Политика конфиденциальности

Оператор: Индивидуальный предприниматель Зуллас Мария Александровна.

ИНН: 352528501707. ОГРНИП: 326774600452388.

Почтовый адрес для обращений: 127411, г. Москва, ул. Лобненская, д. 4.

Дата начала обработки персональных данных: 24.06.2026.

Ответственный за организацию обработки персональных данных: Зуллас Мария Александровна.

Контакт для вопросов о персональных данных: flamma.practice@mail.ru.

При отправке заявки, записи, регистрации на мероприятие или использовании квиза сайт и Telegram-бот проекта могут обрабатывать:

• имя, номер телефона, адрес электронной почты;
• выбранного мастера, направление, программу, окно записи и комментарий пользователя;
• ответы квиза и краткий контекст запроса, если пользователь добровольно передает их в заявку;
• отметку об ознакомлении с противопоказаниями для отдельных телесных практик;
• уникальный 8-значный код лида, дату создания заявки, источник страницы;
• Telegram user ID, технический статус обязательной подписки, код и статус регистрации на мероприятие;
• дату и способ предоставления согласия на обработку персональных данных, а также выбранные пользователем каналы необязательных рекламно-информационных сообщений;
• статусы отправки подтверждения регистрации и сервисных напоминаний о мероприятии;
• выбор в cookie-баннере, дату выбора, IP-адрес и user-agent для фиксации согласия и защиты сайта.
• при оформлении заказа: код заказа, выбранную программу, мастера, сумму, тип заказа, статус оплаты, идентификаторы платёжной операции и служебные статусы уведомлений и исполнения услуги;
• для подарочного сертификата: имя и телефон получателя, имя отправителя и текст поздравления; email получателя — только если его добровольно указал покупатель;

Реквизиты банковской карты, включая её полный номер, срок действия и CVC/CVV-код, сайт Flamma не получает и не хранит: они вводятся на защищённой платёжной странице банка.

Покупатель, передающий данные получателя подарочного сертификата, подтверждает, что вправе сообщить эти данные оператору для оформления и последующего исполнения подарка.

Сайт не предназначен для сбора медицинских диагнозов, сведений о лечении, интимной жизни или иных специальных категорий данных. Пользователь может не указывать такие сведения в свободном поле заявки.

• обратная связь по заявке и согласование записи;
• подбор мастера или формата по добровольным ответам квиза;
• подготовка мастера к встрече в пределах информации, переданной пользователем;
• заключение, исполнение и сопровождение договора с клиентом;
• создание платёжной ссылки, подтверждение оплаты, фискализация, возврат денежных средств и бухгалтерский учёт;
• выпуск, персонализация, учёт и однократное погашение подарочного сертификата;
• ведение внутренней CRM, учет статусов заявок и защита от спама;
• подтверждение факта получения cookie-согласия и настроек пользователя.
• регистрация и учет участников мероприятий, проверка обязательных условий участия, подтверждение email и отправка сервисных напоминаний;
• отправка новостей и предложений FLAMMA только по отдельно выраженному согласию и только по выбранным пользователем каналам.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора по инициативе пользователя или в его интересах;
• осуществление прав и законных интересов оператора, включая защиту сайта от спама, фиксацию согласий, учет заявок и защиту прав оператора, если при этом не нарушаются права и свободы пользователя;
• исполнение требований законодательства Российской Федерации, если такая обработка требуется законом.

Первичная запись, систематизация, накопление и хранение заявок, заказов и сертификатов выполняются в CRM сайта (Strapi и PostgreSQL) на VPS, расположенном в Российской Федерации. Производственный сайт не использует локальный JSON-файл как основное хранилище заказов.

Данные регистрации на мероприятие первоначально сохраняются в зашифрованной локальной SQLite-базе Telegram-бота на оборудовании оператора в Российской Федерации и передаются через защищенную очередь в CRM на российском VPS после настройки интеграции. Контактные поля в локальной базе шифруются; ключ хранится отдельно от базы.

Доступ к CRM ограничен административной авторизацией. Провайдерские резервные копии не используются, пока оператор не получит подтверждение, что такие копии хранятся на инфраструктуре в Российской Федерации. Рабочие резервные копии могут выгружаться вручную на локальный компьютер оператора в Российской Федерации.

