Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта gulnarabeauty.ru и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — косметолог Гульнара Фейзуллова, кабинет «ГульнараБьюти». Связаться с Оператором можно по телефону +7 927 800-55-21 или через сообщество vk.com/gulnarabeauty.

2. Какие данные обрабатываются

При отправке заявки на запись Оператор может получить: имя, номер телефона, выбранную услугу, желаемые дату и время, а также текст комментария, если посетитель заполнил это поле.

Если клиент самостоятельно подключает уведомления через Telegram-бота, дополнительно обрабатываются идентификатор чата, имя и username профиля Telegram, если они указаны пользователем.

Если клиент самостоятельно включает push-уведомления на сайте, дополнительно обрабатываются технический адрес push-подписки и ключи браузера, необходимые исключительно для доставки уведомлений на выбранное устройство.

Не указывайте в комментарии диагнозы, результаты обследований и иные сведения о здоровье. Такая информация при необходимости уточняется специалистом отдельно.

3. Цели и правовые основания обработки

Данные обрабатываются для приёма и обработки заявки, связи с посетителем, подбора услуги, согласования и подтверждения времени визита, переноса или отмены записи, а также ответа на вопрос посетителя.

Правовым основанием является согласие субъекта персональных данных, выраженное самостоятельной установкой отметки в чекбоксе и отправкой формы. Без согласия заявка через сайт не отправляется.

Telegram-уведомления подключаются отдельно и добровольно после подтверждения пользователем в боте. Клиент может отключить их в любое время командой /stop или обратившись к Оператору.

Push-уведомления также подключаются отдельно и добровольно после явного разрешения пользователя в браузере или установленном веб-приложении. Отключить их можно в настройках уведомлений устройства или браузера.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование и удаление персональных данных с применением средств автоматизации или без них.

Решения, порождающие юридические последствия для посетителя, не принимаются исключительно на основании автоматизированной обработки.

5. Сроки обработки и хранения

Данные заявки хранятся не дольше, чем это требуется для её обработки и последующего взаимодействия с клиентом, но не более трёх лет с даты последнего обращения, если иной срок не установлен законодательством или договором. После достижения цели данные удаляются или обезличиваются.

Посетитель может отозвать согласие в любое время, связавшись с Оператором по указанному в Политике телефону или через ВКонтакте.

6. Передача и защита данных

Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом, либо когда это необходимо для технического обеспечения работы сайта и хранения данных при соблюдении конфиденциальности.

Основная база данных CRM, используемая для хранения данных клиентов, находится на территории Российской Федерации. При добровольном подключении Telegram-уведомлений дата, время и название услуги передаются сервису Telegram для доставки сообщения клиенту.

Оператор применяет необходимые организационные и технические меры: разграничение доступа, авторизацию в CRM, защищённое HTTPS-соединение, резервное копирование и контроль доступа к серверу.

7. Сторонние сервисы

На сайте используются шрифты Google Fonts и виджет Яндекс Карт. При их загрузке соответствующие сервисы могут получать технические сведения о соединении посетителя в соответствии со своими правилами. Данные, введённые в форму записи, этим сервисам не передаются.

Для клиентов, которые самостоятельно подключили уведомления, используется Telegram Bot API. Telegram обрабатывает переданные сведения в соответствии со своей политикой конфиденциальности. Отключение уведомлений прекращает дальнейшую отправку сообщений через Telegram.

Для доставки Web Push используются push-службы, выбранные браузером и операционной системой устройства, в том числе службы Apple, Google или Mozilla. Им передаются зашифрованное уведомление и технический адрес подписки; выбор конкретной службы зависит от устройства клиента.

8. Права посетителя

Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого необходимо обратиться к Оператору и сообщить имя и номер телефона, использованные при подаче заявки.

Если посетитель считает, что его права нарушены, он вправе обратиться к Оператору, в Роскомнадзор или в суд.

9. Изменение Политики

Оператор может обновлять Политику при изменении законодательства или порядка работы сайта. Актуальная редакция всегда размещается на этой странице и действует с даты публикации.