ООО «7 Красок»

сайт https://7kpacok.ru/

Версия: 1.0

Дата утверждения: 03 сентября 2026 г.

Оператор: Общество с ограниченной ответственностью «7 Красок» (ОГРН 1037714012808, ИНН 7714299283, КПП 771001001), далее — Оператор.

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом Роскомнадзора от 28.10.2022 № 180 и иными актами, регулирующими обработку персональных данных.

Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки хранения и меры по обеспечению безопасности персональных данных при оказании массажных и спа-услуг, при онлайн-бронировании, продаже сертификатов, карт, абонементов и депозитов, при приеме платежей, работе колл-центра, заполнении медицинской анкеты, ведении учета в CRM и учетной системе, направлении уведомлений, а также при взаимодействии с субъектами через сайт https://7kpacok.ru/, мессенджеры, электронную почту, телефон и салоны Оператора.

Политика опубликована в свободном доступе на сайте Оператора по адресу https://7kpacok.ru/confidentiality/ и подлежит размещению на всех страницах Сайта, где осуществляется сбор персональных данных. Политика обязательна для ознакомления всеми субъектами персональных данных, которые оставляют заявку, оформляют бронирование или сертификат, заполняют медицинскую анкету, регистрируются на Сайте либо иным образом взаимодействуют с Оператором.

Оператор вправе вносить изменения в Политику при изменении процессов обработки, состава информационных систем, перечня поручений на обработку, законодательства Российской Федерации или требований уполномоченного органа. Актуальная версия размещается на Сайте с указанием даты утверждения. Продолжение использования Сайта после опубликования новой редакции само по себе не заменяет отдельного согласия, если такое согласие требуется по 152-ФЗ.

1. Общие положения

1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператор осуществляет обработку персональных данных в целях заключения и исполнения договоров оказания услуг и реализации права на услуги, организации записи и визита, обеспечения безопасности оказания массажа с учетом противопоказаний, приема платежей, ведения клиентского и бухгалтерского учета, направления сервисных сообщений, улучшения качества Сайта и услуг, исполнения обязанностей, возложенных законодательством, а также — при наличии отдельного согласия — в целях информационных и рекламных рассылок.

1.3. Обработка осуществляется с соблюдением принципов статьи 5 152-ФЗ и направлена на обеспечение защиты прав и свобод субъектов персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта https://7kpacok.ru/, форм в шапке и подвале Сайта, страницы онлайн-бронирования https://7kpacok.ru/onlajn-bronirovanie/, корзины сертификатов, регистрации на Сайте, телефонии и колл-центра, мессенджеров, электронной почты thaispa@7krasok.ru, виджета AmoCRM, чат-бота, заполнения медицинской анкеты в салоне и оказания услуг по адресам, указанным на странице https://7kpacok.ru/address_salon/.

1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в Российской Федерации.

1.6. Настоящая Политика является самостоятельным документом и не заменяет Публичную оферту, согласие на обработку персональных данных, согласие на получение рекламы и Политику использования файлов cookie. В случае противоречий в части обработки персональных данных применяются положения настоящей Политики и 152-ФЗ.

1.7. Ответственным за организацию обработки персональных данных является генеральный директор Оператора — Гайнова Елена Валерьевна.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Специальные категории персональных данных — сведения, касающиеся состояния здоровья, а также иные категории, указанные в части 1 статьи 10 152-ФЗ.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), поручение обработки, обезличивание, блокирование, удаление, уничтожение.

2.4. Оператор — ООО «7 Красок», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе посетитель Сайта, лицо, оставившее заявку, клиент, получатель сертификата, гость салона, работник, изображенный на Сайте.

2.6. Сайт — сайт https://7kpacok.ru/ и все его страницы.

2.7. Информационные системы Оператора — Сайт, облачный сервис AmoCRM, облачная конфигурация 1С, телефония колл-центра, кассовая техника, платежный шлюз в части данных, поступающих Оператору.

