Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных ООО «МОТТО»

Дата последнего обновления: 03 сентября 2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, включая подзаконные акты, и определяет порядок обработки и обеспечения безопасности персональных данных, обрабатываемых ООО «МОТТО» (далее — «Оператор»).

1.2. Политика является общедоступным документом, размещается на официальном сайте Оператора mottobeauty.ru и доступна для ознакомления в месте оказания услуг по адресу: г. Москва, ул. Мясницкая, д. 24/7c1.

1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без их использования.

1.4. Любые действия субъекта персональных данных (далее — «Клиент»), включая, но не ограничиваясь: запись на услуги, оплата, получение услуг, использование сайта, CRM-системы, мессенджеров, телефонной связи, заполнение форм, передача документов — признаются юридически значимыми действиями и означают ознакомление и согласие с настоящей Политикой.

1.5. В случае несогласия с условиями Политики Клиент обязан воздержаться от передачи персональных данных и использования услуг Оператора.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилию, имя, отчество, дату рождения, контактные данные (номер телефона, адрес электронной почты), сведения о местонахождении, информацию о действиях субъекта, сведения о его обращениях, а также иные данные, позволяющие идентифицировать личность субъекта персональных данных самостоятельно либо в совокупности с иной информацией.

2.2. Специальные категории персональных данных — данные, касающиеся состояния здоровья и иные данные, указанные в ст. 10 ФЗ-152.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные действия, предусмотренные законодательством Российской Федерации.

2.4. Оператор — Общество с ограниченной ответственностью «МОТТО» (ООО «МОТТО»), ИНН: 9717182093, ОГРН: 1257700344362, юридический адрес: 129164, город Москва, пр-кт Мира, д. 120, помещ. 11п, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.5. Клиент — субъект персональных данных, являющийся физическим лицом, предоставляющим Оператору свои персональные данные, в целях получения услуг, приобретения товаров, использования сервисов Оператора, либо иным образом вступающий во взаимодействие с Оператором, в том числе посредством сайта, CRM-систем, телефонной связи, мессенджеров и иных каналов коммуникации.

2.6. Третьи лица — любые физические или юридические лица, органы государственной власти, муниципальные органы, а также иные лица, не являющиеся Клиентом или Оператором, которым персональные данные могут быть переданы на законных основаниях либо с согласия Клиента.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу, либо иностранной организации, включая случаи обработки персональных данных с использованием информационных систем и сервисов, серверы или инфраструктура которых расположены за пределами Российской Федерации.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления содержания персональных данных в информационной системе персональных данных и/или на материальных носителях.

2.11. CRM-система — программное обеспечение, используемое Оператором для учета клиентов, записи на услуги, хранения истории взаимодействий, ведения клиентской базы и автоматизации процессов оказания услуг, включая, но не ограничиваясь системой YCLIENTS и иными аналогичными сервисами.

2.12. Сайт Оператора — официальный интернет-ресурс Оператора, размещенный по адресу mottobeauty.ru, а также его поддомены и иные цифровые страницы, используемые Оператором для информирования, записи на услуги и взаимодействия с Клиентами.

2.13. Программа лояльности — совокупность правил, условий и механизмов предоставления Клиентам бонусов, скидок, привилегий и иных поощрений за приобретение услуг и товаров Оператора, а также участие в партнерских и маркетинговых программах.

3. Категории и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Общие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• история записей и посещений;
• сведения об оказанных услугах и приобретенных товарах;
• переписка с Оператором (включая мессенджеры);
• записи телефонных разговоров (при наличии);
• иные данные, добровольно предоставленные Клиентом.

3.1.2. Специальные категории персональных данных:

• сведения о состоянии здоровья;
• анамнез;
• противопоказания;
• иные медицинские данные, необходимые для оказания услуг.

3.2. Биометрические персональные данные в целях автоматической идентификации личности Оператором не обрабатываются.

3.3. Оператор не осуществляет намеренный сбор избыточных персональных данных.

