Политика в отношении обработки персональных данных

Редакция от 28 августа 2026 года

Настоящая Политика определяет, как Акционерное общество «ЧИО ЧИО» обрабатывает персональные данные посетителей сайта, пользователей цифровых сервисов, кандидатов, участников программы «Тайный покупатель» и лиц, направляющих обращения. Политика не является согласием на обработку персональных данных.

1. Оператор персональных данных

Полное наименование: Акционерное общество «ЧИО ЧИО» (АО «ЧИО ЧИО»).
ИНН: 9722024600. КПП: 772201001. ОГРН: 1227700389102.
Адрес: 111116, Россия, г. Москва, вн. тер. г. муниципальный округ Лефортово, ул. Энергетическая, д. 20, помещ. 1Н.
По вопросам персональных данных: privacy@chio-chio.ru.

2. Область действия Политики

Политика применяется к обработке, которую АО «ЧИО ЧИО» осуществляет через сайт chio-chio.ru и его городские поддомены, сервис авторизации id.chio-chio.ru, кабинет и сервис записи widget2.chio-chio.ru, а также мобильный интерфейс mobile2.chio-chio.ru. Если пользователь переходит на сайт самостоятельного оператора, к такой обработке применяется политика соответствующего лица.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные данные, обеспечивает их точность, ограничивает сроки хранения и принимает необходимые правовые, организационные и технические меры защиты.

4. Цели, данные, основания и сроки обработки

4.1. Работа сайта и обеспечение безопасности

• Субъекты: посетители сайта и цифровых сервисов.
• Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, параметры URL, user-agent, сведения о браузере, устройстве и операционной системе, технические идентификаторы, события безопасности и cookies.
• Цели: доставка страниц, поддержание сессии, защита от атак и злоупотреблений, диагностика ошибок.
• Основания: исполнение запроса пользователя, требования законодательства и законный интерес Оператора в обеспечении устойчивой и безопасной работы сервисов при соблюдении прав пользователя.
• Срок: технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав Оператора.

4.2. Рассмотрение отклика на вакансию

• Субъекты: кандидаты.
• Данные: фамилия, имя и отчество, номер телефона, город или адрес, желаемая должность, сведения о согласии и технические данные отправки формы.
• Цели: рассмотрение отклика, связь с кандидатом и организация подбора.
• Основание: отдельное согласие кандидата.
• Срок: данные отклика — до завершения рассмотрения, но не более 90 дней с даты отправки. Для включения в кадровый резерв требуется отдельное согласие. Минимальная запись, подтверждающая факт согласия (версия и URL документа, время, IP-адрес, user-agent, идентификатор события и контрольный хеш отправленных полей), может храниться до трёх лет без дублирования содержания анкеты.

4.3. Участие в программе «Тайный покупатель»

• Субъекты: существующие клиенты, отобранные для разового приглашения, и лица, подавшие заявку на участие.
• Данные до подачи анкеты: номер телефона из клиентского профиля или законно полученного списка, идентификатор кампании, факт доставки приглашения и ответ «участвовать» или «отказаться». Отказ фиксируется в системе Оператора и не передаётся в Google Sheets.
• Данные анкеты: имя, номер телефона учётной записи и телефон для связи, город для публичной формы, комментарий, сведения о согласии и технические данные отправки.
• Цели: выбор аудитории для внутренней оценки качества, направление разового приглашения, учёт отказа, рассмотрение заявки, связь с участником и организация участия.
• Основания: до подачи анкеты — законный интерес Оператора в независимой оценке качества при условии предварительной оценки баланса интересов, отсутствия рекламы товаров или услуг и возможности немедленно отказаться; после решения участвовать — отдельное согласие: для публичной формы или для формы в клиентском кабинете.
• Срок: список приглашённых обрабатывается в течение активной кампании; основная обработка данных не подавших анкету и отказавшихся прекращается не позднее 90 дней после завершения кампании. Основная обработка поданной заявки прекращается после завершения участия, но не позднее одного года с даты отправки. По истечении указанных сроков Оператор обязан прекратить основную обработку и удалить или обезличить данные, если отсутствует иное законное основание. Минимальная запись, подтверждающая факт согласия (версия и URL документа, время, IP-адрес, user-agent, идентификатор события и контрольный хеш отправленных полей), может храниться до трёх лет без дублирования содержания анкеты.

