Политика конфиденциальности

Оператор: Индивидуальный предприниматель Зуллас Мария Александровна.

ИНН: 352528501707. ОГРНИП: 326774600452388.

Почтовый адрес для обращений: 127411, г. Москва, ул. Лобненская, д. 4.

Дата начала обработки персональных данных: 24.06.2026.

Ответственный за организацию обработки персональных данных: Зуллас Мария Александровна.

Контакт для вопросов о персональных данных: flamma.practice@mail.ru.

При отправке заявки, записи, регистрации на мероприятие или использовании квиза сайт и Telegram-бот проекта могут обрабатывать:

• имя, номер телефона, адрес электронной почты;
• выбранного мастера, направление, программу, окно записи и комментарий пользователя;
• ответы квиза и краткий контекст запроса, если пользователь добровольно передает их в заявку;
• отметку об ознакомлении с противопоказаниями для отдельных телесных практик;
• уникальный 8-значный код лида, дату создания заявки, источник страницы;
• Telegram user ID, технический статус обязательной подписки, код и статус регистрации на мероприятие;
• дату и способ предоставления согласия на обработку персональных данных, а также выбранные пользователем каналы необязательных рекламно-информационных сообщений;
• статусы отправки подтверждения регистрации и сервисных напоминаний о мероприятии;
• выбор в cookie-баннере, дату выбора, IP-адрес и user-agent для фиксации согласия и защиты сайта.
• при оформлении заказа: код заказа, выбранную программу, мастера, сумму, тип заказа, статус оплаты, идентификаторы платёжной операции и служебные статусы уведомлений и исполнения услуги;
• для подарочного сертификата: имя и телефон получателя, имя отправителя и текст поздравления; email получателя — только если его добровольно указал покупатель;

Реквизиты банковской карты, включая её полный номер, срок действия и CVC/CVV-код, сайт Flamma не получает и не хранит: они вводятся на защищённой платёжной странице банка.

Покупатель, передающий данные получателя подарочного сертификата, подтверждает, что вправе сообщить эти данные оператору для оформления и последующего исполнения подарка.

Сайт не предназначен для сбора медицинских диагнозов, сведений о лечении, интимной жизни или иных специальных категорий данных. Пользователь может не указывать такие сведения в свободном поле заявки.

• обратная связь по заявке и согласование записи;
• подбор мастера или формата по добровольным ответам квиза;
• подготовка мастера к встрече в пределах информации, переданной пользователем;
• заключение, исполнение и сопровождение договора с клиентом;
• создание платёжной ссылки, подтверждение оплаты, фискализация, возврат денежных средств и бухгалтерский учёт;
• выпуск, персонализация, учёт и однократное погашение подарочного сертификата;
• ведение внутренней CRM, учет статусов заявок и защита от спама;
• подтверждение факта получения cookie-согласия и настроек пользователя.
• регистрация и учет участников мероприятий, проверка обязательных условий участия, подтверждение email и отправка сервисных напоминаний;
• отправка новостей и предложений FLAMMA только по отдельно выраженному согласию и только по выбранным пользователем каналам.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора по инициативе пользователя или в его интересах;
• осуществление прав и законных интересов оператора, включая защиту сайта от спама, фиксацию согласий, учет заявок и защиту прав оператора, если при этом не нарушаются права и свободы пользователя;
• исполнение требований законодательства Российской Федерации, если такая обработка требуется законом.

Первичная запись, систематизация, накопление и хранение заявок, заказов и сертификатов выполняются в CRM сайта (Strapi и PostgreSQL) на VPS, расположенном в Российской Федерации. Производственный сайт не использует локальный JSON-файл как основное хранилище заказов.

Данные регистрации на мероприятие первоначально сохраняются в зашифрованной локальной SQLite-базе Telegram-бота на оборудовании оператора в Российской Федерации и передаются через защищенную очередь в CRM на российском VPS после настройки интеграции. Контактные поля в локальной базе шифруются; ключ хранится отдельно от базы.

Доступ к CRM ограничен административной авторизацией. Провайдерские резервные копии не используются, пока оператор не получит подтверждение, что такие копии хранятся на инфраструктуре в Российской Федерации. Рабочие резервные копии могут выгружаться вручную на локальный компьютер оператора в Российской Федерации.

Срок хранения заявок: до 1 года с даты отправки, если более длительный срок не требуется для исполнения договора, бухгалтерского учёта, фискальных документов, возврата денежных средств, защиты прав оператора или требований закона. Данные оплаченных заказов и относящиеся к ним документы хранятся в течение сроков, установленных применимым законодательством.

После достижения целей обработки, истечения срока хранения, отзыва согласия или наступления иных законных оснований персональные данные удаляются из CRM либо блокируются на срок, необходимый для выполнения требований закона и защиты прав оператора. Уничтожение данных выполняется путем удаления соответствующей записи из CRM и рабочих резервных копий при их следующем плановом обновлении, если иное не требуется законом.

Персональные данные доступны оператору и уполномоченным участникам проекта Flamma только в объеме, необходимом для обработки заявки и оказания услуг.

