Документ для сайта
Политика обработки персональных данных
Рабочая редакция подготовлена для прототипа сайта и должна быть проверена юристом после внесения точных реквизитов оператора, сервисов аналитики, хостинга, CRM и каналов связи.
1. Общие положения
Настоящая Политика описывает, как оператор сайта «Мороз и Солнце» обрабатывает персональные данные пользователей сайта, клиентов и лиц, которые оставляют заявку на услуги студии.
Политика применяется к сайту, формам записи, обратной связи, виджетам онлайн-записи, картам, видео и другим сервисам, размещенным или подключенным на сайте.
2. Какие данные обрабатываются
- имя пользователя;
- номер телефона;
- выбранная процедура или программа;
- комментарии, которые пользователь сам передает через форму или администратору;
- технические данные сайта: IP-адрес, сведения о браузере, устройстве, дата и время визита, cookie и похожие идентификаторы;
- данные коммуникации в мессенджерах, CRM, сервисах онлайн-записи и социальных сетях, если пользователь сам обращается через эти каналы.
Сайт не предназначен для сбора специальных категорий персональных данных. Информацию о здоровье, противопоказаниях или самочувствии пользователь передает администратору добровольно только в объеме, необходимом для подбора безопасной wellness-процедуры.
3. Цели обработки
- прием и обработка заявок на запись;
- связь с пользователем для уточнения времени, услуги и формата посещения;
- оказание услуг студии и сопровождение клиента;
- оформление подарочных сертификатов, абонементов и программ;
- ответы на вопросы и обращения;
- информирование о сервисе, изменениях записи, акциях и материалах при наличии отдельного согласия;
- улучшение работы сайта, интерфейса и безопасности;
- исполнение требований закона и защита прав оператора.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, действий пользователя по направлению заявки, необходимости подготовки и оказания услуг, а также требований законодательства РФ.
5. Действия с персональными данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным подрядчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.
6. Передача третьим лицам
Данные могут передаваться только в объеме, необходимом для работы сайта и оказания услуг: сервисам онлайн-записи, CRM, хостинга, телефонии, карт, мессенджеров, аналитики, платежей и подрядчикам, которые помогают оператору обслуживать клиентов.
Перед публикацией сайта необходимо внести фактический список подключенных сервисов: YCLIENTS, Яндекс Карты, ВКонтакте, Max, Telegram, сервисы аналитики, платежные и почтовые провайдеры, если они используются.
7. Cookie и технические данные
Сайт использует технические cookie для работы интерфейса и может подключать внешние виджеты, которые устанавливают собственные cookie. Подробнее это описано в Политике cookie.
8. Сроки хранения
Данные хранятся до достижения целей обработки, отзыва согласия, истечения законных сроков хранения или до момента, когда данные больше не нужны для связи с клиентом и защиты прав оператора.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обратиться к оператору или в уполномоченный орган по защите прав субъектов персональных данных.
10. Отзыв согласия
Согласие можно отозвать, направив обращение по телефону +7 (902) 906-61-66 или письменно по юридическому адресу ИП. После получения отзыва оператор прекращает обработку, если нет иных законных оснований для продолжения хранения данных.
11. Защита данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
12. Изменение политики
Оператор может обновлять Политику. Актуальная версия размещается на этой странице.