Политика обработки персональных данных
Коротко: берём только то, без чего не записать вас на процедуру и не принять предоплату. Данные не продаём, рекламщикам не передаём, рассылок не делаем. Сведения о здоровье через сайт и бота не собираем.
Политика объясняет, как студия перманентного макияжа «ЭПОХА» обращается с персональными данными клиентов и посетителей сайта. Она принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована, чтобы любой мог с ней ознакомиться (ч. 2 ст. 18.1 закона). Термины используются в том значении, которое им даёт этот закон.
1Кто обрабатывает данные
Оператор персональных данных: индивидуальный предприниматель Матвеева Юлия Витальевна (ИНН 026822043040, ОГРНИП 326028000137691). Дальше в тексте оператор называется «мы».
Политика действует для всех данных, которые мы получаем:
- через сайт epokha-pmu.ru, включая форму записи и страницу предоплаты;
- через Telegram-бота @epokhapmu_bot;
- при звонке, переписке в мессенджерах и по почте, когда вы обращаетесь к нам сами.
2Какие данные и зачем
Для каждой цели мы собираем только нужный минимум. Обработка ведётся с использованием средств автоматизации и без них.
Запись через форму на сайте
- Данные
- Имя, телефон, выбранная услуга, желаемые дата и время, удобный способ связи, комментарий. Если вы пришли по рекомендации: имя рекомендовавшего и ссылка на его профиль или телефон. Технически: адрес страницы, с которой отправлена заявка, и необратимый хеш IP-адреса для защиты от спама (сам IP-адрес не сохраняется).
- Зачем
- Связаться с вами, подобрать время, подтвердить запись, проверить скидку по рекомендации.
- Основание
- Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и подготовка договора по вашей инициативе (п. 5 ч. 1 ст. 6).
- Срок
- 3 года с даты последнего обращения или визита.
Запись и переписка в Telegram-боте
- Данные
- Идентификатор чата, имя и username в Telegram, телефон, данные записи (услуга, дата, время, комментарий, рекомендация), ответы в подборе техники, сообщения и вложения, которые вы отправляете мастеру через бота.
- Зачем
- Оформить, перенести или отменить запись, напомнить о визите и коррекции, ответить на вопросы.
- Основание
- Ваше согласие и исполнение договора (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).
- Срок
- Заявки: 3 года с последнего обращения. Незавершённые черновики записи: 30 дней. Служебные связки сообщений для ответа мастера: 90 дней.
Отзывы на сайте
- Данные
- Имя или подпись, которые вы указали, оценка, текст отзыва, выбранная процедура и фотография, если вы её приложили. Фото мы пережимаем при загрузке, поэтому из файла удаляются служебные данные съёмки, в том числе координаты. Технически: необратимый хеш IP-адреса для защиты от спама (сам IP-адрес не сохраняется).
- Зачем
- Проверить отзыв и опубликовать его на странице «Отзывы». Публикуются имя, оценка, процедура, текст и приложенное фото. До публикации отзыв и фото видит только мастер.
- Основание
- Ваше согласие на публикацию, которое вы даёте галочкой в форме отзыва (п. 1 ч. 1 ст. 6 и ст. 10.1 152-ФЗ). Отозвать его и попросить снять отзыв можно в любой момент по контактам из раздела 9.
- Срок
- Опубликованный отзыв: до отзыва согласия. Неопубликованный: 1 год с даты отправки.
Оказание услуги и предоплата
- Данные
- Данные записи, сумма и статус предоплаты, номер платежа в ЮKassa, телефон для отправки кассового чека. Данные банковской карты мы не видим и не храним: вы вводите их на защищённой странице ЮKassa.
- Зачем
- Исполнить договор, принять и при необходимости вернуть предоплату, выдать чек.
- Основание
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанности по закону о применении ККТ № 54-ФЗ и налоговому учёту (п. 2 ч. 1 ст. 6).
- Срок
- Сведения о платежах: 5 лет после окончания года, в котором прошёл платёж (ст. 29 закона № 402-ФЗ, ст. 23 НК РФ).
Аналитика сайта
- Данные
- Файлы cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, примерное местоположение по IP, источник перехода, просмотренные страницы, клики и прокрутка, запись сеанса в Вебвизоре. Содержимое полей формы записи в Вебвизоре скрыто.
- Зачем
- Понимать, какие страницы полезны, находить ошибки на сайте, считать обращения (заявки, звонки, переходы в мессенджеры).
- Основание
- Ваше согласие на cookie и Метрику. Отказаться можно в любой момент, это не мешает пользоваться сайтом и записываться.
- Срок
- До отзыва согласия. Сами отчёты хранятся в Яндекс Метрике в сроки, установленные Яндексом; мы не выгружаем из них данные о конкретных посетителях.
Ответы на обращения и запросы о данных
- Данные
- Имя, телефон или адрес почты, текст обращения.
- Зачем
- Ответить на вопрос или претензию, выполнить ваш запрос об уточнении, удалении или отзыве согласия.
- Основание
- Обязанности оператора по ст. 14, 20 и 21 152-ФЗ и закону «О защите прав потребителей» (п. 2 ч. 1 ст. 6 152-ФЗ).
