Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей официального сайта https://yumi-spa.ru (далее — Сайт), принадлежащего Индивидуальному предпринимателю Лой Евгении Георгиевне, действующей под брендом «Yumi Spa» (далее — Оператор).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.

1.3. Использование Сайта Пользователем означает ознакомление с настоящей Политикой и согласие на обработку персональных данных на изложенных условиях. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.4. Оператор осуществляет защиту персональных данных и принимает соответствующие меры по охране полученных персональных данных в соответствии с действующим законодательством РФ.

1.5. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством:

• официального сайта https://yumi-spa.ru;
• системы онлайн-записи Yclients;
• электронных форм обратной связи;
• обращений по электронной почте и телефону;
• сообщений через официальные аккаунты Оператора в социальных сетях и мессенджерах (ВКонтакте, Telegram, WhatsApp, Max);
• личного посещения салона «Yumi Spa».

1.6. Оператор не проверяет достоверность предоставляемых персональных данных, однако исходит из того, что Пользователь предоставляет достоверные и достаточные данные.

1.7. Сайт может содержать гиперссылки на другие веб-сайты третьих лиц. Оператор не контролирует сторонние ресурсы и не несет ответственности за защиту информации, предоставленной на них.

2. Определение терминов

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств.

2.3. Оператор — ИП Лой Евгения Георгиевна, самостоятельно организующая обработку персональных данных.

2.4. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его функционал.

2.5. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта или наличия иного законного основания.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей (Клиентов):

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты (e-mail);
• Дата рождения (для программ лояльности и поздравлений, при согласии);
• Сведения об оказанных услугах и предпочтениях (тип кожи, волос и т.д., необходимые для качественного оказания услуги);
• История посещений и заказов.

3.2. При использовании Сайта автоматически собираются технические данные:

• IP-адрес;
• Информация из cookies;
• Сведения о браузере и операционной системе;
• Время доступа и реферер (адрес предыдущей страницы).

3.3. Важно: Оператор не запрашивает и не обрабатывает паспортные данные, СНИЛС, ИНН, сведения о судимости или иные избыточные данные, не необходимые для оказания парикмахерских и косметических услуг, за исключением случаев, прямо предусмотренных законодательством РФ (например, при трудоустройстве сотрудников).

4. Цели обработки персональных данных

Персональные данные используются исключительно для:

4.1. Идентификации Пользователя при записи на услуги.

4.2. Установления обратной связи (подтверждение записи, напоминания, уточнение деталей).

4.3. Оказания услуг салона «Yumi Spa» и исполнения договора возмездного оказания услуг.

4.4. Направления информационных сообщений, новостей об акциях и специальных предложениях (только при наличии отдельного согласия).

4.5. Ведения бухгалтерского и налогового учета.

4.6. Обеспечения функционирования Сайта и улучшения качества сервиса (анализ статистики).

4.7. Рассмотрения отзывов и претензий.

5. Правовые основания и условия обработки

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных;
• Договора, заключаемого между Оператором и субъектом персональных данных;
• Требований законодательства РФ.

5.2. Оператор использует технологию «cookies» для создания статистической отчетности и улучшения работы Сайта. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сайта.

5.3. Серверы, на которых хранятся персональные данные, расположены на территории Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Оператор не раскрывает и не передает персональные данные третьим лицам, за исключением случаев:

• Предусмотренных законодательством РФ (по запросу уполномоченных органов);
• Необходимости исполнения договора с Пользователем.

6.2. Интеграция со сторонними сервисами:

• Yclients: Для организации онлайн-записи Оператор передает необходимые данные (имя, телефон, услуга) в систему Yclients. Yclients выступает обработчиком данных на основании договора, обязуясь соблюдать конфиденциальность.
• Социальные сети и мессенджеры (ВКонтакте, Telegram, WhatsApp, Max): При обращении через эти каналы обработка данных регулируется также пользовательскими соглашениями этих платформ. Оператор использует полученные данные только для связи с Клиентом.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством РФ (например, сроки хранения первичных бухгалтерских документов).

7.2. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8. Права и обязанности сторон

8.1. Пользователь вправе:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Пользователь обязан:

• Предоставлять достоверные данные;
• Сообщать об изменении контактных данных.

8.3. Оператор обязан:

• Использовать данные только в заявленных целях;
• Обеспечивать конфиденциальность и безопасность данных;
• Принимать меры по защите от несанкционированного доступа;
• Рассматривать обращения субъектов персональных данных в установленные законом сроки.

9. Ответственность сторон

9.1. Оператор несет ответственность за неправомерное использование персональных данных в соответствии с законодательством РФ.

9.2. Оператор не несет ответственности за убытки, возникшие вследствие:

• Использования Пользователем сторонних сайтов по ссылкам с Сайта;
• Действий третьих лиц, получивших доступ к данным вследствие нарушения Пользователем правил безопасности.

9.3. В случае утраты или разглашения персональных данных Оператор информирует Субъекта персональных данных и уполномоченный орган в порядке, установленном законодательством РФ.

10. Разрешение споров

10.1. Все споры решаются путем переговоров. Претензионный порядок обязателен. Срок рассмотрения претензии — 30 дней. 10.2. При недостижении согласия спор передается на рассмотрение в суд по месту нахождения Оператора.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

11.2. Актуальная версия Политики размещена по адресу: https://yumi-spa.ru/privacy-policy/

11.3. По вопросам обработки персональных данных обращайтесь: headspa.kzn@yandex.ru

Реквизиты Оператора: ИП Лой Евгения Георгиевна («Yumi Spa»)

ИНН: 500722343522

ОГРНИП: 325169000049433

Адрес: Республика Татарстан, г. Казань, ул. Спартаковская, д. 14

E-mail: headspa.kzn@yandex.ru