ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
студии маникюра «Тот самый маникюр r_nails_k»
Сайт: ______________________________
Дата публикации: «____» ________________ 20____ г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите у Оператора.
1.2. Оператором является:
Оператор персональных данных: ______________________________ (ФИО полностью), далее — «Оператор» или «Мастер».
Статус: ________________ (самозанятый(ая) / индивидуальный предприниматель); ИНН: ________________; ОГРНИП: ________________ (только для ИП).
Адрес: ______________________________.
Электронная почта: ________________; телефон: ________________.
Место оказания услуг: г. Оренбург, проезд Автоматики, 17Б, студия «Тот самый маникюр r_nails_k».
1.3. Главная цель Оператора — соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта и о клиентах студии при записи на услуги.
1.5. Политика опубликована в открытом доступе на сайте по адресу: ______________________________.
1.6. Передавать свои данные Оператору можно только добровольно. Если вы не согласны с Политикой, не заполняйте форму записи.
1.7. Услуги записи через сайт предназначены для лиц, достигших 18 лет. Несовершеннолетних записывает родитель или иной законный представитель, он же даёт согласие на обработку данных ребёнка. Если данные несовершеннолетнего попали к Оператору без такого согласия, Оператор их удалит.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку (пользователю или клиенту).
2.2. Обработка персональных данных — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка с помощью компьютерной техники.
2.4. Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
2.5. Уничтожение — действия, после которых нельзя восстановить данные в системе и (или) уничтожаются их материальные носители.
2.6. Пользователь — любой посетитель сайта. Клиент — человек, записавшийся на услугу.
2.7. Трансграничная передача — передача данных на территорию другого государства.
3. Какие данные обрабатываются и зачем
3.1. Оператор обрабатывает данные только для целей, указанных в таблице, и только в том объёме, который для них нужен.
| Цель | Данные | Срок хранения |
| Записать клиента на услугу, подтвердить запись, связаться по вопросам записи | имя; номер телефона; пожелания к записи (если клиент их указал); выбранная услуга; дата и время записи | 3 года после последнего визита или до отзыва согласия |
| Напомнить о визите, сообщить об изменении времени записи | имя; номер телефона; дата и время записи | так же |
| Вести карточку клиента: учитывать прошлые визиты и пожелания к маникюру | имя; номер телефона; даты визитов; заметки Мастера о пожеланиях к маникюру | так же |
3.2. Оператор не собирает и не обрабатывает: паспортные данные, адрес проживания, данные банковских карт, фотографии клиентов, сведения о здоровье, биометрические данные. Просим не писать сведения о здоровье в поле пожеланий.
3.3. Реклама и рассылки. Оператор не отправляет рекламные сообщения. Если такая рассылка появится, Оператор запросит отдельное согласие.
4. Правовые основания обработки
4.1. Оператор обрабатывает данные на следующих основаниях: согласие пользователя на обработку его данных (пп. 1 п. 1 ст. 6 Закона); необходимость записать клиента на услугу и оказать её (пп. 5 п. 1 ст. 6 Закона); выполнение требований законодательства РФ.
4.2. Согласие даётся отдельным документом (см. «Согласие на обработку персональных данных» на сайте) путём проставления отметки в специальном поле рядом со ссылкой на текст согласия. Отметка не проставляется заранее. Без неё запись на сайте не сохраняется.
4.3. Время, когда отметка поставлена, сохраняется в системе Оператора как подтверждение согласия.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом: с использованием сайта и базы данных (автоматизированно) и вручную (звонок или сообщение клиенту).
5.2. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.
5.3. Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации: ______________________________ (город, организация-хостинг или «собственный сервер Мастера»).
5.4. Обработка прекращается и данные удаляются, если: достигнуты цели обработки; закончился срок согласия; клиент отозвал согласие; выявлена неправомерная обработка. Удаление происходит в срок до 30 дней, если закон не требует хранить данные дольше.
5.5. Оператор принимает данные только от самого пользователя. Пользователь отвечает за то, что данные верны, и не должен указывать чужие данные без согласия их владельца.
6. Передача данных третьим лицам
6.1. Оператор не передаёт данные третьим лицам, не продаёт и не публикует их.
6.2. Исключения: (а) сервисы связи, через которые Мастер пишет клиенту напоминания: ______________________________ (например, оператор сотовой связи, Telegram, WhatsApp; оставить только используемое); они получают номер телефона только для доставки сообщения; (б) запросы судов и государственных органов в случаях, прямо предусмотренных законом.
6.3. Трансграничная передача данных не осуществляется. Данные обрабатываются в базах на территории РФ.
7. Меры защиты данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, копирования и уничтожения, в частности:
доступ к кабинету Мастера только по логину и паролю;
передача данных между сайтом и сервером по защищённому каналу (HTTPS);
доступ к серверу и базе данных только у Мастера;
регулярные резервные копии, которые хранятся в тех же условиях защиты;
обновление программного обеспечения сервера.
7.2. Если произойдёт утечка данных, Оператор в течение 24 часов уведомит Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования, как того требует Закон.
8. Права пользователя и порядок обращений
8.1. Пользователь вправе: получить сведения о том, обрабатываются ли его данные и каким образом; потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Обращение можно направить на электронную почту ________________ или сообщением, звонком по телефону ________________. Чтобы убедиться, что обращается сам клиент, Мастер может попросить назвать имя и номер телефона, указанные при записи.
8.3. Оператор отвечает на обращение в течение 10 рабочих дней. При отзыве согласия обработка прекращается, а данные удаляются в срок, указанный в пункте 5.4. Запись, которая ещё не состоялась, после этого придётся отменить.
8.4. Жалобы на действия Оператора можно направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.
9. Права и обязанности Оператора
9.1. Оператор вправе: запрашивать достоверные данные, необходимые для записи; отказать в записи, если пользователь не дал согласие на обработку данных; продолжить хранение данных после отзыва согласия, если этого требует закон.
9.2. Оператор обязан: использовать данные только для заявленных целей; хранить данные в тайне и не раскрывать их без согласия; отвечать на обращения в сроки, указанные в Политике; исправлять или удалять данные по обоснованному требованию; принимать меры защиты.
10. Файлы cookie и данные в браузере
10.1. Сайт сохраняет в браузере пользователя (в локальном хранилище) имя и номер телефона, введённые при записи, чтобы подставить их при следующем визите. Эти данные находятся на устройстве пользователя; их можно удалить в настройках браузера.
10.2. Сайт не использует рекламные трекеры и сервисы веб-аналитики. Если они будут подключены, Политика будет дополнена.
10.3. Пользователь может отключить сохранение данных в браузере. Это не помешает записаться на услугу.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая версия вступает в силу с момента публикации на сайте, если иное не указано в ней. Дата публикации указана в начале документа.
11.2. Политика действует без ограничения срока до замены новой версией.
11.3. К отношениям по обработке данных применяется законодательство Российской Федерации.
11.4. Вопросы по обработке данных можно направить Оператору по контактам, указанным в пункте 1.2.