Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Семенов М. А. (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта массажной студии «Волна заботы», размещённого по адресу https://open-smooth-primrose.tilda.ws (далее — Сайт), а также о лицах, обратившихся к Оператору для записи на услуги.

1.3. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика находится в открытом доступе на Сайте. Используя Сайт, пользователь подтверждает, что ознакомлен с Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта.

Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт обратно при последующих посещениях.

3. Сведения об Операторе

4. Какие персональные данные обрабатываются

4.1. Данные, которые пользователь указывает в форме записи на Сайте: имя; номер телефона; выбранная услуга; удобные день и время; комментарий (по желанию пользователя).

4.2. Данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, файлы cookie.

4.3. Оператор не запрашивает через Сайт сведения о состоянии здоровья и иные специальные категории персональных данных, а также биометрические персональные данные. Пожалуйста, не указывайте такие сведения в комментарии к заявке — о возможных противопоказаниях мастер уточнит лично.

5. Цели обработки

• запись на услуги массажной студии, подтверждение, перенос и отмена записи;
• связь с пользователем, ответы на его вопросы;
• оформление подарочных сертификатов;
• обеспечение работы Сайта, анализ посещаемости и улучшение Сайта.

6. Правовые основания обработки

6.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие на обработку данных, указанных в форме записи, пользователь даёт отдельно, отмечая соответствующий пункт в форме; текст согласия размещён по адресу https://open-smooth-primrose.tilda.ws/consent.

6.2. Заключение и исполнение договора оказания услуг, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения.

7.2. Данные, введённые в форму записи, не передаются на сервер Сайта и не сохраняются на нём. На их основе в браузере пользователя формируется текст сообщения, которое пользователь по своему выбору самостоятельно отправляет Оператору через мессенджер WhatsApp или Telegram. Пользователь также может записаться по телефону. Отправляя сообщение через мессенджер, пользователь пользуется сервисом соответствующего владельца и соглашается с его правилами обработки данных.

7.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.4. При работе Сайта используются следующие сторонние сервисы:

• конструктор сайтов Tilda — размещение (хостинг) Сайта;
• Google Fonts — загрузка шрифтов: при открытии Сайта браузер пользователя запрашивает файлы шрифтов у этого сервиса и передаёт ему технические данные, в том числе IP-адрес;
• Яндекс Карты — только если пользователь перешёл по ссылке «Открыть на Яндекс Картах»;
• WhatsApp и Telegram — только если пользователь выбрал отправку заявки через них.

7.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 (трёх) лет с момента последнего обращения пользователя, если более длительный срок не установлен законом. Данные уничтожаются по достижении целей обработки, при отзыве согласия или по истечении срока хранения.

8. Файлы cookie

8.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера), чтобы:

• обеспечивать корректную работу Сайта и запоминать выбор пользователя в уведомлении о cookie (необходимые cookie);
• анализировать посещаемость и улучшать Сайт (аналитические cookie) — только если пользователь нажал «Принять» в уведомлении о cookie.

8.2. При первом посещении Сайта пользователю показывается уведомление о cookie. Нажимая «Принять», пользователь соглашается на использование всех cookie; выбирая «Только необходимые», — только на cookie, без которых Сайт не может работать.

8.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

10. Обращения и отзыв согласия

10.1. Запросы, связанные с обработкой персональных данных, а также отзыв согласия можно направить Оператору письменно по адресу: г. Братск, ул. Кирова, 10, по телефону +7 (902) 179-26-30 или сообщением в WhatsApp либо Telegram на этот номер.

10.2. Оператор рассматривает запрос и даёт ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законом.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: ограничивает круг лиц, имеющих доступ к персональным данным, использует защищённые устройства и учётные записи с паролями, обеспечивает передачу данных Сайта по защищённому протоколу HTTPS, контролирует соблюдение требований к обработке персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна по адресу https://open-smooth-primrose.tilda.ws/policy.