На главную

Политика обработки персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Действует с 17 октября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе ElixTime (далее — Сервис), доступном по адресу elixtime.ru.

1. Кто и за что отвечает

В Сервисе обрабатываются данные двух разных групп людей, и роли по ним различаются. Это не формальность: от роли зависит, к кому обращаться с вопросом об удалении данных и кто отвечает за законность обработки.

  • Клиенты салонов — люди, которые записываются на услуги. Оператором их данных является салон: он решает, кого вносить в базу, зачем и что с этим делать. ElixTime обрабатывает эти данные по поручению салона (ч. 3 ст. 6 152-ФЗ), не определяет целей обработки и не использует их в собственных целях. Условия поручения — в разделе 10 публичной оферты.
  • Владельцы и сотрудники салонов — люди, которые пользуются личным кабинетом. Их данные ElixTime обрабатывает как самостоятельный оператор, чтобы заключить и исполнить договор, провести расчёты, ответить в поддержку и защитить учётные записи.

Если вы клиент салона и хотите узнать, что о вас известно, исправить или удалить данные — обращайтесь в свой салон: оператор он. В самом Сервисе для этого есть кнопка «Удалить мои данные» в личном кабинете клиента. Запрос, присланный нам напрямую, мы переадресуем салону в течение 3 рабочих дней.

2. Оператор

Самозанятый Хайров Руслан Казимович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 232526208507. Электронная почта для обращений и претензий: support@elxcorp.com. Он же — ответственный за организацию обработки персональных данных.

3. Какие данные обрабатываются

Данные клиентов салонов (по поручению салона):

  • имя, номер телефона, адрес электронной почты, дата рождения;
  • идентификаторы аккаунтов в мессенджерах и социальных сетях — при добровольном подключении уведомлений;
  • история записей: услуги, мастера, даты, стоимость, платежи и возвраты;
  • баллы, абонементы, отзывы, а также комментарии и заметки, внесённые салоном;
  • технические сведения: IP-адрес, данные о браузере, дата и время действий.

Данные владельцев и сотрудников салонов (как оператор):

  • имя, адрес электронной почты, номер телефона, должность и роль;
  • хеш пароля и секрет двухфакторной аутентификации;
  • реквизиты для расчётов и история платежей за доступ к Сервису;
  • содержание обращений в поддержку;
  • журнал входов и действий в личном кабинете.

Номера банковских карт не обрабатываются и не хранятся: их принимает платёжный агрегатор в собственной сертифицированной по PCI DSS инфраструктуре, Сервис получает только идентификатор платежа и его статус.

4. Правовые основания

  • согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
  • поручение оператора — для данных клиентов салонов (ч. 3 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных законодательством РФ, — налоговых и бухгалтерских.

Рекламные сообщения (акции, скидки, поздравления с предложением) направляются только при отдельном предварительном согласии получателя (ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие даётся отдельной отметкой при записи, не влияет на возможность записаться и отзывается в один клик по ссылке в любом таком сообщении. Служебные сообщения — подтверждение записи, напоминание, отмена, перенос, инструкция по уходу после процедуры и опрос о качестве — рекламой не являются и приходят независимо от этого согласия.

5. Где хранятся данные

Обработка ведётся автоматизированными средствами на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ производятся в базах данных, размещённых в РФ (ч. 5 ст. 18 152-ФЗ).

6. Кому передаются данные

Для работы Сервиса привлекаются подрядчики, каждому из которых передаётся только тот минимум сведений, без которого соответствующее действие невозможно:

  • хостинг-провайдер (серверы в РФ) — размещение и хранение;
  • платёжный агрегатор — сумма, состав заказа и контакт для чека;
  • оператор фискальных данных и ФНС — сведения чека, если салон подключил фискализацию;
  • агрегатор SMS — номер телефона и текст сообщения;
  • почтовая служба — адрес и текст письма;
  • операторы мессенджеров и социальных сетей — идентификатор получателя и текст, если салон включил соответствующий канал;
  • ООО «ЯНДЕКС», сервис Яндекс Метрика — cookie, IP-адрес, сведения о браузере и действиях на сайте elixtime.ru и на странице регистрации салона; для статистики посещаемости;
  • государственные органы — по законному запросу.

Данные не передаются третьим лицам для их собственных целей, не продаются и не используются для рекламы иных товаров и услуг.

7. Передача за пределы РФ

Часть каналов доставки уведомлений обслуживается компаниями за пределами РФ — передача им является трансграничной (ст. 12 152-ФЗ). Такие каналы выключаются салоном самостоятельно в настройках Сервиса и сопровождаются там соответствующим предупреждением; обязанность уведомить Роскомнадзор и иметь законное основание лежит на салоне как операторе. Остальные подрядчики из раздела 6 находятся в Российской Федерации.

Страница записи салона и кабинет салона не загружают шрифты, счётчики и иные ресурсы со сторонних сайтов: открытие страницы записи не сообщает ваш IP-адрес третьим лицам. Счётчик Яндекс Метрики (ООО «ЯНДЕКС», РФ) установлен только на сайте elixtime.ru и на странице регистрации салона.

8. Сроки хранения

Данные клиента салона хранятся, пока действует его связь с салоном, и далее 3 года с момента последнего визита. По истечении срока персональные данные обезличиваются автоматически: имя, телефон, адрес почты, дата рождения и заметки стираются безвозвратно.

Сведения о самом визите и его стоимости при этом сохраняются в обезличенном виде: это первичные документы, срок хранения которых установлен налоговым и бухгалтерским законодательством и превышает три года.

Данные аккаунта салона хранятся в течение действия договора. Удаление аккаунта выполняется по заявке в поддержку: после её подтверждения салон отключается, а данные удаляются через 30 дней — этот срок существует для того, чтобы удаление можно было отменить.

9. Права субъекта ПДн

Согласно ст. 14 152-ФЗ, вы вправе:

  • получить информацию об обработке ваших ПДн;
  • требовать уточнения, блокирования или удаления ПДн;
  • отозвать согласие на обработку, а согласие на рекламу — отдельно и в один клик;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Клиентам салонов — см. раздел 1: оператором является салон. Владельцам и сотрудникам салонов — направьте запрос на support@elxcorp.com. Запрос рассматривается в срок, установленный законом.

10. Меры защиты

  • шифрование канала (HTTPS/TLS) на всех соединениях;
  • пароли хранятся только в виде хешей (bcrypt), в открытом виде не сохраняются;
  • двухфакторная аутентификация для владельцев и администраторов;
  • изоляция данных салонов на уровне СУБД: запрос одного салона физически не может вернуть строки другого;
  • журнал действий с данными;
  • резервное копирование с шифрованием, ключ хранится отдельно от копий.

11. Cookie

Используются технические cookie и локальное хранилище браузера — для поддержания сессии и сохранения ваших предпочтений. На сайте elixtime.ru и на странице регистрации салона работает Яндекс Метрика — она использует аналитические cookie для статистики посещаемости. Рекламных cookie нет. На странице записи салона статистика ведётся нашими собственными средствами в обезличенном виде. Управлять cookie можно в настройках браузера.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу elixtime.ru/privacy; дата последнего изменения указана в заголовке.

Ответственный за организацию обработки персональных данных:
Самозанятый Хайров Руслан Казимович · support@elxcorp.com