Мастер может получить ограниченный доступ в CRM к назначенным ему записям. Доступ назначает оператор; сведения предоставляются только в объеме, необходимом для подготовки и оказания конкретной услуги, на условиях конфиденциальности и без права использовать данные для иных целей.

Telegram-уведомления администраторам не содержат имени, телефона, email, текста заявки или ответов квиза. В Telegram передается только обезличенный код регистрации или код лида, технический статус, время регистрации и ссылка на защищенную CRM. Участнику через Telegram отправляются подтверждение и сервисные напоминания о выбранном им мероприятии.

Для отправки служебных и клиентских писем используется почтовая инфраструктура Mail.ru. Внутренние уведомления команде отправляются без персональных данных клиента, только с кодом лида или регистрации. Если пользователь указывает email, на него может быть отправлен одноразовый код подтверждения и относящееся к регистрации сообщение.

При включённой онлайн-оплате необходимые сведения о заказе и плательщике передаются ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215), расчётному банку и другим участникам платёжной инфраструктуры в объёме, необходимом для создания и обработки платежа. Данные для кассового чека передаются сервису фискализации «Робочеки», оператору фискальных данных и иным участникам, необходимым для исполнения требований законодательства о применении ККТ.

Получателю подарочного сертификата автоматические письма и сообщения не направляются. Его данные используются для персонализации и последующего исполнения сертификата.

Переход в Instagram в процессе регистрации является добровольным. Бот не получает от Instagram сведения о пользователе и не проверяет факт подписки.

Трансграничная передача персональных данных не планируется. Если архитектура изменится и персональные данные начнут передаваться за пределы Российской Федерации, оператор обязан предварительно выполнить требования Роскомнадзора.

Отзывы, фотографии, видеозаписи и иные материалы, по которым можно идентифицировать человека, могут публиковаться на сайте, в портфолио, социальных сетях или рекламных материалах Flamma только при наличии отдельного согласия соответствующего лица на публикацию и использование такого материала.

Согласие на обработку персональных данных при отправке заявки не означает автоматического согласия на публикацию отзыва, фотографии или изображения. Такое согласие оформляется отдельно в письменной, электронной или иной форме, позволяющей подтвердить факт его получения.

Сайт использует localStorage и технические cookie/сессионные механизмы для работы формы, админки, запоминания выбора пользователя и фиксации cookie-согласия. Сервер хранит журнал cookie-согласий: выбор, дату, IP-адрес, user-agent и страницу-источник.

Для защиты формы заявки от автоматических отправок преимущественно используется Cloudflare Turnstile. Если сервис недоступен или заблокирован в браузере, сайт переключается на локальный проверочный пример с криптографической подписью; при такой резервной проверке данные не передаются стороннему сервису. Turnstile обрабатывает технические данные запроса, необходимые для отличия пользователя от робота. Подробнее: политика конфиденциальности Cloudflare.

Сторонняя аналитика по умолчанию не подключается. Если она будет добавлена, ее загрузка должна зависеть от выбора пользователя в cookie-баннере.

После выбора «Принять все» сайт также собирает собственную статистику просмотров и посещений: обезличенный идентификатор браузера, сессию, категорию страницы и источник перехода (например, поиск или прямой переход). Контакты, IP-адреса, полный адрес внешней страницы и содержимое параметров URL в эту статистику не записываются. Идентификатор браузера действует до 30 дней, сессия — 30 минут после последнего просмотра, записи статистики хранятся до 90 дней. В статистике отдельно учитываются просмотры каталога и страниц направлений. При выборе только необходимых cookie сбор этой статистики не выполняется.

AI-помощник помогает разобраться в опубликованных программах FLAMMA и подготовить обращение координатору. Отправка сообщений доступна после отдельного подтверждения пользователя в окне чата. Для ответа используются сервис Польза AI и отдельный изолированный процесс обработки сообщений; сообщения передаются внешнему AI-сервису.

Не указывайте в чате сведения о здоровье, интимной жизни, реквизиты карты, пароли и другие чувствительные данные. Типовые контактные данные маскируются перед передачей AI; сообщения с обнаруженными секретами и реквизитами карты не направляются модели. Автоматическая проверка не заменяет внимательность пользователя.

Краткая история диалога на стороне сайта хранится в оперативной памяти сервиса до 24 часов, удаляется при перезапуске и по кнопке «Начать заново». Текст переписки не записывается в журнал технических событий сайта. AI-помощник не получает доступ к клиентской базе, заказам, переписке сотрудников и закрытой базе знаний компании. Для ограничения частоты запросов используется псевдонимный технический идентификатор.

Помощник не выполняет возврат и не отправляет письма самостоятельно. Подготовленное письмо пользователь может отредактировать и отправить из своего почтового приложения. Уточнить обработку сообщений и запросить удаление можно по адресу flamma.practice@mail.ru.

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку.

Запрос можно направить на flamma.practice@mail.ru. Для поиска записи можно указать код лида или код регистрации на мероприятие, если он известен.

Отправка формы возможна только после согласия с согласием на обработку персональных данных. Получение новостей и предложений регулируется отдельным согласием на рекламно-информационные сообщения и не является условием регистрации. Для квиза также опубликованы правила применения рекомендательных технологий. Условия заказа, оплаты, возврата и использования подарочного сертификата приведены в публичной оферте.