Политика обработки персональных данных

Сайт: beautymio.ru — редакция от 28.10.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сайта beautymio.ru (далее — «Платформа», «Сайт», «BeautyMio»).

Политика разработана во исполнение ч. 1 и ч. 2 ст. 18.1 152-ФЗ и опубликована в свободном доступе на Сайте без каких-либо ограничений.

Настоящая Политика определяет условия, на которых обрабатываются персональные данные посетителей и пользователей Сайта. Согласие на обработку персональных данных, необходимую для регистрации и работы личного кабинета, предоставляется отдельно, явным действием — отметкой в форме регистрации (раздел 10), а не самим фактом посещения Сайта.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых на Сайте beautymio.ru, является:

Жуков Алексей Сергеевич, ИНН 772579822043, адрес: 115470, г. Москва, ул. Судостроительная, д. 8, корп. 1, кв. 128

(далее — «Оператор»)

3. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых ПДн.
Пользователь — физическое лицо, зарегистрировавшееся на Сайте с ролью «Клиент» или «Студия», либо посетитель Сайта.
Файлы cookie — небольшие фрагменты данных, отправляемые сайтом и хранимые в браузере пользователя.

4. Цели обработки персональных данных и правовые основания

Оператор обрабатывает персональные данные пользователей исключительно для целей, связанных с функционированием Платформы как агрегатора студий маникюра, на основании: согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ); необходимости исполнения договора (Пользовательского соглашения), стороной либо выгодоприобретателем которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Ниже, в соответствии с ч. 2 ст. 18.1 152-ФЗ, для каждой цели обработки отдельно указаны: категории и перечень обрабатываемых персональных данных, категории субъектов, способы обработки, сроки хранения и порядок уничтожения.

5. Детализация обработки по целям

5.1. Регистрация, идентификация и авторизация пользователя

Категории и перечень ПДн: адрес электронной почты; хэш пароля (bcrypt — исходный пароль Оператором не хранится и не может быть восстановлен); имя (для пользователей с ролью «Клиент»; указывается самим пользователем и может быть изменено в личном кабинете); дата создания учётной записи; дата подтверждения email; факт и дата предоставления согласия на обработку персональных данных; номер телефона клиента, указанный им при последней онлайн-записи (сохраняется в учётной записи только для автоматической подстановки при следующей записи и на Сайте не публикуется); дата блокировки учётной записи, если она была заблокирована Оператором за нарушение Пользовательского соглашения; сведения о рекламном переходе, если пользователь пришёл на Сайт по рекламной ссылке (метки utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid и адрес страницы входа — раздел 13).
Категории субъектов: пользователи, зарегистрированные с ролью «Клиент» или «Студия».
Способы обработки: сбор через регистрационную форму на Сайте; хранение в базе данных SQL Server; проверка при входе в систему; оценка эффективности рекламы Платформы по сведениям о рекламном переходе.
Срок хранения: весь срок действия учётной записи.
Порядок уничтожения: безвозвратное удаление записи из базы данных в течение 30 календарных дней с момента удаления учётной записи пользователем либо получения запроса от субъекта персональных данных.

5.2. Подтверждение email и восстановление доступа

Категории и перечень ПДн: служебные токены подтверждения email и сброса пароля (хранятся в виде SHA-256 хэша с ограниченным сроком действия, исходное значение токена не хранится).
Категории субъектов: пользователи, проходящие подтверждение email или запросившие восстановление пароля.
Способы обработки: автоматизированная генерация токена; отправка ссылки на email через почтовый сервис Yandex; проверка токена при переходе по ссылке.
Срок хранения: до истечения срока действия токена (не более 24 часов для подтверждения email, не более 1 часа для сброса пароля) либо до использования токена.
Порядок уничтожения: автоматическое удаление хэша токена по истечении срока действия либо при успешном использовании.

