Политика конфиденциальности студии красоты Неко в Новосибирске

Версия от 01.01.2025

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании сайта студии красоты «Неко» (далее — «Сайт»).

Оператор персональных данных: индивидуальный предприниматель Хамидова Маргарита Руслановна (ОГРНИП 325547600142083, ИНН 540550149719, адрес для корреспонденции: 630132, г. Новосибирск, ул. Кропоткина, д. 271, 4 этаж, офис 405, e-mail: admblackstyle@yandex.ru, тел.: 8-983-308-12-27).

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и ведётся на основании:

  • заключения и исполнения договора (запись и оказание услуг);
  • согласия субъекта персональных данных;
  • исполнения обязанностей, возложенных законом.

1. Персональные данные

1.1.

При записи через Сайт Пользователь предоставляет минимальные данные (имя и телефон) для связи. Такая обработка осуществляется на основании ст. 6 ФЗ-152 для заключения и исполнения договора.

1.2.

Обрабатываются: имя, номер телефона и иные сведения, которые Пользователь добровольно сообщает.

1.3.

Обработка может осуществляться автоматизированным способом (через YClients, SMS, e-mail) и без использования средств автоматизации.

1.4.

В отдельных случаях Пользователь может сообщить сведения о противопоказаниях или аллергиях. Эти данные относятся к специальным категориям и обрабатываются только при наличии письменного согласия, оформленного в салоне перед оказанием услуги. Такое согласие хранится у Оператора весь срок обработки и используется исключительно для обеспечения безопасности оказания услуг.

2. Цели обработки

Персональные данные обрабатываются для:

  • организации записи на услуги;
  • связи с Пользователем и направления уведомлений;
  • ведения бухгалтерского и налогового учёта;
  • анализа работы Сайта (в обезличенном виде, не позволяющем идентифицировать Пользователя);
  • направления новостей и акций только при согласии Пользователя и только по тем каналам связи, на которые дано согласие.

3. Передача данных третьим лицам

3.1.

Данные могут передаваться подрядчикам (YClients, операторам SMS/телефонии, сервисам аналитики) только для целей, указанных выше, на основании договора о конфиденциальности и защите данных.

3.2.

Данные могут быть переданы государственным органам и иным уполномоченным организациям в случаях, прямо установленных законодательством РФ.

3.3.

Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов ПДн согласно перечню Роскомнадзора, либо при наличии отдельного согласия Пользователя. Оператор уведомляет Роскомнадзор о трансграничной передаче, если это требуется законом.

3.4.

Данные не передаются третьим лицам для маркетинга без отдельного согласия.

4. Реклама и рассылки

4.1.

Рекламные рассылки (SMS, e-mail, мессенджеры) осуществляются только при согласии Пользователя.

4.2.

Отказ от рассылки возможен в любой момент: ответом на сообщение, звонком или письмом на e-mail admblackstyle@yandex.ru.

4.3.

Отказ исполняется не позднее 3 рабочих дней.

4.4.

Факт получения согласия фиксируется в YClients или в письменной форме в салоне и хранится у Оператора.

5. Файлы куки (cookies) и аналитика

5.1.

Сайт использует файлы куки (cookies) и инструменты аналитики (например, Яндекс.Метрика, пиксели соцсетей).

5.2.

При первом входе Пользователю отображается уведомление об использовании файлов куки (cookies).

5.3.

Файлы куки (cookies) применяются только для работы Сайта и аналитики в обезличенной форме. Для рекламных целей файлы куки (cookies) и пиксели используются только при отдельном согласии Пользователя. Пользователь может в любой момент ограничить или отключить использование файлов куки (cookies) в настройках браузера.

6. Сроки хранения персональных данных

6.1.

Для бухгалтерского учёта данные хранятся не менее 5 лет, для налогового учёта — не менее 4 лет, для защиты прав потребителей — 3 года.

6.2.

Для иных целей данные хранятся до отзыва согласия либо в сроки, установленные законодательством РФ.

6.3.

По истечении указанных сроков данные подлежат удалению или обезличиванию. Факт удаления или обезличивания фиксируется внутренними документами Оператора и может быть подтверждён по запросу Пользователя.

7. Права Пользователя

Пользователь имеет право:

  • получать сведения о своих персональных данных;
  • требовать их исправления или удаления (в пределах, допустимых законодательством РФ);
  • ограничивать обработку данных;
  • получать копию всех своих персональных данных;
  • отзывать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить на e-mail: admblackstyle@yandex.ru

Срок ответа Оператора на запрос — не более 30 календарных дней.

8. Защита данных

Оператор применяет организационные и технические меры для защиты данных, включая:

  • ограничение доступа сотрудников к персональным данным;
  • использование паролей и антивирусной защиты;
  • применение защищённого соединения (SSL/HTTPS) при передаче данных;
  • резервное копирование данных и их безопасное уничтожение при необходимости;
  • внутренние локальные акты, регламентирующие порядок обработки ПДн.

9. Изменения Политики

Актуальная версия Политики публикуется на Сайте. Изменения вступают в силу с момента размещения.