ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(Политика в отношении обработки персональных данных)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://krapivca.com (далее — Сайт), включая лиц, направляющих заявку через форму «Запись».
1.2. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Оператор стремится соблюдать права и свободы человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни.
1.4. Политика размещается на Сайте в свободном доступе. Посещение Сайта само по себе не означает согласия на любую обработку персональных данных.
1.5. Политика относится к данным, получаемым через Сайт и при обращениях по опубликованным контактам. Обработка данных сторонними сервисами после перехода по внешним ссылкам регулируется документами соответствующих сервисов.
2. Сведения об операторе
Оператор: Крапивная Оксана Валерьевна.
Обозначение деятельности: Парикмахерскуие услуги.
Телефон: +7 (926) 065-97-81
Электронная почта: krapivca.com@yandex.ru
Сайт: https://krapivca.com
Далее — Оператор.
3. Термины
3.1. Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
3.3. Пользователь — посетитель Сайта или лицо, направляющее Оператору обращение.
3.4. Файлы cookie — небольшие данные, сохраняемые браузером на устройстве пользователя и используемые для работы Сайта и его отдельных функций.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные при наличии предусмотренного законом основания, в том числе:
- согласия субъекта персональных данных;
необходимости совершения действий по инициативе субъекта до заключения договора или исполнения договора, стороной которого он является;
необходимости исполнения обязанностей, установленных законодательством Российской Федерации.
4.2. Согласие на обработку персональных данных для целей, указанных в отдельном документе «Согласие на обработку персональных данных», предоставляется отдельно от иных документов и подтверждается активным действием пользователя.
4.3. Предоставление данных добровольно. Без имени и контактного номера телефона Оператор может не иметь возможности рассмотреть заявку и согласовать запись.
5. Категории субъектов и состав данных
5.1. Пользователи формы «Запись» могут предоставить:
имя;
номер телефона;
выбранную услугу;
комментарий, если он заполнен.
5.2. Комментарий предназначен для организационных пожеланий и уточнений, связанных с записью. Не указывайте в нем сведения о здоровье, диагнозах, аллергиях, медицинских противопоказаниях, паспортные данные, банковские реквизиты, биометрические данные или данные других лиц.
5.3. Форма не предназначена для сбора специальных категорий персональных данных, включая сведения о здоровье. Если такие сведения будут необходимы для безопасного оказания услуги, порядок и правовое основание их обработки определяются отдельно до начала такой обработки.
5.4. При посещении Сайта технические средства Сайта, сервера или хостинг-провайдера могут обрабатывать технические сведения, например IP-адрес, дату и время обращения, запрошенную страницу, сведения о браузере и операционной системе, технические журналы и идентификаторы cookie. Фактический состав зависит от используемой инфраструктуры.
6. Цели обработки
6.1. Данные формы «Запись» обрабатываются для:
приема и рассмотрения заявки;
связи с пользователем по заявке;
уточнения услуги и организационных пожеланий;
согласования даты, времени и условий посещения;
подтверждения, изменения или отмены записи;
решения организационных вопросов, непосредственно связанных с заявкой и оказанием запрошенной парикмахерской услуги.
6.2. Данные, полученные при самостоятельном обращении по телефону, электронной почте или в мессенджере, обрабатываются для ответа на обращение и взаимодействия по инициативе пользователя.
6.3. Технические данные обрабатываются для обеспечения работы и безопасности Сайта, диагностики ошибок и предотвращения злоупотреблений.
6.4. Оператор не использует данные формы «Запись» для рекламных рассылок, массового продвижения, профилирования или автоматизированного принятия решений. Для рекламных сообщений при необходимости запрашивается отдельное согласие.
6.5. Согласие на обработку заявки не означает согласия на публикацию имени, телефона, переписки, фотографий или отзывов пользователя.
7. Порядок обработки и передача данных
7.1. Обработка может осуществляться с использованием средств автоматизации и без них.
7.2. Заявки из формы «Запись» направляются на административную электронную почту: krapivca.com@yandex.ru.