- Срок
- 3 года с даты ответа.
Сведения о здоровье. Через сайт и бота мы их не собираем и просим не писать их в комментариях и сообщениях. О противопоказаниях мастер спрашивает на консультации в студии, для этого вы заполняете анкету и подписываете отдельное письменное согласие (п. 1 ч. 2 ст. 10 152-ФЗ). Если такие сведения всё же пришли через сайт или бота, мы используем их только для ответа вам.
Данные других людей. Указывая имя и контакт человека, который вас порекомендовал, вы подтверждаете, что он не против. Эти сведения нужны только для проверки скидки и нигде не публикуются.
Несовершеннолетние. Услуги студии оказываются с 18 лет, данные детей мы сознательно не собираем.
Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматической обработки.
3Кому передаём
Мы не продаём данные и не передаём их для рекламы. Доступ получают только сервисы, без которых не работают сайт, бот и оплата, и только в нужном объёме:
- ООО «Бегет» (Санкт-Петербург): хостинг сайта, на его серверах в России хранится база заявок и отправляется почта.
- Telegram (Telegram Messenger Inc. и аффилированные лица, серверы за рубежом): работа бота и уведомления мастеру о новых заявках и отзывах.
- ООО НКО «ЮМани» (сервис ЮKassa, Москва): приём и возврат предоплаты, кассовые чеки.
- ООО «ЯНДЕКС» (Москва): сервис Яндекс Метрика, только если вы не отказались от аналитики.
- Государственные органы, суд: только по запросу, основанному на законе.
Трансграничная передача. Заявка приходит мастеру в Telegram, а это передача за рубеж, в том числе в страны, которые не обеспечивают адекватную защиту прав субъектов данных. Почтой мы не пользуемся: писем с вашими данными сайт никуда не отправляет. Мы уведомляем об этом Роскомнадзор (ст. 12 152-ФЗ) и передаём туда только данные заявки или отзыва, необходимые мастеру. Если вы не хотите такой передачи, запишитесь по телефону +7 987 097-11-76.
Если вы сами пишете нам в WhatsApp, Telegram или ВКонтакте, переписка дополнительно обрабатывается по правилам этих сервисов.
4Как храним и защищаем
Первичная запись и хранение данных граждан России ведутся в базе данных на серверах в России (ч. 5 ст. 18 152-ФЗ). Мы принимаем меры, которых требует ст. 19 закона:
- сайт и платёжная страница работают только по защищённому протоколу HTTPS;
- база заявок лежит вне публичной части сайта, доступ к ней и к панели управления защищён паролем, пароль хранится в зашифрованном виде;
- доступ к данным есть только у оператора, стороннего персонала нет;
- IP-адреса не сохраняются, формы записи и отзывов защищены от массовой отправки;
- данные карт не попадают на наши серверы;
- при обнаружении утечки мы сообщаем в Роскомнадзор в сроки ст. 21 закона.
5Сроки и удаление
Данные хранятся не дольше, чем нужно для цели (сроки указаны в разделе 2). По истечении срока они удаляются автоматически, раз в сутки.
Если вы отзываете согласие или цель достигнута, мы прекращаем обработку и удаляем данные в течение 30 дней (ч. 4 и 5 ст. 21 152-ФЗ). Исключение составляют сведения, которые закон обязывает хранить дольше, например данные о платежах: их мы храним только для учёта и не используем для связи с вами.
6Cookie и Яндекс Метрика
Cookie: небольшие файлы, которые сайт сохраняет в браузере. У нас они двух видов:
- Необходимые. Служебные cookie хостинга и запоминание вашего выбора в плашке о cookie. Без них сайт работает некорректно, согласие на них не требуется.
- Аналитические. Cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad). Нужны для статистики посещений.
При первом визите внизу страницы появляется плашка: можно принять аналитику или отказаться. Передумали? Измените выбор на странице согласия на cookie и Метрику. Также можно запретить cookie в настройках браузера или установить блокировщик Яндекс Метрики.
7Ваши права
По статьям 14–17 и 21 152-ФЗ вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем, откуда их получили и кому передавали;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие полностью или для отдельной цели;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Как обратиться. Отозвать согласие или попросить удалить данные достаточно звонком, сообщением в боте или в Telegram. Укажите имя и телефон, по которому записывались. От аналитики можно отказаться кнопкой на странице согласия на cookie.
Чтобы получить сведения о ваших данных, закон требует подтвердить личность (ч. 3 ст. 14 152-ФЗ): подпишите запрос электронной подписью или придите в студию с паспортом.
Отвечаем в течение 10 рабочих дней. Срок могут продлить ещё на 5 рабочих дней, о чём мы предупредим с объяснением причины.
8Изменения политики
Политику обновляем, когда меняется обработка данных: подключаем новый сервис, меняем сроки или цели. Действующая редакция всегда на этой странице, дата указана в начале. Если изменение требует нового согласия, мы попросим его отдельно.
9Реквизиты и контакты
Оператор персональных данных:
Другие документы: согласие для формы записи, согласие для Telegram-бота, согласие на cookie и Метрику, договор-оферта.
