Политика обработки персональных данных
Редакция 4
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при оказании косметологических услуг и ведении предварительной записи.
Оператор — Ольга Семакина, адрес: город Вятские Поляны, улица Азина, дом 27. Контакты для обращений: +7 (999) 225-39-35.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор получает о субъекте персональных данных при записи на приём — через сайт, чат-бот или непосредственно от него.
2. Состав обрабатываемых данных
Оператор обрабатывает исключительно следующие данные:
- фамилия и имя, указанные субъектом при записи;
- номер телефона;
- адрес электронной почты, если субъект указал его, — для уведомлений о записи;
- комментарий к записи, если субъект оставил его по своему усмотрению (пожелания к записи и процедуре);
- переписка с мастером, если субъект писал ему через чат-бот;
- сведения о состоявшихся и предстоящих записях: услуга, дата, время, стоимость;
- сведения об оплаченных онлайн-курсах: название курса, сумма и дата оплаты, срок доступа;
- идентификатор и имя профиля в мессенджере, если субъект пользуется чат-ботом, — для доставки уведомлений и переписки с мастером.
Иные категории данных не собираются. Оператор не запрашивает паспортные данные, адрес проживания, сведения о состоянии здоровья и реквизиты банковских карт. Оплата онлайн-курсов производится на странице платёжного сервиса ЮKassa: реквизиты карты вводятся там и Оператору не передаются.
3. Цели обработки
Данные обрабатываются для оформления и подтверждения предварительной записи, напоминания о предстоящем визите, уведомления об изменении или отмене записи, ведения истории оказанных услуг и связи с субъектом по вопросам записи, а также для предоставления доступа к оплаченным онлайн-курсам, напоминания о созвонах курса и об окончании оплаченного срока доступа.
Обработка в целях рекламы и продвижения услуг не осуществляется. Рассылки, не связанные с записью субъекта или оплаченным им курсом, не производятся.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое он даёт при оформлении записи. Согласие является конкретным, предметным, информированным и сознательным.
Сведения, необходимые для предоставления доступа к оплаченному курсу, обрабатываются также для исполнения договора, стороной которого является субъект, — публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
5. Порядок и условия обработки
Имя, номер телефона, адрес электронной почты, комментарий к записи и переписка хранятся в зашифрованном виде: в базе данных они не представлены открытым текстом и не могут быть прочитаны без ключа шифрования, который хранится отдельно от базы данных.
Дополнительно номер телефона хранится в виде необратимого криптографического отпечатка. Отпечаток используется для поиска карточки субъекта без расшифровывания массива данных и не позволяет восстановить сам номер.
Персональные данные не включаются в служебные журналы информационной системы. Данные размещаются на сервере, расположенном на территории Российской Федерации.
Письма субъекту отправляются с сервера Оператора непосредственно на почтовый сервер, обслуживающий указанный субъектом адрес. Сторонние сервисы рассылки не используются.
Оператор не передаёт персональные данные третьим лицам, не распространяет их и не поручает их обработку иным лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Сроки хранения
Данные хранятся в течение периода, пока субъект остаётся клиентом Оператора, и подлежат уничтожению или обезличиванию по достижении целей обработки либо при отзыве согласия.
7. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку в любой момент.
Для реализации этих прав достаточно обратиться к Оператору любым доступным способом. При использовании чат-бота отзыв согласия осуществляется командой /forget: она отменяет предстоящие записи и уничтожает имя, номер телефона, адрес электронной почты и комментарии. Обезличенные сведения о количестве и датах визитов сохраняются и не позволяют определить субъекта персональных данных.
Адрес электронной почты субъект может изменить или удалить в личном кабинете на сайте либо попросить об этом Оператора.
8. Доступ к данным
Доступ к персональным данным имеет мастер, оказывающий услуги. Технический доступ к серверу имеет лицо, осуществляющее сопровождение информационной системы, — в объёме, необходимом для её работоспособности.
9. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. При изменении редакции согласие субъекта запрашивается повторно.