1. Оператор персональных данных
ЗАМЕНИТЬ: ФИО ИП / название ООО, ИНН, ОГРНИП/ОГРН (далее - «Оператор»), адрес: Ставрополь, ул. Андрея Голуба 16 ст1, контактный телефон: +7 989 997 70 70, email для обращений: ЗАМЕНИТЬ на реальный email.
Настоящая Политика определяет, какие персональные данные (далее - ПДн) собирает Оператор через сайт alikhan-crm (далее - «Сайт») и форму онлайн-записи, для чего и как их обрабатывает - в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные собираем
- Имя
- Телефон
- Дата рождения
- История визитов, выбранные услуги, суммы записей
- Комментарии по клиенту (например особенности ухода, включая сведения о здоровье - аллергии)
Отдельно: сведения о здоровье (например аллергия на косметический состав) относятся к специальной категории ПДн (ст. 10 152-ФЗ) и обрабатываются Оператором только в объёме, необходимом для безопасного оказания услуги, и только с согласия клиента - см. раздел 6.
3. Цели обработки
- Оформление и ведение записи на услуги (бронирование времени мастера)
- Связь с клиентом по записи (подтверждение, перенос, напоминание)
- Учёт истории визитов для качества обслуживания (например избежать процедуры/состава, вызывающего аллергию)
- Поздравления с днём рождения и информирование об акциях - только если клиент дал на это отдельное согласие
4. Правовое основание
Обработка производится на основании согласия субъекта ПДн (чекбокс при отправке формы записи, п. 1 ч. 1 ст. 6 152-ФЗ) и в объёме, необходимом для исполнения услуги по прямому запросу клиента.
5. Где хранятся данные
Персональные данные клиентов - граждан РФ хранятся на серверах, физически расположенных на территории Российской Федерации (инфраструктура Amvera Cloud, регион Moscow-0), в соответствии со ст. 18 152-ФЗ. Трансграничная передача данных не производится.
6. Согласие и его отзыв
Согласие даётся явным действием - отметкой чекбокса при отправке формы записи, чекбокс не предустановлен. Согласие можно отозвать в любой момент, направив запрос на +7 989 997 70 70 или email из раздела 1 - данные будут удалены или обезличены в течение 30 дней, если иное не требуется по закону (например для бухгалтерской отчётности).
7. Срок хранения
Данные хранятся до отзыва согласия либо до утраты цели обработки (например клиент долго не пользуется услугами) - конкретный срок хранения истории визитов и комментариев Оператор определяет самостоятельно и не превышает разумно необходимый для качественного обслуживания.
8. Кому передаются данные
Данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом (например по запросу государственных органов), и технических обработчиков, обеспечивающих работу Сайта (хостинг Amvera Cloud - на основании договора-поручения, без права самостоятельного использования данных).
9. Cookies и аналитика
На момент публикации настоящей Политики Сайт не использует счётчики аналитики и cookie-файлы. Если в будущем на Сайт будет подключена аналитика (например Яндекс.Метрика), пользователю будет показано уведомление с возможностью отказаться - этот раздел Политики будет обновлён соответствующим образом до подключения счётчика.
10. Права субъекта персональных данных
Клиент вправе: получить информацию об обработке своих ПДн, потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно, отозвать согласие. Для реализации прав - обращение по контактам из раздела 1.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по этому адресу.
