Документы
Политика обработки персональных данных
Индивидуальный предприниматель Москвинов Игорь Андреевич, барбершоп «РублЪ»
Раздел 1Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Москвиновым Игорем Андреевичем, ОГРНИП 326508100401287, ИНН 350703733403 (далее — Оператор), при осуществлении деятельности барбершопа «РублЪ» по адресу: г. Москва, Рублёвское шоссе, д. 22, корп. 2, и при использовании сайта rublbarber.ru.
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.
1.3. Политика действует в отношении персональных данных, которые Оператор получает при записи клиентов на услуги, оказании услуг и ведении клиентской базы.
1.4. Сайт Оператора является информационной витриной и не содержит форм сбора персональных данных. На сайте отсутствуют поля ввода и серверная часть, способная принимать и хранить данные посетителей. Запись на услуги производится средствами системы онлайн-записи YCLIENTS: при нажатии кнопки записи открывается форма, принадлежащая этой системе, и введённые в неё данные поступают непосредственно её оператору. Оператор получает эти данные уже из системы онлайн-записи как владелец учётной записи в ней.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу rublbarber.ru/privacy.html. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на сайте.
Раздел 2Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — индивидуальный предприниматель Москвинов Игорь Андреевич, организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — клиент барбершопа, посетитель сайта или иное физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора.
Раздел 3Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- исполнение договора возмездного оказания услуг, стороной которого является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ, в частности для аналитики использования сайта и информационных сообщений;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
Раздел 4Категории субъектов и состав обрабатываемых данных
| Категория субъектов | Обрабатываемые данные |
|---|---|
| Клиенты, записавшиеся на услуги | фамилия, имя; номер телефона; адрес электронной почты (если указан); дата и время записи; перечень и стоимость оказанных услуг; история посещений; комментарии к записи, оставленные самим клиентом или администратором |
| Посетители сайта | Оператор не собирает данные посетителей самостоятельно. При посещении сайта сторонние сервисы — система онлайн-записи и сервис веб-аналитики — могут получать обезличенные технические сведения: IP-адрес, сведения о браузере и устройстве, источник перехода, файлы cookie |
| Лица, обратившиеся в мессенджерах | номер телефона, имя или псевдоним в мессенджере, содержание обращения |
4.1. Оператор не располагает на сайте собственными формами, полями ввода или серверными компонентами, принимающими персональные данные. Сведения о клиентах Оператор получает из системы онлайн-записи, где он является владельцем учётной записи, а также непосредственно от клиентов в салоне и в мессенджерах.
4.2. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей. При обращении несовершеннолетнего запись оформляется его законным представителем.
Раздел 5Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Запись на услуги и её подтверждение | имя, телефон, время записи | договор |
| Оказание услуг и ведение истории посещений | имя, телефон, состав и стоимость услуг | договор |
| Связь с клиентом по поводу записи: напоминание, перенос, отмена | имя, телефон | договор |
| Внутренняя управленческая аналитика: загрузка мастеров, выручка, качество обслуживания | обезличенные и агрегированные сведения о визитах | законный интерес, согласие |
| Анализ посещаемости сайта | обезличенные данные веб-аналитики, cookie сторонних сервисов | согласие |
| Исполнение требований законодательства | сведения, предусмотренные законом | закон |
5.1. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия субъекта на получение таких сообщений. Согласие на рекламу оформляется отдельно и не следует автоматически из факта записи на услуги.
5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
Раздел 6Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
6.3. Хранение на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Передача третьим лицам. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ:
| Обработчик | Назначение | Передаваемые данные |
|---|---|---|
| Владелец системы онлайн-записи YCLIENTS | ведение записи и клиентской базы | имя, телефон, история визитов |
| Владелец облачной платформы, размещающей сайт и внутренние сервисы | размещение сайта и внутренних сервисов | данные, размещаемые в инфраструктуре |
| Владелец сервиса веб-аналитики | анализ посещаемости сайта | обезличенные данные веб-аналитики |
6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.
Раздел 7Сроки хранения и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
| Данные | Срок хранения |
|---|---|
| Сведения о клиенте и истории посещений | в течение периода обслуживания и 3 года с даты последнего визита |
| Данные, обрабатываемые на основании согласия | до отзыва согласия |
| Данные веб-аналитики | в соответствии со сроками, установленными используемым сервисом аналитики |
| Документы, срок хранения которых установлен законом | в течение установленного законом срока |
7.2. По достижении целей обработки, а также при отзыве согласия или получении требования субъекта персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ. Факт уничтожения фиксируется актом.
Раздел 8Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ознакомление работников, осуществляющих обработку, с требованиями законодательства и внутренних документов;
- ограничение доступа к персональным данным: доступ предоставляется только тем работникам, которым он необходим для выполнения трудовых обязанностей;
- применение средств защиты информации, разграничение прав доступа и ведение журнала действий пользователей внутренних сервисов;
- размещение инфраструктуры у поставщика, обеспечивающего требования законодательства Российской Федерации в области защиты информации;
- резервное копирование и восстановление данных;
- внутренний контроль соответствия обработки требованиям законодательства.
Раздел 9Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Для реализации своих прав субъект направляет Оператору запрос в письменной форме по адресу: г. Москва, Рублёвское шоссе, д. 22, корп. 2, барбершоп «РублЪ». Запрос может быть передан лично в салоне. По вопросам, не требующим письменного запроса, можно обратиться по телефону +7 (495) 128-57-77. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, и подпись субъекта.
9.3. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
9.4. Отзыв согласия направляется в том же порядке. После отзыва Оператор прекращает обработку данных, обрабатываемых на основании согласия, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.
Раздел 10Файлы cookie и веб-аналитика
10.1. Сам сайт не устанавливает файлы cookie. Учёт посещений ведётся сторонним сервисом веб-аналитики Яндекс.Метрика, подключённым на страницах сайта; файлы cookie устанавливает он, а также виджет системы онлайн-записи.
10.2. Сервис веб-аналитики собирает обезличенные данные о посещениях и ведёт запись действий посетителя на странице — перемещения указателя, прокрутку, нажатия — без сбора вводимых данных, поскольку полей ввода на сайте нет. Обработка выполняется на условиях, установленных владельцем сервиса.
10.3. Посетитель вправе отключить использование файлов cookie в настройках своего браузера. Отключение может повлиять на доступность отдельных функций сайта.
Раздел 11Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу rublbarber.ru/privacy.html.
11.2. По вопросам обработки персональных данных следует обращаться по адресу места осуществления деятельности Оператора либо по телефону +7 (495) 128-57-77.
11.3. Политика действует с момента её размещения на сайте Оператора.
- Оператор
- Индивидуальный предприниматель Москвинов Игорь Андреевич
- ОГРНИП
- 326508100401287
- ИНН
- 350703733403
- Адрес для направления обращений
- г. Москва, Рублёвское шоссе, д. 22, корп. 2
- Телефон
- +7 (495) 128-57-77