Политика обработки
персональных данных

1Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://pinkymilk.ru/ и клиентов студии красоты PINKY MILK.

1.2. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных, а также на данные, получаемые в процессе использования сайта, оформления записи и обращения в студию.

1.3. Оператор обеспечивает законность, справедливость, конфиденциальность и безопасность обработки персональных данных.

2Оператор персональных данных

Оператором персональных данных является:

3Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• клиентов студии красоты;
• лиц, осуществляющих запись на услуги;
• лиц, направляющих обращения в студию;
• лиц, взаимодействующих со студией посредством WhatsApp, Telegram, MAX, SMS и других доступных каналов связи.

4Состав обрабатываемых персональных данных

В зависимости от способа взаимодействия с Оператором могут обрабатываться:

• имя, фамилия, отчество — если предоставлены пользователем;
• имя, используемое при записи;
• номер телефона;
• сведения о выбранной услуге;
• сведения о мастере;
• дата и время записи;
• сведения, содержащиеся в обращении пользователя;
• иная информация, добровольно предоставленная пользователем при обращении в студию;
• IP-адрес;
• сведения о браузере;
• сведения об используемом устройстве и операционной системе;
• файлы cookie;
• сведения о посещении и взаимодействии с сайтом.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, за исключением случаев, когда их обработка необходима в соответствии с законодательством Российской Федерации или осуществляется на ином предусмотренном законом основании.

5Цели обработки персональных данных

Персональные данные обрабатываются Оператором для следующих целей:

• оформление и подтверждение записи на услуги;
• организация оказания услуг студии красоты;
• связь с клиентом по вопросам записи и оказания услуг;
• обработка обращений и запросов пользователей;
• предоставление информации об услугах студии;
• изменение или отмена записи;
• обеспечение функционирования сайта;
• обеспечение работы сервиса онлайн-записи;
• обеспечение взаимодействия с клиентами через доступные каналы связи;
• обеспечение информационной безопасности;
• улучшение качества работы сайта и предоставляемых услуг;
• ведение необходимого учёта;
• исполнение требований законодательства Российской Федерации.

6Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

6.2. Обработка также может осуществляться для заключения и исполнения договора с субъектом персональных данных либо по инициативе самого субъекта персональных данных.

6.3. В отдельных случаях обработка персональных данных осуществляется в целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

7Принципы обработки персональных данных

При обработке персональных данных Оператор руководствуется следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• объём и содержание обрабатываемых данных соответствуют заявленным целям обработки;
• при необходимости обеспечивается актуальность и точность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.

8Способы обработки персональных данных

8.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

8.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Российской Федерации.

9Использование сторонних сервисов

9.1. Для организации работы сайта, онлайн-записи и взаимодействия с клиентами Оператор может использовать сторонние информационные системы и сервисы.

9.2. В зависимости от выбранного пользователем способа связи взаимодействие со студией может осуществляться посредством WhatsApp, Telegram, MAX, SMS, а также иных каналов связи, указанных на сайте.

9.3. При переходе пользователя в WhatsApp, Telegram, MAX или иной сторонний сервис дальнейшая обработка информации может осуществляться соответствующим оператором или владельцем сервиса в соответствии с его собственными правилами и политикой обработки персональных данных.

9.4. SMS-сообщения могут использоваться для подтверждения, изменения, отмены или напоминания о записи, а также для связи с клиентом по вопросам оказания услуг.

9.5. Для оформления и управления записями может использоваться сторонний сервис онлайн-записи. В таком случае обработка персональных данных также может осуществляться соответствующим оператором информационной системы в рамках предоставляемых им услуг.

9.6. Оператор принимает необходимые меры для использования сторонних сервисов в соответствии с требованиями законодательства Российской Федерации о персональных данных.

10Передача персональных данных

10.1. Оператор не продаёт персональные данные субъектов персональных данных.

10.2. Персональные данные могут быть предоставлены третьим лицам в случаях, когда такая передача необходима для достижения целей обработки, указанных в настоящей Политике, либо предусмотрена законодательством Российской Федерации.

10.3. Передача может осуществляться в объёме, необходимом для конкретной цели обработки.

10.4. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в целях, не связанных с деятельностью студии, без соответствующего законного основания.

11Срок хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

11.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют основания для их дальнейшего хранения.

11.3. Если хранение персональных данных необходимо для исполнения требований законодательства или защиты прав и законных интересов Оператора, данные могут храниться в течение соответствующего установленного срока.

12Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

12.2. Такие меры направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• требовать удаления персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.

14Отзыв согласия на обработку персональных данных

14.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

14.2. Для отзыва согласия необходимо обратиться к Оператору по контактным данным, указанным на сайте https://pinkymilk.ru/.

14.3. После получения отзыва согласия обработка персональных данных прекращается, если отсутствуют иные законные основания для продолжения их обработки.

15Обработка персональных данных несовершеннолетних

15.1. Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними лицами.

15.2. В случае необходимости оказания услуг несовершеннолетнему обработка его персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и с учётом возраста субъекта персональных данных.

16Файлы cookie

16.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения настроек, анализа посещаемости и улучшения пользовательского опыта.

16.2. Пользователь может изменить настройки использования файлов cookie в своём браузере.

16.3. Отключение отдельных файлов cookie может повлиять на работу некоторых функций сайта.

17Обращения по вопросам обработки персональных данных

17.1. По вопросам обработки персональных данных, получения информации о своих персональных данных, их уточнения, удаления или прекращения обработки субъект персональных данных может обратиться к Оператору по контактным данным, указанным на сайте https://pinkymilk.ru/.

17.2. Обращение должно позволять идентифицировать заявителя и определить суть запроса.

18Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

19Заключительные положения

19.1. Настоящая Политика является общедоступным документом и размещается на сайте https://pinkymilk.ru/.

19.2. Действующая редакция Политики доступна пользователям в сети Интернет по адресу https://pinkymilk.ru/.

Оператор персональных данных