Политика
конфиденциальности & защиты данных

1Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Клиенты») в рамках деятельности Студии красоты LIAN (далее — «Оператор»), осуществляемой через интернет-сайт lasheslian.by, а также при непосредственном оказании услуг в студии.

Политика разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон»), а также иных актов законодательства Республики Беларусь в области персональных данных.

2Оператор персональных данных

Оператором персональных данных является:

Оператор самостоятельно определяет цели и средства обработки персональных данных и несёт полную ответственность за их соблюдение в соответствии с требованиями белорусского законодательства.

3Какие данные мы собираем

В зависимости от характера взаимодействия Оператор может обрабатывать следующие категории персональных данных:

3.1. Данные, предоставляемые при записи и обращении

• Фамилия, имя, отчество (или имя);
• Номер мобильного телефона;
• Адрес электронной почты (при указании);
• Дата и время записи на услугу;
• Выбранная услуга и предпочтения к её выполнению;
• История посещений и оказанных услуг.

3.2. Данные, собираемые автоматически при посещении сайта

• IP-адрес устройства;
• Тип и версия браузера, операционная система;
• Страницы сайта, которые посетил пользователь, и время нахождения на них;
• Источник перехода на сайт (реферальный адрес);
• Файлы cookie и аналогичные технологии (подробнее в разделе 9).

3.3. Данные, необходимые для работы с жалобами и обращениями

• Содержание обращения или жалобы;
• Контактные данные, указанные при обращении.

4Цели и основания обработки

Персональные данные обрабатываются исключительно в следующих целях:

• Запись клиентов на услуги — подтверждение записи, направление напоминаний, согласование времени;
• Оказание услуг — выполнение услуг наращивания и оформления ресниц, ламинирования, оформления бровей и иных услуг студии;
• Коммуникация с клиентами — ответы на вопросы, обработка обращений и жалоб;
• Информирование об акциях и специальных предложениях — только при наличии отдельного согласия на получение маркетинговых сообщений;
• Ведение внутреннего учёта — история оказанных услуг для обеспечения их качества;
• Исполнение требований законодательства — соблюдение норм Закона РБ о защите персональных данных и иных применимых актов;
• Улучшение работы сайта — анализ статистики посещаемости для оптимизации функциональности ресурса.

Правовым основанием обработки персональных данных является согласие субъекта персональных данных (ст. 5, 6 Закона № 99-З), а в случаях, предусмотренных законодательством, — необходимость исполнения договора или требований нормативных актов.

5Принципы обработки

При обработке персональных данных Оператор руководствуется следующими принципами, закреплёнными в Законе № 99-З:

• Законность и справедливость — обработка осуществляется на законном основании, не нарушает права субъектов;
• Прозрачность — субъект информируется о целях и порядке обработки его данных;
• Целеограниченность — данные обрабатываются исключительно в рамках заявленных целей;
• Минимизация данных — собираются только данные, необходимые для достижения цели;
• Достоверность — Оператор принимает меры для поддержания данных в актуальном и точном состоянии;
• Ограничение хранения — данные хранятся не дольше, чем требуют цели обработки;
• Целостность и конфиденциальность — данные защищены от несанкционированного доступа, изменения, утечки или уничтожения.

6Порядок получения согласия

В соответствии со ст. 5 Закона № 99-З согласие на обработку персональных данных должно быть свободным, однозначным и информированным.

Согласие Пользователя фиксируется одним из следующих способов:

• Отметка в соответствующем чекбоксе на сайте при заполнении формы записи или обратной связи (без предустановленного флажка);
• Устное согласие при оформлении записи по телефону — фиксируется в журнале;
• Подписание письменного согласия при первичном посещении студии.

Субъект персональных данных вправе в любой момент отозвать своё согласие, направив соответствующее обращение по контактам, указанным в разделе 14 настоящей Политики.

