Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель [ФИО ИП], ОГРНИП [номер], ИНН [номер], адрес регистрации: [адрес], e-mail: [email], телефон: [телефон].

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Категории субъектов и данных

Оператор обрабатывает данные посетителей сайта и клиентов: имя, номер телефона, выбранную услугу, комментарий, сведения о коммуникации, технические данные посещения сайта. Специальные категории персональных данных и биометрические персональные данные через сайт не собираются.

4. Цели обработки

• приём и обработка заявок на услуги салона;
• связь с пользователем и уточнение деталей записи;
• исполнение договорённостей с клиентом;
• ведение внутренней статистики и улучшение качества сайта;
• обеспечение информационной безопасности;
• исполнение требований законодательства РФ.

5. Принципы обработки

Обработка осуществляется законно, справедливо, ограничивается достижением конкретных целей, не допускает избыточности данных, обеспечивает точность и актуальность сведений, а также хранение не дольше необходимого срока.

6. Правовые основания

Основаниями являются согласие субъекта персональных данных, Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Закон РФ «О защите прав потребителей» и иные применимые нормативные акты.

7. Поручение обработки

Оператор может поручать обработку данных хостинг-провайдерам, сервисам связи, CRM, аналитическим и иным техническим подрядчикам при условии соблюдения конфиденциальности и требований законодательства РФ.

8. Трансграничная передача

До начала трансграничной передачи персональных данных оператор обеспечивает соблюдение требований законодательства РФ. Если трансграничная передача не используется, этот пункт должен быть уточнён после выбора сервисов сайта.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры: ограничение доступа, контроль полномочий, использование защищённых каналов связи при наличии, резервное копирование, учёт обращений субъектов и контроль подрядчиков.

10. Права субъекта

Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.

11. Отзыв согласия

Для отзыва согласия пользователь направляет обращение на e-mail [email] с указанием имени, телефона и сути требования. Оператор прекращает обработку в сроки, предусмотренные законодательством РФ, если отсутствуют иные законные основания обработки.

12. Сроки обработки

Данные заявок хранятся до обработки обращения и завершения взаимодействия, а также в пределах сроков, необходимых для бухгалтерского, налогового, претензионного и иного законного учёта.