5.3. Уведомление клиента о новых студиях маникюра поблизости

Категории и перечень ПДн: адрес электронной почты; адрес, указанный клиентом добровольно при регистрации или в личном кабинете; координаты, вычисленные по указанному адресу через сервис «Яндекс.Геокодер»; дата включения уведомлений и дата последнего отправленного письма.
Категории субъектов: пользователи с ролью «Клиент», самостоятельно включившие уведомления отдельной отметкой (по умолчанию отметка не установлена).
Способы обработки: обработка адреса через «Яндекс.Геокодер»; автоматическое сопоставление координат клиента и новых студий в радиусе 5 км; отправка email-уведомления через почтовый сервис Yandex — не чаще одного письма в неделю. Адрес клиента на Сайте не публикуется.
Отказ от уведомлений: в любой момент — по ссылке «Отписаться» в каждом письме либо снятием отметки в личном кабинете.
Срок хранения: до отключения уведомлений либо до удаления учётной записи.
Порядок уничтожения: адрес и координаты удаляются из базы данных сразу при отключении уведомлений (по ссылке «Отписаться» или в личном кабинете) либо в течение 30 календарных дней с момента удаления учётной записи.

5.4. Ведение профиля студии и её отображение на Платформе

Категории и перечень ПДн: название студии, адрес, город, координаты, баланс на платформе, рейтинг (данные представителя студии обрабатываются в рамках цели 5.1).
Категории субъектов: пользователи с ролью «Студия».
Способы обработки: сбор через личный кабинет студии; обработка адреса через «Яндекс.Геокодер»; хранение в базе данных SQL Server.
Срок хранения: весь срок присутствия студии на Платформе.
Порядок уничтожения: безвозвратное удаление записи в течение 30 календарных дней с момента удаления учётной записи студии.

5.5. Отображение студии на карте Сайта

Категории и перечень ПДн: IP-адрес и технические данные браузера посетителя карты — обрабатываются не Оператором, а сервисом «Яндекс.Карты» (Tiles API), к которому браузер посетителя обращается напрямую при отображении карты студий.
Категории субъектов: любые посетители Сайта, открывшие страницу с картой.
Способы обработки: запрос графических тайлов карты браузером посетителя непосредственно у сервиса «Яндекс.Карты», в соответствии с публичной документацией и политикой конфиденциальности этого сервиса.
Срок хранения: определяется сервисом «Яндекс.Карты» самостоятельно; Оператор не устанавливает и не может установить этот срок.
Порядок уничтожения: производится средствами сервиса «Яндекс.Карты».

5.6. Синхронизация с системой учёта студии (YCLIENTS)

Категории и перечень ПДн: адрес студии; токен доступа к аккаунту студии в стороннем сервисе YCLIENTS.
Категории субъектов: пользователи с ролью «Студия», добровольно подключившие интеграцию с YCLIENTS.
Способы обработки: передача адреса и токена сервису YCLIENTS для синхронизации услуг и расписания; обработка инициируется исключительно самой студией.
Срок хранения: на весь срок действия подключённой интеграции.
Порядок уничтожения: аннулирование и удаление токена доступа при отключении интеграции студией либо при удалении учётной записи студии.

5.7. Онлайн-запись клиента на услугу через YCLIENTS

Категории и перечень ПДн: имя, номер телефона, адрес электронной почты клиента, оформляющего запись на конкретную услугу к студии, подключённой к YCLIENTS.
Категории субъектов: пользователи с ролью «Клиент», оформляющие онлайн-запись к студии с активной интеграцией YCLIENTS.
Способы обработки: передача указанных данных напрямую в аккаунт YCLIENTS выбранной студии для создания записи на приём; обработка инициируется самим клиентом в момент подтверждения записи.
Срок хранения: определяется студией и сервисом YCLIENTS в соответствии с их собственными правилами и политиками; на стороне Платформы отдельно не сохраняется.
Порядок уничтожения: производится студией и (или) сервисом YCLIENTS; Оператор технической возможности удалить эти данные из стороннего сервиса не имеет.

5.8. Размещение фотографий портфолио студии

Категории и перечень ПДн: файлы фотографий портфолио студии, размещаемые на диске сервера, и текстовые теги к ним.
Категории субъектов: пользователи с ролью «Студия».
Способы обработки: загрузка файлов через личный кабинет студии; хранение на диске сервера Платформы.
Срок хранения: до удаления фотографии студией либо до удаления учётной записи студии.
Порядок уничтожения: безвозвратное удаление файла с диска сервера в течение 30 календарных дней с момента удаления фотографии или учётной записи.