Срок хранения заявок: до 1 года с даты отправки, если более длительный срок не требуется для исполнения договора, бухгалтерского учёта, фискальных документов, возврата денежных средств, защиты прав оператора или требований закона. Данные оплаченных заказов и относящиеся к ним документы хранятся в течение сроков, установленных применимым законодательством.

После достижения целей обработки, истечения срока хранения, отзыва согласия или наступления иных законных оснований персональные данные удаляются из CRM либо блокируются на срок, необходимый для выполнения требований закона и защиты прав оператора. Уничтожение данных выполняется путем удаления соответствующей записи из CRM и рабочих резервных копий при их следующем плановом обновлении, если иное не требуется законом.

Персональные данные доступны оператору и уполномоченным участникам проекта Flamma только в объеме, необходимом для обработки заявки и оказания услуг.

Мастера и привлеченные специалисты не имеют доступа в админку сайта. Если для подготовки и оказания услуги оператор передает мастеру отдельные сведения из заявки, такая передача осуществляется только в объеме, необходимом для конкретной услуги, на условиях конфиденциальности и без права использовать данные для иных целей.

Telegram-уведомления администраторам не содержат имени, телефона, email, текста заявки или ответов квиза. В Telegram передается только обезличенный код регистрации или код лида, технический статус, время регистрации и ссылка на защищенную CRM. Участнику через Telegram отправляются подтверждение и сервисные напоминания о выбранном им мероприятии.

Для отправки служебных и клиентских писем используется почтовая инфраструктура Mail.ru. Внутренние уведомления команде отправляются без персональных данных клиента, только с кодом лида или регистрации. Если пользователь указывает email, на него может быть отправлен одноразовый код подтверждения и относящееся к регистрации сообщение.

При включённой онлайн-оплате необходимые сведения о заказе и плательщике передаются ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215), расчётному банку и другим участникам платёжной инфраструктуры в объёме, необходимом для создания и обработки платежа. Данные для кассового чека передаются сервису фискализации «Робочеки», оператору фискальных данных и иным участникам, необходимым для исполнения требований законодательства о применении ККТ.

Получателю подарочного сертификата автоматические письма и сообщения не направляются. Его данные используются для персонализации и последующего исполнения сертификата.

Переход в Instagram в процессе регистрации является добровольным. Бот не получает от Instagram сведения о пользователе и не проверяет факт подписки.

Трансграничная передача персональных данных не планируется. Если архитектура изменится и персональные данные начнут передаваться за пределы Российской Федерации, оператор обязан предварительно выполнить требования Роскомнадзора.

Отзывы, фотографии, видеозаписи и иные материалы, по которым можно идентифицировать человека, могут публиковаться на сайте, в портфолио, социальных сетях или рекламных материалах Flamma только при наличии отдельного согласия соответствующего лица на публикацию и использование такого материала.

Согласие на обработку персональных данных при отправке заявки не означает автоматического согласия на публикацию отзыва, фотографии или изображения. Такое согласие оформляется отдельно в письменной, электронной или иной форме, позволяющей подтвердить факт его получения.

Сайт использует localStorage и технические cookie/сессионные механизмы для работы формы, админки, запоминания выбора пользователя и фиксации cookie-согласия. Сервер хранит журнал cookie-согласий: выбор, дату, IP-адрес, user-agent и страницу-источник.

Для защиты формы заявки от автоматических отправок преимущественно используется Cloudflare Turnstile. Если сервис недоступен или заблокирован в браузере, сайт переключается на локальный проверочный пример с криптографической подписью; при такой резервной проверке данные не передаются стороннему сервису. Turnstile обрабатывает технические данные запроса, необходимые для отличия пользователя от робота. Подробнее: политика конфиденциальности Cloudflare.

Сторонняя аналитика по умолчанию не подключается. Если она будет добавлена, ее загрузка должна зависеть от выбора пользователя в cookie-баннере.

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку.

Запрос можно направить на flamma.practice@mail.ru. Для поиска записи можно указать код лида или код регистрации на мероприятие, если он известен.

Отправка формы возможна только после согласия с согласием на обработку персональных данных. Получение новостей и предложений регулируется отдельным согласием на рекламно-информационные сообщения и не является условием регистрации. Для квиза также опубликованы правила применения рекомендательных технологий. Условия заказа, оплаты, возврата и использования подарочного сертификата приведены в публичной оферте.