1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://vp-kosmetolog.ru/ и клиентов кабинета эстетической косметологии, а также порядок реализации их прав.
1.2. Оператор персональных данных: Прохорова Марина Георгиевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 660606562690. Место оказания услуг: Свердловская область, г. Верхняя Пышма, ул. Уральских Рабочих, д. 42А, офис 402/2. Телефон: +7 982 622-67-04. Электронная почта для обращений по персональным данным: Msrtp-mail@yandex.ru.
1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Политика размещается в свободном доступе на сайте.
2. Категории субъектов и персональных данных
2.1. Посетители сайта: технические сведения, которые могут передаваться при посещении сайта (в частности, IP-адрес, сведения об устройстве, браузере, времени обращения, технические идентификаторы и cookies) в объёме, обусловленном фактически подключёнными сервисами сайта.
2.2. Лица, обращающиеся для записи: имя, фамилия (если сообщены), телефон, содержание обращения, желаемая дата и вид процедуры, данные переписки в выбранном канале связи.
2.3. Клиенты кабинета: имя, фамилия, номер телефона, дата рождения, даты посещений, названия и стоимость процедур, сведения об особенностях кожи и противопоказаниях, фотографии до и после процедур, а также информация, которую клиент добровольно сообщает для безопасного и корректного оказания услуги.
2.4. Сведения о состоянии здоровья, включая некоторые сведения о противопоказаниях, могут относиться к специальным категориям персональных данных. Их обработка допускается только при наличии предусмотренного законом основания; когда требуется письменное согласие, оно оформляется отдельно до начала такой обработки.
2.5. Оператор не предполагает собирать на сайте паспортные данные, платёжные реквизиты или медицинские документы посредством веб-форм: на дату редакции формы записи и онлайн-оплаты на сайте отсутствуют.
3. Цели и правовые основания обработки
3.1. Ответы на обращения, запись на приём, подтверждение и изменение записи, связь по вопросам оказания услуг — для совершения действий по запросу субъекта и исполнения договорённостей об оказании услуг, а в необходимых случаях на основании согласия.
3.2. Оказание услуг и ведение истории посещений, учёт выполненных процедур и их стоимости — в связи с оказанием услуг, исполнением применимых юридических обязанностей и/или на основании согласия, когда оно требуется.
3.3. Оценка особенностей кожи и противопоказаний — только в объёме, необходимом для выбранной процедуры, при наличии надлежащего правового основания для обработки специальных категорий данных.
3.4. Фотографии для внутреннего сравнения результатов процедур — при наличии соответствующего основания и с соблюдением режима конфиденциальности. Публикация узнаваемых изображений на сайте и в социальных сетях, а также их использование в рекламе осуществляются только при наличии отдельных необходимых разрешений и согласий. Отказ от публикации не влияет на возможность получения услуг.
3.5. Поздравления, акции, скидки и рекламные предложения по SMS или через мессенджеры направляются только при наличии предварительного согласия на рекламу. Организационные уведомления о записи отделяются от рекламных сообщений.
3.6. Обеспечение работы и безопасности сайта — в объёме технических данных, объективно необходимых для функционирования сайта, на применимых законных основаниях. Необязательные средства аналитики и отслеживания требуют отдельной оценки до их подключения.
4. Способы обработки и места хранения
4.1. Оператор осуществляет смешанную обработку персональных данных: без использования средств автоматизации (бумажный блокнот) и с использованием электронных средств (файлы Excel, телефон, переписка в мессенджерах).
4.2. Электронная клиентская база хранится в файле Excel на Яндекс Диске. Фотографии клиентов могут храниться на личном телефоне оператора и на Яндекс Диске. Бумажные записи хранятся у оператора.
4.3. Для связи по инициативе клиента или с его согласия могут использоваться телефон, SMS, MAX, Telegram, WhatsApp и ВКонтакте. При переходе в сторонние сервисы могут действовать собственные правила обработки данных соответствующих сервисов.
4.4. Сайт создан на платформе Tilda; на сайте может быть встроена Яндекс Карта. При загрузке соответствующих элементов технические сведения могут обрабатываться поставщиками сервисов. Конкретные технологии, cookies, основания обработки и условия передачи данных должны соответствовать фактическим настройкам сайта и договорным условиям провайдеров.
4.5. Предоставление доступа к данным третьим лицам допускается лишь при наличии правового основания и в необходимом объёме, в том числе техническим поставщикам услуг хранения и размещения сайта. Публичное размещение данных клиентов без надлежащего разрешения не допускается.
5. Сроки хранения и прекращение обработки
5.1. Клиентская база и фотографии, используемые для истории процедур, хранятся до трёх лет после последнего посещения клиента, если цель обработки не достигнута ранее и если иные сроки не установлены обязательными требованиями законодательства.
5.2. Данные обращений и переписки хранятся не дольше, чем необходимо для соответствующей цели, с учётом законных оснований сохранения сведений и требований к подтверждению договорённостей.
5.3. Размещённые публично фотографии используются в пределах отдельно предоставленных разрешений. При отзыве разрешения оператор прекращает дальнейшее использование и принимает предусмотренные законом меры в отношении материалов на контролируемых ею ресурсах; удаление копий, сделанных третьими лицами, не всегда технически возможно.
5.4. По достижении цели, истечении срока хранения или при наличии законного требования данные уничтожаются либо обезличиваются в установленные законом сроки, кроме случаев, когда дальнейшая обработка разрешена или обязательна по закону.
6. Меры защиты персональных данных
6.1. Оператор ограничивает доступ к клиентским данным, применяет защиту учётных записей и устройств, не предоставляет публичный доступ к клиентским файлам, использует необходимые организационные и технические меры для предотвращения неправомерного доступа, изменения, распространения или утраты данных.
6.2. При использовании облачного хранения и мессенджеров оператор учитывает риски доступа третьих лиц, настройки конфиденциальности, необходимость резервного копирования и требования законодательства к локализации и передаче персональных данных.
6.3. Сведения об особенностях кожи и противопоказаниях не публикуются и используются только в объёме, необходимом для соответствующей законной цели.
7. Права субъектов персональных данных
7.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.
7.2. Запросы и отзывы согласия направляются на Msrtp-mail@yandex.ru либо передаются оператору лично по месту оказания услуг. Для предотвращения раскрытия данных посторонним лицам оператор вправе запросить сведения, необходимые для идентификации заявителя в пределах закона.
7.3. Отзыв согласия не всегда влечёт немедленное уничтожение всех данных: обработка может продолжаться при наличии иного законного основания, предусмотренного законодательством.
8. Cookies, сторонние ресурсы и ссылки
8.1. Для работы сайта могут применяться технические cookies и аналогичные технологии. Использование необязательных аналитических или рекламных инструментов определяется фактически установленными сервисами и подлежит дополнительному раскрытию в уведомлении о cookies при необходимости.
8.2. Переходя по ссылкам на мессенджеры, социальные сети и иные сторонние сайты, посетитель взаимодействует с самостоятельными владельцами соответствующих ресурсов. Их правила обработки данных могут отличаться от настоящей Политики.
9. Заключительные положения
9.1. Политика может изменяться при обновлении сайта, перечня сервисов, способов обработки данных или требований законодательства. Актуальная редакция публикуется по адресу https://vp-kosmetolog.ru/privacy.
9.2. Вопросы по настоящей Политике направляются на Msrtp-mail@yandex.ru.