5.9. Формирование и публикация отзывов о студиях

Категории и перечень ПДн: оценка (от 1 до 5), необязательный текстовый комментарий, имя клиента (если указано), привязка отзыва к конкретному клиенту и студии.
Категории субъектов: пользователи с ролью «Клиент», оставившие отзыв; пользователи с ролью «Студия», которым адресован отзыв.
Способы обработки: сбор через форму отзыва на Сайте; хранение в базе данных SQL Server; публикация на странице студии. Публикуются оценка, комментарий, дата и имя, которое клиент сам указал при регистрации или в личном кабинете (если имя не указано — отзыв подписывается как «Клиент»); email и иные данные автора не раскрываются.
Срок хранения: до удаления отзыва клиентом, до удаления учётной записи клиента, либо по обоснованному обращению об удалении в порядке раздела 11.
Порядок уничтожения: отзыв полностью и безвозвратно удаляется из базы данных вместе с учётной записью клиента при её удалении — раздельное «обезличивание» с сохранением оценки не производится.

5.10. Заявка клиента на обратный звонок студии

Категории и перечень ПДн: имя, адрес электронной почты, номер телефона клиента, оставившего заявку.
Категории субъектов: пользователи с ролью «Клиент», оставившие заявку на обратный звонок.
Способы обработки: сбор через форму заявки на Сайте; отправка email-уведомления студии через почтовый сервис Yandex, содержащего указанные данные; хранение заявки (имя, телефон, email, выбранная студия, дата и время) в базе данных Платформы для учёта обращений и разбора возможных претензий.
Срок хранения: до удаления учётной записи студии, которой адресована заявка. При удалении учётной записи клиента связь заявки с учётной записью удаляется, а сама заявка остаётся в учёте студии, поскольку необходима студии для оказания услуги; клиент вправе потребовать её удаления в порядке раздела 11.
Порядок уничтожения: безвозвратное удаление из базы данных вместе с учётной записью студии либо в течение 30 календарных дней с момента получения требования клиента; копия письма хранится на стороне почтовых ящиков студии и клиента, вне контроля Оператора.

5.11. Внутренний контроль и администрирование Платформы

Категории и перечень ПДн: данные пользователей и посетителей, указанные в пунктах 5.1, 5.3, 5.4, 5.9, 5.10, 5.15, 5.17 и 5.18; сведения о действиях администраторов Платформы (кто, когда и какое действие выполнил: подтверждение email, блокировка, скрытие студии, удаление отзыва или учётной записи, выгрузка данных, вход в Личный кабинет пользователя и действия в нём).
Категории субъектов: все пользователи Платформы; уполномоченные лица Оператора, выполняющие администрирование.
Способы обработки: ежедневная email-сводка владельцу Платформы с количеством новых регистраций по типам учётных записей (без персональных данных) через почтовый сервис Yandex; просмотр, поиск и выгрузка данных в защищённом разделе администрирования, доступном только уполномоченным лицам Оператора; вход уполномоченного лица Оператора в Личный кабинет пользователя для разбора его обращения в поддержку или проверки работы Платформы — Личный кабинет открывается в том виде, в каком его видит пользователь, действия в нём выполняются от имени пользователя, и каждое такое действие фиксируется в журнале действий администраторов; блокирование учётных записей и скрытие студий, нарушающих Пользовательское соглашение; ведение журнала действий администраторов.
Срок хранения: сводки о регистрациях — не более 30 календарных дней; журнал действий администраторов — в течение всего срока работы Платформы, поскольку необходим для контроля за обработкой персональных данных.
Порядок уничтожения: уведомления — на стороне почтового ящика получателя по истечении срока; выгруженные файлы хранятся только на устройствах уполномоченных лиц Оператора и удаляются после использования.

5.12. Обеспечение работы сайта и сессии авторизации

Категории и перечень ПДн: сессионный файл cookie (NextAuth, JWT, атрибут HttpOnly), технически необходимый для входа пользователя.
Категории субъектов: все авторизовавшиеся пользователи.
Способы обработки: создание и проверка JWT-токена при обращении к Сайту.
Срок хранения: на время сессии либо до истечения срока действия токена; хранится в браузере пользователя.
Порядок уничтожения: автоматическое истечение срока действия при выходе или окончании сессии.

