Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Студией красоты «Ангелочек» (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://app.an-gel.ru и его поддоменов.

2. Основные понятия, используемые в Политике

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – Студия красоты «Ангелочек», организующая и (или) осуществляющая обработку персональных данных.
• Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Оформление и подтверждение записи на услуги студии красоты.
• Информирование клиента о статусе записи (подтверждение, напоминания, изменения, отмена).
• Направление уведомлений через мессенджеры (Telegram) при наличии согласия.
• Ведение клиентской базы для улучшения качества обслуживания.
• Выполнение требований законодательства РФ.

4. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя, отчество (при наличии).
• Номер телефона.
• Адрес электронной почты (если предоставлен клиентом).
• Дата рождения (если предоставлена клиентом).
• История записей и предпочтений по услугам.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (с помощью счетчиков аналитики).

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные только при наличии одного из следующих условий:

• Обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
• Обработка необходима для соблюдения юридических обязанностей Оператора.

Согласие на обработку персональных данных дается клиентом при оформлении записи через веб-сайт или Telegram-бота. Согласие может быть отозвано путем направления письменного уведомления на контактный адрес Оператора.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (на бумажных носителях).

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (например, по запросу правоохранительных органов).

6.4. Передача персональных данных осуществляется только с согласия субъекта или в случаях, установленных законом.

7. Сроки хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом.

Установленный срок хранения: 5 (пять) лет с момента последнего взаимодействия с клиентом. По истечении этого срока персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, полученными незаконно или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных может обратиться к Оператору любым удобным способом (по телефону, электронной почте, лично).

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по указанным контактам.

10. Заключительные положения

10.1. Настоящая Политика является локальным нормативным актом Оператора.

10.2. Оператор имеет право вносить изменения в Политику без уведомления субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

10.3. Действующая редакция Политики всегда доступна по адресу: https://app.an-gel.ru/privacy-policy.html.

10.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.