Политика оператора в отношении обработки персональных данных

Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Киселёвым Никитой Юрьевичем (далее — Оператор).

Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает:

— через сайт Оператора;

— через сервис онлайн-записи DIKIDI;

— по телефону;

— через мессенджеры WhatsApp, Telegram, MAX и иные используемые каналы связи;

— через социальную сеть ВКонтакте;

— при личном обращении в студию;

— при фото- и видеосъёмке результата оказанных услуг при наличии отдельного согласия;

— посредством систем видеонаблюдения в помещении студии;

— при обработке обращений, отзывов, претензий и запросов субъектов персональных данных.

Политика распространяется на следующие категории субъектов персональных данных:

— посетители сайта;

— клиенты и потенциальные клиенты;

— несовершеннолетние клиенты и их законные представители;

— посетители студии, попадающие в зону видеонаблюдения;

— представители контрагентов и партнёров, взаимодействующие с Оператором;

— соискатели на вакантные должности и кандидаты на сотрудничество;

— мастера, исполнители по гражданско-правовым договорам, самозанятые и иные подрядчики Оператора;

— участники мастер-классов, практических интенсивов и иных обучающих мероприятий.

Политика подлежит опубликованию в свободном доступе на сайте Оператора.

Оператор: Индивидуальный предприниматель Киселёв Никита Юрьевич.

ИНН: 668501714809

ОГРНИП: 324665800231500

Адрес регистрации: 620089, г. Екатеринбург, пер. Базовый, д. 52, кв. 15

Адрес фактического осуществления деятельности: г. Екатеринбург, ул. Мраморская, д. 13

Эл. почта: krasotkam.nogti@yandex.ru

Контактный телефон: +7 999 369-69-14

Лицом, ответственным за организацию обработки персональных данных, является Оператор.

Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператором подано уведомление о намерении осуществлять обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

Обработка персональных данных осуществляется на законной и справедливой основе.

Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.

Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Оператор обрабатывает персональные данные в следующих целях:

— запись клиента на услуги, подтверждение, изменение и отмена записи;

— заключение, исполнение и прекращение договора на оказание услуг;

— связь с клиентом по вопросам записи, визита, изменения времени, уточнения услуг, подтверждения деталей обслуживания;

— ведение клиентской истории в объёме, необходимом для организации записи, повторных визитов, учёта оказанных услуг и урегулирования претензий;

— обеспечение внутреннего контроля качества оказанных услуг, обучения мастеров, разбора претензий и спорных ситуаций — при наличии отдельного согласия на фото- и видеосъёмку результата услуг;

— ведение портфолио и публикация примеров работ — только при наличии отдельного согласия, оформленного в установленном порядке;

— поздравление клиента с днём рождения, предоставление подарков, бонусов и персональных предложений — при добровольном предоставлении соответствующих данных;

— направление рекламы, информации об акциях, свободных окнах, специальных предложениях и иных маркетинговых сообщений — только при наличии отдельного предварительного согласия;

— обработка обращений, отзывов, запросов и претензий;

— обеспечение безопасности посетителей, работников, имущества студии и фиксация инцидентов посредством видеонаблюдения;

— ведение бухгалтерского, налогового и кассового учёта, формирование чеков и исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации;

— подбор персонала, рассмотрение резюме, проведение собеседований, принятие решения о трудоустройстве или сотрудничестве;

— подготовка, заключение и исполнение гражданско-правовых договоров с мастерами, администраторами, подрядчиками, самозанятыми, индивидуальными предпринимателями и иными контрагентами;

— организация и проведение мастер-классов, практических интенсивов и иных обучающих мероприятий.

Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

— иные применимые нормативные правовые акты Российской Федерации;

— договоры, заключаемые между Оператором и субъектом персональных данных;

— обращения субъекта персональных данных;

— согласия субъекта персональных данных на обработку персональных данных, в том числе отдельные согласия: на обработку персональных данных; на получение рекламы; на фото- и видеосъёмку результата услуг для внутреннего контроля качества; на распространение фото- и видеоматериалов; на использование изображения гражданина в случаях, когда это требуется законом.