2.8. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой и законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Обработка осуществляется при наличии хотя бы одного из следующих оснований, предусмотренных частью 1 статьи 6 152-ФЗ:

3.1.1. согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое отдельно от Оферты и иных документов в порядке статьи 9 152-ФЗ;

3.1.2. необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект, а также необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — бронирование, оказание услуги, продажа и погашение сертификата, возврат денежных средств;

3.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством, включая законодательство о контрольно-кассовой технике, налоговое и бухгалтерское законодательство, законодательство о лицензировании медицинской деятельности (пункт 2 части 1 статьи 6 152-ФЗ);

3.1.4. осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ) — обеспечение безопасности Сайта и салонов, защита от мошеннических платежей, рассмотрение претензий;

3.1.5. обработка персональных данных работников в случаях, предусмотренных Трудовым кодексом Российской Федерации.

3.2. Обработка специальных категорий персональных данных о состоянии здоровья, указываемых в медицинской анкете, осуществляется на основании отдельного согласия субъекта в письменной форме (часть 2 статьи 10 152-ФЗ) и в целях, связанных с допуском к массажу и исключением зон воздействия. Оператор имеет лицензию на медицинскую деятельность № Л041-01137-77/00360978 от 29.10.2019.

3.3. Согласие на получение рекламы по сетям электросвязи оформляется отдельно в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и не является условием заключения договора.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных в зависимости от сценария взаимодействия.

При заявке через формы Сайта, колл-центр и мессенджеры: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; текст обращения; выбранный салон и интересующая программа.

При онлайн-бронировании и регистрации на Сайте: фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранные салон, программа, дата и время; идентификатор бронирования; сведения о Плате за бронирование и статусе оплаты (без полных реквизитов банковской карты).

При покупке сертификата, карты, абонемента, депозита: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (если запрашивается для физического носителя); номинал и номер сертификата; сведения о плательщике и получателе.

При визите в салон и заполнении медицинской анкеты: фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; номер медицинской карты; сведения о заболеваниях и состояниях, указанные субъектом в анкете (онкологические заболевания, заболевания кожи, инфекционные заболевания, недостаточность кровообращения и перенесенный инфаркт миокарда, гнойные процессы и кровотечения, варикозное расширение вен и тромбоз, камни желчного пузыря и почек, травмы и операции за последний год, межпозвоночная грыжа, хронические заболевания в стадии обострения, беременность, лактация, мастопатия, нарушения свертываемости крови, хирургические вмешательства в рабочих зонах, особенности волосяного покрова и иные сведения, внесенные субъектом); предпочтительная сила воздействия; зоны, которые следует исключить; подпись и дата.

При оказании услуги и учете посещений: история записей и визитов; сведения об оказанных программах; применение сертификата; замечания по качеству, если заявлены.

Технические данные посетителя Сайта: IP-адрес; дата и время обращения; тип устройства, браузера и операционной системы; данные файлов cookie и аналогичных идентификаторов; источник перехода; действия на Сайте в объеме, необходимом для работы Сайта и аналитики.

В отношении работников, чьи сведения размещаются на Сайте: фамилия, имя; профессиональный статус (категория мастера); фотографическое изображение — на основании трудового законодательства или согласия работника.

4.2. Оператор не обрабатывает биометрические персональные данные в целях идентификации. Фотографии мастеров на Сайте не используются как биометрия.

4.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет через Сайт. Услуги оказываются совершеннолетним лицам, если иное не согласовано отдельно при визите с законным представителем.

4.4. Оператор не получает и не хранит полные реквизиты банковских карт. Платежные данные вводятся на стороне платежного шлюза ЮKassa (ООО НКО «ЮМани»). Эквайринг осуществляется ПАО Сбербанк.

4.5. Оператор не обрабатывает сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни.