5.13. Веб-аналитика и статистика посещаемости Сайта

Категории и перечень ПДн: идентификаторы cookie сервиса «Яндекс.Метрика» (в т.ч. `_ym_uid`); данные о просмотренных страницах, движениях курсора и переходах по ссылкам (функции Вебвизора, карты кликов и отслеживания переходов включены в счётчике).
Категории субъектов: посетители Сайта, давшие согласие на аналитические cookie через cookie-баннер (раздел 13).
Способы обработки: сбор статистики сервисом «Яндекс.Метрика»; счётчик загружается только после явного согласия посетителя, а не до него.
Срок хранения: определяется настройками сервиса «Яндекс.Метрика» в соответствии с его собственной политикой конфиденциальности.
Порядок уничтожения: средствами сервиса «Яндекс.Метрика»; на стороне браузера — при очистке cookie или отзыве согласия через cookie-баннер.

5.14. Подписка на уведомление о появлении студий в городе (без регистрации)

Категории и перечень ПДн: адрес электронной почты; город, выбранный посетителем; дата и время предоставления согласия.
Категории субъектов: посетители Сайта (в том числе незарегистрированные), самостоятельно оставившие email в форме «Сообщить, когда появятся студии».
Способы обработки: сбор через форму на Сайте с отдельной отметкой согласия (приём новых подписок через эту форму без регистрации прекращён 11.10.2026; зарегистрированные клиенты могут подписаться на уведомления о новых студиях поблизости в порядке пункта 5.3; ранее оставленные в форме адреса обрабатываются в порядке, описанном в этом пункте); хранение в базе данных Платформы; однократная отправка email-уведомления через почтовый сервис Yandex, когда в выбранном городе открывается новая студия.
Срок хранения: до отправки уведомления, но не более 12 месяцев с даты подписки, либо до отзыва согласия письмом на info@beautymio.ru.
Порядок уничтожения: безвозвратное удаление записи из базы данных сразу после отправки уведомления, по истечении 12 месяцев либо в течение 10 рабочих дней с момента получения отзыва согласия.

5.15. Онлайн-запись клиента через систему записи Платформы

Категории и перечень ПДн: имя и номер телефона, указанные клиентом в форме записи; адрес электронной почты учётной записи клиента; выбранные студия, мастер, услуга, её цена, дата и время визита; статус записи.
Категории субъектов: пользователи с ролью «Клиент», записавшиеся онлайн в студию, которая ведёт расписание на Платформе.
Способы обработки: сбор через форму записи на странице студии; хранение записи в базе данных Платформы; предоставление имени и телефона клиента выбранной студии (в email-уведомлении о записи и в журнале записей студии); отправка клиенту письма-подтверждения через почтовый сервис Yandex.
Срок хранения: до удаления учётной записи студии. При удалении учётной записи клиента связь записи с учётной записью удаляется, а сама запись с именем и телефоном остаётся в журнале студии, поскольку необходима студии для оказания и учёта услуги; клиент вправе потребовать её удаления в порядке раздела 11.
Порядок уничтожения: безвозвратное удаление из базы данных вместе с учётной записью студии либо в течение 30 календарных дней с момента получения требования клиента.

5.16. Функциональный файл cookie «Недавно просмотренные»

Категории и перечень ПДн: файл cookie bm_recent с номерами страниц студий, которые посетитель недавно открывал на Сайте (не более 12).
Категории субъектов: посетители Сайта, давшие согласие кнопкой «Принять все» в cookie-баннере (раздел 13).
Способы обработки: запись в браузер посетителя при просмотре страницы студии; передача на сервер вместе с запросом главной страницы для показа ленты «Недавно просмотренные»; в базе данных Платформы не сохраняется.
Срок хранения: 180 дней в браузере посетителя.
Порядок уничтожения: автоматически по истечении срока; немедленно при выборе «Только необходимые» или «Отклонить» в cookie-баннере либо при очистке cookie в браузере.

