Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных - Индивидуальный предприниматель Бугорская Валерия Вячеславовна, салон красоты «Стрижка И Точка».

ИНН

222514055458

ОГРНИП

323220200044281

Адрес салона

Москва, проспект Андропова, 27, РЦ «Орбита», 2 этаж

Адрес для обращений

Москва, проспект Андропова, 27, РЦ «Орбита», 2 этаж

Телефон

+7 980 469-30-07

Электронная почта

helenabugorskaya@gmail.com

Часы приёма обращений

ежедневно, 10:00 - 22:00 по московскому времени

Политика распространяется на сайт салона и на все данные, которые мы получаем через него. Обработка данных, которые вы сообщаете лично в салоне или по телефону, ведётся на тех же основаниях и в тех же целях.

2. Какие данные мы получаем

Через форму заявки на сайте вы передаёте нам:

• Имя - как к вам обращаться. Достаточно имени, фамилия не требуется.
• Номер телефона - чтобы перезвонить и согласовать время.
• Интересующее направление - волосы, борода, ресницы, макияж или брови.
• Комментарий - свободное поле. Заполнять его не обязательно.
• Факт согласия с этой политикой и адрес страницы, с которой отправлена заявка.

Кроме того, при отправке заявки наш сервер кратковременно использует IP-адрес - только для того, чтобы ограничить число заявок с одного адреса и защититься от автоматических рассылок. IP-адрес держится в оперативной памяти несколько минут и в базу данных не записывается.

Независимо от формы, при открытии любой страницы работает счётчик Яндекс Метрики. Он собирает обезличенные сведения о посещении: какие страницы вы открывали, сколько времени провели, откуда перешли, тип устройства и браузера, примерный город по IP-адресу. Связать эти сведения с вашим именем и телефоном мы не можем и не пытаемся - подробности и способ отказаться в разделе 10.

Мы не запрашиваем паспортные данные, адрес проживания, сведения о здоровье и иные специальные категории персональных данных. Не указывайте их в поле комментария - для записи они не нужны.

3. Зачем и на каком основании

Цель	Данные	Основание
Связаться с вами и ответить на заявку, согласовать услугу и время	Имя, телефон, направление, комментарий	Ваше согласие - п. 1 ч. 1 ст. 6 152-ФЗ
Оказать услугу, о которой вы договорились с мастером	Имя, телефон	Исполнение договора - п. 5 ч. 1 ст. 6 152-ФЗ
Понимать, как посетители пользуются сайтом, и исправлять неудобные места	Обезличенные сведения о посещении, IP-адрес	Законный интерес оператора - п. 7 ч. 1 ст. 6 152-ФЗ
Защита формы от автоматических отправок	IP-адрес	Законный интерес оператора - п. 7 ч. 1 ст. 6 152-ФЗ

Мы не используем ваши данные для рекламных рассылок, не продаём и не передаём их третьим лицам для маркетинга. Если когда-нибудь появится рассылка, на неё будет отдельное согласие, которое можно не давать.

4. Кому передаются данные

Мы привлекаем подрядчиков, без которых сайт и запись не работают. Каждый обрабатывает данные по нашему поручению и в объёме, необходимом для своей задачи.

Telegram

Заявка с сайта приходит нам сообщением в Telegram - этим сервисом мы пользуемся, чтобы не терять обращения. Оператор - Telegram Messenger Inc. Передаются имя, телефон, направление и комментарий.

Хостинг сайта

Сайт размещён на выделенном сервере российского хостинг-провайдера, дата-центр расположен на территории Российской Федерации. Провайдер обрабатывает технические журналы обращений к серверу: IP-адрес, время запроса, адрес страницы и тип браузера.

Яндекс Метрика

Счётчик статистики посещаемости, установленный на всех страницах сайта. Оператор - ООО «Яндекс», серверы расположены в России. Ему передаются обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, IP-адрес и действия на странице. Имя, телефон и комментарий из формы заявки в Метрику не попадают - форма технически исключена из записи.

Google Analytics

Второй счётчик статистики посещаемости, установленный на всех страницах сайта. Оператор - Google LLC, серверы расположены за пределами Российской Федерации. Ему передаются обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, усечённый IP-адрес и действия на странице. Имя, телефон и комментарий из формы заявки в Google Analytics не передаются.

Яндекс Карты

На странице «Как нас найти» встроено окно карты Яндекса. Когда оно загружается, браузер обращается к серверам ООО «Яндекс» напрямую, и им видны IP-адрес, тип устройства и браузера. Мы этих сведений не получаем и содержимое карты не контролируем - обработка идёт по документам Яндекса.

YCLIENTS

Онлайн-запись открывается на отдельном сайте n1131179.yclients.com. Данные, которые вы вводите там, обрабатываются по политике YCLIENTS, и настоящая политика на них не распространяется.

Кроме того, данные могут быть переданы государственным органам, когда этого требует закон и в установленном им порядке.

5. Передача за пределы России

Сайт и его технические журналы находятся на сервере в России - за пределы страны они не выходят. То же касается статистики Яндекс Метрики: её серверы расположены в Российской Федерации.

Из этого есть два исключения.