Посетители сайта. Оператор может обрабатывать:

— IP-адрес;

— cookie-файлы, идентификаторы устройств и браузеров;

— сведения о действиях на сайте;

— данные о переходах, просмотрах страниц, событиях, кликах;

— данные, автоматически формируемые сервисами статистики и аналитики, в том числе Yandex Metrica, VK Pixel и Top.Mail.Ru;

— сведения, передаваемые при переходе в сервис онлайн-записи, мессенджеры и социальные сети.

Клиенты и потенциальные клиенты. Оператор может обрабатывать:

— фамилию, имя;

— отчество — при наличии;

— номер телефона;

— адрес электронной почты;

— идентификаторы пользователя и имя учётной записи в мессенджерах и социальных сетях;

— дату рождения — при добровольном предоставлении;

— пол — при добровольном предоставлении;

— сведения о записи: дата, время, услуга, мастер, история посещений;

— сведения об обращениях, отзывах, претензиях;

— переписку с клиентом по вопросам оказания услуг;

— аудиозаписи телефонных разговоров — при предварительном уведомлении о записи разговора;

— фото- и видеоматериалы результата оказанных услуг — только при наличии отдельного согласия.

Несовершеннолетние клиенты и их законные представители. При оказании услуг несовершеннолетним Оператор может обрабатывать:

— фамилию, имя несовершеннолетнего клиента;

— дату рождения либо сведения о возрасте — при необходимости;

— фамилию, имя, отчество законного представителя;

— номер телефона и иные контактные данные законного представителя;

— сведения о согласии законного представителя на оказание услуг и обработку персональных данных.

Посетители студии, попадающие в зону видеонаблюдения. Оператор может обрабатывать:

— видеоизображение;

— аудиозапись — при наличии соответствующего функционала системы видеонаблюдения;

— дату, время и место записи;

— иные данные, фиксируемые системой видеонаблюдения в пределах её функционала.

Оператор не осуществляет систематический сбор и хранение специальных категорий персональных данных клиентов, включая сведения о состоянии здоровья, в клиентских карточках, сервисах онлайн-записи, мессенджерах и иных информационных системах Оператора.

Если клиент добровольно сообщает мастеру сведения о противопоказаниях, жалобах, беременности, аллергиях, болевом синдроме, диабете, воспалении, грибковом поражении, принимаемых препаратах либо иных обстоятельствах, имеющих значение для безопасного оказания услуги, такие сведения используются в минимально необходимом объёме для оценки возможности оказания услуги и, как правило, не фиксируются в информационных системах Оператора.

Оператор просит клиентов не направлять через сайт, мессенджеры и социальные сети избыточные сведения о состоянии здоровья, если иное прямо не запрошено Оператором и не требуется для конкретной ситуации.

Оператор может осуществлять фото- и видеосъёмку результата оказанных услуг, в том числе фото и видео:

— ногтей на руках;

— ногтей на ногах;

— стоп;

— бровей;

— ресниц;

— иных зон результата услуги, если это необходимо для фиксации качества выполненной работы.

Фото- и видеоматериалы для внутреннего контроля качества, обучения мастеров, разбора претензий и подтверждения результата услуги обрабатываются только при наличии отдельного согласия клиента.

Размещение фото- и видеоматериалов на сайте, в социальных сетях, рекламных материалах, карточках работ, портфолио, а также иное раскрытие неопределённому кругу лиц допускается только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения, и при необходимости — отдельного согласия на использование изображения гражданина.

Если фото- или видеоматериал позволяет установить личность клиента и используется Оператором для такого установления, обработка осуществляется в порядке, предусмотренном законодательством Российской Федерации.

Отказ клиента от фото- и видеосъёмки либо от публикации материалов не может являться основанием для отказа в оказании основной услуги.

