Политика обработки персональных данных

Редакция от 15 мая 2026 года

1. Оператор

Индивидуальный предприниматель Молофеева Мария Игоревна
ИНН: 246008224117
Адреса барбершопов:

г. Сочи, ул. Роз, 6/6А
г. Сочи, ул. Красноармейская, 1/2

Электронная почта: barbershop@sixbysix.ru
Телефон: +7 (928) 458-46-66

Расшифровка иностранных терминов, используемых на сайте и в настоящей Политике, приведена в Словаре терминов.

2. Какие данные собираются и где

На сайте sixbysix.ru персональные данные пользователей не хранятся в базе данных сайта. Обработка данных происходит в следующих случаях:

2.1. Запись на услуги

Запись на услуги барбершопа осуществляется через сервис онлайн-записи Yclients (ООО «Уайклаентс», РФ). При записи пользователь указывает имя и контактный телефон непосредственно в виджете Yclients. Подробности — в политике Yclients.

2.2. Формы обратной связи на сайте

При отправке форм, размещённых на сайте (отклик на вакансию, заявка в академию и т. п.), указанные пользователем имя и контактный телефон передаются на электронную почту оператора barbershop@sixbysix.ru и дублируются в служебный канал оператора в мессенджере Telegram для оперативного реагирования. В базе данных сайта эти данные не сохраняются.

2.3. Cookies и веб-аналитика

Сайт использует файлы cookie для корректной работы и сбора обезличенной статистики посещений. Используются следующие сервисы:

Яндекс Метрика (ООО «Яндекс», РФ) — серверы в Российской Федерации;
Google Analytics 4 (Google LLC, США) — обезличенные данные о посещении (ip-адрес, user-agent, факты переходов между страницами) передаются на серверы оператора в США. См. раздел 7 «Трансграничная передача».

Категории файлов cookie:

Сессионные — для технической работы сайта (срок хранения — до закрытия браузера);
Статистические — Яндекс Метрика и Google Analytics (срок хранения определяется политиками соответствующих сервисов);
Cookie согласия (localStorage sxb_cc) — хранится в браузере пользователя, не передаётся оператору, может быть удалён пользователем в любой момент.

Отказаться от cookie можно в настройках браузера или через специализированные расширения.

3. Цели обработки

Предоставление услуг барбершопа (исполнение договора оказания услуг);
Обратная связь по откликам на вакансии и заявкам в академию;
Анализ посещаемости и улучшение работы сайта (обезличенная статистика).

4. Правовое основание

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:

п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных, выражаемое путём активной отметки чекбокса «Я даю согласие на обработку персональных данных» в формах сайта и/или нажатия кнопки «Понятно» в cookie-баннере;
п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого является субъект персональных данных (в части записи на услуги и оказания услуг);
п. 7 ч. 1 ст. 6 — обработка необходима для защиты прав и законных интересов оператора (отбор кандидатов на вакансии, статистика посещений).

5. Сроки хранения и уничтожения

В базе данных сайта sixbysix.ru — персональные данные не хранятся (срок хранения 0);
В электронной почте оператора и в служебном Telegram-канале — до достижения цели обработки или до отзыва согласия субъектом, но не более 90 дней с момента поступления заявки;
В Yclients — в соответствии с политикой Yclients (отдельный оператор);
В Яндекс Метрике и Google Analytics — в соответствии с политиками указанных сервисов;
По истечении срока хранения данные уничтожаются: письма в почте удаляются вручную оператором, сообщения в служебном Telegram-канале очищаются по графику ротации.

6. Меры безопасности персональных данных

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:

Передача данных между пользователем и сайтом осуществляется по защищённому протоколу HTTPS (TLS-сертификат);
На сайте применяется Yandex SmartCaptcha для защиты форм от автоматических ботов и спама;
Доступ к электронной почте оператора защищён паролем и доступен только уполномоченным сотрудникам;
Хостинг сайта (ООО «Регистратор доменных имён РЕГ.РУ») обеспечивает мониторинг безопасности на уровне инфраструктуры (mod_security, антивирусная проверка файлов);
На сайте не используется хранение персональных данных в базе данных — это исключает риск массовой утечки;
Подрядчики и сотрудники, имеющие доступ к данным, предупреждены о конфиденциальности.

7. Трансграничная передача персональных данных

Обезличенные технические данные о посещениях сайта (cookie, ip-адрес, тип браузера, переходы между страницами) могут передаваться оператору сервиса Google Analytics 4 (Google LLC, США). Передача осуществляется в целях сбора веб-статистики и улучшения работы сайта. Правовое основание — согласие субъекта, выражаемое путём принятия cookie-баннера при первом посещении сайта. Подробнее об обработке данных Google — в политике Google: policies.google.com/privacy.

Данные, передаваемые в Yclients и Яндекс Метрику, обрабатываются на территории Российской Федерации и не являются трансграничной передачей.

8. Передача данных третьим лицам в РФ

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. Сервисы Yclients, Яндекс Метрика и Google Analytics обрабатывают данные на собственных условиях, изложенных в их политиках, действуя как самостоятельные операторы или обработчики по поручению.

9. Права субъекта персональных данных

В соответствии со ст. 14 и 20 ФЗ-152 вы имеете право:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконного получения;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

9.1. Порядок обращения

Запрос на реализацию указанных прав направляется в письменном виде на электронную почту barbershop@sixbysix.ru либо по адресу оператора (г. Сочи, ул. Роз, 6/6А). В запросе необходимо указать:

фамилию, имя, отчество (при наличии) субъекта персональных данных;
контактные данные (телефон и/или email) для направления ответа;
суть запроса (получить сведения / удалить данные / отозвать согласие и т. п.);
если запрос подаётся представителем — копию документа, подтверждающего полномочия.

Срок ответа на запрос — не более 30 календарных дней с момента получения обращения (в соответствии с ч. 1 ст. 20 ФЗ-152).

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице. Дата последней редакции указана в заголовке.