Политика в отношении персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Гордон Анастасией Сергеевной (далее — Оператор).

1.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты прав потребителей.

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта gordonbeauty.ru, клиентов салона, лиц, обращающихся к Оператору для получения информации об услугах или записи на услуги, а также от иных лиц, взаимодействующих с Оператором.

1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Гордон Анастасия Сергеевна

ИНН: 583680895243

ОГРНИП: 325580000054652

Адрес места осуществления деятельности:
г. Пенза, ул. 65-летия Победы, 32 (ЖК «Апгрейд Фэмили»)

Электронная почта:
gordon.a.58@mail.ru

Телефон:
+7 (841) 232-12-32

По вопросам обработки персональных данных и реализации прав субъекта персональных данных можно обратиться по указанным адресу электронной почты или телефону.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.3. Оператор — индивидуальный предприниматель Гордон Анастасия Сергеевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.

3.4. Сайт — интернет-сайт Оператора, размещённый по адресу: gordonbeauty.ru.

4. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранных услугах;
• сведения о записи на услугу, включая дату и время посещения;
• сведения о мастере и иных параметрах записи;
• сведения, предоставленные клиентом при обращении в салон;
• сведения, содержащиеся в переписке с Оператором;
• сведения, предоставленные посредством мессенджеров;
• сведения об истории посещений и оказанных услуг;
• иные сведения, добровольно предоставленные субъектом персональных данных.

При использовании сайта автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• сведения о взаимодействии с сайтом;
• идентификаторы, содержащиеся в файлах cookie;
• иные технические сведения, необходимые для функционирования сайта и аналитики.

Оператор не ставит целью получение через сайт специальных категорий персональных данных и не просит посетителей предоставлять такие сведения посредством сайта.

5. Источники получения персональных данных

Оператор может получать персональные данные непосредственно от субъекта персональных данных следующими способами:

1. при обращении через сайт;
2. при использовании онлайн-записи;
3. при записи через сервис Saby Clients;
4. при обращении по телефону;
5. при обращении непосредственно в салон;
6. при обращении посредством мессенджеров;
7. при переписке с Оператором;
8. при последующем обслуживании клиента в салоне;
9. посредством автоматизированных средств сайта, включая файлы cookie и сервисы веб-аналитики.

Онлайн-запись и ведение клиентской базы могут осуществляться с использованием программных решений Saby Clients. Сервис Saby Clients предназначен, в частности, для онлайн-записи, ведения клиентской базы и коммуникации с клиентами. (Saby)

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

6.1. Запись и оказание услуг

• оформление и ведение записи на услуги;
• подтверждение, изменение и отмена записи;
• связь с клиентом по вопросам записи;
• организация оказания выбранных услуг;
• информирование об изменении времени или условий записи;
• ведение клиентской истории в необходимом для обслуживания объёме.

6.2. Обработка обращений

• ответ на вопросы;
• обработка обращений;
• предоставление информации об услугах;
• обратная связь с клиентом;
• обработка обращений, поступивших по телефону, через мессенджеры, сайт или непосредственно в салоне.

6.3. Ведение клиентской базы

Оператор может вести клиентскую базу, содержащую необходимые для обслуживания клиента сведения, в том числе с использованием Saby Clients.

В клиентской базе могут храниться контактные данные, сведения о записи, посещениях и оказанных услугах. Возможность ведения таких данных предусмотрена функциональностью Saby Clients. (Saby)

6.4. Информационные сообщения

Персональные данные могут обрабатываться для направления сообщений, связанных с уже осуществлённой записью или оказанием услуги: подтверждений, напоминаний, изменений записи и иных сервисных уведомлений.

Рекламные и маркетинговые сообщения направляются только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия субъекта персональных данных.

6.5. Обеспечение работы сайта

Технические данные обрабатываются для:

• обеспечения функционирования сайта;
• обеспечения его безопасности;
• предотвращения технических сбоев;
• анализа ошибок;
• улучшения удобства использования сайта;
• получения статистики посещаемости.

6.6. Веб-аналитика

Для анализа посещаемости и поведения пользователей на сайте Оператор использует сервис Яндекс Метрика.

