Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые ВПИШИТЕ полное наименование (ИП Фамилия Имя Отчество или ООО «Название») (далее — Оператор).
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта и клиентов салона. Использование сайта означает, что посетитель ознакомлен с настоящей Политикой.
2. Сведения об операторе
- НаименованиеВПИШИТЕ полное наименование (ИП Фамилия Имя Отчество или ООО «Название»)
- ОГРН / ОГРНИПВПИШИТЕ ОГРНИП или ОГРН
- ИННВПИШИТЕ ИНН
- Адрес регистрацииВПИШИТЕ адрес регистрации
- Адрес салона105062, Москва, Уланский переулок, д. 21, стр. 1
- Телефон+7 (905) 505-67-37
- Электронная почтаfotosobolev@mail.ru
- Ответственный за обработку персональных данныхВПИШИТЕ ФИО ответственного за обработку персональных данных
3. Чьи данные обрабатываются и какие именно
Оператор обрабатывает данные посетителей сайта, оставивших заявку на онлайн-запись, и клиентов салона.
Состав данных, которые человек сообщает сам через форму записи на странице «Онлайн-запись»: фамилия и имя (или имя, которым человек представился), номер телефона, адрес электронной почты, выбранная услуга, дата и время визита, текст комментария, если он оставлен.
Данные, которые образуются автоматически при обращении к сайту: дата и время обращения, IP-адрес, адрес запрошенной страницы, сведения о браузере. Эти данные сохраняются в служебных журналах хостинга и используются только для работы и защиты сайта.
Оператор не обрабатывает специальные и биометрические категории персональных данных, не собирает данные несовершеннолетних без участия их законных представителей и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Цели обработки
- запись на услуги салона, подтверждение и напоминание о визите;
- связь с клиентом по поводу записи — перенос, отмена, уточнение;
- оказание услуг и учёт визитов;
- рассмотрение обращений, претензий и отзывов;
- исполнение обязанностей, возложенных на Оператора законом.
Данные не используются для рекламных рассылок. Если Оператор решит их направлять, он запросит на это отдельное согласие в порядке части 1 статьи 18 Федерального закона «О рекламе».
5. Правовые основания обработки
- согласие субъекта персональных данных, которое он даёт, отмечая соответствующее поле в форме записи (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
- Гражданский кодекс Российской Федерации, Закон Российской Федерации «О защите прав потребителей», Федеральный закон «Об информации, информационных технологиях и о защите информации».
6. Порядок и условия обработки
Обработка ведётся смешанным способом: данные записи хранятся в базе данных сайта и доступны Оператору в закрытом разделе управления, вход в который защищён паролем. Отдельные сведения о визите могут дублироваться на бумаге в журнале салона.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
Уведомления о записи направляются по электронной почте самому клиенту и Оператору. Иным лицам данные не передаются, не публикуются и не продаются. Передача возможна только по мотивированному требованию государственных органов в предусмотренных законом случаях.
Трансграничная передача персональных данных Оператором не осуществляется.
7. Сроки хранения
Данные записи хранятся 3 года с даты визита, после чего удаляются автоматически. Более ранний срок наступает при отзыве согласия или по требованию об удалении — в этом случае данные уничтожаются в течение 30 дней с момента обращения, если закон не обязывает Оператора хранить их дольше.
Служебные журналы обращений к сайту хранятся не дольше срока, установленного хостинг-провайдером.
8. Файлы cookie
Сайт не использует аналитические, рекламные и любые иные отслеживающие файлы cookie, не подключает счётчики посещаемости и внешние скрипты. Простой просмотр страниц, выбор услуги и перелистывание календаря никаких файлов cookie не создают.
Служебный файл cookie появляется в двух случаях: после отправки формы записи — чтобы показать страницу с подтверждением, — и при входе Оператора в закрытый раздел управления. В обоих случаях он содержит только случайный идентификатор сессии, живёт до закрытия браузера, не отслеживает поведение и никому не передаётся. Такие файлы технически необходимы для работы сайта, поэтому отдельного согласия на них не требуется.
На странице «Как добраться» размещён виджет Яндекс.Карт. Загружая карту, браузер посетителя обращается к серверам ООО «Яндекс», и обработка данных при таком обращении ведётся по правилам этого сервиса.
9. Права субъекта персональных данных
Человек, чьи данные обрабатываются, вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на fotosobolev@mail.ru или по адресу 105062, Москва, Уланский переулок, д. 21, стр. 1. В обращении указываются фамилия, имя, отчество, сведения, подтверждающие участие в отношениях с Оператором (например, номер телефона, оставленный при записи), и подпись. Ответ направляется в течение 30 дней.
Отзыв согласия прекращает обработку. Если после отзыва Оператор обязан хранить данные по закону, обработка ограничивается этим хранением.
10. Меры защиты
Оператор назначил ответственного за организацию обработки персональных данных, ограничил доступ к данным кругом лиц, которым он нужен по работе, установил парольную защиту закрытого раздела, закрыл файлы базы данных от доступа из сети, ведёт резервное копирование и восстанавливает данные при повреждении. Передача данных между браузером и сайтом защищена шифрованием (HTTPS).
11. Изменение политики
Оператор вправе изменить настоящую Политику. Новая редакция действует с момента размещения на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу /privacy.