Политика конфиденциальности

Проект документа для тестовой версии. Реквизиты оператора и обработчики ещё не подтверждены. Приём реальных онлайн-заявок до заполнения и утверждения документов заблокирован.

1. Кто обрабатывает данные

[Наименование ИП или ООО — заполнить]
ИНН: [ИНН — заполнить]
ОГРН / ОГРНИП: [ОГРН / ОГРНИП — заполнить]
Адрес: [Адрес оператора — заполнить]
Обращения по персональным данным: [Email для обращений — заполнить]
Место оказания услуг: Санкт-Петербург, ул. Димитрова, 3, корпус 1.
Телефон: +7 953 144-99-63.

Эта политика описывает обработку данных посетителей сайта, заявителей, клиентов и их представителей. Оператор определяет цели обработки и отвечает за соблюдение Федерального закона № 152-ФЗ «О персональных данных». Политика доступна без регистрации.

2. Какие данные и для чего нужны

Для онлайн-заявки: имя, телефон для связи, услуга, мастер, дата и время, статус и история изменения записи. Основание — отдельное согласие посетителя; для заключения и исполнения договора также применяется соответствующее основание, предусмотренное законом. Неустановленную личность по одному номеру телефона система не объединяет с другими клиентами.

Для оказания услуги и расчётов: история выполненных визитов, стоимость, скидки, оплаты и возвраты. Для рабочих заметок допустимы только сведения, необходимые для услуги, например предпочтения по длине стрижки. Сайт не запрашивает паспорт, сведения о здоровье, биометрические или иные специальные категории данных. Не включайте их в обращения.

Для ответа на обращение: контакт, содержание вопроса и переписка. Для защиты системы: время и результат действия, идентификатор учётной записи сотрудника и сессии, технические события; инфраструктура может обрабатывать IP-адрес и параметры запроса. Для оценки источников записи, только при отдельном выборе посетителя, — метки рекламной ссылки и домен перехода. Внешние счётчики и рекламные пиксели не подключены.

3. Как происходит обработка

Применяются автоматизированные и ручные операции: получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование и уничтожение. Данные используются только для определённых целей; решение об обслуживании не принимается исключительно автоматизированно. Публичные страницы не показывают клиентскую базу.

Владельцы имеют доступ по рабочей необходимости; мастер — к своим записям и связанным клиентам. Обработчики инфраструктуры по поручению оператора: [Российские провайдеры хостинга и хранения, адреса и функции — заполнить]. Их договоры должны определять состав операций, конфиденциальность и защиту. Передача государственным органам допускается при законном требовании. Продажи клиентской базы и публикации контактов не предусмотрено.

4. Сроки и прекращение обработки

Данные заявки на основании согласия хранятся до завершения визита или отмены и ещё 30 дней для вопросов по записи. При отсутствии другого правового основания они удаляются либо обезличиваются. История оказанных услуг и расчётов сохраняется лишь в объёме и сроки, необходимые для договора, претензий и обязательного учёта; документы обязательного бухгалтерского учёта — в установленный законом срок. Ненужные контакты не сохраняются только ради финансовой статистики.

Обращения хранятся до решения вопроса и завершения применимых сроков рассмотрения претензий. Технические журналы — до 30 дней, кроме материалов расследуемого инцидента; резервные копии — до 30 дней. При восстановлении копии применяются ранее зарегистрированные требования удаления. Данные, требующие сохранения по закону, изолируются от иных целей обработки.

При отзыве согласия данные, для которых нет самостоятельного основания обработки, уничтожаются в срок до 30 дней. При невозможности своевременного уничтожения применяются блокирование и порядок, предусмотренные законом. Уничтожение подтверждается ответственным сотрудником; обезличенные сводные показатели могут сохраняться без возможности установить человека.

5. Ваши права и обращения

Можно запросить сведения об обработке и копию своих данных, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте обращение по контактам в разделе 1. Укажите, какие данные или запись затронуты; оператор проверяет принадлежность обращения, не запрашивая избыточных документов.

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; при законной необходимости срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Иные требования исполняются в сроки, установленные законом.

6. Хранение и защита

Для рабочей версии базы, серверы, файлы и резервные копии должны находиться в Российской Федерации. Трансграничная передача в рамках сайта не предусмотрена. Применяются разграничение доступа, защищённые сессии, двухфакторный вход владельцев, журнал действий и резервное копирование. Организационные меры, сроки очистки и инфраструктура подлежат проверке до запуска.

При открытии внешней ссылки, например маршрута в Яндекс Картах, действует политика соответствующего сервиса. Сайт не передаёт туда сведения о записи; местоположение запрашивает сам картографический сервис с разрешения посетителя.

7. Изменения и реклама

Новая редакция публикуется с датой и номером версии. Изменения не расширяют задним числом ранее полученное согласие. Рассылка рекламы и публикация фотографий клиентов требуют самостоятельных оснований и отдельных согласий; согласие на запись их не включает.