152‑ФЗ по отраслям
152‑ФЗ для сайта салона красоты
Сайт салона красоты часто выглядит как визитка с прайсом, но персональных данных через него проходит немало: онлайн-запись, кнопки WhatsApp и Telegram, форма обратного звонка, подписка на акции, портфолио мастеров с фото клиентов. Многие владельцы считают, что раз запись идёт через внешний виджет, то за данные отвечает сервис. Это не так.
Когда клиент записывается через виджет YCLIENTS или похожей системы, оператором остаётся салон: он определяет, зачем собираются данные, а сервис записи обрабатывает их по его поручению. Значит, нужны политика на сайте, согласие в форме записи и договор с сервисом, где прописаны условия обработки. То же касается CRM, сервисов СМС-напоминаний и рассылок.
Отдельный риск — фото работ. Снимок окрашивания или макияжа, на котором видно лицо, — это изображение человека, и для публикации нужно согласие клиента. Иногда в анкете салона появляются и сведения о здоровье, например аллергии или противопоказания к процедурам, а это уже специальная категория данных.
Проверьте свой сайт
Найдём политику, согласия, cookie и зарубежные сервисы.
Какие данные собирает сайт
Главные риски
Сервис онлайн-записи хранит базу клиентов салона, их телефоны и историю визитов. По ч. 3 ст. 6 152‑ФЗ это поручение обработки, которое оформляется договором с перечнем действий, целей и требований к защите. Обычно такие условия есть в документах сервиса — их стоит найти и проверить.
Когда переписка и фото клиентов хранятся в личном телефоне сотрудника, салон не контролирует, кто имеет к ним доступ. После увольнения администратор уносит с собой базу. Лучше использовать рабочие аккаунты и переносить записи в систему учёта.
Публикация снимка, на котором узнаётся клиент, требует его согласия: работают нормы 152‑ФЗ о распространении данных и правила Гражданского кодекса об охране изображения гражданина (ст. 152.1 ГК). Устного «да, можно» мало, согласие лучше фиксировать письменно или в электронной форме.
СМС «ждём вас завтра в 12:00» — сервисное сообщение, оно связано с записью. А «скидка 20% на окрашивание до конца недели» — уже реклама, для которой нужно согласие. За рекламную рассылку без согласия юрлицу грозит штраф 300 тыс.–1 млн рублей.
Вопросы об аллергиях, беременности или кожных заболеваниях перед процедурой касаются состояния здоровья, а это специальная категория по ст. 10 152‑ФЗ. Такие сведения не стоит собирать через сайт и мессенджеры. Если они нужны для процедуры, порядок их получения и хранения лучше согласовать со специалистом.
Чек-лист для сайта
- Разместить политику обработки персональных данных и упомянуть в ней сервис онлайн-записи, мессенджеры и рассылки.
- Добавить к форме и виджету записи согласие на обработку отдельным чекбоксом без предустановленной галочки.
- Найти в документах сервиса записи условия поручения обработки или заключить отдельный договор.
- Перевести общение с клиентами с личных номеров сотрудников на рабочие аккаунты.
- Получать письменное согласие клиента перед публикацией фото, где он узнаваем, или снимать работы без лица в кадре.
- Разделить сервисные напоминания о записи и рекламные рассылки, для рекламы собирать отдельное согласие.
- Не собирать через сайт сведения о здоровье, аллергиях и противопоказаниях.
- Проверить, что сервис записи и CRM хранят данные клиентов в России.
- Подать уведомление в Роскомнадзор о намерении обрабатывать персональные данные.
Документы за 2 минуты
Заполните реквизиты, отметьте, зачем сайт собирает данные и какие сервисы подключены, — получите политику со всеми разделами, которые ожидает Роскомнадзор.
Открыть генератор →Согласие на обработку ПДнС 1 сентября 2025 года согласие оформляется отдельно от оферты и политики. Генератор соберёт текст отдельного документа и HTML-чекбокс для формы.
Открыть генератор →Cookie-баннерБаннер, который не только закрывает экран: Яндекс Метрика и другие счётчики загружаются только после согласия посетителя, а отказаться так же просто, как согласиться.
Открыть генератор →Частые вопросы
Нужна ли политика конфиденциальности, если запись в салон идёт через YCLIENTS?
Да. Оператором персональных данных клиентов остаётся салон, а сервис записи обрабатывает их по поручению. Политика должна быть опубликована на сайте салона, и в ней стоит упомянуть сервис записи. За неопубликование политики юрлицу грозит штраф 30–60 тыс. рублей.
Можно ли выкладывать фото клиентов в портфолио салона красоты?
Только с согласия клиента, если на фото его можно узнать. Согласие лучше получать письменно или в электронной форме и указывать, где будут опубликованы снимки: на сайте, в соцсетях, в рекламе. Самый простой вариант — снимать работу так, чтобы лицо не попадало в кадр.
Можно ли отправлять клиентам салона СМС с акциями?
Только тем, кто дал согласие на получение рекламы. Напоминание о записи — сервисное сообщение, а предложение скидки — реклама. Рассылка рекламы без согласия нарушает закон «О рекламе» и грозит юрлицу штрафом 300 тыс.–1 млн рублей.
Нарушает ли 152‑ФЗ запись клиентов через WhatsApp?
Сама переписка в мессенджере не запрещена, но клиента нужно проинформировать об обработке данных, а салон должен понимать, где хранятся переписки. Учтите, что WhatsApp — иностранный сервис. Проверить, есть ли на сайте политика, согласие в формах и иностранные виджеты, можно бесплатной проверкой «Сайт и закон».