Правила обработки персональных данных
ИП Тюмисов Альберт Ильдарович(ИНН: 027410131355, ОГРНИП: 319028000189959)

1. Термины и определения
«Оператор» — ИП Тюмисов Альберт Ильдарович.«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
«Обработка персональных данных» — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
  • запись клиента на услуги салона красоты;
  • подтверждение записи и напоминания о визите;
  • обратная связь с клиентом (ответы на обращения, консультации по телефону и электронной почте);
  • информирование об акциях и специальных предложениях (только при наличии отдельного согласия клиента).
3. Категории субъектов персональных данных
  • клиенты и посетители салона;
  • посетители сайта, заполняющие формы онлайн‑записи и обратной связи.
4. Категории и перечень персональных данных
Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей:
  • имя (контактное имя);
  • номер телефона.
Иные персональные данные (паспортные данные, адрес, e‑mail, фото и т. п.) не собираются и не обрабатываются, за исключением случаев, когда клиент самостоятельно предоставляет их в рамках оказания отдельных услуг или заключения договора.
5. Правовые основания обработки
Обработка осуществляется на следующих основаниях:
  • согласие субъекта персональных данных (для форм на сайте, онлайн‑записи, рассылок);
  • необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект (для оказания услуг салона, подтверждения записи, проведения оплат).
6. Способы и сроки обработки
  • способ обработки: автоматизированный (в CRM‑системе, сервисе онлайн‑записи) и неавтоматизированный;
  • передача данных: по сети Интернет (с использованием шифрования), внутри контура оператора, подрядчикам (CRM, сервис онлайн‑записи, телефония) — только по договору о конфиденциальности;
  • срок обработки: в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями налогового и бухгалтерского законодательства), либо до отзыва согласия субъектом персональных данных.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры для защиты персональных данных:
  • издание локальных актов по обработке персональных данных;
  • применение правовых, организационных и технических мер по обеспечению безопасности;
  • внутренний контроль и аудит соответствия обработки персональных данных законодательству;
  • использование антивирусных средств (Kaspersky Total Security);
  • идентификация и аутентификация пользователей по паролю;
  • применение шифровальных (криптографических) средств класса КС2;
  • использование SSL‑сертификатов (AlphaSSL CA — SHA256 — G4) для защищённой передачи данных по сети Интернет;
  • хранение данных на серверах в России (ЦОД АО «ДатаЦентр», Московская область, г. Химки).
8. Передача персональных данных третьим лицам
Персональные данные могут передаваться третьим лицам (CRM‑система, сервис онлайн‑записи, телефония, платёжный агрегатор) только при наличии договора о конфиденциальности и исключительно в целях исполнения договора или оказания услуг. Трансграничная передача персональных данных не осуществляется.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
  • получить информацию о наличии у Оператора своих персональных данных и ознакомиться с ними;
  • требовать уточнения, блокирования или удаления своих данных, если они неточны или больше не нужны;
  • отозвать согласие на обработку персональных данных.
Для реализации этих прав направьте запрос на e‑mail royalknight@mail.ru либо по телефону +79196169107. В запросе укажите Ф. И. О., номер телефона и суть обращения. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения.
10. Cookie и метрические программы
Сайт использует cookie‑файлы и метрические программы (Яндекс.Метрика и т. п.) для корректной работы сайта, аналитики и улучшения пользовательского опыта. Продолжая использовать сайт, вы соглашаетесь с использованием cookie. Вы можете отключить cookie в настройках браузера, но это может повлиять на функциональность сайта.
11. Ответственный за организацию обработки персональных данных
Литвинов Максим Александрович
e‑mail: general@profsalon.org
телефон: 8‑800‑500‑14‑28
почтовый адрес: 123154, г. Москва, бульвар Генерала Карбышева, д. 16, кв. 71
12. Заключительные положения
Политика действует бессрочно и подлежит актуализации при изменении законодательства или внутренних процессов Оператора. Актуальная версия Политики размещена на странице https://salon-krasoty-ufa.ru/policy либо внизу главной страницы https://salon-krasoty-ufa.ru в разделе «Политика конфиденциальности».
Made on
Tilda