Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Индивидуального предпринимателя Лой Евгении Георгиевны, действующего под брендом «Yumi Spa» (далее — Оператор), и разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством:

• официального сайта https://yumi-spa.ru;
• системы онлайн-записи Yclients;
• электронных форм обратной связи;
• обращений по электронной почте и телефону;
• сообщений через официальные аккаунты Оператора в социальных сетях и мессенджерах (ВКонтакте, Telegram, WhatsApp, Max);
• личного посещения салона «Yumi Spa».

1.4. Политика является общедоступным документом и размещается на официальном сайте Оператора.

2. Основные понятия

Для целей настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Лой Евгения Георгиевна, самостоятельно организующая обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных;
• договоров, заключаемых между Оператором и субъектом персональных данных (договор возмездного оказания услуг);
• необходимости исполнения договора, стороной которого является субъект персональных данных;
• законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и характера обрабатываемых персональных данных заявленным целям;
• достоверности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения законных целей, включая:

• запись клиентов на услуги салона «Yumi Spa» (в том числе через виджет Yclients);
• оказание парикмахерских, косметологических и SPA-услуг;
• идентификация Пользователя/Клиента;
• установление обратной связи (подтверждение записи, напоминания, уточнение деталей);
• направление информационных сообщений, новостей об акциях и специальных предложениях (только при наличии согласия);
• исполнение обязательств перед клиентом в рамках договора оказания услуг;
• ведение бухгалтерского и налогового учета;
• обеспечение функционирования сайта и улучшение качества сервиса;
• защита прав и законных интересов Оператора.

6. Категории субъектов и перечень обрабатываемых персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов: клиенты салона, посетители сайта, соискатели вакансий, контрагенты.

В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных:

6.1. Общие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения (для поздравлений и программ лояльности, при согласии);
• сведения об оказанных услугах и предпочтениях клиента.

6.2. Технические данные (при использовании сайта):

• IP-адрес;
• сведения о браузере и операционной системе;
• cookie-файлы;
• данные о посещенных страницах и времени пребывания на сайте.

6.3. Данные из социальных сетей и мессенджеров: При обращении через ВКонтакте, Telegram, WhatsApp, Max обрабатываются: никнейм, ID пользователя, аватар, текст переписки, номер телефона (если он указан в профиле или сообщен в чате).

6.4. Специальные категории данных: Оператор не осуществляет обработку специальных категорий персональных данных (биометрических, касающихся состояния здоровья), за исключением случаев, когда такие данные необходимы для оказания медицинских услуг (если таковые лицензированы) и предоставляются субъектом добровольно с письменного согласия, либо в обезличенном виде для статистики.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в CRM-системе Yclients, на хостинге сайта) и без использования таких средств (бумажные журналы записи, анкеты).

7.2. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, либо истечением срока действия согласия субъекта.

• Данные клиентов хранятся в течение срока действия договора и периода, необходимого для претензионной работы и соблюдения требований налогового законодательства (не менее 5 лет для первичных документов).
• После достижения целей обработки данные подлежат уничтожению или обезличиванию.

7.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по их защите от несанкционированного доступа.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

8.2. Для обеспечения работы сервиса онлайн-записи Оператор передает необходимые данные (имя, телефон, выбранная услуга) в информационную систему Yclients. Данная передача осуществляется в рамках договора поручения на обработку персональных данных, где Yclients выступает обработчиком, обязанным соблюдать конфиденциальность.

8.3. Персональные данные могут быть предоставлены уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.

9. Трансграничная передача персональных данных

9.1. Оператор осуществляет хранение и обработку персональных данных на серверах, расположенных на территории Российской Федерации.

9.2. Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных Федеральным законом № 152-ФЗ, и при наличии соответствующих правовых оснований. В случае использования иностранных сервисов аналитики или хостинга, Оператор убеждается в обеспечении адекватной защиты прав субъектов персональных данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным (мастера, администраторы);
• использование паролей и средств антивирусной защиты;
• регулярное резервное копирование баз данных;
• ознакомление сотрудников с требованиями законодательства о персональных данных.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12. Порядок реализации прав субъектов

12.1. Субъект персональных данных может направить запрос на реализацию своих прав посредством электронной почты: headspa.kzn@yandex.ru

12.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер телефона, использованный при записи), а также суть требования.

12.3. Оператор рассматривает запрос и дает ответ в сроки, установленные Федеральным законом № 152-ФЗ.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного заявления или электронного письма на адрес headspa.kzn@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством (например, необходимость хранения данных для бухгалтерского учета).

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на официальном сайте, если иной срок не установлен новой редакцией.

14.2. Актуальная версия Политики всегда доступна по адресу: https://yumi-spa.ru/privacy-policy (или иной актуальный адрес на сайте).

15. Реквизиты Оператора

Наименование: Индивидуальный предприниматель Лой Евгения Георгиевна («Yumi Spa»)
ИНН: 500722343522
ОГРНИП: 325169000049433
Фактический адрес: Республика Татарстан, г. Казань, ул. Спартаковская, 14
E-mail: headspa.kzn@yandex.ru
Сайт: https://yumi-spa.ru