4. Источники получения персональных данных

4.1. Непосредственно от Клиента. Персональные данные предоставляются Клиентом самостоятельно при обращении к Оператору, включая заполнение анкет, форм, заявлений, согласий, а также в процессе устного взаимодействия с сотрудниками Оператора.

4.2. Через официальный сайт Оператора. Персональные данные могут быть получены при использовании Клиентом официального сайта Оператора, включая:

• заполнение онлайн-форм записи;
• отправку заявок и обращений через формы обратной связи;
• использование функционала сайта, предусматривающего ввод персональных данных.

4.3. Через CRM-систему. Персональные данные могут поступать и обрабатываться через CRM-систему, используемую Оператором, включая:

• данные, внесенные при онлайн-записи;
• данные, внесенные администраторами Оператора по обращению Клиента;
• историю записей, посещений и оказанных услуг.

4.4. Через телефонные звонки. Персональные данные могут быть получены в ходе телефонных разговоров с Клиентом, включая:

• запись на услуги;
• уточнение информации;
• подтверждение записи;
• иные коммуникации, связанные с оказанием услуг.

4.5. Через мессенджеры и социальные сети. Персональные данные могут быть получены при взаимодействии с Клиентом через:

• мессенджеры (включая WhatsApp, Telegram и иные);
• социальные сети Оператора;
• личные сообщения и комментарии, содержащие персональные данные.

4.6. При оформлении документов в салоне. Персональные данные могут быть получены при личном посещении Клиентом салона Оператора, включая:

• заполнение анкет и согласий;
• оформление договоров, абонементов и сертификатов;
• предоставление документов и сведений, необходимых для оказания услуг.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в целях надлежащего оказания всех видов услуг, предоставляемых Оператором, включая, но не ограничиваясь медицинскими, косметологическими, эстетическими, уходовыми, бытовыми и иными услугами, а также предварительным консультированием, проведением процедур, оценкой состояния Клиента, фиксацией противопоказаний и результатов оказанных услуг.

5.2. Персональные данные используются для обеспечения возможности записи Клиента на услуги, формирования и ведения расписания посещений, а также для изменения, переноса или отмены записи.

5.3. Обработка персональных данных осуществляется в целях заключения, исполнения и прекращения договоров оказания услуг, включая оформление абонементов, сертификатов и иных продуктов Оператора.

5.4. Персональные данные используются для формирования и ведения внутренней клиентской базы Оператора, учета истории посещений, оказанных услуг, предпочтений Клиента и иной информации, необходимой для качественного обслуживания.

5.5. Персональные данные обрабатываются в целях осуществления расчетов с Клиентом, включая оплату услуг, возвраты, перерасчеты, списание бонусов и использование иных форм оплаты.

5.6. Персональные данные используются для взаимодействия с Клиентом по вопросам, связанным с оказанием услуг, включая информирование о записи, изменениях в расписании, подтверждениях визитов и иных организационных вопросах.

5.7. Персональные данные обрабатываются для направления Клиенту уведомлений сервисного характера, включая подтверждение записи, напоминания о визите, уведомления об изменении времени или условий оказания услуг. Такие уведомления не являются рекламными сообщениями.

5.8. Персональные данные могут использоваться для направления информационных, рекламных и маркетинговых сообщений. Клиент вправе в любой момент отказаться от получения таких сообщений.

5.9. Персональные данные обрабатываются в целях участия Клиента в программах лояльности, начисления и учета бонусов, предоставления скидок и иных привилегий, а также взаимодействия с партнерами программы лояльности.

5.10. Персональные данные обрабатываются в целях выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования в сфере здравоохранения, бухгалтерского учета, налогового законодательства и законодательства о персональных данных.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и сознательного согласия Клиента, выраженного в письменной форме, в электронной форме либо посредством совершения конклюдентных действий (включая запись на услуги, заполнение форм, использование сайта, CRM, мессенджеров и иные действия, свидетельствующие о намерении получить услуги Оператора).

6.2. Обработка персональных данных осуществляется в целях заключения, исполнения, изменения и прекращения договоров оказания услуг между Оператором и Клиентом, включая оформление записей, абонементов, сертификатов, учет оказанных услуг, а также осуществление взаиморасчетов.

