Политика в отношении обработки персональных данных
1. Общие положения
Оператор персональных данных: Индивидуальный предприниматель Мельниченко Максим Константинович (далее — Оператор), ОГРНИП 323330000043094, ИНН 330506735102, адрес для направления корреспонденции: г. Ковров, Владимирская область, ул. Малеева, 5. Электронная почта для обращений по вопросам персональных данных: svoi.33@ya.ru. Телефон: +7 903 645-01-23.
«SVOI» — коммерческое обозначение барбершопов Оператора по адресам: г. Ковров, ул. Строителей, 8 и г. Ковров, ул. Малеева, 5.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и применяется ко всем сведениям, которые Оператор может получить о посетителях сайта svoi-33.ru, о клиентах барбершопов и о людях, которые обращаются к Оператору по любому из каналов связи.
Документ опубликован в открытом доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Где мы собираем данные
- сайт svoi-33.ru, включая чат на сайте;
- сообщения в Telegram, во ВКонтакте и в MAX;
- телефонные обращения и запись по телефону;
- онлайн-запись и журнал записи в системе YCLIENTS;
- обращение лично в барбершопе.
3. Какие данные обрабатываются
Клиенты и посетители: имя или то, как к вам обращаться; номер телефона; канал обращения и идентификатор в нём (например, номер профиля в мессенджере); содержание переписки с Оператором; выбранные услуга, мастер, барбершоп, дата и время визита; история посещений и пожелания к услуге; технические данные сайта — файлы cookie, IP-адрес, сведения о браузере в журналах сервера.
Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах) и биометрические персональные данные.
Данные несовершеннолетнего (например, при записи ребёнка на детскую стрижку) сообщает и подтверждает их обработку родитель или иной законный представитель.
4. Зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Запись на услугу, подтверждение и напоминание о визите | Имя, телефон, услуга, мастер, барбершоп, дата и время | Пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для заключения и исполнения договора об оказании услуг по инициативе клиента | Пока вы остаётесь клиентом — до отзыва согласия |
| Ответы на обращения в чате и мессенджерах, ведение истории обращений | Имя, телефон, идентификатор в канале, текст переписки | Пункт 5 части 1 статьи 6 152-ФЗ; согласие субъекта | До отзыва согласия |
| Подтверждение номера телефона звонком | Номер телефона, факт и время звонка | Согласие субъекта | До отзыва согласия |
| Бухгалтерский и налоговый учёт | Сведения о сделке | Требования законодательства о бухгалтерском учёте и налогах | 5 лет — срок установлен законом и от отзыва согласия не зависит |
| Рекламные и информационные рассылки | Имя, телефон, канал связи | Отдельное согласие, статья 18 Федерального закона «О рекламе» | До отзыва согласия |
4.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки. Собственного срока «на всякий случай» у Оператора нет: пока вы остаётесь клиентом и не отозвали согласие, данные хранятся; после отзыва согласия или по достижении цели обработка прекращается, а данные уничтожаются в срок не более 30 дней (части 4 и 5 статьи 21 152-ФЗ).
4.2. Отзыв согласия не прекращает обработку тех данных, которые Оператор обязан хранить по закону независимо от вашей воли, — прежде всего кассовых и учётных документов (5 лет, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса). О том, какие данные сохранены и на какой срок, Оператор сообщает в ответе на отзыв.
Записаться можно и без согласия на рассылку. Согласие на рекламные сообщения запрашивается отдельно и на запись не влияет.
5. Автоматический помощник в переписке
Первичные обращения в чате на сайте, в Telegram, во ВКонтакте и в MAX обрабатывает автоматический помощник — компьютерная программа. Он помогает подобрать услугу, мастера и время, создаёт, переносит и отменяет запись. В любой момент можно попросить перевести разговор на администратора — живого сотрудника.
Решения, порождающие юридические последствия, исключительно автоматизированной обработкой персональных данных Оператором не принимаются.
6. Как используются и кому передаются данные
6.1. Персональные данные используются и раскрываются только в тех целях, которые прямо названы в разделе 4 настоящей Политики и в тексте согласия: запись на услугу и подтверждение визита, связь с вами по поводу записи, ответы на обращения, учёт оказанных услуг. Для других целей Оператор их не использует.
6.2. Для целей из раздела 4 Оператор поручает обработку персональных данных перечисленным ниже лицам на основании договора, который определяет перечень поручаемых действий, цели обработки, обязанность соблюдать конфиденциальность и выполнять требования статьи 19 152-ФЗ, — как этого требует часть 3 статьи 6 152-ФЗ:
- YCLIENTS — система онлайн-записи и журнал записи;
- Algor-ITM Dialog — платформа обработки обращений и автоматический помощник;
- сервис подтверждения номера телефона звонком;
- поставщик языковой модели, на которой работает автоматический помощник;
- хостинг-провайдер сайта и серверов.