Оператор вправе направлять клиенту сервисные сообщения, связанные с записью на услугу, подтверждением визита, переносом, отменой записи, уточнением деталей обслуживания и иными вопросами исполнения договора.

Рекламные сообщения, включая сообщения об акциях, скидках, специальных предложениях, свободных окнах, бонусах, подарках, а также рекламные звонки и сообщения через телефон, электронную почту, мессенджеры и социальные сети, направляются только при наличии отдельного предварительного согласия субъекта персональных данных.

Субъект персональных данных вправе в любое время отказаться от получения рекламы. После получения такого требования Оператор прекращает рекламные обращения в адрес соответствующего лица.

Сайт Оператора использует cookie-файлы и иные аналогичные технологии, необходимые для корректной работы сайта, анализа посещаемости, оценки эффективности рекламы и улучшения пользовательского опыта.

На сайте могут использоваться:

— технические cookies;

— функциональные cookies;

— аналитические инструменты;

— рекламные и ретаргетинговые инструменты.

Оператор использует, в частности, сервисы веб-аналитики и рекламных измерений, включая Yandex Metrica, VK Pixel, Top.Mail.Ru.

При переходе пользователя в DIKIDI, мессенджеры, социальные сети и иные сторонние сервисы обработка данных может также осуществляться владельцами соответствующих сервисов по их собственным правилам и политикам.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор обеспечивает раздельное оформление согласий в случаях, когда это требуется законодательством Российской Федерации или внутренними правилами Оператора.

При обработке персональных данных несовершеннолетних Оператор вправе проверять полномочия законного представителя, предоставившего согласие.

Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, если это необходимо для достижения целей обработки и при условии соблюдения такими лицами требований законодательства Российской Федерации.

Для целей онлайн-записи, ведения расписания, клиентской записи и обеспечения соответствующего функционала Оператор использует сервис DIKIDI. Лицом, осуществляющим обработку персональных данных в рамках сервиса DIKIDI, является ООО «Интернет-Технологии», адрес: 150040, г. Ярославль, ул. Некрасова, 39Б, ИНН 7604249353.

При сборе и размещении персональных данных с использованием сервиса DIKIDI могут использоваться вычислительные мощности и инфраструктура центра обработки данных ООО «ИКСЕЛЕРЕЙТ».

Для обеспечения работы сайта Оператор использует платформу Next.js и подключённые сервисы аналитики.

Для аналитики и оценки эффективности рекламы могут использоваться сторонние сервисы статистики и рекламных измерений.

Мастерам и иным лицам, участвующим в оказании услуг, предоставляется только тот объём персональных данных, который необходим для выполнения конкретной записи и оказания услуги. Оператор стремится ограничивать доступ до минимально необходимого объёма данных.

Банковские карты и полные реквизиты платёжных средств Оператор, как правило, не обрабатывает. Такие данные обрабатываются банками, эквайринговыми и кассовыми сервисами в рамках их собственных правовых обязанностей и политик.

Оператор вправе передавать персональные данные государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и в объёме, предусмотренных законодательством Российской Федерации.

В части онлайн-записи и ведения клиентской записи Оператор использует сервисы и инфраструктуру, позволяющие обеспечивать обработку персональных данных на территории Российской Федерации, включая сервис DIKIDI и используемую при его работе инфраструктуру центра обработки данных ООО «ИКСЕЛЕРЕЙТ».

При взаимодействии с клиентами через сторонние мессенджеры, социальные сети и иные внешние сервисы, включая WhatsApp, Telegram и MAX, обработка персональных данных может осуществляться владельцами и техническими операторами соответствующих сервисов по их собственным правилам и политикам. В зависимости от архитектуры и правил работы таких сервисов обработка персональных данных может сопровождаться трансграничной передачей персональных данных.