6.3. Обработка персональных данных осуществляется в целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая, но не ограничиваясь требованиями в сфере:

• здравоохранения и оказания медицинских услуг;
• бухгалтерского и налогового учета;
• защиты прав потребителей;
• хранения и обработки персональных данных.

6.4. Обработка персональных данных также может осуществляться в целях реализации законных интересов Оператора, при условии, что такая обработка не нарушает права и свободы Клиента, включая:

• обеспечение качества обслуживания;
• предотвращение злоупотреблений и мошенничества;
• повышение эффективности работы записи и клиентского сервиса;
• внутреннюю аналитику качества услуг.

7. Перечень действий с персональными данными

7.1. Оператор осуществляет с персональными данными любые действия (операции) или совокупность действий (операций), предусмотренные законодательством Российской Федерации, как с использованием средств автоматизации, так и без их использования, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор вправе осуществлять автоматизированную обработку персональных данных, включая их анализ, систематизацию и группировку (профилирование) в целях улучшения качества обслуживания, управления записями и предоставления персонализированных услуг.

7.3. Обработка персональных данных осуществляется в информационных системах персональных данных Оператора, включая CRM-системы (в том числе YCLIENTS), системы онлайн-записи, а также иные программно-аппаратные комплексы, используемые Оператором для организации деятельности и оказания услуг.

8. Условия и порядок передачи персональных данных третьим лицам

8.1. Оператор вправе осуществлять передачу персональных данных третьим лицам на основании заключённых договоров, включая договоры оказания услуг, договоры на информационно-технологическое обслуживание, а также договоры с партнёрами программ лояльности и иные договоры, необходимые для обеспечения деятельности Оператора и надлежащего оказания услуг Клиенту.

8.1.1. Передача персональных данных осуществляется исключительно в объеме, необходимом для исполнения указанных договоров и достижения целей обработки персональных данных, включая реализацию программ лояльности, начисление и учет бонусов, а также обеспечение взаимодействия в рамках партнерских и клиентских программ.

8.1.2. Клиент настоящим подтверждает согласие на передачу его персональных данных третьим лицам, согласно п. 8.1., при условии, что такая передача осуществляется в целях исполнения договоров, реализации программ лояльности и обеспечения надлежащего оказания услуг Клиенту.

8.2. Передача персональных данных осуществляется, в том числе, следующим категориям получателей:

• CRM-системам (включая YCLIENTS);
• платежным системам;
• сервисам SMS и email-рассылок;
• IT-подрядчикам;
• медицинскому персоналу;
• государственным органам при наличии законных оснований.

8.3. Передача персональных данных осуществляется в объеме, необходимом для достижения целей обработки:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• информация о количестве посещений.

8.7. Передача осуществляется исключительно в объеме, необходимом для функционирования программы лояльности и исполнения договорных обязательств. Перечень персональных данных, подлежащих передаче, может изменяться в зависимости от функционала программ лояльности и партнерских сервисов, при этом актуальная редакция такого перечня всегда определяется настоящей Политикой конфиденциальности и размещается в её действующей редакции.

8.8. Специальные категории персональных данных, включая сведения о состоянии здоровья (медицинские данные) третьим лицам в рамках программ лояльности не передаются.

9. Трансграничная передача персональных данных

9.1. При использовании информационных систем, цифровых сервисов, средств связи и программного обеспечения Оператора, включая CRM-системы, сервисы онлайн-записи, мессенджеры, аналитические и иные технологические решения, возможно осуществление трансграничной передачи персональных данных, то есть передачи персональных данных на территорию иностранных государств, в случае если такие сервисы или их инфраструктура размещены за пределами Российской Федерации либо используют зарубежные серверы и технические ресурсы.

9.2. Указанная передача носит потенциальный и вспомогательный характер, осуществляется исключительно в целях обеспечения функционирования используемых Оператором сервисов и надлежащего оказания услуг Клиенту и не является самостоятельной целью обработки персональных данных.

