Политика обработки персональных данных

Редакция от 30.09.2026

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных (далее — ПДн) и меры по их защите, принимаемые Индивидуальный предприниматель Поляков В.А. (ИНН 503603984917, ОГРНИП 319507400029071, адрес для корреспонденции: Московская обл. г. Подольск, ул. Кл. Готвальда, д. 15а, e-mail: hello@groombase.ru) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами.

1.3. Политика применяется к ПДн, которые Оператор получает через сайт https://groombase.ru и его поддомены (далее — Сайт), а также при заключении и исполнении договоров о предоставлении доступа к программе GroomBase. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.4. Политика не распространяется на ПДн клиентов, питомцев и сотрудников салонов, которые пользователи вносят в программу GroomBase. Оператором таких данных является салон (пользователь программы), а Оператор обрабатывает их по его поручению (ч. 3 ст. 6 Закона) на условиях Поручения на обработку ПДн. По вопросам таких данных следует обращаться в соответствующий салон.

1.5. Оператор внесён в реестр операторов ПДн Роскомнадзора, регистрационный номер 77-25-435954.

2. Термины

Термины «персональные данные», «обработка», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона. Cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.

3. Цели, состав данных, основания и сроки обработки

3.1. Оператор обрабатывает ПДн только в следующих целях:

Цель	Субъекты и перечень ПДн	Правовое основание	Срок обработки и хранения
Рассмотрение заявки с Сайта, связь для демонстрации программы, подготовка коммерческого предложения	Лица, оставившие заявку: имя, номер телефона, адрес электронной почты, наименование организации, число филиалов и сотрудников, выбранный тариф, текст комментария, дата и время согласия, источник перехода (UTM-метки)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом; действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6)	До достижения цели, но не более 3 лет с даты заявки, либо до отзыва согласия
Заключение и исполнение лицензионного договора, выставление счетов, техническая поддержка	Представители и работники лицензиата (ИП, юридического лица): ФИО, должность, телефон, e-mail, логин учётной записи; для ИП — ИНН, ОГРНИП, адрес, банковские реквизиты	Заключение и исполнение договора (п. 5 ч. 1 ст. 6); законные интересы сторон договора (п. 7 ч. 1 ст. 6)	Срок действия договора и 3 года после его прекращения (срок исковой давности)
Бухгалтерский и налоговый учёт	Представители лицензиата, ИП-лицензиаты: ФИО, ИНН, реквизиты, сведения о платежах	Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6; Налоговый кодекс РФ, Федеральный закон № 402-ФЗ)	5 лет после окончания года, в котором документ использовался в последний раз
Обеспечение безопасности Сайта: защита от спама и автоматических запросов	Посетители Сайта: IP-адрес, данные браузера (user-agent), время запроса, результат проверки Яндекс SmartCaptcha	Законные интересы Оператора (п. 7 ч. 1 ст. 6), при условии, что не нарушаются права субъекта	Не более 30 дней
Статистика посещаемости и улучшение Сайта	Посетители Сайта, давшие согласие: cookies, идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода	Согласие субъекта (п. 1 ч. 1 ст. 6) — отдельное согласие в баннере cookies	До отзыва согласия; в сервисе Яндекс Метрика — в пределах сроков хранения сервиса

3.2. Оператор не обрабатывает специальные категории ПДн (о здоровье, убеждениях и т. п.) и биометрические ПДн, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки и не направляет рекламные рассылки без отдельного предварительного согласия (ст. 18 Федерального закона «О рекламе»).

3.3. Оператор не проверяет достоверность ПДн, предоставленных субъектом. Лицо, указывающее в заявке данные другого человека (например, коллеги), подтверждает наличие у него законного основания для их передачи.

4. Способы и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.

4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Трансграничная передача ПДн не осуществляется. Служебные уведомления Оператору о новых заявках (в том числе через мессенджер) не содержат ПДн — только номер заявки и выбранный тариф.

5. Передача ПДн третьим лицам

5.1. Оператор не продаёт и не раскрывает ПДн третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом (например, по запросу суда или уполномоченного органа).

5.2. Оператор поручает обработку ПДн следующим лицам на основании договоров, отвечающих ч. 3 ст. 6 Закона:

ООО «Бегет» — хостинг-провайдер: размещение Сайта, программы и баз данных на серверах в РФ;
ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис защиты от ботов Яндекс SmartCaptcha, а при наличии согласия на cookies — сервис Яндекс Метрика.

Эти лица обязаны соблюдать конфиденциальность ПДн, обеспечивать их безопасность и обрабатывать их только в целях, указанных Оператором.

6. Меры по защите ПДн

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

определение угроз безопасности и уровня защищённости ПДн в соответствии с ПП РФ № 1119, применение мер из приказа ФСТЭК России от 18.02.2013 № 21;
шифрование передаваемых данных (HTTPS/TLS), разграничение и журналирование доступа, доступ администраторов к серверам только по криптографическим ключам;
ограничение круга лиц, допущенных к ПДн, и их ознакомление с требованиями законодательства и настоящей Политикой;
резервное копирование и восстановление данных, антивирусная защита, своевременные обновления ПО;
учёт машинных носителей, контроль принимаемых мер и внутренний контроль соответствия обработки Закону;
обнаружение инцидентов и взаимодействие с ГосСОПКА в порядке, установленном законодательством.

6.2. При выявлении неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

7. Прекращение обработки и уничтожение ПДн

7.1. ПДн уничтожаются или обезличиваются: по достижении цели обработки или утрате необходимости в ней — в течение 30 дней; при отзыве согласия (если нет иного законного основания для обработки) — в течение 30 дней; при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.

7.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Если уничтожить ПДн в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.

8. Права субъекта ПДн

8.1. Субъект ПДн вправе:

получать сведения об обработке своих ПДн (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку ПДн;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на hello@groombase.ru (с электронной подписью) или по адресу Московская обл. г. Подольск, ул. Кл. Готвальда, д. 15а и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: ФИО, сведения о документе, удостоверяющем личность, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата заявки, номер телефона, указанный в ней), подпись.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение ПДн — в течение 7 рабочих дней с даты предоставления подтверждающих сведений.

9. Cookies

9.1. Сайт использует технически необходимые данные в браузере (запоминание выбора в баннере cookies) — без них Сайт не может учесть ваш выбор. Аналитические cookies Яндекс Метрики устанавливаются только после согласия в баннере; до согласия счётчик не загружается. Запись сеансов (Вебвизор) не используется.

9.2. Отозвать согласие на аналитические cookies можно, удалив данные Сайта в настройках браузера — после этого баннер будет показан снова и можно выбрать «Отклонить». Подробнее — в Согласии на обработку cookies.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://groombase.ru/privacy.

10.2. Ответственный за организацию обработки ПДн — Поляков В.А., e-mail: hello@groombase.ru.