Проверка сайта салона красоты на 152-ФЗ

Сайт салона красоты, барбершопа или студии маникюра выглядит просто, но собирает данные постоянно: форма «записаться», виджет онлайн-записи (YClients и аналоги), обратный звонок, подписка на акции. Виджет записи – это передача данных клиента стороннему сервису, о которой посетителя нужно предупредить. А если салон оказывает косметологические услуги с медицинской лицензией, анкеты клиентов могут содержать сведения о здоровье – специальную категорию персональных данных с усиленными требованиями.

На что смотрим именно у вас

• 1
  Согласие у формы записи

  Онлайн-запись и обратный звонок – сбор ПДн: нужен чекбокс согласия со ссылкой на политику.
• 2
  Виджеты записи и чаты

  YClients, WhatsApp-виджеты и онлайн-чаты передают данные третьим лицам – это должно быть отражено в политике.
• 3
  Отдельное согласие на акции

  Рассылка скидок в мессенджеры и SMS – отдельный чекбокс, а не довесок к записи.
• 4
  Политика с реквизитами салона

  Опубликованная политика с ИНН/ОГРН именно вашего юрлица или ИП, а не шаблон чужой компании.
• 5
  Фото клиентов и cookie

  Фото «до/после» – только с согласия клиента; трекеры и пиксели – после согласия посетителя.

Сколько стоят нарушения

Ориентировочные диапазоны штрафов для юрлиц по КоАП РФ. Не точный расчёт – оценка порядка риска.