Первое - Telegram, куда приходит сообщение с вашей заявкой: серверы этого сервиса расположены за пределами Российской Федерации. Отправляя заявку, вы соглашаетесь на трансграничную передачу имени, телефона, направления и комментария в объёме, необходимом для того, чтобы мы могли вам ответить.

Второе - Google Analytics, счётчик статистики посещаемости, работающий на всех страницах сайта. Оператор Google LLC хранит собранные обезличенные сведения о посещении на серверах за пределами Российской Федерации. Персональных данных из формы заявки - имени, телефона и комментария - в этот счётчик не передаётся.

Если вы не хотите, чтобы ваши данные покидали территорию России, не пользуйтесь формой на сайте - позвоните нам по телефону +7 980 469-30-07 или приходите в салон. Телефонное обращение и запись в салоне трансграничной передачи не влекут.

6. Сколько храним

• Заявка с сайта - до 12 месяцев с момента обращения, затем удаляется.
• Данные клиента, получившего услугу - в течение срока, установленного законодательством для хранения документов по сделке.
• IP-адрес в защите формы - несколько минут в оперативной памяти, после чего исчезает бесследно.

Если вы отзовёте согласие раньше, мы удалим данные в срок не более 30 дней с момента получения отзыва, кроме случаев, когда закон обязывает нас их хранить.

7. Как защищаем

• Сайт работает по протоколу HTTPS: данные формы передаются в зашифрованном виде.
• Доступ к сообщениям с заявками есть только у сотрудников, которые записывают клиентов.
• Ключи доступа к сервисам хранятся в защищённых переменных окружения на стороне сервера и в коде сайта не публикуются.
• Форма ограничивает частоту отправки, чтобы её нельзя было использовать для рассылок.

8. Ваши права

По статьям 14 и 20 152-ФЗ вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать уточнить неточные или неполные данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Мы отвечаем на обращение в течение 30 дней. Чтобы мы могли вас найти в записях, укажите имя и номер телефона, который оставляли.

9. Как отозвать согласие

Достаточно любого из способов:

• позвонить по телефону +7 980 469-30-07 в часы работы салона;
• написать нам в мессенджер: Telegram, WhatsApp;
• направить письменное заявление по адресу для обращений, указанному в разделе 1;
• сказать администратору при визите в салон.

Отзыв согласия не требует объяснения причин и не влияет на качество обслуживания. После отзыва мы перестанем обращаться к вам по этим контактам.

10. Файлы cookie и веб-аналитика

На всех страницах сайта работают два счётчика статистики посещаемости - Яндекс Метрика и Google Analytics. Оба записывают в браузер свои файлы cookie и собирают обезличенные сведения о том, как посетители пользуются сайтом. Сведения, собранные Google Analytics, хранятся на серверах за пределами России - подробнее об этом в разделе 5. Мы смотрим на них, чтобы понимать, какие страницы читают, а какие закрывают сразу. Рекламных сетей и ретаргетинга на сайте нет: за вашими перемещениями по другим сайтам мы не следим.

В счётчике включён Вебвизор - запись движений мыши, прокрутки и нажатий, по которой видно, где страницей неудобно пользоваться. Форма заявки из этой записи исключена. Она помечена служебными классами ym-hide-content и ym-disable-keys, поэтому имя, телефон и комментарий в запись не попадают: вместо содержимого полей сохраняются звёздочки, нажатия клавиш не пишутся.

Отказаться от сбора этих сведений можно так: поставить блокировщик Яндекс Метрики, поставить блокировщик Google Analytics или запретить файлы cookie в настройках браузера. На работу сайта это не влияет: прайс, галерея и форма заявки продолжат работать как обычно.

Отдельно - встроенная карта Яндекса на странице «Как нас найти». Это окно стороннего сервиса, и при его загрузке Яндекс может записать в браузер свои файлы cookie; доступа к ним у нас нет. Сама карта подгружается только когда вы доходите до этого блока: если не прокручивать до него, карта не загрузится, а адрес салона указан рядом обычным текстом. Счётчик Метрики при этом работает с первого открытия страницы, независимо от карты.

Единственное, что сайт сохраняет в браузере, - выбранная вами тема оформления (тёмная или светлая) в локальном хранилище под ключом sit-theme. Это техническая настройка, она не позволяет вас опознать и никуда не передаётся. Очистка данных сайта в браузере удаляет её.

11. Несовершеннолетние

Мы не собираем данные детей младше 14 лет осознанно. Если вы записываете ребёнка, заявку оформляет родитель или законный представитель и оставляет свои контакты. Если вы считаете, что ребёнок передал нам данные самостоятельно, сообщите нам - мы их удалим.

12. Изменения политики

Мы можем обновлять этот документ. Действующая редакция всегда находится на этой странице, дата указана вверху. Существенные изменения вступают в силу с момента публикации.

13. Контакты

По любым вопросам об обработке ваших данных пишите и звоните:

Телефон

+7 980 469-30-07

Электронная почта

helenabugorskaya@gmail.com

Адрес салона

Москва, проспект Андропова, 27, РЦ «Орбита», 2 этаж

Время работы

ежедневно, 10:00 - 22:00

Надзорный орган - Роскомнадзор, rkn.gov.ru.