1.1. Настоящая Политика определяет, как студия лазерной эпиляции Epilight обрабатывает и защищает персональные данные. Оператор персональных данных:
Оператор: индивидуальный предприниматель Казакова Александра Вячеславовна
ИНН 710310015549, ОГРНИП 325710000083033
Адрес: проезд Гарнизонный, д. 2е, кв. 50, г. Тула, Тульская область
Студия: г. Тула, ул. Каминского, 24В, ТЦ «Тройка», 2 этаж, офис 5
Телефон: +7 (920) 277-75-11
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех данных, которые Оператор получает от посетителей сайта и клиентов студии, в том числе через формы на сайте, онлайн-запись, чат и мессенджеры.
1.3. Политика опубликована на сайте в свободном доступе. Согласие на обработку персональных данных оформляется отдельными документами: Согласие на обработку персональных данных, Согласие на обработку сведений о состоянии здоровья и Согласие на получение рекламы. Эти документы не входят в Политику и в условия оказания услуг.
1.4. Услуги студии предназначены для совершеннолетних клиентов. Оператор сознательно не собирает персональные данные лиц младше 18 лет. Если вам стало известно, что такие данные были переданы, напишите нам, и мы их удалим.
2.1. Субъекты: посетители сайта; лица, оставившие заявку; клиенты студии (в том числе бывшие).
2.2. Мы обрабатываем:
2.3. Мы не обрабатываем биометрические персональные данные, данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, судимости.
| Цель | Основание | Срок хранения |
|---|---|---|
| Приём и обработка заявки с сайта, обратная связь по ней | Согласие | 12 месяцев с даты заявки; если после заявки вы стали клиентом — как данные клиента (строка ниже) |
| Запись на услуги, подтверждение и напоминание о записи, приём предоплаты, оказание услуг, ведение истории посещений, начисление и списание бонусов | Договор оказания услуг, согласие | Пока вы пользуетесь услугами студии и 3 года после последнего посещения или обращения (срок исковой давности, ст. 196 Гражданского кодекса РФ) |
| Учёт оплат и бухгалтерская отчётность | Требования закона | Не менее 5 лет (Федеральный закон «О бухгалтерском учёте» и налоговое законодательство) |
| Сведения о состоянии здоровья из анкеты | Отдельное письменное согласие | Пока вы пользуетесь услугами студии; удаляются при отзыве согласия или по истечении 3 лет после последнего посещения, если раньше не потребуется иное по закону |
| Рекламные и информационные рассылки | Отдельное согласие (ст. 18 Закона «О рекламе») | До отзыва согласия; после отказа рассылка прекращается сразу |
| Аналитика сайта | Согласие на аналитические cookie | По правилам сервиса аналитики, пока вы не отозвали согласие в браузере |
| Ответы на обращения и претензии | Согласие, законный интерес Оператора | 3 года с даты обращения |
3.1. По достижении цели обработки, истечении срока хранения или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если у Оператора нет законной обязанности или права хранить их дольше (например, бухгалтерские документы или защита от иска). Данные, которые нужно сохранить по закону, блокируются и используются только для этой цели.
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в п. 5, обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
4.2. Оператор не распространяет персональные данные неограниченному кругу лиц, не продаёт и не передаёт их третьим лицам для их собственных целей.
4.3. Запись в базу данных ведётся с использованием серверов, находящихся на территории Российской Федерации. Данные заявок с сайта хранятся на сервере хостинг-провайдера в РФ.
4.4. Доступ к данным имеют только сотрудники студии, которым он нужен для работы, и только в пределах необходимого.
5.1. Обработчики действуют по поручению Оператора и обязаны соблюдать конфиденциальность и безопасность данных. Объём передаваемых данных ограничен тем, что необходимо для цели.
5.2. Трансграничная передача: если при использовании зарубежных мессенджеров данные передаются на серверы за пределами РФ, Оператор выполняет требования статьи 12 Закона, в том числе направляет уведомление в Роскомнадзор до начала такой передачи.
6.1. Вы вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать любое из согласий; обжаловать действия Оператора в Роскомнадзоре или в суде; на возмещение убытков и компенсацию морального вреда.
6.2. Запрос или отзыв согласия можно направить письменно по адресу Оператора, указанному в п. 1.1, передать лично в студии или сообщить через мессенджеры студии с указанием имени и телефона, под которыми вы записаны (мы можем попросить подтвердить личность). Ответ даётся в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине).
6.3. Отзыв согласия на рекламу не влияет на запись и оказание услуг.
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения: ограничивает круг сотрудников с доступом, использует пароли и разграничение прав в сервисах, передаёт данные с сайта по защищённому соединению (HTTPS), защищает панель заявок паролем, ведёт учёт обращений и инцидентов. Ответственным за организацию обработки персональных данных назначена Казакова Александра Вячеславовна. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, дата редакции указана вверху.
8.2. Условия оказания услуг, записи и предоплаты — в документе «Условия записи и предоплаты».