Политика обработки персональных данных

1. Общие положения Настоящая Политика определяет порядок обработки персональных данных посетителей сайта R-Studio и пользователей сервиса онлайн-записи. Оператором персональных данных является лицо, осуществляющее деятельность студии R-Studio по адресу: Ленинградская область, Всеволожский район, Кудрово, улица Областная, дом 1 (далее — «Студия», «Оператор»). Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт, Telegram-бота или форму записи, пользователь подтверждает, что ознакомился с настоящей Политикой. 2. Какие данные обрабатываются Оператор может обрабатывать: имя; номер телефона; сведения о выбранной услуге, мастере, дате и времени визита; комментарий к записи; историю записей, переносов и отмен; Telegram ID и имя пользователя при обращении через Telegram-бота; сведения о согласии с правилами и обработкой данных. Для работы сайта также могут автоматически обрабатываться технические сведения: IP-адрес, тип браузера и устройства, дата и время обращения, служебные журналы, cookie и защищённый токен узнавания клиента на этом устройстве. Платёжные реквизиты банковских карт сайт не запрашивает и не хранит. 3. Цели обработки Данные используются для создания, подтверждения, переноса и отмены записи; связи с клиентом; направления сервисных напоминаний; оказания услуг; ведения внутреннего учёта; рассмотрения обращений; обеспечения безопасности сайта; исполнения требований законодательства и защиты прав Оператора и клиента. Рекламные сообщения направляются только при наличии отдельного согласия. Персональные данные не продаются и не передаются для чужой рекламы. 4. Правовые основания Основаниями обработки являются согласие субъекта персональных данных, действия пользователя по его инициативе до заключения договора, исполнение договора об оказании услуг и обязанности, установленные законодательством Российской Федерации. 5. Действия с данными и срок хранения Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование и удаление данных с использованием автоматизированных средств и без них. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство. Защищённый токен, позволяющий не вводить имя и телефон повторно на том же устройстве, хранится до его удаления пользователем, отзыва или очистки данных сайта в браузере. При использовании устройства срок действия токена автоматически продлевается. 6. Передача и используемые сервисы Доступ к данным получают только лица, которым он необходим для работы Студии. Для обеспечения записи и уведомлений данные могут обрабатываться поставщиком хостинга, Telegram при использовании бота, а после подключения — оператором SMS или иного канала связи. Передаётся только необходимый объём данных. Трансграничная передача при использовании сторонних сервисов осуществляется в соответствии с применимыми требованиями законодательства. 7. Защита данных Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию административной панели, защищённое соединение, резервное копирование, журналирование и ограничение доступа к инфраструктуре. При этом ни один способ передачи через интернет не может гарантировать абсолютную безопасность. 8. Права пользователя Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора. Обращение можно направить через Telegram-бот R-Line либо передать Студии по адресу, указанному в разделе 1. Для поиска записи в обращении следует указать имя и номер телефона, использованные при записи. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва Оператор может продолжить хранение данных, если это требуется законом. 9. Cookie и узнавание устройства Сайт использует только необходимые технические cookie и локальные данные, обеспечивающие авторизацию, безопасность и удобство повторной записи. Отключение или удаление cookie может потребовать повторного ввода данных. 10. Изменение Политики Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на сайте. Рекомендуется периодически проверять дату редакции.