1. Общие положения
Настоящая Политика определяет, как Индивидуальный предприниматель Лукомская Оксана Владимировна (салон красоты «Абракадабра», далее — Оператор, мы) обрабатывает и защищает персональные данные посетителей сайта abrakadabra-spa.ru и гостей салона (далее — Пользователи, вы).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя.
Сведения об Операторе: Индивидуальный предприниматель Лукомская Оксана Владимировна, ИНН 773411985106, ОГРНИП 312774615100253.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 77-22-042326, в реестре с 23.09.2022. Мы официально уведомили государство о том, что обрабатываем персональные данные, и соблюдаем требования закона к их защите.
2. Какие данные мы обрабатываем
На сайте нет форм для ввода персональных данных. Данные мы получаем, когда вы сами записываетесь на услугу или связываемся с нами:
- имя (как вы представились);
- номер телефона;
- адрес электронной почты — если вы его указали;
- сведения о записи: услуга, мастер, дата и время визита;
- содержание обращений и переписки с салоном;
- сведения для бонусной карты гостя: история посещений и начисленный кэшбэк;
- фотографии — только если вы дали отдельное согласие на их публикацию.
Сайт не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3. Цели обработки
- запись на услуги салона, подтверждение, перенос и напоминание о визите;
- оказание услуг и связь с вами по вопросам записи;
- ответы на ваши обращения, отзывы и вопросы;
- ведение бонусной карты гостя и предоставление скидок;
- публикация фотографий гостей на сайте — только с вашего согласия;
- исполнение обязанностей, предусмотренных законодательством РФ.
4. Правовые основания
Мы обрабатываем персональные данные на основании вашего согласия, которое вы даёте при записи на услугу (в том числе онлайн) или при обращении к нам, а также для заключения и исполнения договора оказания услуг, стороной которого вы являетесь, и в случаях, предусмотренных законом.
5. Порядок и сроки обработки
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в случаях, указанных в разделе 6), обезличивание, блокирование и удаление персональных данных. Обработка ведётся с использованием средств автоматизации и без них.
Персональные данные граждан РФ записываются, хранятся и обновляются в базах данных, находящихся на территории Российской Федерации.
Мы храним данные не дольше, чем этого требуют цели обработки, либо до отзыва вашего согласия, если иной срок не установлен законом. После этого данные удаляются или обезличиваются.
6. Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные посторонним лицам. Данные могут обрабатываться:
- сервисом онлайн-записи YCLIENTS — по нашему поручению и только для ведения записи;
- мессенджерами WhatsApp, Telegram и MAX — если вы сами выбрали связаться с нами через них; такие сервисы обрабатывают данные по своим правилам;
- государственными органами — в случаях и порядке, предусмотренных законом.
7. Файлы cookie и сторонние сервисы на сайте
Сам сайт не использует файлы cookie и счётчики аналитики. На страницах работают сторонние сервисы — карта Яндекса и окно онлайн-записи YCLIENTS. Они могут сохранять файлы cookie и получать технические данные (IP-адрес, сведения о браузере и устройстве) по своим правилам. Вы можете ограничить или отключить cookie в настройках браузера.
8. Защита персональных данных
Мы принимаем необходимые правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничиваем доступ к данным кругом сотрудников, которым он нужен для работы, и используем защищённые сервисы.
9. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, обратитесь к нам способом, указанным в разделе 11. Мы ответим в течение 10 рабочих дней с момента получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10. Дети
Запись детей и согласие на обработку их персональных данных, в том числе на публикацию фотографий, даёт родитель или иной законный представитель.
11. Контакты и изменения Политики
По вопросам обработки персональных данных обращайтесь: по электронной почте abrakadabra-spa@mail.ru, по телефону +7 925 308-77-74, в WhatsApp по этому же номеру или письменно по адресу: Московская область, Мытищинский район, д. Красная Горка, ул. Природы 1‑я, д. 1‑а.
Мы можем обновлять эту Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Актуальная редакция всегда доступна по адресу сайта /konfidentsialnost/.