Политика конфиденциальности

1. Администратор данных

Администратор ваших персональных данных — Oleksii Zakharov, ведущий хозяйственную деятельность под фирменным наименованием ZakharovTattoo Oleksii Zakharov, Aleja Wincentego Witosa 31/7, 00-710 Warszawa, NIP 5273091010, REGON 527303209 (далее — Администратор или Студия). Студия Sagma Tattoo Gallery принимает клиентов по адресу Aleja Wincentego Witosa 31/7, 00-710 Warszawa.

Связь по вопросам персональных данных: sagma.tattoo.gallery@gmail.com или письмом на адрес Администратора.

Политика касается сайта sagmatattoogallery.com (далее — Сайт), Кабинета клиента на Сайте и данных, которые вы передаёте Студии, когда записываетесь и делаете татуировку.

2. Какие данные мы обрабатываем

Мы обрабатываем данные, которые вы сообщаете сами, в частности:

• имя и фамилию, адрес электронной почты, номер телефона и удобный язык общения;
• текст запроса, выбранный стиль, место на теле, желаемую дату и мастера;
• данные Кабинета клиента: адрес почты, пароль в виде криптографического хеша, сохранённые проекты, избранные работы и историю заявок;
• присланные файлы: эскизы, референсы, фото места на теле, результаты примерки и фото заживления;
• данные бланков до визита: анкету здоровья, согласие на процедуру и заявления, согласие на использование изображения, а также номер PESEL, если вы его укажете;
• данные, связанные с подарочными картами и программой «Пригласи друга»: имя на карте, код приглашения, кто кого пригласил и какая скидка положена;
• данные, нужные для расчётов и бухгалтерских документов;
• сообщения в онлайн-чате на Сайте и данные, которые вы в нём оставляете (имя, телефон, почта), а также язык Сайта и страницу, с которой вы написали.

Автоматически в журналах сервера сохраняются технические данные: IP-адрес, дата и время, адрес страницы и тип браузера. Статистику посещений мы ведём только с вашего согласия — см. п. 10.

3. Цели и правовые основания

• Ответ на запрос, запись на визит и связь по поводу даты — действия по вашей просьбе до заключения договора (ст. 6 ч. 1 п. b RODO).
• Выполнение татуировки и документация оказанной услуги — исполнение договора (ст. 6 ч. 1 п. b RODO).
• Ведение Кабинета клиента: проекты, примерка, избранные работы, заявки из Кабинета — исполнение договора об оказании услуг электронным путём на условиях Регламента (ст. 6 ч. 1 п. b RODO).
• Ответы в онлайн-чате, в том числе ИИ-ассистентом, — действия по вашей просьбе до заключения договора (ст. 6 ч. 1 п. b RODO); перевод ваших сообщений для менеджера и краткая сводка разговора — законный интерес Администратора в быстром и точном ответе (ст. 6 ч. 1 п. f RODO).
• Анкета здоровья и фото, по которым можно судить о здоровье (например, фото кожи во время заживления), — ваше явное согласие (ст. 9 ч. 2 п. a RODO).
• Использование изображения и фото татуировки в портфолио и соцсетях Студии — ваше согласие (ст. 6 ч. 1 п. a RODO в связи со ст. 81 закона об авторском праве и смежных правах).
• Подарочные карты и программа «Пригласи друга» — исполнение договора на условиях Регламента (ст. 6 ч. 1 п. b RODO).
• Рассылка и новости Студии по электронной почте — ваше согласие (ст. 6 ч. 1 п. a RODO), данное в соответствии с законом «Право электронной связи».
• Статистика посещений и оценка эффективности рекламы — ваше согласие (ст. 6 ч. 1 п. a RODO), см. п. 10.
• Воспроизведение видео Студии с YouTube — ваше согласие (ст. 6 ч. 1 п. a RODO), выраженное нажатием кнопки воспроизведения.
• Показ карты проезда Google Maps — законный интерес Администратора в том, чтобы показать дорогу к Студии (ст. 6 ч. 1 п. f RODO).
• Запись согласий на файлы cookie — подтверждение полученного согласия, обязанность по закону (ст. 6 ч. 1 п. c в связи со ст. 7 ч. 1 RODO).
• Бухгалтерия и налоги — обязанность по закону (ст. 6 ч. 1 п. c RODO).
• Безопасность Сайта, журналы сервера, журнал действий в панелях Студии, показ отзывов из профиля Студии в Google, а также установление, предъявление и защита претензий — законный интерес Администратора (ст. 6 ч. 1 п. f RODO).

