Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://kairosparnas.ru/ и клиентов салона красоты и СПА «Кайрос».
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Абдулаева Орзу Дехкановна, ОГРН 325784700172111, ИНН 470420770103.
1.2. Адрес Оператора: г. Санкт-Петербург, ул. Валерия Гаврилина, 15, стр. 1, офис 40-Н.
1.3. Контактные данные Оператора:
телефон: +7 (981) 728-58-58
электронная почта: kairos.parnas@gmail.com
1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в сфере защиты персональных данных.
1.5. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, онлайн-запись, мессенджеры, социальные сети, телефонные обращения, электронную почту и при личном посещении салона.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — посетитель сайта https://kairosparnas.ru/, клиент салона или лицо, оставившее заявку, обращение или контактные данные.
2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор — лицо, которое организует обработку персональных данных и определяет цели такой обработки.
2.5. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное согласие Пользователя на обработку его данных.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные Пользователей:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
никнейм или имя в мессенджерах и социальных сетях;
содержание обращения;
выбранная услуга;
дата и время записи;
информация, которую Пользователь добровольно указывает при записи или обращении;
технические данные: IP-адрес, cookie, данные о браузере, устройстве, действиях на сайте.
3.2. Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, расовой или национальной принадлежности.
3.3. Если для оказания отдельных услуг Пользователь добровольно сообщает сведения о противопоказаниях, самочувствии или особенностях кожи, волос, ногтей или организма, такие сведения используются только для подбора услуги, обеспечения безопасности процедуры и качества обслуживания.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
прием и обработка заявок с сайта;
запись на услуги салона;
обратная связь с Пользователем;
подтверждение, перенос или отмена записи;
консультация по услугам, стоимости и свободному времени;
оказание услуг салона красоты и СПА;
ведение клиентской базы;
улучшение качества обслуживания;
обработка отзывов и обращений;
направление информации об акциях, новостях и специальных предложениях при наличии согласия Пользователя;
анализ работы сайта и улучшение его удобства;
выполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на основании:
согласия Пользователя;
необходимости исполнения договора или подготовки к его заключению;
законных интересов Оператора;
требований законодательства Российской Федерации.
5.2. Пользователь дает согласие на обработку персональных данных при заполнении форм на сайте, записи через онлайн-сервисы, обращении в мессенджеры, по телефону, электронной почте или при личном посещении салона.
6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор выполняет с персональными данными следующие действия:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
передача в случаях, необходимых для оказания услуг;
обезличивание;
блокирование;
удаление;
уничтожение.
6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
6.4. После достижения целей обработки, отзыва согласия или истечения срока хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для обработки заявки, записи, оказания услуг, работы сайта или выполнения требований закона.
7.2. К таким третьим лицам могут относиться:
сервисы онлайн-записи;
CRM-системы;
сервисы аналитики сайта;
мессенджеры и социальные сети;
сервисы рассылок;
платежные и банковские сервисы, если они используются;
хостинг-провайдеры и технические подрядчики;
государственные органы в случаях, предусмотренных законом.
7.3. Сторонние сервисы обрабатывают данные в соответствии со своими правилами, пользовательскими соглашениями и политиками конфиденциальности.
7.4. Оператор не продает персональные данные Пользователей третьим лицам.
8. Использование cookie и сервисов аналитики
8.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, анализа посещаемости, улучшения удобства и показа релевантной информации.
8.2. Cookie могут содержать техническую информацию о действиях Пользователя на сайте, устройстве, браузере, источнике перехода и посещенных страницах.
8.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
8.4. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику и другие аналогичные инструменты.
9. Защита персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных незаконных действий.
9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих задач, связанных с обработкой заявок, записью, обслуживанием клиентов и технической поддержкой сайта.
9.3. Оператор принимает меры для сохранения конфиденциальности персональных данных.
10. Права Пользователя
Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных;
отозвать согласие на обработку персональных данных;
отказаться от рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.
11. Отзыв согласия на обработку персональных данных
11.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на электронную почту: kairos.parnas@gmail.com.
11.2. В теме письма желательно указать: «Отзыв согласия на обработку персональных данных».
11.3. После получения обращения Оператор прекращает обработку персональных данных и удаляет их, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора.
12. Актуализация, удаление и исправление данных
12.1. Если персональные данные Пользователя изменились, стали неточными или устарели, Пользователь может направить запрос на их изменение или удаление.
12.2. Запрос направляется на электронную почту: kairos.parnas@gmail.com.
12.3. В теме письма желательно указать: «Актуализация персональных данных» или «Удаление персональных данных».
13. Рекламные и информационные сообщения
13.1. Оператор может направлять Пользователю информацию об услугах, акциях, специальных предложениях и новостях салона только при наличии согласия Пользователя.
13.2. Пользователь может отказаться от таких сообщений в любой момент, направив письмо на электронную почту: kairos.parnas@gmail.com с темой «Отказ от рассылки».
14. Трансграничная передача персональных данных
14.1. В отдельных случаях при использовании иностранных сервисов, мессенджеров, социальных сетей или технических инструментов может происходить трансграничная передача персональных данных.
14.2. Такая передача осуществляется только при наличии законных оснований и с учетом требований законодательства Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в самой Политике.
15.3. Актуальная редакция Политики размещается на сайте https://kairosparnas.ru/.
15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: kairos.parnas@gmail.com.