Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных посетителей сайта https://krasivo.me и клиентов студии тату и пирсинга «Так Красиво».

1.2. Оператор персональных данных: индивидуальный предприниматель Видинеева Кристина Николаевна, ИНН 772582859903, ОГРНИП 324774600697258, г. Москва (далее — Оператор). Адрес студии: Москва, ул. Балтийская, 14. Электронная почта для обращений по вопросам персональных данных: kris.sn94@yandex.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://krasivo.me (в том числе через анкету и анкету по ссылке), а также при обращении клиента к мастеру студии в мессенджерах.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» используются в значении, определенном статьей 3 Закона. Пользователь — любой посетитель сайта https://krasivo.me. Клиент — лицо, обратившееся в студию за услугой.

3. Цели, данные, основания и сроки

3.1. Ответ на заявку (анкету) с сайта, оценка задачи и стоимости, подготовка и проведение консультации, ведение истории обращений. Данные: имя; номер телефона; ник или ссылка на профиль в мессенджере или социальной сети; сведения о желаемой услуге (направление, зона, размер, стиль, бюджет, пожелания, сроки); приложенные изображения и файлы; комментарий. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: до достижения цели, но не дольше 3 лет с последнего обращения клиента.

3.2. Подготовка к процедуре — сведения о состоянии здоровья, если клиент указал их сам в разделе «Подготовка к сеансу» (например, недавняя болезнь, прием антибиотиков, аллергии, планы на загар или баню). Основание: отдельное согласие в письменной форме (п. 1 ч. 2 ст. 10 Закона), текст — https://krasivo.me/soglasie-zdorovie. Срок: как в п. 3.1.

3.3. Ответ на обращение клиента к мастеру в мессенджере и запись на консультацию или процедуру. Данные: имя, номер телефона, ник или ссылка на профиль, переписка и изображения, которые клиент сам направил мастеру, дата, время и вид визита. Основание: заключение и исполнение договора по инициативе клиента (п. 5 ч. 1 ст. 6 Закона). Срок: как в п. 3.1.

3.4. Анализ посещаемости и улучшение сайта. Данные: файлы cookie, сведения о браузере и устройстве, IP-адрес, действия на страницах (Яндекс Метрика, включая Вебвизор). Основание: согласие пользователя, выраженное продолжением использования сайта после уведомления о cookie, с возможностью отказа. Срок: в соответствии с условиями сервиса Яндекс Метрика.

3.5. Оператор не проводит рассылок и не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Права и обязанности

4.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

4.2. Оператор обязан обрабатывать данные только в заявленных целях, отвечать на запросы субъектов в сроки, установленные статьями 14, 20 и 21 Закона, принимать правовые, организационные и технические меры защиты данных.

5. Принципы и порядок обработки

5.1. Обработка ведется на законной и справедливой основе, ограничивается заявленными целями; обрабатываются только данные, необходимые для этих целей.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.3. Персональные данные клиентов, полученные через сайт, хранятся на серверах, расположенных на территории Российской Федерации (Москва).

5.4. Оператор поручает обработку персональных данных по договору (ч. 3 ст. 6 Закона): АО «Селектел» — хостинг сайта и хранение данных; ООО «Яндекс» (Яндекс Метрика) — сведения о посещениях сайта; ООО «УАЙКЛАЕНТС» (сервис записи YCLIENTS) — имя, телефон и данные о записи, после подключения сервиса.

5.5. Сведения о состоянии здоровья и приложенные изображения доступны только мастеру и администратору студии и не передаются в сервисы записи и аналитики. Служебные уведомления сотрудникам студии о новых заявках не содержат имени, телефона и сведений о здоровье.

5.6. Поля анкеты исключены из записи Вебвизора. На странице анкеты по ссылке счетчик Яндекс Метрики не загружается.

6. Файлы cookie и Яндекс Метрика

Сайт использует файлы cookie и сервис Яндекс Метрика, включая Вебвизор, для анализа посещаемости. Отказаться можно в уведомлении о cookie или по ссылке «Настройки cookie» внизу любой страницы; после отказа счетчик в браузере пользователя не загружается. Подробнее — https://krasivo.me/cookies.

7. Отзыв согласия и обращения

7.1. Отозвать согласие, уточнить или удалить свои данные, получить сведения об их обработке можно, направив обращение на kris.sn94@yandex.ru. В обращении укажите имя и телефон, указанные при записи.

7.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, установленный Законом, если иное не требуется по закону или договору.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция действует с даты, указанной в ней. Актуальная версия — https://krasivo.me/policy.

8.2. Связанные документы: согласие на обработку персональных данных — https://krasivo.me/soglasie; согласие на обработку сведений о состоянии здоровья — https://krasivo.me/soglasie-zdorovie; файлы cookie — https://krasivo.me/cookies; пользовательское соглашение — https://krasivo.me/soglashenie.