Дата размещения на сайте и вступления в силу: 01.09.2026. Предыдущая политика имела силу до 01.09.2026.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и использования файлов cookie (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также порядок использования файлов cookie и аналогичных технологий на сайте https://cross-studio.ru (далее – Веб-сайт) Индивидуальным предпринимателем Смысловой Мариной Александровной (ОГРНИП: 307770000464442, ИНН: 771542672664) (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях, пользователях и клиентах Сайта (далее – Пользователи, Субъекты персональных данных).

1.4. Использование Сайта и его сервисов (включая заполнение веб-форм, бронирование, заказ обратного звонка, использование чатов) означает безоговорочное согласие Пользователя с условиями настоящей Политики. Согласие на обработку данных в маркетинговых целях и использование аналитических/маркетинговых cookie дается Пользователем путем активных действий на Веб-сайте. В случае несогласия Субъект персональных данных обязан прекратить использование Сайта.

1.5. Настоящая Политика является общедоступным документом, опубликованным в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора, во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

1.6. Политика обязательна для ознакомления и исполнения всеми работниками и иными лицами, имеющими доступ к персональным данным и осуществляющими их обработку в рамках деятельности Оператора.

2. Основные понятия, используемые в Политике

В целях реализации Федерального закона № 152-ФЗ используются следующие основные понятия:

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cross-studio.ru.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей политике под «Оператором» понимается Индивидуальный предприниматель Смыслова Марина Александровна (ОГРНИП 307770000464442).

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю, Субъекту персональных данных) веб-сайта https://cross-studio.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://cross-studio.ru.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.14. Cookie-файлы (куки) – небольшие текстовые файлы, которые веб-сервер размещает на устройстве Субъекта персональных данных для обеспечения работы Сайта, анализа посещаемости, запоминания предпочтений и улучшения пользовательского опыта.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных для Оператора являются: положения нормативных правовых актов, во исполнение и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях», Федеральный закон от 27.07.2006№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ от 07.02.1992 № 2300-1«О защите прав потребителей», иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти; договоры, заключаемые между Оператором и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем; согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.

3.2. Обработка персональных данных Пользователя осуществляется исключительно при их добровольном предоставлении Пользователем через формы на Сайте, при совершении звонков в контакт-центр или иным способом.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной основе и ограничивается достижением конкретных, заранее определенных и законных целей.

4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. При обработке персональных данных Оператором обеспечивается точность, достаточность и актуальность персональных данных, а также их конфиденциальность.

5. Цели обработки персональных данных и категории Субъектов

5.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:

— обеспечение соблюдения Конституции РФ, законодательных и иных нормативных правовых актов РФ;

— защита прав и законных интересов Оператора в административном и судебном порядке;

— подготовка, заключение, исполнение и прекращение договоров возмездного оказания услуг (бронирование фотостудий, проведение съемок), а также предоставление услуг по оформлению пропусков на парковку;

— информирование Пользователей о статусе заказов, услугах, новых акциях и специальных предложениях Оператора (в том числе через СМС, электронную почту, push-уведомления, телефонные звонки);

— подготовка, заключение и исполнение гражданско-правовых договоров (в том числе направление электронных чеков, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам конкурсов, акций и т. д);

—  обеспечение обратной связи с Пользователями, обработка их запросов и обращений, консультирование по вопросам работы Веб-сайта и услуг;

—  контроль качества оказываемых услуг, проведение маркетинговых исследований и опросов с целью улучшения сервиса;

—  обеспечение пропускного и внутриобъектового режимов на объектах Оператора (фотостудиях), сохранности имущества;

— обеспечение соблюдения законодательства о защите прав потребителя;

— обеспечение пропускного режима;

— улучшение качества работы Веб-сайта, его функционала и содержания; сбор обезличенной статистической информации о действиях Пользователей на Веб-сайте.

6. Объем и категории обрабатываемых персональных данных

6.1. Для достижения целей, указанных в разделе 5 настоящей Политики, Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя;
• номер мобильного телефона;
• адрес электронной почты.
• информация о предпочтениях (выбор студии, зала, даты и времени бронирования), текст обращений и сообщений.
• тип и версия браузера;
• тип устройства и его операционная система;
• дата и время доступа;
• адреса запрашиваемых страниц;
• история просмотров;
• информация, собираемая с помощью файлов cookie;
• информация сервисов веб-аналитики (Яндекс.Метрика);
• иные персональные данные, необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.3. Обработка биометрических персональных данных (физиологических особенностей человека) Оператором не осуществляется.

6.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, Оператором не осуществляется.

6.5. Обезличивание персональных данных Оператором не осуществляется.

7. Использование файлов cookie (куки) и сервисов веб-аналитики

7.1. Сайт Оператора использует файлы cookie и аналогичные технологии для обеспечения корректной работы, анализа поведения Пользователей и улучшения качества предоставляемых услуг.