4. Данные о здоровье

Анкета здоровья и фото кожи, которые вы присылаете во время заживления, могут содержать данные о здоровье (ст. 9 RODO). Поэтому:

• мы обрабатываем их только на основании вашего явного согласия, которое можно отозвать в любой момент;
• анкету храним в зашифрованном виде (AES-256-GCM), а ключ шифрования не хранится в базе данных;
• присланные вами фото не публичны: их видите вы и уполномоченные сотрудники Студии после входа;
• доступ к анкете есть у владельца Студии, менеджера и мастера, который ведёт ваш сеанс;
• анкету удаляем автоматически через три года после заполнения.

Отзыв согласия не влияет на законность обработки до отзыва. Без анкеты здоровья Студия татуировку не делает.

5. Кто получает данные

Данные получают только те, кто помогает нам вести Студию и Сайт, — по договорам поручения обработки или как самостоятельные администраторы:

• уполномоченные сотрудники и партнёры Студии (менеджер, мастера) — в объёме, нужном для вашего дела;
• поставщик сервера, на котором работают Сайт, база данных и их резервные копии (сервер в Германии);
• Cloudflare — доставка трафика на Сайт, защита от атак и проверка Cloudflare Turnstile при входе и регистрации (что форму отправляет человек — по техническим данным браузера);
• сервис отправки электронной почты — письма по Кабинету, уведомления и рассылка;
• OpenRouter, Inc. (США) и поставщик языковой модели, которого OpenRouter выбирает только среди поставщиков без хранения запросов, — ответы ИИ-ассистента в онлайн-чате, перевод сообщений для менеджера и сводка разговора. Сообщения не используются для обучения моделей;
• Google — карта проезда (IP-адрес устройства, без файлов cookie), видео YouTube (после нажатия воспроизведения), вход через Google (если вы им пользуетесь), Google Analytics и Google Ads (после вашего согласия) и отзывы из профиля Студии в Google Картах;
• Meta Platforms Ireland Limited (Facebook, Instagram) — оценка эффективности рекламы Студии и подбор рекламы (после вашего согласия). В части сбора и передачи данных пикселем Meta Студия и Meta — совместные администраторы на условиях дополнения Meta для администраторов; за дальнейшую обработку отвечает Meta (facebook.com/privacy/policy);
• лица, оказывающие Студии бухгалтерские услуги, — в части бухгалтерских документов;
• органы и лица, имеющие право по закону.

Мы не продаём персональные данные.

6. Передача данных за пределы ЕЭЗ

Сайт и база данных работают на сервере в Европейском союзе. Некоторые поставщики (Google, Meta, Cloudflare, OpenRouter) могут обрабатывать данные и в США. Это происходит на основании решения Европейской комиссии о надлежащем уровне защиты (EU-US Data Privacy Framework) — для участников этой программы — или стандартных договорных условий, утверждённых Европейской комиссией. Сведения о применённых гарантиях вы получите, написав на адрес из п. 1.

7. Сколько мы храним данные

• Кабинет клиента, сохранённые проекты и избранное — пока вы не удалите Кабинет; проекты и файлы можно удалять и по одному.
• Запросы и заявки — 24 месяца после последнего контакта по делу, если они не стали частью документации оказанной услуги.
• Переписка в онлайн-чате — 12 месяцев с последнего сообщения, затем удаляется автоматически; раньше — по вашей просьбе или вместе с Кабинетом.
• Анкета здоровья — 3 года после заполнения, затем удаляется автоматически.
• Подписанные согласия, заявления и документация оказанной услуги — до истечения сроков исковой давности; после удаления Кабинета они с ним не связаны.
• Бухгалтерские документы — 5 лет, считая с конца года, в котором истёк срок уплаты налога.
• Согласие на рассылку — до его отзыва. После отписки мы храним только адрес почты в списке исключений, чтобы не прислать вам письмо снова.
• Статистика посещений на нашем сервере — 12 месяцев; данные в Google Analytics — 14 месяцев.
• Запись согласий на файлы cookie — 24 месяца.
• Журналы сервера — до 12 месяцев.
• Данные, нужные для установления, предъявления или защиты претензий, — до истечения сроков исковой давности.

