Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и описывает процедуры обработки и защиты персональных данных, получаемых с использованием сайта
https://nails-up-taganka.ru (далее – Сайт).
1.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.
2. Сведения об операторе
Оператором персональных данных, получаемых с Сайта, является:
Индивидуальный предприниматель Оганисян Лусине Ашотовна (бренд «NU Taganka»)
- ИНН: 165609297164
- ОГРНИП: 325169000163012
- Юридический адрес: Респ. Татарстан, г. Казань, ул. Восстания, д. 129, кв. 15
- Контактный телефон: +7 (966) 334-13-13
- Контактный e-mail: lusine.oganisyan@mail.ru
- (далее – Оператор).
3. Цели, категории субъектов, состав данных, сроки и порядок уничтожения
В соответствии с п. 2 ч. 1 ст. 18.1 Закона о персональных данных, Оператор определяет параметры обработки персональных данных для каждой цели следующим образом:
Цель 1: Запись и оказание услуг ногтевого сервиса и красоты, информирование о статусе записи.- Категории субъектов: Клиенты (посетители Сайта, записавшиеся на услуги).
- Перечень обрабатываемых данных: Фамилия, имя; контактный телефон*; адрес электронной почты; предпочтения по выбору мастера или времени визита; история предыдущих посещений и оказанных услуг.
- Срок обработки: В течение срока оказания услуг и 3 года после (срок исковой давности).
- Порядок уничтожения: По истечении срока данные обезличиваются или уничтожаются путем стирания электронных носителей и удаления из CRM-системы.
Цель 2: Поддержка обратной связи, напоминания о визите, информирование об акциях и специальных предложениях (рассылка).- Категории субъектов: Посетители Сайта, выразившие отдельное согласие на получение рассылки.
- Перечень обрабатываемых данных: Контактный телефон; адрес электронной почты.
- Срок обработки: До момента отзыва субъектом согласия на обработку или 5 лет.
- Порядок уничтожения: По истечении срока или при отзыве согласия данные немедленно удаляются из баз рассылок и учетных систем Оператора.
Цель 3: Администрирование Сайта и аналитика посещаемости (с использованием сервиса Яндекс.Метрика).- Категории субъектов: Посетители Сайта (пользователи).
- Перечень обрабатываемых данных: IP-адрес, файлы cookie (куки), информация о браузере, тип операционной системы, действия на сайте (просмотры, клики, время сессии).
- Срок обработки: До 13 месяцев (в соответствии с условиями использования сервиса Яндекс.Метрика).
- Порядок уничтожения: Автоматическое удаление (обезличивание) данных по истечении 13 месяцев силами сервиса Яндекс.Метрика.
* Персональные данные, предоставление которых является обязательным для записи на услугу, обозначены знаком «».*
4. Использование Яндекс.Метрики и файлов Cookie
4.1. На Сайте используется сервис веб-аналитики
Яндекс.Метрика для сбора обезличенных данных о посещаемости, поведении пользователей и улучшения качества работы Сайта.
4.2.
Самостоятельность операторов: В соответствии с п. 19.1 Условий использования сервиса Яндекс.Метрика, Оператор и ООО «Яндекс» являются
самостоятельными операторами персональных данных. Оператор не несет ответственности за обработку данных, осуществляемую непосредственно ООО «Яндекс» в рамках предоставления сервиса Метрики.
4.3.
Согласие на обработку данных с использованием файлов cookie и сервиса Яндекс.Метрика получается Оператором посредством отображения
cookie-баннера при первом посещении Пользователем Сайта. Продолжение использования Сайта после закрытия баннера означает добровольное согласие Пользователя на такую обработку. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта.
5. Перечень действий Оператора с персональными данными
Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
6. Предоставление персональных данных и Согласие на обработку
6.1. Оператор обрабатывает только те персональные данные, которые внесены субъектом в электронную форму на Сайте или виджет онлайн-записи (далее – Анкета).
6.2. Обработка персональных данных осуществляется Оператором
только при условии добровольного согласия субъекта, которое оформляется путем проставления отметки (галочки) в соответствующей графе и нажатия кнопки «Отправить» или «Записаться».
6.3. Подробные условия обработки изложены в отдельном документе:
Согласие на обработку персональных данных 6.4. Оператор исходит из того, что Анкета заполняется субъектом лично или действующим в его интересах лицом, и что предоставленные данные являются достоверными. Оператор не проверяет их достоверность.
6.5. При отказе от нажатия кнопки «Отправить» или отказа от дачи согласия обработка персональных данных не производится, и доступ к услугам онлайн-записи не предоставляется.
7. Защита персональных данных
Оператор обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:
- принятие локальных актов в сфере обработки персональных данных;
- обеспечение сохранности носителей персональных данных;
- использование средств защиты информации (антивирусы, межсетевые экраны, SSL-шифрование) для нейтрализации актуальных угроз.
8. Передача персональных данных третьим лицам
8.1. Оператор не продает и не передает персональные данные третьим лицам для маркетинговых целей без прямого согласия субъекта.
8.2. Передача данных возможна только:
- Лицам, привлеченным для оказания услуг (например, сервисам онлайн-записи, SMS-шлюзам для отправки напоминаний), строго в объеме, необходимом для исполнения договора.
- Государственным органам (суд, правоохранительные органы) только на основании законных требований и в пределах, установленных законодательством РФ.
- 8.3. Все персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.
9. Права субъекта персональных данных и отказ от обработки
9.1. Субъект вправе в любое время:
- Получить информацию об обрабатываемых персональных данных.
- Потребовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или обрабатываются незаконно.
- Отозвать согласие на обработку персональных данных и отказаться от получения информационных рассылок (через ссылку «Отписаться» в письме или путем прямого обращения к Оператору).
- 9.2. Запрос на реализацию указанных прав направляется Оператору по адресу электронной почты: lusine.oganisyan@mail.ru или по телефону: +7 (966) 334-13-13.
- 9.3. После удаления персональных данных субъект не сможет воспользоваться услугами онлайн-записи и другими сервисами Сайта, требующими идентификации.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.
10.2. Актуальная версия Политики всегда доступна по адресу:
https://nails-up-taganka.ru/politica