Политика в отношении обработки персональных данных

Редакция 2026-08-28 от 28.08.2026

Редакция № 1 от 4 августа 2026 года. Действует с 4 августа 2026 года.

Документ утверждён индивидуальным предпринимателем Глызиной Еленой Владимировной, владельцем сети салонов часов «Студия Времени», во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Здесь написано, какие сведения о вас собираются, зачем, кому передаются и сколько хранятся. Это не согласие: согласия вы даёте отдельно, галочками в форме регистрации, и у каждого свой текст.

1. Общие положения

1.1. Политика распространяется на обработку персональных данных в программе лояльности «Студия Времени» — с использованием средств автоматизации и без них. Термины — в значениях 152-ФЗ; участник — человек, завершивший регистрацию.

1.2. Действующая редакция размещена на /legal/privacy и доступна без регистрации, без пароля и без платы.

1.3. Предоставление данных добровольно. Без имени, телефона и адреса почты вести бонусный счёт невозможно, поэтому отказ означает одно: участвовать в программе не получится. На покупку часов, гарантию и ремонт он не влияет.

1.4. Собирается минимум: перечень раздела 3 закрытый. Данные обрабатываются только для целей раздела 6, хранятся не дольше сроков раздела 10, и базы, обрабатываемые в несовместимых целях, не объединяются.

2. Оператор

Индивидуальный предприниматель Глызина Елена Владимировна
ИНН 666000699730
ОГРНИП 304667031500130, дата государственной регистрации 10 ноября 2004 года
Почтовый адрес: 620146, г. Екатеринбург, ул. Хользунова, д. 18 / ул. Амундсена, д. 16, 2-й этаж
Телефон: 8 (343) 376-41-16
Электронная почта: vremi1@yandex.ru

«Студия Времени» — торговое обозначение сети из восьми салонов в Екатеринбурге; стороной отношений с вами является этот индивидуальный предприниматель.

3. Какие данные обрабатываются

3.1. Перечень закрытый:

— имя, названное продавцу; фамилия и отчество не собираются;
— номер мобильного телефона в формате E.164;
— адрес электронной почты;
— покупки: дата, салон, сумма чека, категория (часы либо сервис и аксессуары);
— операции с баллами: начисления, списания, сторнирование при возврате, сгорание, корректировки администратора с пояснением;
— дата регистрации и дата последней операции (от неё считается срок сгорания баллов);
— филиал и продавец, оформившие приглашение, регистрацию и каждую операцию;
— идентификатор участника;
— по каждому согласию: дата и время галочки, IP-адрес и сведения о браузере (user-agent), версия текста согласия, дата подтверждения адреса, дата и способ отзыва;
— служебные сведения о ссылке регистрации, о сессиях кабинета (в браузере хранится cookie на 30 дней) и о подтверждении списания: сроки действия, время отправки кода, число попыток и подтверждения; сам код не хранится, только его необратимая свёртка;
— журнал отправленных вам сообщений: канал, получатель, тема и текст, идентификатор у сервиса рассылок, время и результат отправки.

3.2. Паспортные данные, адрес проживания, дата рождения и фотографии не собираются. Специальные категории и биометрические данные не обрабатываются. Профилирование не ведётся.

4. Чьи данные обрабатываются

— участники, завершившие регистрацию;
— люди, начавшие регистрацию и не подтвердившие адрес почты;
— люди, которым продавец отправил приглашение, а они его не открыли или не заполнили;
— сотрудники сети и их близкие, чьи номера внесены в служебный список: на них баллы не начисляются;
— работники оператора, имеющие доступ к программе: ФИО, филиал, роль, защищённый код входа.

Иных категорий нет.

5. Как данные попадают к нам

5.1. Имя и номер телефона вводит продавец с ваших слов: эти данные мы получаем не от вас лично. Сразу после этого на номер приходит SMS со ссылкой на форму регистрации, она действует 72 часа. В самом SMS только эта ссылка. Сведения об операторе, целях и правовых основаниях обработки, о ваших правах и об источнике данных собраны в настоящей политике; ссылка на неё, тексты обоих согласий и правила программы стоят на странице регистрации, куда ведёт ссылка из SMS. Если вы её не откроете, этих сведений вы не увидите, а у нас останется только запись о приглашении с вашим именем и номером; удалить её можно по обращению (раздел 12).

5.2. Адрес почты вы вводите сами; ни одна галочка не предзаполнена.

5.3. Обе галочки обязательны: без согласия на получение рекламных сообщений регистрация не завершается и участником программы стать нельзя. Отозвать это согласие можно в любой момент и без объяснения причин — участие в программе, накопленные баллы и условия начисления при этом сохраняются, сервисные уведомления продолжают приходить (раздел 11).