Оператор может использовать WhatsApp, Telegram, MAX, телефон, SMS и иные каналы связи для сервисных сообщений, связанных с записью на услугу, подтверждением, переносом или отменой визита, ответами на обращения клиентов, а также — при наличии отдельного согласия субъекта персональных данных — для направления рекламных и информационных сообщений. Направляя сообщение Оператору через такие каналы, субъект персональных данных выбирает соответствующий способ связи и принимает, что обработка данных в таком канале также осуществляется по правилам соответствующего сервиса.

Оператор просит не направлять через мессенджеры и социальные сети специальные категории персональных данных, биометрические персональные данные, копии документов, полные платёжные реквизиты и иную избыточную информацию, если это не требуется для конкретной ситуации.

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

Оператор ориентируется на следующие сроки хранения:

— данные записи, история посещений, переписка по услугам, обращения и претензии — в течение срока взаимодействия с клиентом и далее в течение срока, необходимого для урегулирования споров и защиты прав Оператора;

— данные для поздравления с днём рождения и персональных бонусов — до отзыва согласия либо прекращения соответствующей цели;

— рекламные согласия и сведения о направлении рекламных сообщений — до отзыва согласия и в течение срока, необходимого для подтверждения законности рассылки;

— фото- и видеоматериалы для внутреннего контроля качества — до достижения цели обработки или отзыва согласия, если иное не требуется для рассмотрения претензии;

— опубликованные материалы — до отзыва согласия на распространение либо до прекращения использования материала Оператором;

— записи телефонных разговоров — в течение срока, установленного внутренними правилами Оператора для целей контроля качества и разбора обращений;

— видеозаписи с камер наблюдения — как правило, 7 календарных дней, если сохранение записи на более длительный срок не требуется в связи с инцидентом, спором или требованием закона;

— бухгалтерские, кассовые и иные обязательные документы — в течение сроков, установленных законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам, в частности, относятся:

— ограничение доступа к персональным данным;

— назначение ответственного за организацию обработки персональных данных;

— использование паролей, разграничения прав доступа и иных средств защиты;

— применение антивирусной защиты и иных базовых мер информационной безопасности;

— использование защищённых соединений и технических средств, предусмотренных используемыми сервисами;

— ведение внутренних документов по вопросам обработки персональных данных;

— внутренний контроль соблюдения требований законодательства Российской Федерации;

— реагирование на инциденты и утечки персональных данных.

Субъект персональных данных вправе:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных;

— отзывать ранее данные согласия;

— требовать прекращения распространения персональных данных;

— отказываться от получения рекламы;

— обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором.

Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации, как правило, в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления о причинах продления.

Запросы, требования и отзывы согласий могут направляться:

— на электронную почту Оператора;

— почтовым отправлением по адресу Оператора;

— путём личного обращения по месту осуществления деятельности Оператора;

— иным способом, позволяющим достоверно установить личность заявителя и содержание требования.

Если законодательством Российской Федерации для конкретного вида согласия или требования установлен специальный порядок, применяется такой специальный порядок.

В помещении студии ведётся видеонаблюдение, в том числе с использованием функций удалённого просмотра и облачного хранения записей, в целях обеспечения безопасности посетителей, работников, имущества Оператора, а также фиксации инцидентов и спорных ситуаций.

Информация о ведении видеонаблюдения доводится до сведения посетителей путём размещения соответствующих уведомлений.

Телефонные разговоры с Оператором могут записываться в целях контроля качества обслуживания, подтверждения договорённостей, разбора обращений и претензий. О факте записи разговора субъекту персональных данных сообщается до начала такой записи.

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке, установленном законодательством Российской Федерации.

Оператор принимает меры по локализации инцидента, внутреннему расследованию, устранению последствий и исполнению обязанностей по уведомлению уполномоченного органа.

По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и применимыми требованиями уполномоченного органа.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора.

Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

По вопросам обработки персональных данных субъект может обратиться к Оператору по контактным данным, указанным в настоящей Политике.