4.4. Авторизация и защита учётной записи

• Субъекты: пользователи цифровых сервисов Чио Чио.
• Данные: номер телефона, email или иной логин, результаты и время авторизации, метаданные доставки и проверки одноразового кода, IP-адрес, user-agent, идентификаторы сессии, устройства и приложения, сведения о браузере или WebView, captcha token/result, push token и события безопасности.
• Цели: идентификация пользователя, предоставление и защита доступа, восстановление сессии, предотвращение мошенничества и доставка сервисных уведомлений.
• Основания: отдельное согласие пользователя, исполнение соглашения с пользователем и законный интерес в обеспечении безопасности.
• Срок: в течение срока существования центральной учётной записи. После подтверждённого требования доступ и активные сессии прекращаются, а данные удаляются, блокируются или обезличиваются в применимый срок, если отсутствует самостоятельное законное основание. Журналы безопасности и минимальное доказательство согласия могут храниться до трёх лет после прекращения основной обработки.

4.5. Ведение клиентского профиля, программа лояльности и сервисные уведомления

• Субъекты: зарегистрированные клиенты.
• Данные: имя и фамилия, номер телефона, email, дата рождения, пол, идентификатор пользователя, сведения о бонусном балансе и операциях, push-токены, сведения об устройстве, статус доставки и просмотра уведомлений.
• Цели: ведение профиля, предоставление функций кабинета и программы лояльности, доставка сервисных уведомлений.
• Основания: исполнение соглашения с пользователем и отдельные согласия для самостоятельных дополнительных целей.
• Срок: до исполнения подтверждённого запроса на удаление клиентского профиля либо до прекращения иного законного основания. После подтверждённого запроса Оператор обязан прекратить ненужную обработку, а прямые идентификаторы, токены и иные данные удалить, обезличить или заблокировать в применимом законом сроке. Сведения о записях, услугах, платежах и бонусных операциях, необходимые для исполнения закона, подтверждения оказанных услуг или разрешения требований, хранятся в пределах срока соответствующего основания, как правило не более трёх лет, если закон не требует иного. Порядок подачи запроса указан на странице «Удаление аккаунта и данных».

4.6. Онлайн-запись и исполнение заказа пользователя

• Субъекты: клиенты и пользователи сервиса записи.
• Данные: имя, номер телефона, email при его предоставлении, выбранные город, салон, мастер, услуги, дата и время записи, история и статус записей, обращения и уведомления по записи.
• Цели: создание и сопровождение записи, связь с клиентом и оказание выбранной услуги.
• Основание: заключение и исполнение договора по инициативе пользователя; согласие — в случаях, когда оно требуется для дополнительной цели или передачи.
• Срок: до трёх лет после исполнения или отмены записи, если более длительный срок не установлен законом для конкретного документа.

4.7. Рекламные и коммерческие обращения

• Субъекты: лица, запрашивающие расчёт или коммерческое предложение.
• Данные: имя, номер телефона, название компании, email при его предоставлении, источник обращения и технические данные формы.
• Цели: ответ на конкретный запрос, подготовка предложения и ведение переговоров.
• Основание: действия по инициативе пользователя до заключения договора и отдельное согласие на обработку данных формы.
• Срок: до завершения переговоров, но не более одного года с даты обращения, если отношения не продолжены договором.

Рекламные рассылки и последующие маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, которое можно отозвать независимо от других согласий.

4.8. Дополнительные функции клиентского сервиса

• Обратная связь после посещения: сведения о записи, салоне, мастере и услуге, оценка и комментарий — для контроля качества и ответа клиенту.
• Подбор ближайшего салона: координаты и точность геопозиции обрабатываются на устройстве после разрешения пользователя. Сохранённые в sessionStorage координаты повторно используются не более 15 минут и удаляются при следующем обращении к функции либо при завершении сессии браузера.
• AI-подбор окрашивания: загруженное изображение, пожелание по цвету, исходное и созданное изображения, идентификатор и статус задания — для создания запрошенного результата на основании отдельного согласия пользователя. Изображения не используются Оператором для установления личности, рекламы или обучения моделей Оператора и не предназначены для биометрической идентификации.
• Обращение о платеже в терминале: адрес салона, дата и время посещения, контакт и комментарий — для проверки и ответа на обращение.

Данные дополнительных функций обрабатываются до предоставления результата и разрешения связанного обращения. Для AI-подбора Оператор устанавливает срок основной обработки исходного изображения, запроса и результата не более семи суток после создания задания; по истечении срока эти данные подлежат удалению, если отсутствует иное законное основание. Минимальное доказательство согласия без изображения и текста запроса может храниться до трёх лет. Для остальных результатов, сохранённых в профиле, применяется срок существования профиля, если для конкретной функции выше не указан более короткий срок.

4.9. Рассмотрение запросов о персональных данных

• Данные: сведения из обращения, контакт для ответа и данные, необходимые для подтверждения личности заявителя.
• Цели и основание: исполнение обязанностей Оператора по законодательству о персональных данных.
• Срок: три года после завершения рассмотрения обращения, если иной срок не установлен законом.