5. Цели обработки персональных данных

5.1. Обработка осуществляется исключительно в следующих целях:

5.1.1. обработка заявок, консультаций и обратной связи, поступивших через формы Сайта, телефон, мессенджеры и электронную почту;

5.1.2. заключение и исполнение договора возмездного оказания услуг и договора на реализацию права на услуги (сертификат, карта, абонемент, депозит), включая онлайн-бронирование, подтверждение записи, напоминание о визите, учет предоплаты и доплаты;

5.1.3. идентификация гостя в салоне, заполнение и хранение медицинской анкеты, оценка наличия противопоказаний, определение допустимых зон и силы воздействия, обеспечение безопасности оказания массажа;

5.1.4. прием платежей, формирование кассовых чеков, бухгалтерский и налоговый учет, возврат денежных средств;

5.1.5. ведение клиентской базы в AmoCRM и обмен сведениями с 1С в объеме, необходимом для учета сделок и оказанных услуг;

5.1.6. направление сервисных сообщений (статус бронирования, изменение времени, ответ на обращение);

5.1.7. направление информационных и рекламных сообщений по SMS, электронной почте и в мессенджерах — только при наличии отдельного согласия;

5.1.8. обеспечение работоспособности и безопасности Сайта, учет посещаемости, улучшение содержания Сайта;

5.1.9. размещение сведений о мастерах на Сайте;

5.1.10. рассмотрение претензий, защита прав Оператора, исполнение запросов государственных органов;

5.1.11. исполнение обязанностей, возложенных законодательством Российской Федерации.

6. Принципы и условия обработки персональных данных

6.1. Обработка осуществляется на основе принципов части 1 статьи 5 152-ФЗ: законности и справедливости; ограничения обработки заранее определенными целями; недопустимости объединения баз, обрабатываемых в несовместимых целях; минимизации данных; точности и актуальности; хранения не дольше, чем требуют цели обработки, если иной срок не установлен федеральным законом; обеспечения конфиденциальности и безопасности.

6.2. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Сведения медицинской анкеты не используются для рекламы.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта либо иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

6.4. Согласие, требуемое 152-ФЗ, оформляется отдельно от Публичной оферты, анкеты оферты и кнопки оплаты. Заранее проставленная отметка о согласии не применяется.

7. Порядок и условия обработки персональных данных

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таких средств (медицинская анкета на бумажном носителе, работа администратора салона).

7.2. Сбор осуществляется: при заполнении форм на любой странице Сайта; при онлайн-бронировании; при оформлении сертификата в корзине; при регистрации на Сайте; при звонке в колл-центр; при переписке в мессенджерах и по электронной почте; при заполнении медицинской анкеты в салоне; при оформлении заказа Сертификата по телефону колл-центра с доставкой (фамилия, имя, телефон, адрес доставки); автоматически при посещении Сайта (технические данные и cookie).

7.3. Данные с Сайта, сделок, звонков и форм в автоматизированном режиме поступают в AmoCRM и обрабатываются операторами колл-центра — работниками Оператора. AmoCRM интегрирована с 1С и обменивается данными, необходимыми для учета.

7.4. Хранение осуществляется в информационных системах Оператора и у лиц, обрабатывающих данные по поручению Оператора, на территории Российской Федерации.

7.5. Использование допускается только в целях раздела 5 и в объеме, необходимом для этих целей.

7.6. Блокирование производится при выявлении неправомерной обработки либо по требованию субъекта или уполномоченного органа.

7.7. Уничтожение либо обезличивание производится по достижении целей, при отзыве согласия (если обработка велась только на его основании), по требованию субъекта или уполномоченного органа, по истечении сроков хранения. Бумажные носители уничтожаются способом, исключающим восстановление. Электронные данные удаляются из информационных систем с фиксацией факта уничтожения.

7.8. Доступ имеют работники Оператора, которым он необходим для исполнения трудовых обязанностей, и лица, обрабатывающие данные по поручению Оператора. Указанные лица ознакомлены с требованиями 152-ФЗ и настоящей Политики.

8. Передача персональных данных третьим лицам. Поручение обработки

8.1. Оператор не продает персональные данные.

