1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Маркиной Александрой Сергеевной (далее — Оператор) при использовании сайта https://mdm-salon.ru/ (далее — Сайт), обращении в салон красоты «МаДаМ», записи на услуги и взаимодействии с Оператором.
1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей и иных применимых нормативных актов Российской Федерации.
1.3. Политика распространяется на данные, которые пользователь сообщает через формы Сайта, по телефону, через мессенджеры и при использовании онлайн-записи, если соответствующая обработка осуществляется Оператором.
1.4. Политика не заменяет документы самостоятельных операторов сторонних сервисов. При переходе в YCLIENTS, мессенджеры или иные внешние сервисы обработка данных также может регулироваться документами этих сервисов.
2. Сведения об Операторе
Оператор персональных данных: Индивидуальный предприниматель Маркина Александра Сергеевна
ИНН: 730603476630
ОГРНИП: 326730000069266
Юридический адрес: 433031, Россия, Ульяновская область, Инзенский район, г. Инза, ул. Гагарина, д. 38
Сайт: https://mdm-salon.ru/
Телефон салона: +7 (917) 625-25-45
Адрес салона: г. Москва, Славянский бульвар, д. 9, корп. 5
2.1. Контакт для обращений по вопросам персональных данных: телефон +7 (917) 625-25-45. До публикации документа укажите отдельный рабочий адрес электронной почты Оператора: beauty.madam@ya.ru.
2.2. Адрес салона является адресом оказания услуг и не заменяет юридический адрес Оператора.
3. Какие данные могут обрабатываться
3.1. В зависимости от используемой функции Сайта Оператор может обрабатывать:
— имя или иное указанное пользователем обращение;
— номер телефона и адрес электронной почты, если пользователь их указывает;
— сведения о желаемой услуге, мастере, дате и времени записи;
— содержание обращения и историю коммуникации;
— сведения о записи и оказанных услугах, необходимые для исполнения договора и учета;
— технические данные: IP-адрес, тип и версия браузера, тип устройства, дата и время посещения, адреса просмотренных страниц, источник перехода, идентификаторы cookie и сведения о действиях на Сайте — если такие данные собираются используемыми технологиями.
3.2. Оператор не просит направлять через обычные формы специальные категории персональных данных, включая сведения о здоровье. Если для безопасного оказания конкретной услуги необходимы специальные сведения, они запрашиваются отдельно и только при наличии законного основания.
3.3. Пользователь отвечает за достоверность предоставляемых им данных.
4. Цели и основания обработки
4.1. Обработка обращений, обратная связь и консультации. Данные: имя, телефон, содержание обращения и другие данные, сообщенные пользователем. Основание: согласие пользователя и/или действия по его запросу до заключения договора.
4.2. Запись на услуги, подтверждение и изменение записи, напоминания о визите. Данные: имя, телефон, сведения о выбранной услуге, мастере, дате и времени. Основание: действия по запросу пользователя и исполнение договора.
4.3. Оказание услуг, расчеты и ведение обязательного учета. Данные, необходимые для исполнения договора и выполнения обязанностей, установленных законом. Основание: договор и требования законодательства.
4.4. Работа, безопасность и улучшение Сайта. Технические данные и cookie в объеме, необходимом для функционирования Сайта; аналитические данные — при наличии соответствующей технологии и требуемого согласия пользователя.
4.5. Предоставление рекламных и информационных сообщений об акциях и специальных предложениях. Данные для связи. Основание: отдельное предварительное согласие пользователя. Отказ от рекламных сообщений не влияет на возможность записаться и получить услуги.
4.6. Рассмотрение запросов субъектов персональных данных и исполнение требований законодательства.
5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться с использованием средств автоматизации и без них. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
5.3. Оператор ограничивает доступ к данным лицами, которым он необходим для выполнения рабочих обязанностей, и поручает обработку третьим лицам только при наличии законного основания и необходимых договорных условий.
6. Передача данных третьим лицам
6.1. Для предоставления отдельных функций данные могут обрабатываться сервисом онлайн-записи YCLIENTS, хостинг-провайдером, платформой сайта, сервисами связи и технической поддержки, а также иными подрядчиками, фактически подключенными Оператором.
6.2. Передача осуществляется в необходимом объеме для соответствующей цели и при наличии правового основания. Если сторонний сервис действует как самостоятельный оператор, он определяет обработку по собственным документам.
6.3. Оператор не продает персональные данные. Передача государственным органам допускается в случаях и порядке, установленных законом.
6.4. До публикации Политики Оператор должен проверить фактически подключенные сервисы, их условия обработки, местонахождение баз данных и наличие трансграничной передачи. Неиспользуемые сервисы не должны упоминаться как фактически используемые.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных.
7.2. Трансграничная передача не осуществляется, если иное не будет отдельно установлено и оформлено в соответствии с законом. Перед запуском зарубежных аналитических, рекламных или иных сервисов Оператор обязан отдельно проверить правовые требования и фактические потоки данных.
8. Сроки хранения
8.1. Данные обращений хранятся не дольше, чем это необходимо для ответа и защиты прав сторон, обычно не более 1 года после последнего обращения, если более длительное хранение не требуется законом или для разрешения спора.
8.2. Данные записи и оказания услуг хранятся в течение исполнения договора и далее в сроки, необходимые для соблюдения требований бухгалтерского, налогового и иного законодательства и защиты законных требований.
8.3. Данные рекламной рассылки обрабатываются до отзыва согласия или отказа от рассылки, если отсутствует иное законное основание.
8.4. Технические данные и cookie хранятся в течение срока, установленного для соответствующего cookie или сервиса, либо до удаления пользователем или отзыва согласия, когда оно требуется.
8.5. По достижении целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.
9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки в случаях, предусмотренных законом, и обжаловать действия Оператора в уполномоченный орган или суд.
9.2. Для реализации прав направьте обращение по телефону +7 (917) 625-25-45 или на адрес [УКАЗАТЬ EMAIL ДЛЯ ОБРАЩЕНИЙ]. В обращении опишите запрос и укажите сведения, позволяющие Оператору разумно идентифицировать обращение. Не направляйте копии документов, удостоверяющих личность, без необходимости.
9.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не препятствует обработке на иных законных основаниях.
10. Cookie и аналитика
10.1. Сайт может использовать технические cookie, необходимые для работы, запоминания пользовательских настроек и фиксации выбора в cookie-баннере. При фактическом подключении аналитических или рекламных технологий они описываются в отдельной Политике использования cookie.
10.2. Необязательные аналитические и рекламные cookie должны включаться только после получения требуемого согласия пользователя. Пользователь должен иметь возможность отказаться от них так же просто, как принять.
10.3. Перечень фактически используемых cookie и сроков их действия зависит от платформы сайта и подключенных сервисов и должен быть проверен перед публикацией.
11. Защита данных
11.1. Оператор принимает разумные и предусмотренные законом меры защиты, включая ограничение доступа, использование средств защиты и контроль доступа к учетным записям.
11.2. При выявлении инцидента Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
12. Изменение Политики
12.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сайта или порядка обработки данных. Актуальная редакция размещается на Сайте.
12.2. Дата последнего обновления: [УКАЗАТЬ ДАТУ ПУБЛИКАЦИИ].
13. Реквизиты Оператора
ИП Маркина Александра Сергеевна
ИНН: 730603476630
ОГРНИП: 326730000069266
Юридический адрес: 433031, Россия, Ульяновская область, Инзенский район, г. Инза, ул. Гагарина, д. 38
Телефон салона: +7 (917) 625-25-45
Email для обращений по персональным данным: beauty.mada@ya.ru