5.17. Заявка студии или частного мастера на подключение к Платформе

Категории и перечень ПДн: имя, номер телефона, город, вид деятельности (студия или частный мастер), название студии или сведения, по которым можно найти мастера, комментарий — в объёме, указанном заявителем в форме; сведения о рекламном переходе, если заявитель пришёл на Сайт по рекламной ссылке (метки utm и yclid, адрес страницы входа — раздел 13); дата и время заявки.
Категории субъектов: посетители Сайта — представители студий маникюра и частные мастера, оставившие заявку в форме «Подключим вас бесплатно» на странице beautymio.ru/business.
Способы обработки: сбор через форму на Сайте с отдельной отметкой согласия; хранение в базе данных Платформы; email-уведомление Оператору через почтовый сервис Yandex; связь с заявителем по указанному телефону для помощи в подключении к Платформе; оценка эффективности рекламы Платформы по сведениям о рекламном переходе.
Срок хранения: 12 месяцев с даты заявки либо до отзыва согласия (раздел 10). Если заявитель регистрируется на Платформе, его данные далее обрабатываются в порядке пунктов 5.1 и 5.4.
Порядок уничтожения: автоматическое безвозвратное удаление заявки из базы данных по истечении 12 месяцев либо в течение 10 рабочих дней с момента получения отзыва согласия; уведомление о заявке удаляется из почтового ящика Оператора в те же сроки.

5.18. Обращения в службу поддержки («Помощь», «Сообщить о проблеме»)

Категории и перечень ПДн: адрес электронной почты для ответа (у пользователя, вошедшего в личный кабинет, — адрес его учётной записи); текст обращения; скриншот, если отправитель его приложил (сохраняется как изображение без служебных метаданных — геометки, модели устройства); адрес страницы Сайта, с которой отправлено обращение (без секретных параметров ссылок); сведения о браузере и устройстве (User-Agent); роль учётной записи и номер студии, если отправитель вошёл в личный кабинет; дата и время обращения.
Категории субъектов: пользователи и посетители Сайта, отправившие обращение.
Способы обработки: сбор через форму обращения на Сайте с отдельной отметкой согласия; хранение в базе данных Платформы, скриншота — в закрытой папке сервера, доступной только из раздела администрирования; email-уведомление Оператору и письмо-подтверждение отправителю через почтовый сервис Yandex; при необходимости — вход уполномоченного лица Оператора в личный кабинет отправителя для разбора обращения (пункт 5.11).
Срок хранения: 12 месяцев с даты обращения либо до отзыва согласия (раздел 10).
Порядок уничтожения: автоматическое безвозвратное удаление обращения и скриншота по истечении 12 месяцев либо в течение 10 рабочих дней с момента получения отзыва согласия; переписка по обращению остаётся в почтовых ящиках Оператора и отправителя и удаляется Оператором в те же сроки.

6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи с ролью «Клиент»; пользователи с ролью «Студия»; посетители Сайта, не прошедшие регистрацию — в части технических и (при согласии) аналитических cookie, технических данных, обрабатываемых сервисом «Яндекс.Карты» напрямую, а также данных, указанных ими в заявке на подключение (пункт 5.17) или в обращении в поддержку (пункт 5.18).

Обработка специальных категорий персональных данных (о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных на Платформе не осуществляется.

7. Способы обработки персональных данных

Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационная система Сайта на базе Next.js, база данных SQL Server) посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных.

8. Хранение и место обработки персональных данных

Персональные данные пользователей Платформы хранятся и обрабатываются на сервере, физически расположенном на территории Российской Федерации. База данных SQL Server и файлы фотографий портфолио студий размещены локально на том же сервере.

Первичный сбор, запись, систематизация, накопление, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

9. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для целей раздела 5:

YCLIENTS (сторонняя CRM-система студии) — адрес и токен доступа студии (синхронизация услуг), а также имя, телефон и email клиента при онлайн-записи — передача инициируется самой студией или клиентом добровольно.
Студия, выбранная клиентом — имя, телефон и email клиента при онлайн-записи или заявке на обратный звонок — для оказания услуги; передача инициируется самим клиентом.
Yandex — сервис «Геокодер» — адрес клиента или студии, для получения координат.
Yandex — сервис «Яндекс.Карты» (Tiles API) — обращение происходит напрямую из браузера посетителя, минуя серверы Оператора, при просмотре карты студий.
Yandex — сервис «Яндекс.Метрика» — идентификаторы cookie и данные о поведении на сайте, только после согласия посетителя.
Yandex — почтовый сервис — адрес электронной почты получателя и содержание автоматических писем Платформы.