5.4. На адрес уходит письмо со ссылкой подтверждения, она действует 14 дней; клик завершает регистрацию. До этого запись имеет статус «ожидает подтверждения»: баллы недоступны, в маркетинговый список контакт не добавляется, рекламные письма не отправляются.

5.5. Покупки и операции с баллами записываются, когда продавец оформляет чек. Из других источников данные не получаются.

5.6. Сроки в 72 часа и 14 дней, курс начисления, лимиты списания и срок жизни баллов заданы настройками программы и действуют на дату публикации. Их изменение объявляется за 14 дней новой редакцией правил (/legal/rules).

6. Цели обработки, правовые основания и состав данных

6.1. Участие в программе лояльности: идентификация участника, ведение бонусного счёта, начисление и списание баллов, учёт покупок, сторнирование при возврате товара, сгорание баллов, доступ в кабинет. Основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора участия) и п. 1 ч. 1 ст. 6 (согласие). Данные: имя, телефон, адрес почты, покупки и операции, дата последней операции, филиал, продавец, идентификатор.

6.2. Сервисные сообщения: письмо с подтверждением адреса, письмо о покупке, письмо о сгорании баллов за 30 дней, SMS с кодом на списание. Письма о сторнировании при возврате нет — новый баланс и строку «Сторно» с пояснением вы видите в кабинете. Это не реклама и от рекламного согласия не зависит. Основание — п. 5 ч. 1 ст. 6 152-ФЗ. Данные: имя, телефон, адрес почты, идентификатор, баланс и сведения об операции.

6.3. Реклама по электронной почте; рекламные SMS не отправляются и согласие на них не собирается. Основание — согласие: п. 1 ч. 1 ст. 6 и ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Данные: имя, адрес почты, код филиала, идентификатор.

6.4. Подтверждение того, что согласия получены: доказывать это обязан оператор. Основание — п. 2 ч. 1 ст. 6 152-ФЗ (ч. 3 ст. 9 152-ФЗ, ч. 1 ст. 18 38-ФЗ). Данные: идентификатор, адрес почты, телефон, сведения о согласиях из п. 3.1.

6.5. Бухгалтерский и налоговый учёт операций. Основание — п. 2 ч. 1 ст. 6 152-ФЗ: обязанности по законодательству о бухучёте и НК РФ. Данные: покупки и операции с баллами, идентификатор.

6.6. Учёт результативности приглашений — сколько приглашений заканчивается регистрацией. Основание — п. 7 ч. 1 ст. 6 152-ФЗ: законный интерес в оценке работы салонов и разборе жалоб; ваши права этим не затрагиваются. Данные: имя, телефон, филиал и продавец, дата и результат приглашения.

6.7. Служебный список номеров, на которые баллы не начисляются. Основание — п. 7 ч. 1 ст. 6 152-ФЗ: законный интерес не начислять баллы по служебным покупкам. Данные: номер телефона, причина внесения.

6.8. Рассмотрение обращений и ответы на них. Основание — п. 2 ч. 1 ст. 6 152-ФЗ (ст. 14, 20, 21 152-ФЗ). Данные: имя, телефон, адрес почты, идентификатор, содержание обращения и ответа.

6.9. В иных целях данные не обрабатываются и не передаются кому-либо для его рекламы.

7. Порядок и условия обработки

7.1. Перечень действий закрытый: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача — предоставление лицам, обрабатывающим данные по поручению (раздел 8), и государственным органам, когда этого требует закон; обезличивание, блокирование, удаление, уничтожение.

7.2. Доступ имеют оператор, продавцы — в объёме операции конкретного участника — и лица, обрабатывающие данные по поручению (раздел 8). Все обязаны соблюдать конфиденциальность.

7.3. Записи об операциях с баллами неизменяемы: ошибочная запись не правится и не удаляется, вместо неё вносится исправляющая.

8. Поручение обработки другим лицам

8.1. Привлекаются три подрядчика, каждый по своему договору, отвечающему требованиям ч. 3 ст. 6 152-ФЗ (конфиденциальность и безопасность данных по ст. 19 152-ФЗ):

— письма отправляет ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox), ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528 — ему передаются имя, адрес электронной почты и текст письма;

— SMS отправляет Индивидуальный предприниматель Щучкин Сергей Владимирович (сервис SMSPILOT), ИНН 550308945579, ОГРНИП 307554332700052, г. Омск — ему передаются номер телефона и текст сообщения;

— рекламную рассылку по списку ведёт ООО «Юнисендер Смарт» (сервис Unisender), ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж 2, помещение 46 — ему передаются имя, адрес электронной почты, код салона и служебный номер записи, и только после подтверждения адреса.

