Политика конфиденциальности

Оператор: Индивидуальный предприниматель Зуллас Мария Александровна.

ИНН: 352528501707. ОГРНИП: 326774600452388.

Почтовый адрес для обращений: 127411, г. Москва, ул. Лобненская, д. 4.

Дата начала обработки персональных данных: 24.06.2026.

Ответственный за организацию обработки персональных данных: Зуллас Мария Александровна.

Контакт для вопросов о персональных данных: flamma.practice@mail.ru.

При отправке заявки, записи или использовании квиза сайт может обрабатывать:

• имя, номер телефона, адрес электронной почты;
• выбранного мастера, направление, программу, окно записи и комментарий пользователя;
• ответы квиза и краткий контекст запроса, если пользователь добровольно передает их в заявку;
• отметку об ознакомлении с противопоказаниями для отдельных телесных практик;
• уникальный 8-значный код лида, дату создания заявки, источник страницы;
• выбор в cookie-баннере, дату выбора, IP-адрес и user-agent для фиксации согласия и защиты сайта.

Сайт не предназначен для сбора медицинских диагнозов, сведений о лечении, интимной жизни или иных специальных категорий данных. Пользователь может не указывать такие сведения в свободном поле заявки.

• обратная связь по заявке и согласование записи;
• подбор мастера или формата по добровольным ответам квиза;
• подготовка мастера к встрече в пределах информации, переданной пользователем;
• заключение, исполнение и сопровождение договора с клиентом;
• ведение внутренней CRM, учет статусов заявок и защита от спама;
• подтверждение факта получения cookie-согласия и настроек пользователя.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора по инициативе пользователя или в его интересах;
• осуществление прав и законных интересов оператора, включая защиту сайта от спама, фиксацию согласий, учет заявок и защиту прав оператора, если при этом не нарушаются права и свободы пользователя;
• исполнение требований законодательства Российской Федерации, если такая обработка требуется законом.

Первичная запись, систематизация, накопление и хранение заявок выполняются в CRM сайта на VPS, расположенном в Москве, Российская Федерация. На текущем этапе данные хранятся в JSON-файлах на диске сервера сайта; отдельная S3- или SQL-база не используется.

Доступ к CRM ограничен административной авторизацией. Провайдерские резервные копии не используются, пока оператор не получит подтверждение, что такие копии хранятся на инфраструктуре в Российской Федерации. Рабочие резервные копии могут выгружаться вручную на локальный компьютер оператора в Российской Федерации.

Срок хранения заявок: до 1 года с даты отправки, если более длительный срок не требуется для исполнения договора, бухгалтерского учета, защиты прав оператора или требований закона.

После достижения целей обработки, истечения срока хранения, отзыва согласия или наступления иных законных оснований персональные данные удаляются из CRM либо блокируются на срок, необходимый для выполнения требований закона и защиты прав оператора. Уничтожение данных выполняется путем удаления соответствующей записи из CRM и рабочих резервных копий при их следующем плановом обновлении, если иное не требуется законом.

Персональные данные доступны оператору и уполномоченным участникам проекта Flamma только в объеме, необходимом для обработки заявки и оказания услуг.

Мастера и привлеченные специалисты не имеют доступа в админку сайта. Если для подготовки и оказания услуги оператор передает мастеру отдельные сведения из заявки, такая передача осуществляется только в объеме, необходимом для конкретной услуги, на условиях конфиденциальности и без права использовать данные для иных целей.

Telegram-уведомления не содержат имени, телефона, email, текста заявки или ответов квиза. В Telegram передается только обезличенное техническое уведомление с 8-значным кодом лида и ссылкой на CRM.

Для отправки служебных и клиентских писем используется почтовая инфраструктура Mail.ru. Внутренние уведомления команде отправляются без персональных данных клиента, только с кодом лида. Если пользователь указывает email, на него может быть отправлено подтверждение заявки.

Трансграничная передача персональных данных не планируется. Если архитектура изменится и персональные данные начнут передаваться за пределы Российской Федерации, оператор обязан предварительно выполнить требования Роскомнадзора.

Отзывы, фотографии, видеозаписи и иные материалы, по которым можно идентифицировать человека, могут публиковаться на сайте, в портфолио, социальных сетях или рекламных материалах Flamma только при наличии отдельного согласия соответствующего лица на публикацию и использование такого материала.

Согласие на обработку персональных данных при отправке заявки не означает автоматического согласия на публикацию отзыва, фотографии или изображения. Такое согласие оформляется отдельно в письменной, электронной или иной форме, позволяющей подтвердить факт его получения.

Сайт использует localStorage и технические cookie/сессионные механизмы для работы формы, админки, запоминания выбора пользователя и фиксации cookie-согласия. Сервер хранит журнал cookie-согласий: выбор, дату, IP-адрес, user-agent и страницу-источник.

Сторонняя аналитика по умолчанию не подключается. Если она будет добавлена, ее загрузка должна зависеть от выбора пользователя в cookie-баннере.

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку.

Запрос можно направить на flamma.practice@mail.ru. Для поиска заявки можно указать 8-значный код лида, если он известен.

Отправка формы возможна только после согласия с согласием на обработку персональных данных. Для квиза также опубликованы правила применения рекомендательных технологий.