5. Cookies и аналитика

На публичном сайте chio-chio.ru и его городских поддоменах используются следующие категории технологий:

• Необходимые: cookies и технические идентификаторы, нужные для безопасности, противодействия DDoS-атакам, работы сессии и сохранения выбранных настроек. Без них отдельные функции сайта могут не работать. Cookies поставщика защиты DDoS-Guard имеют срок от продолжительности сессии до одного года.
• Аналитические: Яндекс Метрика, счётчик 55812202, без функции Вебвизор. После согласия могут обрабатываться IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, источник перехода и действия на страницах. Сроки действия отдельных идентификаторов определяются актуальной документацией Яндекса; на дату этой редакции они обычно составляют от продолжительности сессии до двух лет и могут зависеть от географии пользователя.
• Функциональные: сервис онлайн-записи загружается после действия пользователя, необходимого для открытия записи.

На публичном сайте chio-chio.ru аналитика не запускается до положительного выбора пользователя. Отказ от аналитики не ограничивает основные функции этого сайта. Выбор хранится 12 месяцев и может быть изменён в любой момент по ссылке «Настройки cookies» внизу страницы. Это описание не распространяется автоматически на widget2.chio-chio.ru, mobile2.chio-chio.ru и id.chio-chio.ru.

При выборе «Разрешить аналитику» Оператор фиксирует отдельное согласие на аналитическую обработку: версию документа, время, IP-адрес, user-agent и случайный идентификатор события. При последующем отказе отдельно фиксируются время и связь события отзыва с исходным согласием. Текст посещённых страниц и действия пользователя в журнал доказательства согласия не включаются. Такой минимальный журнал хранится до трёх лет.

6. Передача данных и лица, участвующие в обработке

В пределах заявленных целей Оператор может предоставлять данные:

• выбранному салону или партнёру сети — для исполнения записи и оказания услуги;
• уполномоченным сотрудникам и лицам, участвующим в подборе кандидатов или программе «Тайный покупатель»;
• поставщикам связи и сервисных уведомлений, включая Telegram, — только для доставки сообщения или обработки соответствующей заявки;
• Google LLC и сервису Google Sheets — при синхронизации ответа участника программы «Тайный покупатель», отправленного из клиентского кабинета;
• ООО «ЯНДЕКС» — при использовании Яндекс Метрики и SmartCaptcha;
• сервисам Яндекс Карт и Microsoft Power BI — при открытии страниц, на которых размещены карта или публичный аналитический отчёт;
• поставщику защиты DDoS-Guard, провайдерам хостинга и технической поддержки — в объёме, необходимом для защиты и работы сервисов;
• государственным органам — в случаях и порядке, предусмотренных законом.

Оператор не продаёт персональные данные и не размещает их в открытом доступе без отдельного согласия на распространение. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности.

В штатном процессе для сообщений, которыми формы вакансий, программы «Тайный покупатель» и коммерческих обращений доставляются уполномоченным лицам через Telegram, устанавливается плановый срок автоматического удаления через 24 часа. Ошибка очистки фиксируется для повторной попытки. Отдельный журнал доказательств согласия не содержит текста анкеты.

7. Трансграничная передача и локализация

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обязан обеспечить выполнение требований о локализации. Передача иностранному получателю допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, когда оно необходимо. Пользователь вправе запросить сведения о получателях своих данных по адресу Оператора.

8. Действия с данными и прекращение обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

После достижения цели, истечения указанного срока, отзыва согласия или получения законного требования данные удаляются или уничтожаются, если отсутствует другое законное основание для их хранения. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.

9. Защита персональных данных

Оператор обязан определить и применять необходимые правовые, организационные и технические меры защиты с учётом характера обработки и актуальных угроз. Конкретный состав мер определяется отдельно для каждой информационной системы. Настоящая публикация сама по себе не подтверждает одинаковую техническую конфигурацию всех перечисленных цифровых сервисов.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на privacy@chio-chio.ru либо по почтовому адресу Оператора. В обращении следует указать ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором, и суть требования. Оператор может запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных другому лицу.

Ответ предоставляется в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия не влияет на законность обработки до его получения.

11. Удаление учётной записи

Порядок подачи запроса и последствия удаления описаны на странице «Удаление аккаунта и данных». Данные, обязательное хранение которых предусмотрено законом или необходимо для разрешения спора, удаляются после прекращения соответствующего основания.

12. Изменение Политики

Оператор пересматривает Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации по адресу https://chio-chio.ru/privacy-policy. В начале документа всегда указывается дата действующей редакции.