Сообщения, отправленные вами в Telegram, во ВКонтакте или в MAX, обрабатываются также операторами этих сервисов по их собственным правилам — Оператор на это не влияет.
6.3. Ответственность перед вами за действия лиц, которым поручена обработка, несёт Оператор (часть 5 статьи 6 152-ФЗ).
6.4. Государственным органам персональные данные передаются только по основаниям и в порядке, установленным законом, на основании мотивированного запроса уполномоченного лица и в том объёме, который в запросе указан. По собственной инициативе Оператор данные не раскрывает.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
7. Отзывы и фотографии работ
7.1. По умолчанию Оператор не размещает персональные данные клиентов в открытом доступе.
7.2. Публикация данных клиента — имени, отзыва под именем, фотографий и видеозаписей с его участием, включая работы «до и после», — возможна только при отдельном согласии на распространение персональных данных (статья 10.1 152-ФЗ), оформленном отдельно от прочих согласий, а в части изображения — при согласии на обнародование изображения (статья 152.1 Гражданского кодекса). В таком согласии вы сами указываете, какие данные разрешаете распространять, на каких площадках и на какой срок, и вправе установить запреты и условия — отказать в них Оператор не может.
7.3. Молчание или бездействие согласием не являются. Ни визит в барбершоп, ни отправленный отзыв, ни согласие с настоящей Политикой сами по себе разрешением на публикацию не считаются (часть 8 статьи 10.1 152-ФЗ).
7.4. Потребовать прекратить распространение своих данных можно в любой момент — письмом на svoi.33@ya.ru с указанием имени, контактных данных и перечня данных. Оператор прекращает распространение с момента получения требования и удаляет публикацию со своих площадок не позднее 3 рабочих дней (части 9 и 12 статьи 10.1 152-ФЗ).
7.5. Опубликованный отзыв используется без переработки, искажающей его смысл. Отзыв может быть опубликован обезличенно — без имени, фотографии и иных сведений, по которым можно узнать клиента; в этом случае отдельное согласие не требуется.
8. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Трансграничная передача персональных данных не осуществляется. Все сервисы, которым Оператор поручил обработку, размещены на территории Российской Федерации. Ваши данные за пределы России не передаются.
9. Как мы защищаем данные
- доступ к данным только у сотрудников, которым он нужен для работы, по личным учётным записям;
- передача данных по сети защищена протоколом HTTPS;
- резервное копирование и контроль сохранности;
- договоры поручения с обработчиками и требования конфиденциальности;
- ознакомление сотрудников с требованиями законодательства о персональных данных.
10. Файлы cookie
Сайт использует только технически необходимые cookie — без них не работают онлайн-запись и чат. Рекламных и аналитических счётчиков на сайте нет.
| Назначение | Кто устанавливает | Срок |
|---|---|---|
| Сохранение переписки в чате, чтобы диалог не терялся | платформа чата | до 1 года |
| Работа онлайн-записи | YCLIENTS | по правилам сервиса |
| Запоминание того, что вы закрыли уведомление о cookie | сайт svoi-33.ru | 1 год |
Файлы cookie можно отключить в настройках браузера, но тогда чат и онлайн-запись могут работать неправильно.
11. Ваши права
Вы вправе:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляйте на svoi.33@ya.ru или по почтовому адресу из раздела 1. В запросе укажите номер основного документа, удостоверяющего личность, сведения о вашем взаимодействии с Оператором (например, номер телефона, по которому вас записывали) и подпись (часть 3 статьи 14 152-ФЗ).
Ответ на запрос — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). Уточнение данных — в течение 7 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет другого законного основания их хранить.
12. Ответственность
12.1. Оператор отвечает за законность обработки и за сохранность полученных персональных данных в объёме, установленном законодательством Российской Федерации, в том числе за действия лиц, которым поручил обработку (часть 5 статьи 6 152-ФЗ).
12.2. Сайт и переписка могут содержать ссылки на сторонние ресурсы. Обработка данных на них ведётся по их собственным правилам, и Оператор её не контролирует. Это не относится к сервисам, через которые фактически идёт запись и общение, — за них Оператор отвечает как за привлечённых исполнителей.
12.3. Оператор исходит из того, что сообщённые ему имя и номер телефона принадлежат обратившемуся. Если вы указали чужой номер, сообщите об этом на svoi.33@ya.ru — обработка такого номера будет прекращена, а данные уничтожены.
12.4. Ни одно положение настоящей Политики не ограничивает прав потребителя, установленных законом, и не освобождает Оператора от ответственности по основаниям, которые законом не предусмотрены.
13. Изменения политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://svoi-33.ru/privacy.html. Дата последнего изменения указана в начале документа.
Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение.