Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) описывает обработку данных посетителей сайта nailkorolkovastudio.ru, пользователей форм обратной связи и онлайн-записи (далее — Сайт).

1.2. Оператор персональных данных: ИП Королькова Алёна Алексеевна, ИНН 501906304726, ОГРНИП 322508100532911, адрес для обращений: Московская область, г. Домодедово, ул. Курыжова, д. 14, корп. 2, кв. 58; телефон: +7 (985) 888-22-03; e-mail: alena.shevkova@mail.ru.

1.3. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-23-155157. Дата регистрации уведомления: 30.11.2023; основание включения в реестр — приказ № 367 от 01.12.2023.

1.4. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми актами РФ. Доступна без ограничений на Сайте.

1.5. Посещение Сайта само по себе не является универсальным согласием на обработку персональных данных и получение рекламы.

2. Категории субъектов и персональных данных

2.1. Категории субъектов: посетители Сайта; лица, направляющие обращения и запросы обратного звонка; лица, записывающиеся на услуги; получатели рассылок, предоставившие соответствующее согласие.

2.2. В зависимости от формы и цели: имя, фамилия и отчество (если предоставлены), телефон, e-mail, содержание обращения, выбранная услуга, специалист, дата и время записи, сведения о подтверждении и изменении записи, история взаимодействия в рамках оказания услуг.

2.3. При использовании Сайта могут обрабатываться IP-адрес, сведения об устройстве и браузере, cookie и идентификаторы, адреса посещённых страниц, события взаимодействия и технические журналы.

2.4. Сайт не предусматривает загрузку клиентских фотографий или онлайн-оплату. Не следует направлять через свободные поля сведения о здоровье и другие избыточные данные.

3. Цели и правовые основания обработки

3.1. Онлайн-запись: оформление, подтверждение, перенос и отмена записи; информирование о конкретной записи; организация исполнения договора об оказании услуг. Данные: контактные сведения и параметры записи. Основания: действия по инициативе субъекта для заключения договора, исполнение договора и/или отдельное согласие — в зависимости от операции.

3.2. Обратный звонок и обращения: ответ на запрос, консультация об услугах и условиях обслуживания. Данные: имя, контакты, текст обращения. Основание: согласие и/или иное предусмотренное статьёй 6 Закона № 152-ФЗ основание.

3.3. Рекламные рассылки: сообщения об акциях, новых услугах и предложениях. Данные: контактные сведения и фиксация согласия. Основание: отдельное предварительное согласие на рекламу и соответствующее основание обработки персональных данных. Отказ от рекламы не препятствует записи.

3.4. Аналитика: оценка посещаемости и улучшение Сайта с помощью Яндекс Метрики. Данные: технические идентификаторы и события посещения. Обработка осуществляется при наличии необходимого правового основания; для необязательных аналитических cookie следует обеспечить управление согласием.

3.5. Безопасность и соблюдение закона: ведение технических журналов, защита систем, исполнение обязанностей и рассмотрение законных требований. Основание — соответствующие положения законодательства РФ.

4. Действия, способы и сроки обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных. Способы — автоматизированный, неавтоматизированный и смешанный.

4.2. Данные обрабатываются не дольше необходимого для достижения соответствующей цели, если более длительное хранение не требуется по закону, для исполнения договора или защиты законных прав.

4.3. После достижения цели либо получения отзыва согласия при отсутствии других законных оснований обработка прекращается, а данные уничтожаются в сроки, установленные Законом № 152-ФЗ. Конкретные сроки по системам и категориям должны быть закреплены во внутренних документах Оператора.

4.4. Удаление из активной системы не всегда означает немедленное удаление из резервных копий; обращение с резервными копиями организуется в рамках установленных процедур и сроков.

5. Сторонние сервисы и передача данных

5.1. Для организации записи применяется YCLIENTS; данные записи могут обрабатываться поставщиком этого сервиса в соответствии с договорными условиями и применимым законодательством.

5.2. Для анализа посещаемости используется Яндекс Метрика. Технические данные могут обрабатываться поставщиком сервиса в пределах выбранных настроек.

5.3. Для работы Сайта и коммуникаций могут привлекаться хостинг-провайдер, технический подрядчик, оператор связи и сервисы рассылок. Передача допускается только при наличии правового основания и в необходимом объёме.

5.4. Оператор не продаёт персональные данные. Предоставление уполномоченным органам допускается в установленных законом случаях.

5.5. При сборе персональных данных граждан РФ через интернет Оператор соблюдает применимые требования к локализации баз данных. Возможность трансграничной передачи должна оцениваться отдельно при подключении зарубежных сервисов.

6. Cookie и аналитика

6.1. На Сайте могут применяться технически необходимые и аналитические cookie. Яндекс Метрика может собирать сведения о посещениях, действиях и технических характеристиках устройств.

6.2. Пользователь может изменить настройки cookie в браузере; для необязательных аналитических технологий на Сайте должен быть реализован соответствующий механизм информирования и управления согласием, если согласие необходимо.

6.3. Отключение некоторых cookie может повлиять на работу отдельных функций.

7. Рассылки и сообщения о записи

7.1. Рекламные сообщения направляются только при наличии предварительного согласия адресата. Такое согласие не должно быть обязательным для оформления записи.

7.2. Отказ от рекламы направляется по e-mail alena.shevkova@mail.ru либо через доступный механизм отписки.

7.3. Сервисные сообщения о конкретной записи отделяются от рекламных коммуникаций; квалификация сообщения зависит от его содержания.

8. Безопасность и права субъектов

8.1. Оператор применяет необходимые организационные и технические меры защиты: ограничение доступа, управление учётными записями, меры информационной безопасности, контроль доступа сотрудников и процедуры реагирования на инциденты.

8.2. Субъект вправе получить информацию об обработке данных, потребовать уточнения, блокирования или уничтожения в установленных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

8.3. Обращения принимаются по e-mail alena.shevkova@mail.ru либо по указанному адресу. Для подтверждения личности и полномочий могут запрашиваться сведения в пределах требований закона.

8.4. Запросы рассматриваются в предусмотренные законодательством сроки. Отзыв согласия не прекращает обработку, если существует иное законное основание.

9. Данные несовершеннолетних

9.1. Сайт не предназначен для самостоятельного сбора данных малолетних. Если по закону требуется согласие законного представителя, Оператор обеспечивает получение такого согласия.

10. Изменение Политики и контакты

10.1. Действующая редакция размещается на nailkorolkovastudio.ru. Изменения вступают в силу с даты публикации новой редакции, если не указано иное.

10.2. По вопросам обработки данных: ИП Королькова Алёна Алексеевна, ИНН 501906304726, ОГРНИП 322508100532911, адрес для обращений: Московская область, г. Домодедово, ул. Курыжова, д. 14, корп. 2, кв. 58; телефон: +7 (985) 888-22-03; e-mail: alena.shevkova@mail.ru.