7Сроки хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки:

• Данные клиентов (история услуг, контакты) — в течение срока действия отношений оказания услуг + 3 года после последнего обращения;
• Данные, полученные через контактные формы сайта, — до 1 года с момента получения либо до достижения цели обращения;
• Данные, необходимые для исполнения законодательных обязательств, — в течение сроков, установленных соответствующими нормативными актами;
• Данные в целях маркетинговых рассылок — до момента отзыва согласия.

По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, обеспечивающем невозможность их восстановления.

8Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Беларусь.

Передача данных допускается:

• Организациям, оказывающим услуги в интересах Оператора (системы онлайн-записи, сервисы email-рассылок, аналитические платформы) — на основании договора с обязательным соблюдением ими требований Закона № 99-З;
• Государственным органам — по запросу на основании требований законодательства;
• Иным лицам — исключительно с письменного согласия субъекта данных.

9Использование файлов cookie

Сайт lasheslian.by использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Файлы cookie относятся к персональным данным и обрабатываются в соответствии с требованиями Закона № 99-З.

На сайте используются следующие виды cookie:

• Технические (необходимые) — обеспечивают корректную работу сайта, обработку форм записи и навигацию;
• Аналитические — собирают обезличенную статистику о посещениях (например, через Яндекс.Метрику или Google Analytics) для улучшения работы сайта — используются только с вашего согласия;
• Маркетинговые — используются для формирования целевой рекламы — только при наличии явного согласия.

При первом посещении сайта Пользователь получает уведомление об использовании cookie с возможностью принять или отклонить нетехнические категории файлов. Технические cookie не требуют согласия и не могут быть отключены без нарушения функциональности сайта.

Пользователь вправе самостоятельно удалить или заблокировать cookie через настройки своего браузера. Обратите внимание: отключение cookie может повлиять на корректность работы отдельных функций сайта.

10Права субъекта персональных данных

В соответствии с главой 3 Закона № 99-З каждый субъект персональных данных имеет следующие права:

Для реализации любого из указанных прав необходимо направить обращение Оператору по контактам, указанным в разделе 14. Оператор рассматривает обращения в течение 15 календарных дней с момента их получения, если иной срок не установлен законодательством.

11Меры по защите данных

В соответствии со ст. 17 Закона № 99-З Оператор принимает комплекс правовых, организационных и технических мер для обеспечения защиты персональных данных:

• Использование защищённого соединения HTTPS (SSL/TLS) на сайте lasheslian.by;
• Разграничение доступа к персональным данным — доступ предоставляется только сотрудникам, которым он необходим для выполнения служебных обязанностей;
• Назначение лица, ответственного за внутренний контроль за обработкой персональных данных;
• Регулярное обучение и ознакомление сотрудников с требованиями законодательства в области персональных данных;
• Технические меры защиты серверов и баз данных от несанкционированного доступа;
• Ведение внутренних документов, регламентирующих порядок обработки персональных данных.

12Ответственность

В случае нарушения настоящей Политики и/или требований законодательства Республики Беларусь об обработке персональных данных Оператор несёт ответственность в соответствии с действующим законодательством.

Пользователь несёт ответственность за достоверность предоставляемых им персональных данных. В случае предоставления недостоверных сведений Оператор не несёт ответственности за возможные последствия.

Оператор не несёт ответственности за обработку персональных данных третьими лицами, на сайты которых может быть размещена ссылка с сайта lasheslian.by. Настоятельно рекомендуем ознакомиться с политиками конфиденциальности соответствующих ресурсов.

13Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику в целях её актуализации в соответствии с изменениями законодательства Республики Беларусь или деятельности Студии LIAN.

При внесении существенных изменений Оператор уведомляет Пользователей путём размещения актуальной версии Политики на сайте lasheslian.by с указанием даты последней редакции.

Продолжение использования сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики. Текущая редакция вступила в силу: июнь 2026 года.

14Контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия или обращением с жалобой, Пользователь может связаться с Оператором: