Проверка сайта салона красоты на 152-ФЗ

Сайт салона красоты, барбершопа или студии маникюра выглядит просто, но собирает данные постоянно: форма «записаться», виджет онлайн-записи (YClients и аналоги), обратный звонок, подписка на акции. Виджет записи — это передача данных клиента стороннему сервису, о которой посетителя нужно предупредить. А если салон оказывает косметологические услуги с медицинской лицензией, анкеты клиентов могут содержать сведения о здоровье — специальную категорию персональных данных с усиленными требованиями.

На что смотрим именно у вас

• 1
  Согласие у формы записи

  Онлайн-запись и обратный звонок — сбор ПДн: нужен чекбокс согласия со ссылкой на политику.
• 2
  Виджеты записи и чаты

  YClients, WhatsApp-виджеты и онлайн-чаты передают данные третьим лицам — это должно быть отражено в политике.
• 3
  Отдельное согласие на акции

  Рассылка скидок в мессенджеры и SMS — отдельный чекбокс, а не довесок к записи.
• 4
  Политика с реквизитами салона

  Опубликованная политика с ИНН/ОГРН именно вашего юрлица или ИП, а не шаблон чужой компании.
• 5
  Фото клиентов и cookie

  Фото «до/после» — только с согласия клиента; трекеры и пиксели — после согласия посетителя.

Сколько стоят нарушения

Ориентировочные диапазоны штрафов для юрлиц по КоАП РФ. Не точный расчёт — оценка порядка риска.