152-ФЗ для салона красоты и фитнес-клуба: база клиентов и рассылки
Салон красоты и фитнес-клуб годами копят базу клиентов в CRM или приложении для записи — телефоны, даты рождения, историю посещений — и используют её для SMS и email-рассылок об акциях. Это одна из самых частых точек нарушения 152-ФЗ в индустрии: согласие на запись и согласие на рекламную рассылку почти всегда путают друг с другом.
Какие данные собирает салон и фитнес-клуб
- При первой записи ФИО, телефон, иногда email Через сайт, мессенджер, телефонный звонок или сторонний сервис записи (YCLIENTS, Dikidi и аналоги).
- В процессе обслуживания История посещений и предпочтения Предпочтения по процедурам/тренировкам, дата рождения для поздравлений, иногда данные карты лояльности.
- Особый случай Биометрический контроль доступа Если фитнес-клуб использует пропуск по отпечатку пальца или лицу — это специальная категория персональных данных (биометрия), требующая отдельного согласия и повышенных мер защиты.
Главная путаница: согласие на услугу vs согласие на рассылку
Согласие на обработку персональных данных для оказания услуг (запись на процедуру, ведение карты клиента) и согласие на получение рекламных SMS/email — это два разных основания обработки. Клиент может быть вашим клиентом и при этом отказаться от рекламных рассылок — отказ от одного не должен автоматически означать отказ от другого, и наоборот.
Клиент один раз записался на процедуру через форму на сайте, где было общее согласие «на обработку персональных данных» — и после этого получает рекламные SMS месяцами. Формально согласия на рекламную рассылку как отдельного действия не было: общая формулировка согласия не покрывает маркетинговые цели.
Сторонние CRM и сервисы записи — кто отвечает
Использование YCLIENTS, Dikidi, Altegio или аналогичного сервиса не освобождает салон или клуб от обязанностей оператора персональных данных. Сервис в этом случае действует как лицо, обрабатывающее данные по поручению оператора (ст. 6 ч. 3 152-ФЗ) — это нужно отразить в политике конфиденциальности, указав, что данные клиентов хранятся и обрабатываются также в инфраструктуре сервиса записи.
Чеклист для салона красоты и фитнес-клуба
- Политика конфиденциальности с указанием стороннего сервиса записи как обработчика по поручению
- Раздельные чекбоксы: согласие на обработку для оказания услуг и отдельное согласие на рекламные рассылки
- Указание цели «поздравление с днём рождения» в политике, если используется дата рождения для рассылок
- Отдельное согласие на биометрические данные, если используется биометрический контроль доступа
- Уведомление в Роскомнадзор для ИП/организации, ведущей систематический учёт клиентов
Документы для салона красоты и фитнес-клуба
Политика конфиденциальности с учётом стороннего сервиса записи, раздельные формы согласия на услуги и рассылки, уведомление в РКН. От 590 руб., готово сразу после оплаты.
Получить документы — от 590 ₽Часто задаваемые вопросы
Да. Согласие на обработку для оказания услуг и согласие на рекламные рассылки — разные основания обработки. Клиент может согласиться на одно и отказаться от другого.
Да. Использование стороннего сервиса записи не освобождает вас от обязанностей оператора персональных данных — сервис выступает как обработчик по поручению, это нужно отразить в политике конфиденциальности.
Дата рождения требует отдельного указания цели обработки («поздравление с днём рождения, информирование об акциях») в политике конфиденциальности и согласии.