7.2. Оператор на Веб-сайте и в мобильном приложении использует следующие сервисы, использующие технологию «cookies»: Яндекс.Метрика. Оператор записывает cookies на устройство клиента, которое клиент использует для реализации своих потребностей на сайтах. Cookies могут быть отнесены к категории персональных данных в случае, если они предоставляют возможность идентифицировать клиента или посетителя сайтах. Cookies могут помочь улучшить работу сайтов. Cookies используются для упрощения клиентского опыта пользования сайтом и для сбора аналитики Оператором для улучшения качества предоставляемых услуг на сайте. Cookies не содержат конфиденциальную информацию. Посетитель Веб-сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Данная информация не используется для установления личности посетителя.

7.3.  На Веб-сайте и в мобильном приложении могут использоваться cookie и скрипты сторонних провайдеров, включая: виджет онлайн-бронирования (используется для интеграции с системой управления бронированием).

Такие cookie управляются соответствующими провайдерами, и их политика конфиденциальности может отличаться от настоящей. Оператор не несет ответственность за действия третьих лиц.

7.4. Сеансовые cookie удаляются автоматически после закрытия браузера. Постоянные cookie хранятся на устройстве Пользователя в течение определенного периода (от 1 дня до 12 месяцев в зависимости от типа и настроек провайдера) или до их ручного удаления.

7.5.  Пользователь может в любое время изменить настройки своего браузера, чтобы заблокировать все или отдельные файлы cookie, а также удалить уже сохраненные файлы.
Отключение строго необходимых cookie-файлов может привести к невозможности использования функций Веб-сайта и мобильного приложения, включая бронирование студий. Отключение аналитических и маркетинговых cookie не влияет на основную функциональность Веб-сайта.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных Оператором допускается в случаях, установленных статьей 6 Федерального закона № 152-ФЗ.

8.2. Оператор без согласия субъекта персональных данных не распространяет персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.

8.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.

8.4. В рамках реализации бизнес процессов, для целей обработки данных Оператор может предоставлять персональные данные (за исключением работников Оператора) третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений, в том числе поручить обработку персональных данных в поручении должны быть указаны перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных», а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.

8.5. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам, занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществление обработки персональных данных.

8.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

8.7. Оператор не осуществляет трансграничную передачу данных.

9. Сроки обработки и хранения персональных данных. Порядок уничтожения

9.1. Персональные данные Пользователя хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

9.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.3. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

9.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

9.5. Хранение и обработка персональных данных Пользователя осуществляется в целях учета оказанных услуг, работы бонусной системы, урегулирования возможных претензий и повторных обращений клиента к Оператору. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

9.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

9.7. Уничтожение персональных данных осуществляется путем механического уничтожения материальных носителей (бумажных документов) или методом гарантированного удаления/перезаписи информации на электронных носителях, исключающим возможность восстановления.

10. Права субъектов персональных данных

10.1. Пользователь имеет право:

• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или получены незаконно;
• получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору;
• отозвать свое согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Отзыв согласия осуществляется путем направления письменного запроса Оператору по адресу электронной почты cross-studio@ya.ru или почтовым отправлением по юридическому адресу с пометкой «Отзыв согласия на обработку персональных данных». В запросе должны быть указаны данные, позволяющие идентифицировать Пользователя (ФИО, контактные данные). При этом обработка персональных данных прекращается в течение 10 дней с момента получения Оператором такого уведомления.

10.3. Оператор предоставляет сведения, указанные в пункте 10.1. настоящей Политики, субъекту персональных данных или его представителю в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.

11. Конфиденциальность и защита персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено федеральным законом.

11.2. Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Оператора осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора, в порядке, определенном локальными нормативными актами Оператора в области персональных данных.

11.3. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12.2. Актуальная версия Политики всегда доступна по ссылке: https://cross-studio.ru/politika_obr_PD.

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• По электронной почте: cross-studio@ya.ru
• По телефону: +7(495)120-02-08
• Почтовый адрес: 127206, г. Москва, ул. Вучетича, д. 13, а/я 14.

13. Данные Оператора

• Полное наименование: Индивидуальный предприниматель Смыслова Марина Александровна
• ОГРНИП: 307770000464442
• ИНН: 771542672664
• Адрес регистрации: 127560, г. Москва, ул. Плещеева, д. 6

Оператор внесен в реестр операторов, осуществляющих обработку персональных данных (Реестр доступен: https://pd.rkn.gov.ru/operators-registry/; (https://pd.rkn.gov.ru/operators-registry/).

Актуальная редакция Политики обработки персональных данных Оператора всегда доступна по ссылке: https://cross-studio.ru/politika_obr_PD