Яндекс указывает, что Метрика использует, в частности, cookie и иные технические идентификаторы для анализа посещаемости сайта. При этом идентифицирующие данные, такие как имя, телефон и электронная почта, не должны передаваться в Метрику, за исключением специально предусмотренных возможностей сервиса. (Яндекс)

Оператор принимает меры для исключения передачи в Яндекс Метрику данных, непосредственно идентифицирующих клиента, если такая передача не предусмотрена функциональностью и условиями соответствующего сервиса.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора с субъектом персональных данных;
• необходимость осуществления прав и исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

В случаях, когда для обработки персональных данных необходимо согласие субъекта персональных данных, такое согласие получается в форме и порядке, предусмотренных законодательством Российской Федерации.

8. Обработка персональных данных при онлайн-записи

При использовании онлайн-записи пользователь может быть перенаправлен на сервис Saby Clients либо взаимодействовать с функциональностью Saby, встроенной в сайт.

При использовании стороннего сервиса обработка соответствующих данных также может осуществляться его оператором/обработчиком в соответствии с его собственными документами и условиями использования.

Оператор использует Saby Clients для организации записи, ведения клиентской базы и связанных с обслуживанием коммуникаций.

Пользователю рекомендуется ознакомиться с документами Saby, регулирующими обработку данных в соответствующем сервисе.

9. Обработка персональных данных при обращении через мессенджеры

При обращении в салон посредством мессенджера пользователь самостоятельно предоставляет Оператору сведения, содержащиеся в сообщении и профиле пользователя в соответствующем сервисе, в объёме, доступном Оператору.

Оператор использует такие сведения исключительно в целях обработки обращения, записи, оказания услуг и иных законных целей, связанных с взаимодействием с клиентом.

Обработка данных самим оператором соответствующего мессенджера регулируется документами такого сервиса.

10. Порядок и способы обработки персональных данных

Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу (предоставление, доступ) в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11. Передача персональных данных третьим лицам

Оператор может предоставлять доступ к персональным данным либо поручать обработку персональных данных третьим лицам, если это необходимо для достижения заявленных целей обработки и допускается законодательством Российской Федерации.

К таким лицам могут относиться, в частности:

• поставщики программного обеспечения и информационных систем;
• сервис Saby Clients и соответствующие лица, обеспечивающие его работу;
• сервис Яндекс Метрика;
• лица, обеспечивающие техническую поддержку сайта;
• иные лица, участвующие в обеспечении работы сайта и организации обслуживания клиентов.

Передача данных осуществляется в объёме, необходимом для соответствующей цели.

Оператор принимает необходимые меры для того, чтобы лица, получающие доступ к персональным данным, обеспечивали их конфиденциальность и безопасность в соответствии с законодательством и договорными обязательствами.

12. Локализация и безопасность персональных данных

При сборе персональных данных граждан Российской Федерации Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации обработки персональных данных.

Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

13. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации либо договорными отношениями.

По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

Срок хранения отдельных сведений может определяться требованиями законодательства о бухгалтерском учёте, налогах, архивном хранении, защите прав потребителей и иными обязательными требованиями.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обращаться с жалобами и требованиями в уполномоченные органы и суд.

Для реализации своих прав субъект персональных данных может направить обращение Оператору:

E-mail: gordon.a.58@mail.ru
Телефон: +7 (841) 232-12-32

В обращении рекомендуется указать ФИО, контактные данные для ответа и содержание требования.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты персональных данных от неправомерного доступа.

15. Отзыв согласия

Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение Оператору.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.

После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения обработки.

16. Обращение с персональными данными несовершеннолетних

Сайт и услуги Оператора не предназначены для самостоятельного предоставления несовершеннолетними персональных данных без участия их законных представителей.

Если для оказания услуги или обработки персональных данных несовершеннолетнего требуется согласие законного представителя, соответствующее согласие предоставляется в установленном законодательством порядке.

17. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии.

Cookie могут использоваться для:

• корректной работы сайта;
• сохранения технических параметров;
• анализа посещаемости;
• анализа поведения пользователей;
• улучшения работы и содержания сайта.

Подробная информация приведена в Политике использования файлов cookie, размещённой на сайте Оператора.

18. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, порядка обработки персональных данных или иных обстоятельств.

Актуальная версия Политики размещается на сайте Оператора.

Дата последнего обновления указывается в начале документа.

19. Контактная информация

ИП Гордон Анастасия Сергеевна

ИНН: 583680895243

ОГРНИП: 325580000054652

Адрес салона:
г. Пенза, ул. 65-летия Победы, 32 (ЖК «Апгрейд Фэмили»)

E-mail: gordon.a.58@mail.ru

Телефон: +7 (841) 232-12-32