8. Ваши права

Вы имеете право:

• на доступ к данным и получение их копии;
• на исправление данных;
• на удаление данных — в случаях, предусмотренных законом;
• на ограничение обработки;
• на перенос данных;
• возразить против обработки на основании законного интереса;
• отозвать согласие в любой момент — без влияния на законность обработки до отзыва;
• подать жалобу Председателю Управления по защите персональных данных (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

Часть прав вы реализуете сами в Кабинете клиента: измените данные, отзовёте согласие на рассылку и удалите Кабинет. Остальные запросы присылайте на sagma.tattoo.gallery@gmail.com или письмом на адрес Администратора. Отвечаем в течение месяца.

9. Обязательно ли давать данные

Предоставление данных добровольно. Без данных, нужных для ответа на запрос или оказания услуги, мы не сможем обработать заявку или заключить договор. Без анкеты здоровья Студия татуировку не делает.

10. Cookie, статистика и реклама

Полный список файлов cookie со сроками хранения и назначением — на странице Cookie. Кратко:

• необходимые — вход, язык, настройки согласия, чат и безопасность — согласия не требуют;
• функциональные — воспроизведение видео с YouTube — после нажатия кнопки воспроизведения;
• аналитические — собственный счётчик посещений и Google Analytics — только с вашего согласия;
• маркетинговые — оценка эффективности рекламы Студии в Google Ads, Facebook и Instagram (пиксель Meta) и подбор рекламы — только с вашего согласия.

Если вы дали согласие на маркетинговые cookie, данные из заявки (e-mail и телефон) могут передаваться Google в зашифрованном виде для измерения конверсий Google Ads.

Если вы дали согласие на маркетинговые cookie, сведения о заявке (факт отправки, адрес страницы, IP-адрес и данные браузера, а также e-mail и телефон в зашифрованном виде) могут передаваться Meta с нашего сервера для измерения эффективности рекламы.

Карта проезда Google Maps показывается без согласия: она не сохраняет данные на вашем устройстве, а Google получает IP-адрес устройства.

Наш счётчик посещений не использует cookie и не сохраняет IP-адрес. Он сохраняет открытую страницу, страну, определённую по IP в момент визита, тип устройства, браузер и систему, домен сайта, с которого вы пришли, метки кампании (UTM) и время на странице. Чтобы посчитать уникальные посещения за день, мы используем хеш, который нельзя связать с визитами в другие дни и по которому нельзя восстановить IP-адрес.

Согласие можно изменить в любой момент — значком в левом нижнем углу Сайта или на странице Cookie. Сигнал Global Privacy Control в браузере мы считаем отказом от аналитических и маркетинговых файлов cookie.

11. Отзывы

На Сайте мы показываем отзывы из профиля Студии в Google Картах с именем и фото автора — так, как они публично видны в Google. Студия не проверяет, пользовались ли авторы отзывов её услугами. Если вы хотите, чтобы мы перестали показывать ваш отзыв на Сайте, напишите нам.

12. Профилирование и автоматические решения

Когда менеджера нет на связи, в онлайн-чате отвечает ИИ-ассистент; его ответы подписаны в чате. Он только отвечает на вопросы по сведениям с Сайта и передаёт разговор менеджеру — записывает и решает всё человек. Мы не принимаем решений исключительно на основе автоматической обработки, которые влекут для вас правовые последствия или подобным образом существенно на вас влияют. Если вы согласитесь на маркетинг, Google и Meta могут подбирать вам рекламу Студии с учётом посещений Сайта.

13. Безопасность

Мы применяем технические и организационные меры, соответствующие риску: шифрованное соединение (HTTPS), пароли только в виде хеша, шифрование анкет здоровья, фото клиентов доступны только после входа, двухэтапный вход в панели Студии, ограниченный доступ к данным, журнал действий в панелях и регулярные резервные копии. Меры обновляются с развитием техники.

14. Изменения Политики

Мы можем менять эту Политику, например при изменении законодательства или работы Сайта. Каждое изменение публикуется на Сайте с датой.

Дата последнего обновления: 27 октября 2026 г.