9.3. Клиент, предоставляя свои персональные данные Оператору и используя его сервисы, выражает согласие на возможную трансграничную передачу персональных данных в случаях, предусмотренных настоящей Политикой, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

10. Сроки хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации либо договором с Клиентом.

10.2. Персональные данные, связанные с клиентским обслуживанием (включая записи, историю посещений, оказанные услуги и коммуникации с Клиентом), хранятся в течение срока, необходимого для исполнения договорных обязательств, но не более 5 (пяти) лет с момента последнего взаимодействия с Клиентом, если иное не предусмотрено законодательством Российской Федерации.

10.3. Персональные данные, относящиеся к медицинской документации и сведениям о состоянии здоровья, хранятся в течение сроков, установленных законодательством Российской Федерации для хранения медицинской документации.

10.4. Персональные данные, обрабатываемые в целях направления маркетинговых и рекламных сообщений, хранятся до момента отзыва Клиентом согласия на их обработку либо до достижения цели обработки.

10.5. По достижении целей обработки или истечении сроков хранения персональные данные подлежат удалению или уничтожению в порядке, установленном законодательством Российской Федерации, если их дальнейшее хранение не требуется для исполнения обязанностей Оператора.

11. Права субъекта персональных данных

11.1. Клиент имеет право получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, сведения о применяемых способах обработки, а также перечень обрабатываемых персональных данных и информацию о лицах, которым персональные данные могут быть раскрыты.

11.2. Клиент вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

11.3. Клиент имеет право в любой момент отозвать согласие на обработку персональных данных путем направления соответствующего письменного заявления Оператору, при этом Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

11.4. Клиент вправе требовать устранения нарушений законодательства Российской Федерации о персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

11.5. Реализация прав Клиента осуществляется в порядке, установленном законодательством Российской Федерации, при условии подтверждения личности субъекта персональных данных.

12. Порядок отзыва согласия

12.1. Отзыв согласия на обработку персональных данных осуществляется Клиентом путем направления письменного заявления Оператору, составленного в свободной форме либо по форме, предоставляемой Оператором, при условии указания данных, позволяющих идентифицировать Клиента.

12.2. Отзыв согласия не имеет обратной силы и не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

12.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации, включая, но не ограничиваясь исполнением договора, исполнением обязанностей, установленных законодательством, либо защитой законных интересов Оператора.

12.4. В случае отсутствия иных законных оснований для обработки персональных данных Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке и сроки, установленные законодательством Российской Федерации.

12.5. Отзыв согласия не освобождает Клиента от исполнения обязательств по ранее заключенным договорам с Оператором.

13. Обработка медицинских персональных данных

13.1. Обработка медицинских персональных данных осуществляется Оператором исключительно в целях оказания медицинских услуг Клиенту, включая проведение консультаций, диагностики (при наличии), процедур, ведение медицинской документации, фиксацию противопоказаний, результатов оказанных услуг и иные действия, необходимые для надлежащего оказания медицинской помощи.

13.2. Обработка медицинских персональных данных осуществляется с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», включая положения о соблюдении врачебной тайны

13.3. Медицинские персональные данные относятся к специальной категории персональных данных и подлежат обработке с применением повышенных мер защиты, включая ограничение доступа, разграничение прав доступа и обеспечение конфиденциальности.

13.4. Доступ к медицинским персональным данным предоставляется исключительно медицинскому персоналу и иным уполномоченным сотрудникам Оператора в объеме, необходимом для оказания медицинских услуг Клиенту, а также иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

13.5. Передача медицинских персональных данных третьим лицам допускается только при наличии законных оснований, предусмотренных законодательством Российской Федерации, либо при наличии отдельного информированного согласия Клиента, если такое согласие требуется по закону.

13.6. Оператор обеспечивает конфиденциальность медицинских персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

14. Фото- и видеосъемка

14.1. Фото- и видеосъемка Клиента, включая создание, обработку и хранение изображений и видеоматериалов, в том числе формата «до/после», осуществляется Оператором исключительно при наличии отдельного, добровольного и информированного согласия Клиента, оформленного в письменной форме либо в иной форме, позволяющей подтвердить его получение.

