Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в сервисе BEAUTYSPUTNIK (https://beautysputnik.ru, далее — «Сервис») и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»).

1.2. Оператор персональных данных: [ЮРЛИЦО], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор», «мы»). Ответственный за организацию обработки персональных данных: [ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПДн]. Почта для обращений по персональным данным: [EMAIL ДЛЯ ПДн].

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под регистрационным номером [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ].

1.4. Политика опубликована в свободном доступе по адресу https://beautysputnik.ru/legal/privacy и применяется ко всем персональным данным, которые Оператор получает через Сервис.

1.5. Основные понятия используются в значениях, установленных ст. 3 Закона о ПДн.

2. Принципы обработки

2.1. Обработка осуществляется законно и справедливо, ограничивается достижением конкретных, заранее определённых целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.

2.2. Обрабатываются только данные, которые отвечают целям обработки, в объёме, не избыточном по отношению к ним; обеспечиваются точность и актуальность данных.

2.3. Данные хранятся не дольше, чем этого требуют цели обработки или закон, и уничтожаются по достижении целей или при утрате необходимости в них.

3. Чьи данные мы обрабатываем

3.1. Пользователи (клиенты) — физические лица, которые ищут Окна, записываются на услуги, регистрируются в Сервисе.

3.2. Представители Партнёров — салонов и частных мастеров (контактные лица, частные мастера).

3.3. Посетители сайта — в части технических данных и данных Яндекс Метрики.

3.4. Лица, обращающиеся в техподдержку или по контактам Сервиса.

3.5. Сотрудники Партнёров и клиенты Партнёров, данные которых Партнёр вносит в Кабинет или загружает из YCLIENTS, — эти данные мы обрабатываем по поручению Партнёра, который является их оператором (раздел 7).

4. Цели, категории данных, правовые основания и сроки

4.10. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в комментариях и обращениях. Фото профиля не используется для установления личности.

4.11. Мы не принимаем решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.12. [УТОЧНИТЬ: рекламные рассылки не направляются] Рекламные рассылки мы не направляем. Если начнём — только с отдельного согласия на получение рекламы, от которого можно отказаться в любой момент.

5. Действия с персональными данными

5.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них; данные передаются по сети Интернет по защищённому протоколу HTTPS.

6. Передача данных и привлекаемые лица

6.1. Партнёрам (салонам и мастерам), к которым вы записались, — имя, телефон, состав Записи, дата и время, Предоплата — чтобы оказать услугу. Партнёр обрабатывает эти данные как самостоятельный оператор.

6.2. Лицам, которые обрабатывают данные по нашему поручению или предоставляют нам сервисы: • ООО «ЯНДЕКС» — Яндекс Метрика (аналитика, только при вашем согласии), Яндекс ID (вход — данные мы получаем от Яндекса по вашему запросу), API Яндекс Карт и геокодера (поиск адреса и места на карте); • [ЮРЛИЦО ПРАВООБЛАДАТЕЛЯ YCLIENTS] — сервис YCLIENTS: если Партнёр подключил журнал YCLIENTS, данные Записи (имя, телефон, услуги, время) передаются в его журнал; • [ПЛАТЁЖНЫЙ ПРОВАЙДЕР] — приём и возврат Предоплаты (после подключения); • [SMS-ПРОВАЙДЕР] — отправка кодов подтверждения и уведомлений (после подключения); • [ХОСТИНГ — Spaceweb, уточнить юрлицо] — размещение Сервиса и баз данных на серверах в Российской Федерации.

6.3. С лицами, обрабатывающими данные по нашему поручению, заключаются договоры (поручения), обязывающие их соблюдать конфиденциальность и требования Закона о ПДн.

6.4. Мы раскрываем данные государственным органам только в случаях, предусмотренных законом.

6.5. Трансграничная передача персональных данных не осуществляется [ПРОВЕРИТЬ: шрифты Google Fonts — см. отчёт; при сохранении их загрузки с серверов Google — описать передачу и уведомить Роскомнадзор].

6.6. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

7. Обработка по поручению Партнёров

7.1. Данные сотрудников и клиентов Партнёров, которые Партнёр вносит в Кабинет или загружает из YCLIENTS, мы обрабатываем по поручению Партнёра (ч. 3 ст. 6 Закона о ПДн) в целях ведения Журнала, Кабинета и Минисайта. Оператором таких данных является Партнёр; запросы об этих данных направляйте Партнёру — мы поможем передать запрос.

8. Локализация и защита

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

8.2. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и ст. 19 Закона о ПДн: назначение ответственного; локальные акты; ограничение доступа к данным; хранение паролей в виде хеша; шифрование соединения; резервное копирование; журналирование доступа; оценку вреда и определение угроз безопасности; учёт машинных носителей; контроль принимаемых мер [ПЕРЕЧЕНЬ МЕР — сверить с фактической практикой].

8.3. При выявлении неправомерной или случайной передачи (утечки) персональных данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о ПДн), и устраняем последствия.

9. Права субъекта персональных данных

9.1. Вы вправе: получить сведения об обработке ваших данных (ст. 14 Закона о ПДн); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать наши действия в Роскомнадзоре (https://rkn.gov.ru) или в суде.

9.2. Запрос направляется на [EMAIL ДЛЯ ПДн] или по адресу [ПОЧТОВЫЙ АДРЕС] и должен позволять нас идентифицировать вас (например, номер телефона, указанный в Сервисе), а также содержать суть требования. Если запрос направлен из Личного кабинета через «Техподдержку», дополнительная идентификация не требуется.

9.3. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления.

10. Отзыв согласия и удаление данных

10.1. Согласие отзывается письмом на [EMAIL ДЛЯ ПДн] или по адресу [ПОЧТОВЫЙ АДРЕС], через «Техподдержку» в Личном кабинете; согласие на аналитику — кнопкой «Настройки cookie» в футере сайта или на странице https://beautysputnik.ru/legal/cookies.

10.2. После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если иное не предусмотрено законом или договором. Требование прекратить обработку выполняется в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона о ПДн), срок может быть продлён не более чем на 5 рабочих дней с уведомлением.

10.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая ведётся на других основаниях (исполнение договора — например, уже оформленной Записи, обязанности по закону — например, хранение документов учёта).

10.4. Без данных, необходимых для Записи (имя и телефон), оформить Запись невозможно; отказ от аналитики (cookie) на возможность пользоваться Сервисом не влияет.

11. Cookie

11.1. Порядок использования cookie и Яндекс Метрики описан в Политике cookie: https://beautysputnik.ru/legal/cookies.

12. Заключительные положения

12.1. Политика может обновляться. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Существенные изменения мы дополнительно показываем в Сервисе.

12.2. Вопросы о Политике — на [EMAIL ДЛЯ ПДн].