, имя, телефон, сведения о визите. Нужны, чтобы человек мог перенести или отменить визит.

Связь по поводу конкретного визита. Имя, телефон, сведения о записи. Используются, чтобы подтвердить визит или предупредить об изменении.

Обеспечение работоспособности и безопасности сервиса. Служебные журналы обращений к сервису и идентификаторы сессий сотрудников.

Рекламные сообщения. Имя, телефон и идентификатор диалога в мессенджере используются для сообщений об акциях и промокодах только при отдельном согласии. Оно даётся отдельной необязательной галочкой при записи, оформлено отдельным документом и отзывается отдельно: отзыв прекращает рекламу и не влияет ни на запись, ни на сообщения о ней.

Сообщения о самой записи рекламой не являются: подтверждение, напоминание и предупреждение об изменении нужны, чтобы услуга состоялась, и отправляются в рамках записи.

Профилирования нет. Автоматических решений, порождающих юридические последствия, сервис не принимает.

7. Пожелание к визиту

Поле «Пожелание к визиту» предназначено для организационных уточнений. Рядом с полем размещено предупреждение не указывать сведения о здоровье и иные чувствительные данные. Оператор не запрашивает такие сведения и не побуждает их сообщать.

8. Правовые основания обработки

Основания различаются по целям. Часть обработки необходима для совершения действий по инициативе самого человека — оформления и исполнения записи. Обработка на основании согласия оформляется отдельным документом «Согласие на обработку персональных данных», который предоставляется до отправки формы.

Конкретный перечень оснований по каждой цели определяется оператором при заполнении сведений о себе и до этого момента не устанавливается настоящей демонстрационной редакцией.

9. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача уполномоченным сотрудникам оператора, блокирование, удаление, уничтожение.

Данные не размещаются в открытом доступе, не публикуются и не передаются для рекламных целей.

10. Передача данных

Сведения доступны уполномоченным сотрудникам оператора в объёме, необходимом для работы с записью.

Если человек обращается к оператору через мессенджер, обмен сообщениями проходит через инфраструктуру соответствующего сервиса обмена сообщениями. Такой сервис является самостоятельным лицом, и на обработку данных на его стороне действуют его собственные правила.

11. Cookies и локальное хранение

Сервис использует строго технические механизмы:

• cookie с идентификатором сессии сотрудника — для входа в панель;
• cookie со ссылкой на созданные записи — чтобы человек видел свои визиты в

разделе «Мои записи» без регистрации;

• cookie с выбранным оформлением панели;
• локальное хранилище браузера для запоминания свёрнутого меню панели.

Аналитические и рекламные счётчики, пиксели и трекеры не используются.

12. Защита персональных данных

Применяются организационные и технические меры: разграничение доступа по ролям, передача данных по защищённому соединению, ограничение доступа к служебным разделам, регистрация необходимых событий доступа, резервное копирование и восстановление, обновление используемых компонентов.

Подробности устройства защиты не раскрываются, поскольку их публикация облегчила бы неправомерный доступ.

13. Сроки обработки и хранения

Сроки устанавливает оператор. Если он не установил свои, действуют сроки, принятые в сервисе:

Сведения о визите после обезличивания перестают относиться к конкретному человеку и хранятся дальше как обезличенные — по ним нельзя установить, кто приходил.

Резервные копии живут отдельно от рабочей базы: удаление или обезличивание в ней не убирает сведения из ранее снятых копий немедленно. Копии сменяются по своему сроку, и лишь после этого сведения исчезают и оттуда.

14. Права субъекта персональных данных

Человек вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения данных, если они неполны или неточны;
• потребовать блокирования данных в случаях, предусмотренных законом;
• потребовать прекращения обработки;
• потребовать уничтожения данных в случаях, предусмотренных законом;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе по защите прав

субъектов персональных данных;

• защищать свои права в судебном порядке.

Часть данных может продолжать храниться после обращения, если этого требует закон. В таком случае оператор сообщает основание.

Обращение направляется по адресу, указанному в разделе «Сведения об операторе». В демонстрационном режиме адрес не заполнен.

15. Изменение политики

Документ имеет номер версии и дату вступления в силу, указанные в служебном заголовке. Действующая редакция всегда доступна по постоянному адресу страницы политики.

Изменение политики само по себе не означает, что человек согласился с новой редакцией: политика информирует об обработке. Если изменяются цели или условия, требующие согласия, согласие запрашивается заново.