7.3. Доступ к персональным данным предоставляется Оператору и иным лицам только при наличии законного основания и в объеме, необходимом для соответствующей функции.
7.4. При поручении обработки другому лицу Оператор обеспечивает наличие законного основания и оформление необходимых условий конфиденциальности и безопасности.
7.5. Данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
7.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных.
7.8. Трансграничная передача данных через форму «Запись» не предполагается.
7.9. Через форму «Запись» платежные и банковские данные не собираются.
8. Файлы cookie и технические данные
8.1. Сайт использует уведомление об использовании файлов cookie. Cookie могут применяться для технической работы Сайта, его интерфейса и форм.
8.2. Сайт не использует Яндекс.Метрику, Google Analytics и рекламные системы отслеживания — при условии, что такие инструменты действительно не подключены.
8.3. Пользователь может ограничить или отключить cookie в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно.
8.4. После достижения целей обработки либо при отзыве согласия персональные данные подлежат удалению или уничтожению в течение 10 рабочих дней, если иное не предусмотрено законодательством Российской Федерации
9. Разделы Сайта и внешние сервисы
9.1. Разделы «Работы», «Вопросы», «Отзывы» и «Контакты» предоставляют информационные материалы и сами по себе не предполагают отправку заявки через форму записи.
9.2. Раздел «Курсы» содержит переход в сторонний мессенджер. После перехода обработка данных платформой осуществляется по правилам соответствующего сервиса. Если пользователь направляет Оператору сообщение, Оператор обрабатывает содержащиеся в нем данные для ответа и взаимодействия по инициативе пользователя.
9.3. Публикация отзыва, фотографии, видео или иных материалов, позволяющих идентифицировать клиента, осуществляется только при наличии надлежащего правового основания и отдельных согласий, если они требуются законом. Согласие на обработку заявки не разрешает такую публикацию.
10. Сроки обработки и уничтожение
10.1. Данные заявок обрабатываются в течение времени, необходимого для рассмотрения обращения, согласования записи и решения связанных организационных вопросов.
10.2. По достижении цели обработки данные уничтожаются или обезличиваются в срок, установленный законодательством Российской Федерации, если отсутствует иное законное основание для хранения.
10.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание. Уничтожение данных производится в предусмотренные законом сроки.
10.4. Отдельные сведения могут сохраняться после завершения взаимодействия, если это необходимо для исполнения обязанностей по закону, учета оказанных услуг, рассмотрения претензий или защиты прав Оператора, — только в необходимом объеме и в течение соответствующего срока.
10.5. Уничтожение производится способом, исключающим дальнейшее использование данных; в предусмотренных законом случаях факт уничтожения документируется.
11. Меры защиты персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учетом характера обработки и актуальных угроз.
11.2. Такие меры могут включать ограничение доступа к заявкам и почтовому ящику, защиту учетных записей, использование HTTPS при его фактическом наличии, контроль доступа к устройствам и информационным системам, обновление программного обеспечения и удаление данных после достижения целей обработки.
11.3. Доступ к данным должен предоставляться только лицам, которым он необходим и которые уполномочены на такой доступ.
12. Права субъекта персональных данных и обращения
12.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12.2. Обращения направляются на электронную почту
krapivca.com@yandex.ru
12.3. Для поиска заявки рекомендуется указать имя, номер телефона, использованные при записи, и содержание требования. Не направляйте копию паспорта по электронной почте без отдельной обоснованной необходимости.
12.4. Если имеющихся сведений недостаточно для идентификации заявителя или нахождения заявки, Оператор вправе запросить необходимые уточнения в пределах, допускаемых законом.
12.5. Запросы и требования рассматриваются в сроки и порядке, установленные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.
13. Изменение Политики
13.1. Оператор может обновлять Политику при изменении законодательства, целей обработки или технических решений Сайта.
13.2. Актуальная редакция размещается в свободном доступе на Сайте. Изменение Политики само по себе не заменяет получение отдельного согласия, когда оно требуется законодательством Российской Федерации.
Оператор: Крапивная Оксана Валерьевна
Электронная почта: krapivca.com@yandex.ru
Телефон: +7 (926) 065-97-81
