Политика обработки персональных данных

1. Термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному клиенту. Обработка персональных данных - любое действие с такими данными, включая получение, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для связи с клиентом, записи на услугу и сопровождения записи:

• имя или никнейм клиента;
• номер телефона, если клиент передал его самостоятельно;
• аккаунт, username, ссылка на профиль или идентификатор диалога в мессенджере или социальной сети;
• сообщения клиента, выбранная услуга, пожелания к маникюру или педикюру;
• дата, время, статус записи, переносы, отмены и служебные отметки по записи;
• служебные признаки обращения, необходимые для защиты записи от спама, недобросовестных действий и спорных ситуаций;
• технические данные сайта: IP-адрес, тип устройства, браузер, дата и время обращения, cookie и аналогичные технические сведения.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если клиент сам отправляет лишние сведения, оператор использует их только в пределах цели обращения или удаляет, если они не нужны.

3. Цели обработки

• прием и обработка заявки на маникюр, педикюр или дизайн;
• связь с клиентом для уточнения деталей, подтверждения, переноса или отмены записи;
• ведение расписания мастера и истории обращений;
• отправка напоминаний и сообщений, связанных с записью;
• публикация фотографий работ только при наличии согласия клиента или без возможности идентифицировать клиента;
• обеспечение работы сайта, каналов связи и защиты от технических сбоев;
• предотвращение спама, повторных недобросовестных обращений, ложных заявок, конфликтных и иных спорных ситуаций при записи;
• исполнение требований законодательства и защита прав оператора при спорных ситуациях.

4. Правовые основания

Обработка выполняется на основании согласия клиента, обращения клиента за услугой, необходимости подготовки и исполнения записи на услугу, а также законных интересов оператора по организации работы студии и защите своих прав.

5. Как данные попадают к оператору

Данные поступают от клиента при обращении через сайт, телефон, WhatsApp, Instagram, VK, Telegram после его запуска, а также через иные официальные каналы связи Kazan_nails. Если выбранный канал не передает номер телефона, для связи может использоваться аккаунт, username или идентификатор диалога.

6. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать обработчикам, блокировать, удалять и уничтожать персональные данные. Автоматизированная обработка может применяться для приема заявок, расписания, напоминаний и технической работы сайта.

7. Передача третьим лицам

Оператор не продает персональные данные клиентов и не раскрывает их посторонним лицам. Данные могут передаваться только в объеме, необходимом для работы записи и связи:

• поставщикам хостинга, технической поддержки сайта и CRM-системы записи;
• сервисам Adel CRM и Adel Safety, если они используются оператором для приема заявок, ведения расписания, связи по записи, предотвращения злоупотреблений и коллективной безопасности подключенных студий;
• сервисам мессенджеров и социальных сетей, через которые клиент сам обращается к оператору;
• сервисам уведомлений, если они используются для сообщений по записи;
• государственным органам, если такая передача обязательна по закону.

В Adel Safety могут передаваться только данные, необходимые для проверки обращения и защиты записи: контактный идентификатор, номер телефона при его передаче, аккаунт или идентификатор диалога, сведения о заявке, статус записи, служебные признаки спама, отмен, неявок или спорных ситуаций. Такие данные используются для предотвращения злоупотреблений, защиты мастера и корректной работы записи; они не предназначены для публичного размещения или рекламной рассылки.

При обращении через внешние мессенджеры и социальные сети клиент также взаимодействует с соответствующей платформой, которая обрабатывает данные по своим правилам.

8. Хранение и удаление

Основная база заявок и записей оператора хранится в Российской Федерации. Данные хранятся до достижения целей обработки, отзыва согласия или истечения сроков, необходимых для защиты прав оператора и исполнения требований закона.

• данные по заявкам и записям могут храниться до 3 лет после последнего обращения клиента;
• технические журналы сайта могут храниться до 12 месяцев;
• фотографии работ публикуются и хранятся до отзыва согласия или до удаления публикации оператором;
• при отзыве согласия данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ к данным, использует авторизацию в рабочих системах, ведет учет доступа, применяет резервное копирование и удаляет данные, которые больше не нужны для заявленных целей.

10. Права клиента

Клиент вправе запросить сведения о своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, а также обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Запрос можно направить через любой официальный контакт Kazan_nails. В запросе нужно указать, какие данные или какое обращение относятся к клиенту, чтобы оператор мог найти запись и ответить по существу.

11. Файлы cookie и технические данные

Сайт может использовать технические cookie и данные браузера для корректной работы страниц, защиты от сбоев и анализа технических ошибок. Если на сайте будут подключены счетчики аналитики или рекламные инструменты, информация о них будет добавлена в Политику.

12. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, изменения или удаления данных можно обратиться к оператору:

• телефон: +7 917 899-85-20;
• WhatsApp: написать в WhatsApp;
• VK: vk.ru/id795507319;
• Instagram: @KAZAN_NAILS.