Каждый подрядчик получает лишь то, что нужно для его работы: отправитель писем не получает телефон, отправитель SMS не получает адрес почты.

8.2. В сервис рассылок передаются:

— номер телефона — с текстом SMS: приглашения и кода на списание. Он уходит туда, когда продавец оформил приглашение, ещё до того, как вы открыли форму;
— адрес электронной почты — при отправке первого письма; он попадает в технический список, по которому рекламных рассылок нет;
— имя, код филиала и идентификатор участника — в маркетинговый список: контакт попадает туда только после подтверждения адреса, по нему идут рекламные письма;
— текст сообщения. В письме о покупке это дата, салон, сумма покупки, списанные и начисленные баллы, баланс и ссылка в кабинет.

Перечень товаров не хранится и не передаётся. При отзыве согласия на рекламу и при выходе из программы контакт исключается из списка.

8.3. Программа работает на сервере, арендованном у российского хостинг-провайдера: ООО «Интернет-Про» (NetAngels), ИНН 6671142678, ОГРН 1036604026040, 620026, г. Екатеринбург, ул. Тверитина, д. 34. У него же, в объектном хранилище, лежит второй экземпляр резервных копий базы — на случай потери сервера. Он обрабатывает данные по нашему поручению по договору с теми же требованиями и только хранит их и создаёт копии. Другим лицам резервные копии не передаются.

8.4. За действия этих лиц перед вами отвечает оператор. Кроме них, данные не передаются никому, кроме случаев, прямо предусмотренных законом.

9. Трансграничная передача и размещение данных

Трансграничная передача не осуществляется: данные не передаются в иностранные государства, иностранные сервисы не используются. Сервер, база данных и резервные копии находятся в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Если это изменится, политика будет изменена до начала такой передачи, а в Роскомнадзор подано уведомление об изменении сведений.

10. Сроки хранения

10.1. Незавершённая регистрация: запись в статусе «ожидает подтверждения» хранится 14 дней и удаляется ближайшей ночью вместе с адресом почты, сведениями о согласиях, сессиями кабинета и служебными сведениями о кодах. Дольше живут две записи: отметка о том, что продавец такого-то числа отправил приглашение на такой-то номер, — с вашим именем и телефоном, и журнал сообщений (пп. 10.5 и 10.6).

10.2. Данные участника — всё время участия, до отзыва согласия на обработку персональных данных или до выхода из программы; автоматического «сгорания профиля» нет.

10.3. Сведения о выполненных операциях — пять лет после отчётного года, в котором совершена операция (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ). Отзыв согласия и выход из программы этот срок не сокращают: основание здесь не согласие, а обязанность по закону.

10.4. Сведения о согласиях — всё время участия и три года после его прекращения или после отзыва.

10.5. Записи о приглашениях — 12 месяцев с даты приглашения.

10.6. Журнал отправленных сообщений — три года с даты отправки; обращения и ответы на них — три года с даты ответа.

10.7. Номер в служебном списке — пока он в этом списке остаётся.

10.8. Резервные копии базы — не дольше двух месяцев: ежедневные удаляются через 14 дней, еженедельные — через 8 недель, архив журнала транзакций — через 14 дней. Копия в объектном хранилище удаляется оператором в тот же срок.

10.9. По истечении этих сроков данные уничтожаются: незавершённые регистрации (п. 10.1) и сведения об участнике после выхода из программы или отзыва согласия (раздел 11) — автоматически, ночной задачей; записи о приглашениях, журнал сообщений и сведения о согласиях — оператором вручную.

11. Отзыв согласия, выход из программы, уничтожение данных

11.1. Это три разных действия:

— отказ от рекламных писем: участие и баллы сохраняются, условия начисления не меняются, уведомления об операциях и о сгорании баллов приходят по-прежнему;
— выход из программы: участие прекращается, баллы аннулируются по правилам программы, оба согласия отзываются, контакт исключается из рассылки;
— отзыв согласия на обработку персональных данных: последствия те же, что при выходе, потому что без обработки данных вести бонусный счёт невозможно.

11.2. Отказаться от рекламных писем можно по ссылке «Отписаться от рассылки» внизу любого нашего письма; такую же ссылку добавляет сам сервис рассылок. Она отписывает сразу, без входа в кабинет и без объяснения причин. Можно также написать на vremi1@yandex.ru, позвонить или сказать продавцу: обращение принимает сотрудник, отметку об отзыве согласия ставит администратор в карточке участника. Рассылка прекращается в момент получения требования, а не в какой-то срок. Кнопки отписки в кабинете нет, ответ словом «стоп» на письмо не обрабатывается.