8.2. Оператор поручает обработку либо предоставляет доступ в объеме, необходимом для целей обработки, следующим лицам:

• АО «АМОЦРМ» (ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, ул. Люсиновская, д. 38) — облачный сервис учета заявок, сделок, звонков и форм, виджет связи и чат-бот.
• ООО «Внедренческий центр» (ИНН 7710225450, ОГРН 1027739861467, адрес: 117463, г. Москва, Новоясеневский проспект, д. 32, корп. 1, э/пом/к/оф 1/VI/2/135) — облачное размещение базы данных и конфигурации 1С.
• АО «Региональный Сетевой Информационный Центр» (АО «РСИЦ», Руцентр, ИНН 7733573894, ОГРН 1067746823099) — регистрация домена и хостинг Сайта.
• ООО НКО «ЮМани» (ЮKassa, ИНН 7750005725, ОГРН 1127711000031) — прием платежей на Сайте, формирование кассовых признаков платежа.
• ПАО Сбербанк — эквайринг и расчетные операции.
• АО «Яндекс» — сервис Яндекс.Метрика для статистики посещаемости Сайта (после выражения согласия на аналитические cookie, если такое согласие запрашивается баннером).

8.3. Колл-центр является подразделением Оператора. Работники колл-центра оформлены в ООО «7 Красок» и обрабатывают данные в рамках трудовых обязанностей Оператора, а не как отдельный оператор.

8.4. Передача государственным органам производится только по основаниям и в порядке, установленным законодательством Российской Федерации.

8.5. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность, не использовать данные для собственных целей, обеспечивать безопасность и по окончании поручения уничтожать либо возвращать данные в соответствии с договором поручения и статьей 6 152-ФЗ.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Хранение и обработка персональных данных производятся на территории Российской Федерации.

9.3. Если в будущем потребуется трансграничная передача, она будет осуществляться только после выполнения требований статьи 12 152-ФЗ, включая уведомление уполномоченного органа, с предварительным обновлением настоящей Политики.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

10.2. К организационным мерам относятся: назначение ответственного за организацию обработки персональных данных; утверждение настоящей Политики и доведение ее до работников; ограничение круга лиц, имеющих доступ; определение мест хранения бумажных медицинских анкет; внутренний контроль; учет обращений субъектов; определение порядка уничтожения.

10.3. К техническим мерам относятся: использование защищенного соединения HTTPS при передаче данных через Сайт; размещение баз на территории Российской Федерации; разграничение прав доступа в AmoCRM и 1С; исключение хранения полных платежных реквизитов карт; резервное копирование в рамках договоров с обработчиками; ограничение доступа к помещениям салонов, где хранятся анкеты.

10.4. Специальные категории персональных данных медицинской анкеты хранятся отдельно от маркетинговых рассылок и не выгружаются в рекламные кабинеты.

10.5. При инциденте, связанном с нарушением безопасности персональных данных, Оператор проводит внутреннее разбирательство, принимает меры по устранению последствий и уведомляет уполномоченный орган и субъектов в сроки и порядке, установленные 152-ФЗ.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

11.2. Оператор применяет следующие сроки:

• данные заявок, не приведшие к договору, — 1 год с даты последнего обращения либо до отзыва согласия, если обработка велась только на согласии;
• данные бронирований, сертификатов, расчетов и кассовых чеков — в течение сроков хранения первичных учетных документов, установленных законодательством о бухгалтерском учете и налоговым законодательством, но не менее 5 лет;
• медицинская анкета — в течение срока, необходимого для оказания услуги и рассмотрения возможных претензий, связанных с противопоказаниями, и не менее 3 лет с даты последнего визита, если более длительный срок не вытекает из лицензионных требований;
• данные, обрабатываемые на основании согласия на рекламу, — до отзыва согласия;
• технические логи и cookie — в пределах сроков, указанных в Политике использования файлов cookie, либо до удаления субъектом;
• сведения о работниках, размещенные на Сайте, — в течение срока трудовых отношений и до отзыва согласия на размещение изображения, если такое согласие требовалось.