14.2. Фото- и видеоматериалы могут использоваться Оператором исключительно в целях, прямо указанных в согласии Клиента, включая, при наличии согласия, маркетинговые, информационные и рекламные цели, а также размещение на официальных ресурсах Оператора и в социальных сетях.

14.3. Отсутствие согласия Клиента на фото- и видеосъемку не может являться основанием для отказа в оказании услуг.

14.4. Клиент вправе в любой момент отозвать согласие на использование фото- и видеоматериалов, при этом Оператор прекращает их дальнейшее использование с момента получения соответствующего заявления, за исключением случаев, когда сохранение или дальнейшее использование таких материалов требуется в силу законодательства Российской Федерации или технической невозможности их полного удаления из ранее опубликованных материалов третьих лиц.

15. Использование cookie и аналитики

15.1. Оператор использует cookie-файлы, пиксели, идентификаторы устройств и иные аналогичные технологии для обеспечения корректной работы официального сайта Оператора, повышения удобства его использования, а также для анализа пользовательской активности.

15.2. Обработка данных, получаемых с использованием cookie-файлов и иных технологий аналитики, осуществляется в целях:

• обеспечения функционирования сайта и его отдельных сервисов;
• сохранения пользовательских настроек и предпочтений;
• анализа статистики посещений и поведения пользователей на сайте;
• повышения качества услуг и улучшения пользовательского опыта;
• формирования статистической и аналитической информации.

15.3. Продолжая использование сайта Оператора, Клиент выражает согласие на использование cookie-файлов и технологий аналитики в соответствии с настоящей Политикой, включая обработку технических данных о действиях на сайте.

15.4. Клиент вправе ограничить или отключить использование cookie-файлов в настройках своего браузера, при этом отдельные функции сайта могут работать некорректно или быть недоступны.

15.5. Оператор вправе использовать сторонние сервисы аналитики и статистики (включая, но не ограничиваясь системами веб-аналитики), при условии, что обработка персональных данных такими сервисами осуществляется в соответствии с требованиями законодательства Российской Федерации.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

16.2. К таким мерам, в частности, относятся: ограничение и разграничение доступа к персональным данным, назначение ответственных лиц за организацию обработки и защиты персональных данных, применение средств идентификации и аутентификации пользователей, использование антивирусной защиты, резервного копирования и иных средств защиты информации.

16.3. Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам Оператора в объеме, необходимом для выполнения ими своих должностных обязанностей, при условии соблюдения режима конфиденциальности.

16.4. Обработка персональных данных осуществляется с использованием защищенных информационных систем персональных данных, включая CRM-системы и иные программно-аппаратные комплексы, обеспечивающие защиту информации в соответствии с требованиями законодательства Российской Федерации.

17. Ответственность сторон

17.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных в пределах, установленных действующим законодательством Российской Федерации.

17.2. Оператор не несет ответственности за убытки, причиненные Клиенту в результате неправомерного доступа к персональным данным, если такие последствия возникли вследствие действий третьих лиц, включая случаи предоставления Клиентом недостоверных данных, нарушения им мер безопасности, либо использования им незащищенных каналов связи.

17.3. Клиент обязуется предоставлять Оператору достоверные, актуальные и полные персональные данные, а также своевременно информировать об их изменении.

17.4. Клиент несет ответственность за последствия предоставления недостоверных персональных данных либо данных третьих лиц без соответствующего законного основания.

18. Заключительные положения

18.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, технологических процессов обработки персональных данных либо условий оказания услуг.

18.2. Актуальная редакция Политики конфиденциальности размещается в свободном доступе на официальном сайте Оператора и применяется с момента её публикации, если иной срок вступления в силу не указан в новой редакции Политики.

18.3. Настоящая Политика применяется совместно с иными документами Оператора, включая согласия на обработку персональных данных, договоры оказания услуг, оферты, а также иные внутренние документы, регулирующие обработку персональных данных.

18.4. В случае противоречия между настоящей Политикой и иными документами Оператора в части обработки персональных данных приоритет имеет настоящая Политика, если иное прямо не предусмотрено законодательством Российской Федерации.