11.3. Чтобы выйти из программы или отозвать согласие на обработку персональных данных, напишите на vremi1@yandex.ru, позвоните или скажите продавцу; выход оформляет администратор. Заявления на бумаге, нотариального заверения и личной явки не требуется. Срок исполнения — не более 30 дней со дня обращения (ч. 5 ст. 21 152-ФЗ).

11.4. В этот же срок, не позднее 30 дней, из записи участника стираются имя, номер телефона и адрес почты; удаляются сессии кабинета, служебные сведения о кодах подтверждения и записи журнала сообщений по этому адресу и номеру. Делает это ночная задача, отдельного обращения для неё не нужно. Сохраняются только сведения с основанием, не зависящим от согласия: строки реестра операций (п. 10.3) и сведения о согласиях (п. 10.4) — они привязаны к служебному номеру записи, а не к имени.

11.5. Уничтожение — стирание сведений о вас (имя, номер телефона, адрес почты) из записи участника; строки реестра операций при этом сохраняются обезличенными, потому что их основание — не согласие, а обязанности по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 152-ФЗ), и связать их с вами уже нельзя. В резервных копиях запись может сохраняться до двух месяцев, пока копия не будет уничтожена целиком; для другого копии не используются. По запросу сообщим, что данные уничтожены и когда.

12. Ваши права и как их реализовать

12.1. Вы вправе: получить подтверждение факта обработки и сведения по ч. 7 ст. 14 152-ФЗ; ознакомиться со своими данными; требовать уточнения неполных, неточных и устаревших данных; требовать блокирования или уничтожения данных, полученных неправомерно или не нужных для цели; отозвать любое согласие; возражать против рекламных сообщений; обжаловать наши действия или бездействие в Роскомнадзор либо в суд и требовать возмещения убытков и компенсации морального вреда (ст. 17 152-ФЗ).

12.2. Баланс, история операций и дата сгорания баллов всегда видны в кабинете; вход — по ссылке из письма. Остальные сведения предоставляются по запросу на vremi1@yandex.ru, по телефону 8 (343) 376-41-16 или письмом по почтовому адресу из раздела 2. По запросу выдаётся и копия любого вашего согласия: точный текст той редакции, под которой вы поставили отметку, вместе с вашим именем, номером телефона и адресом почты, служебным номером записи, датой и временем отметки, IP-адресом, сведениями о браузере и номером редакции текста.

12.3. Изменить имя, телефон или адрес почты самостоятельно нельзя: такой формы нет ни в кабинете, ни у продавца. Напишите или позвоните — исправление вносит оператор вручную.

12.4. Чтобы не выдать данные постороннему, мы показываем их в кабинете (вход по ссылке на подтверждённый адрес почты) либо отправляем на тот же адрес. Если вы обратились с другого адреса или по телефону, мы ответим на подтверждённый адрес почты или перезвоним на зарегистрированный номер; иным способом данные не выдаются. Требования прекратить рассылку, выйти из программы и отозвать согласие исполняются сразу, без такой проверки.

12.5. Срок ответа — 10 рабочих дней со дня получения обращения; он может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим. Отказать мы можем только по основаниям, прямо названным в законе, и обязаны дать мотивированный письменный ответ.

13. Меры защиты данных

13.1. Принимаются меры по ст. 18.1 и 19 152-ФЗ: определяются угрозы безопасности и возможный вред субъектам; определяется уровень защищённости и применяются соответствующие меры (постановление Правительства РФ от 01.11.2012 № 1119); разграничивается доступ; ежедневно создаются резервные копии и проверяется их восстановление; действия с данными фиксируются так, чтобы установить, кто и когда их изменил; ведётся внутренний контроль; работники обязаны соблюдать конфиденциальность.

13.2. О неправомерной или случайной передаче ваших данных мы уведомим Роскомнадзор в течение 24 часов, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

14. Как меняется эта политика

14.1. Оператор вправе утвердить новую редакцию. Каждой присваивается номер; действующая публикуется на /legal/privacy с датой редакции и вступления в силу. Предыдущие сохраняются без изменений и выдаются по запросу.

14.2. Тексты согласий задним числом не переписываются: согласие привязано к той версии текста, которую вы видели. Если изменятся цели обработки или расширится перечень данных, потребуется новое согласие, а не правка старого.

14.3. Если изменятся сведения об операторе или условия обработки, политика обновляется, а в Роскомнадзор при необходимости подаётся уведомление.

14.4. Вопросы по настоящей политике — на vremi1@yandex.ru или по телефону 8 (343) 376-41-16.