# Политика в отношении обработки персональных данных
**Редакция от 06.10.2026**
## 1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта [https://blackfox-tattoo.ru](https://blackfox-tattoo.ru) (далее — **Сайт**), клиентов тату-студии «Черная лиса» и участников авторских мастер-классов и практикумов.
1.2. Оператор персональных данных: **Шмидт Елена Ивановна**, ИНН **421717481550**, плательщик налога на профессиональный доход, г. Новокузнецк (далее — **Оператор**).
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.4. Политика действует в отношении всей информации, которую Оператор получает от субъектов персональных данных при использовании Сайта, записи на услуги, оплате, переписке и участии в мероприятиях.
## 2. Цели, состав данных и основания обработки
### 2.1. Обработка обращений и заявок
**Цель:** ответ на обращение, консультация, запись на тату-услугу или мастер-класс.
**Данные:** имя, номер телефона, адрес электронной почты, аккаунт в мессенджере, содержание обращения и иные сведения, которые пользователь добровольно укажет.
**Основание:** согласие субъекта персональных данных; действия по заключению договора по инициативе субъекта.
**Срок:** до завершения обработки обращения, но не более 1 года с даты последнего взаимодействия, если договор не был заключён и более длительный срок не требуется законом.
### 2.2. Оказание тату-услуг и проведение мастер-классов
**Цель:** запись, заключение и исполнение договора, связь с клиентом, организация услуги или мероприятия, возврат денежных средств и урегулирование претензий.
**Данные:** фамилия, имя, отчество (если предоставлено), номер телефона, e-mail, сведения о заказе, дате и времени записи, оплате, переписке; сведения о противопоказаниях — только если клиент добровольно сообщает их для оценки возможности безопасного проведения процедуры.
**Основание:** исполнение договора, стороной которого является субъект персональных данных, и требования законодательства.
**Срок:** в течение срока договора, а после его завершения — в сроки, необходимые для защиты прав, рассмотрения претензий и исполнения обязанностей, установленных законодательством.
### 2.3. Расчёты и выдача чека
**Цель:** приём оплаты, формирование и передача чека плательщика налога на профессиональный доход, ведение учёта расчётов.
**Данные:** имя, сведения об услуге и оплате, контакт для направления чека (если предоставлен).
**Основание:** исполнение договора и обязанности, предусмотренные законодательством о налоге на профессиональный доход.
**Срок:** в сроки, предусмотренные законодательством о налогах и сборах и хранении документов.
### 2.4. Рекламные и информационные сообщения
**Цель:** направление новостей студии, анонсов и специальных предложений.
**Данные:** имя, номер телефона, e-mail, аккаунт в мессенджере.
**Основание:** отдельное согласие субъекта персональных данных. Отказ от рассылки не влияет на возможность получить заказанную услугу.
**Срок:** до отзыва согласия.
### 2.5. Работа Сайта и статистика
**Цель:** обеспечение работы Сайта, его безопасности, улучшение содержания и анализ посещаемости.
**Данные:** технические сведения, которые браузер передаёт автоматически: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы и источник перехода.
**Основание:** согласие пользователя, выраженное через баннер cookie, если он используется; иные законные основания в предусмотренных законом случаях.
**Срок:** определяется сроком хранения cookie или настройками соответствующего сервиса.
## 3. Принципы и способы обработки
3.1. Оператор обрабатывает только данные, необходимые для заявленных целей, законно, добросовестно и конфиденциально.
3.2. Обработка может осуществляться с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, указанных в разделе 5, блокирование, удаление и уничтожение.
3.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иной порядок не допускается законодательством Российской Федерации.
3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
## 4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
4.2. Для реализации прав направьте обращение на e-mail: **t4ttoo.school@yandex.ru**, с темой «Персональные данные». В обращении укажите ФИО, контакты для ответа и суть требования.
4.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если их дальнейшее хранение не требуется для исполнения договора, выполнения обязанностей по закону или защиты прав Оператора. Требование о прекращении обработки рассматривается в срок, установленный законодательством.
## 5. Передача данных и лица, обрабатывающие данные по поручению Оператора
5.1. Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц.
5.2. Данные могут передаваться только в объёме, необходимом для достижения целей обработки:
* банку, платёжному сервису или сервису онлайн-оплаты — для приёма платежа;
* платформе **Tilda Publishing (Tilda Platform Cloud Services Co. LLC)** — для размещения и технического функционирования Сайта, работы веб-форм, приёма и хранения заявок в функциональных возможностях платформы. Могут обрабатываться: имя, номер телефона, e-mail, содержание заявки, а также технические данные, необходимые для работы Сайта;
* оператору сервиса онлайн-записи **DIKIDI Business — ООО «Интернет-Технологии», ИНН 7604249353** — для онлайн-записи, ведения расписания, подтверждения и изменения записи, а также направления сервисных уведомлений. Могут передаваться: имя, номер телефона, e-mail (если указан), выбранная услуга, дата и время записи, комментарий к записи;
* сервису рассылок — только при наличии отдельного согласия на рассылку;
* государственным органам — в случаях и порядке, установленных законом.
5.3. Перед публикацией Политики Оператор заполняет фактически используемые сервисы: **https://tilda.ru/, **. Передача данных третьим лицам допускается при наличии законного основания и при условии соблюдения ими конфиденциальности и безопасности данных.
5.4. Трансграничная передача персональных данных не осуществляется, кроме случая, когда Оператор предварительно выполнил все требования законодательства Российской Федерации для такой передачи и уведомил субъекта персональных данных в предусмотренном порядке.
## 6. Cookie-файлы
6.1. Cookie — небольшие файлы, которые сохраняются в браузере пользователя. Они могут быть необходимы для работы Сайта или использоваться для статистики.
6.2. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций Сайта.
6.3. Если на Сайте подключены аналитические сервисы, Оператор размещает на Сайте cookie-баннер с возможностью принять или отклонить необязательные cookie.
## 7. Меры защиты и порядок уничтожения
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.
7.2. Доступ к данным предоставляется только Оператору и лицам, которым он необходим для заявленных целей и предоставлен на законном основании.
7.3. По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует и/или уничтожает данные в сроки и порядке, установленных законодательством Российской Федерации.
## 8. Согласие на публикацию работ
8.1. Фотографии, видеозаписи, изображения татуировки и иные материалы, по которым можно идентифицировать клиента, публикуются в портфолио или социальных сетях только на основании отдельного согласия клиента. Отказ от такого согласия не влияет на оказание услуги.
## 9. Изменение Политики
9.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
9.2. Актуальная редакция доступна по адресу: **https://blackfox-tattoo.ru/privacy-policy**.
## 10. Контакты Оператора
Шмидт Елена Ивановна
ИНН 421717481550
Тату-студия «Черная лиса», г. Новокузнецк
E-mail для вопросов об обработке персональных данных: t4ttoo.school@yandex.ru