Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта shugarik.ru и клиентов, использующих онлайн-запись. Оператор обрабатывает только те данные, которые необходимы для работы сайта, оформления и сопровождения записи, связи с клиентом, выполнения требований законодательства и, при отдельном согласии, веб-аналитики.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Какие данные могут обрабатываться

• имя и фамилия;
• номер телефона;
• выбранные услуги, дата и время визита, сведения о записи и её статусе;
• сведения о предоставленных и отозванных согласиях, дате и версии текста согласия;
• при использовании MAX — технические идентификаторы, необходимые для привязки клиента и отправки сервисных сообщений о записи;
• при отдельном согласии на аналитику — сведения об активности на сайте, cookie и иные технические идентификаторы, IP-адрес, сведения о браузере, устройстве, операционной системе и действиях на страницах сайта, передаваемые сервису Яндекс Метрика.

Оператор не просит у клиента сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах и иные специальные категории персональных данных через форму онлайн-записи.

3. Цели обработки

• создание, изменение, подтверждение и отмена записи;
• связь с клиентом по вопросам записи и оказания услуги;
• отправка сервисных уведомлений и напоминаний, связанных с конкретной записью;
• ведение клиентской истории в объёме, необходимом для обслуживания;
• обработка обращений и запросов субъектов персональных данных;
• обеспечение безопасности и работоспособности сайта;
• анализ посещаемости и улучшение сайта с помощью Яндекс Метрики — только после отдельного разрешения посетителя на аналитические cookie.

4. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, действия по инициативе субъекта для оформления и исполнения записи, а также обязанности оператора, предусмотренные законодательством Российской Федерации. Согласие на аналитические cookie предоставляется отдельно и не является условием оформления записи.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, необходимых для достижения заявленных целей, обезличивание, блокирование, удаление и уничтожение данных. Обработка может осуществляться с использованием средств автоматизации и без них.

6. Лица и сервисы, участвующие в обработке

Для работы сайта оператор может привлекать поставщика серверной инфраструктуры и иные технические сервисы, необходимые для хранения и обработки записей. При использовании Яндекс Метрики данные передаются ООО «ЯНДЕКС» в объёме, необходимом для предоставления сервиса аналитики. Метрика запускается на сайте только после разрешения посетителя на аналитику.

При подключении клиентом сервиса MAX технические данные и сервисные сообщения могут обрабатываться с использованием сервиса ООО «МАХ» в соответствии с его правилами и политикой конфиденциальности. Оператор не использует подключение к MAX как основание для рекламных рассылок без отдельного законного основания.

7. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, обязательные сроки хранения по законодательству либо защита законных интересов оператора. После достижения цели обработки, прекращения соответствующего правового основания или получения обоснованного требования об удалении данные удаляются или уничтожаются в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для хранения.

8. Локализация и безопасность

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает соблюдение требований законодательства о локализации баз данных в случаях, когда такие требования применимы. Оператор принимает организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий с данными.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие. Обращение можно направить на info.stairs38@gmail.com.

10. Распространение персональных данных

Данные клиента не публикуются для неопределённого круга лиц на основании обычного согласия на обработку. Публикация отзыва с идентифицирующими данными, фотографии или видео клиента осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

11. Cookie и Яндекс Метрика

Порядок использования обязательных и аналитических cookie, а также Яндекс Метрики описан в отдельном документе «Информация об использовании cookie и Яндекс Метрики». Пользователь может отказаться от аналитики без потери возможности оформить запись.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении сайта, состава обработки или требований законодательства. Актуальная редакция всегда размещается на этой странице.