11.3. По истечении сроков данные уничтожаются либо обезличиваются, за исключением сведений, обязательное хранение которых предусмотрено законом.

12. Права субъектов персональных данных

12.1. Субъект вправе: получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели; отозвать согласие; требовать прекращения обработки, осуществляемой на основании согласия; обжаловать действия Оператора в Роскомнадзор или в суд.

12.2. Для реализации прав субъект направляет запрос на адрес электронной почты thaispa@7krasok.ru либо в письменном виде по адресу: 125375, г. Москва, бульвар Страстной, д. 4, стр. 1, этаж 4, помещ. I. Запрос должен позволять идентифицировать субъекта (фамилия, имя, телефон или адрес электронной почты, указанные при обращении) и содержать существо требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации.

12.3. Оператор рассматривает запрос и дает ответ в срок, не превышающий 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.4. Отказ в удовлетворении требования допускается только по основаниям, предусмотренным 152-ФЗ, с указанием причин.

13. Порядок отзыва согласия

13.1. Субъект вправе в любое время отозвать согласие, направив уведомление на адрес thaispa@7krasok.ru либо письменно по юридическому адресу Оператора, а также отметив отказ в медицинской анкете в части рекламы — в отношении будущих рассылок.

13.2. Оператор прекращает обработку, осуществляемую на основании отозванного согласия, в срок, не превышающий 10 рабочих дней с даты получения отзыва, если более короткий срок не установлен 152-ФЗ. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.

13.3. Отзыв согласия на обработку данных, необходимых для исполнения договора (запись, оказание услуги, расчеты), не прекращает обработку, пока сохраняется основание пункта 5 части 1 статьи 6 152-ФЗ. Отзыв согласия на обработку сведений медицинской анкеты до оказания услуги может повлечь отказ в проведении массажа по соображениям безопасности.

13.4. Отзыв согласия на рекламу не влияет на исполнение договора и на сервисные сообщения, связанные с уже оформленным бронированием.

13.5. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

14. Использование файлов cookie и сервисов аналитики

14.1. На Сайте используются файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения выбранных параметров и сбора статистики.

14.2. Технически необходимые cookie применяются для функционирования Сайта (язык, сессия, корзина, фиксация выбора) и не требуют отдельного согласия.

14.3. Аналитические cookie сервиса Яндекс.Метрика применяются для учета посещаемости и улучшения Сайта.

14.4. Подробный перечень cookie, сроки их хранения, порядок отказа и настройки баннера содержатся в Политике использования файлов cookie, размещаемой на Сайте.

14.5. Субъект может ограничить либо удалить cookie средствами браузера. Отключение необходимых cookie может привести к невозможности оформить бронирование или оплату.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и положений настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

15.2. Оператор несет ответственность за действия лиц, обрабатывающих персональные данные по его поручению, в случаях, установленных 152-ФЗ.

16. Контактная информация Оператора

16.1. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и иным обращениям субъект направляет запрос:

• на адрес электронной почты: thaispa@7krasok.ru;
• по телефону: +7 (495) 120-71-77;
• почтовым отправлением: 125375, г. Москва, бульвар Страстной, д. 4, стр. 1, этаж 4, помещ. I.

16.2. Реквизиты Оператора:

Полное наименование	Общество с ограниченной ответственностью «7 Красок»
ОГРН	1037714012808
ИНН / КПП	7714299283 / 771001001
Адрес	125375, г. Москва, вн.тер.г. муниципальный округ Тверской, б-р Страстной, д. 4, стр. 1, этаж 4, помещ. I
Генеральный директор, ответственный за организацию обработки ПДн	Гайнова Елена Валерьевна
Телефон	+7 (495) 120-71-77
E-mail	thaispa@7krasok.ru
Сайт / Политика	https://7kpacok.ru/   https://7kpacok.ru/confidentiality/
Лицензия	Л041-01137-77/00360978 от 29.10.2019

Актуальная версия Политики постоянно доступна по адресу https://7kpacok.ru/confidentiality/.