Иным третьим лицам, включая рекламные и маркетинговые сети, персональные данные не передаются и не продаются. Оператор самостоятельно не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации; используемые сервисы третьих лиц (Yandex) действуют в соответствии с собственными политиками.

10. Согласие субъекта персональных данных на обработку

Обработка персональных данных, связанных с регистрацией и ведением личного кабинета (раздел 5.1 и далее), осуществляется с согласия субъекта персональных данных, которое является свободным, конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ).

Согласие предоставляется путём проставления отметки в чекбоксе при регистрации на Сайте. Чекбокс не проставлен по умолчанию — пользователь обязан самостоятельно совершить активное действие. Факт и дата предоставления согласия фиксируются Оператором в базе данных.

Согласие на обработку данных заявки на подключение (пункт 5.17) и обращения в поддержку (пункт 5.18) предоставляется отдельной отметкой в соответствующей форме, также не проставленной по умолчанию; без неё форма не отправляется.

Субъект персональных данных вправе отозвать согласие в любой момент, направив обращение Оператору (раздел 15) либо удалив учётную запись через личный кабинет. После отзыва обработка прекращается, за исключением случаев, когда она необходима для исполнения договора с субъектом, обязанности, возложенной на Оператора законодательством РФ, либо по иным основаниям, предусмотренным 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или не являются необходимыми для заявленной цели; отозвать согласие на обработку (раздел 10); обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

Для реализации указанных прав субъект вправе направить запрос Оператору по контактным данным раздела 15.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе: пароли хранятся исключительно в виде хэша (bcrypt); служебные токены подтверждения email и сброса пароля хранятся в виде хэша (SHA-256) с ограниченным сроком действия; сессионные cookie авторизации используются с атрибутом HttpOnly; раздел администрирования доступен только уполномоченным лицам Оператора, все действия в нём фиксируются в журнале; заблокированная учётная запись теряет доступ к Сайту не позднее чем через 5 минут; доступ к базе данных и файлам на сервере ограничен уполномоченными лицами Оператора; назначено лицо, ответственное за организацию обработки персональных данных.

13. Использование файлов cookie

Сайт использует файлы cookie трёх видов:

технически необходимые — сессионный файл cookie авторизации (NextAuth, JWT, HttpOnly); без него работа личного кабинета невозможна, поэтому такие cookie используются независимо от выбора в cookie-баннере;
функциональные — файл cookie bm_recent для ленты «Недавно просмотренные» на главной странице (пункт 5.16); записывается только после выбора «Принять все» в cookie-баннере;
аналитические — файлы cookie сервиса «Яндекс.Метрика»; загружаются и используются только после явного согласия посетителя через cookie-баннер, отображаемый при первом посещении Сайта.

Кроме того, при переходе на Сайт по рекламной ссылке метки рекламного перехода из адреса страницы (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid) и адрес страницы входа сохраняются в хранилище вкладки браузера (sessionStorage) до её закрытия. Это не файл cookie: метки не передаются третьим лицам и попадают на сервер Оператора только вместе с формой регистрации или заявки на подключение (пункты 5.1 и 5.17).

Посетитель может выбрать «Принять все», «Только необходимые» или «Отклонить» в cookie-баннере, а также самостоятельно ограничить или отключить cookie в настройках браузера. Отключение технически необходимых cookie может сделать невозможным использование функций, требующих авторизации.

14. Изменение и актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на Сайте по адресу beautymio.ru/privacy. Дата редакции указана в начале документа.

15. Контакты для обращений по вопросам обработки персональных данных

Наименование Оператора: Жуков Алексей Сергеевич
Адрес: 115470, г. Москва, ул. Судостроительная, д. 8, корп. 1, кв. 128
ОГРН / ОГРНИП / ИНН: ИНН 772579822043
Адрес электронной почты для обращений: info@beautymio.ru
Сайт: beautymio.ru