ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Сочи — г. Екатеринбург — г. Санкт-Петербург — г. Москва — пгт Сириус

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки и защиты персональных данных физических лиц (далее – «Заказчики» или «Клиенты»), пользующихся услугами сети салонов «Не гладим» и Сайтом https://negladim.com (далее – «Сайт»).

1.2. Сайт является площадкой для бронирования услуг. На Сайте размещён виджет онлайн-записи, предоставляемый компанией ООО «ЮКЛАЙНС» (YCLIENTS), который используется для сбора персональных данных Заказчиков в целях записи на услуги.

1.3. Оператором персональных данных является тот Индивидуальный предприниматель (Исполнитель), который фактически оказывает услугу Заказчику. Информация об Операторе доводится до Заказчика при подтверждении записи (в SMS, e-mail или в личном кабинете на Сайте) и указывается в кассовом чеке.

1.4. Администратор Сайта (владелец домена negladim.com – ИП Иртуганов Сергей Ричардович) не является Оператором персональных данных. Администратор Сайта организует техническую передачу заявок и не обрабатывает персональные данные Заказчиков, за исключением кратковременной передачи информации Исполнителю.

1.5. Настоящая Политика действует в отношении всех персональных данных, которые Заказчик передаёт через Сайт (через виджет YCLIENTS), а также при личном посещении салонов сети.

2. Какие персональные данные мы собираем

2.1. При использовании виджета онлайн-записи на Сайте:

• Фамилия, Имя, Отчество (при заполнении формы записи)
• Номер контактного телефона
• Адрес электронной почты (e-mail)
• IP-адрес, данные о браузере и устройстве (автоматически)
• Файлы cookie

2.2. При личном посещении салона:

• Фамилия, Имя, Отчество
• Номер контактного телефона
• Адрес электронной почты (e-mail, при наличии)
• Данные о состоянии здоровья (противопоказания) – предоставляются добровольно

2.3. Оператор не собирает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения), за исключением случаев, когда Заказчик добровольно сообщает медицинские противопоказания для безопасного оказания услуги массажа.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Заказчика в следующих целях:

• предоставление услуг массажа, СПА-программ, ухода за лицом и иных услуг сети;
• запись на услуги через Сайт или колл-центр;
• бронирование времени и информирование об изменениях расписания;
• рассылка сервисных уведомлений (подтверждение записи, напоминания);
• обработка возвратов и претензий;
• улучшение качества обслуживания и работы Сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе с согласия Заказчика, которое даётся путём:

• проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных» в виджете онлайн-записи на Сайте;
• подписания отдельного документа «Согласие на обработку персональных данных» в салоне.

4.2. Заказчик также даёт согласие на передачу его персональных данных уполномоченному лицу (обработчику) – компании ООО «ЮКЛАЙНС» (YCLIENTS) в целях технической реализации онлайн-записи и хранения данных.

5. Принципы обработки

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.3. Оператор не раскрывает персональные данные третьим лицам без согласия Заказчика, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов).

5.4. Передача персональных данных внутри сети салонов «Не гладим» между разными Исполнителями (ИП) осуществляется только для исполнения обязательств перед Заказчиком.

6. Поручение обработки персональных данных третьему лицу (обработчику)

6.1. В целях технической реализации онлайн-записи и хранения персональных данных Оператор поручает обработку персональных данных ООО «ЮКЛАЙНС» (YCLIENTS), которое оказывает услуги по предоставлению программного обеспечения для онлайн-записи (виджет) на условиях Договора-Оферты.

6.2. Обработчик (YCLIENTS) обязуется:

• соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке;
• обрабатывать персональные данные только в целях, указанных Оператором;
• не передавать персональные данные третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством РФ.

6.3. Оператор несёт ответственность перед Заказчиком за действия Обработчика в соответствии со ст. 6 152-ФЗ.

6.4. Базы данных, содержащие персональные данные, размещаются на серверах Обработчика (YCLIENTS), которые находятся на территории Российской Федерации.

7. Хранение и защита персональных данных

7.1. Оператор и Обработчик принимают необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. К таким мерам относятся:

• использование защищённого протокола HTTPS;
• регулярное обновление программного обеспечения;
• ограничение доступа к персональным данным сотрудников и администраторов, не имеющих прямого отношения к обслуживанию Заказчика;
• хранение данных в защищённых базах данных.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с момента последнего взаимодействия с Заказчиком, если иной срок не установлен договором или законодательством.

8. Права Заказчика

Заказчик имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
• отозвать согласие на обработку персональных данных, направив письменное заявление на e-mail Оператора. Отзыв согласия не прекращает обработку данных, необходимую для исполнения обязательств по договору (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор).

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные только в следующих случаях:

• при наличии письменного согласия Заказчика;
• по запросу уполномоченных государственных органов в соответствии с законодательством РФ;
• для исполнения обязательств перед Заказчиком (внутри сети салонов «Не гладим» между разными ИП в объёме, необходимом для оказания услуги);
• обработчику (ООО «ЮКЛАЙНС») в рамках поручения, указанного в разделе 6.

9.2. Оператор не продаёт и не передаёт персональные данные коммерческим третьим лицам без согласия Заказчика.

10. Файлы cookie (cookies)

10.1. Сайт использует файлы cookie для обеспечения работоспособности и улучшения пользовательского опыта.

10.2. Пользователь может отключить файлы cookie в настройках своего браузера. Отключение может привести к некорректной работе некоторых функций Сайта.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

11.3. По всем вопросам, связанным с обработкой персональных данных, Заказчик может обратиться к Оператору, указанному в кассовом чеке, либо к Администратору Сайта для передачи обращения: Negladim@yandex.ru

11.4. В случае выявления нарушений Заказчик вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Приложение: форма согласия на обработку персональных данных (отдельный документ, подписывается в салоне).