Политика обработки персональных данных

Общие положения

Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые оператор получает через сайт soglowstudio.ru.

Оператор: Студия So Glow, Барнаул, Лазурная улица, 12.

Отдельно от политики действует согласие на обработку персональных данных. Его вы даёте, когда отправляете заявку на запись.

Термины

• Персональные данные: любая информация, которая прямо или косвенно относится к конкретному человеку, например имя или телефон.
• Обработка: любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.
• Субъект персональных данных: человек, к которому относятся данные. В этой политике это вы.
• Трансграничная передача: передача персональных данных на территорию другого государства.

Какие данные, зачем и на каком основании

Мы обрабатываем только те данные, которые нужны для записи. Сведения о здоровье, другие специальные категории данных и биометрию не собираем. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки не принимаем.

• Данные: имя, телефон, выбранные в форме услуга и специалист, дата и время отправки заявки.
• Зачем: связаться с вами, подобрать удобное время и записать на процедуру.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте галочкой в форме записи.
• Чьи данные: посетители сайта, отправившие заявку на запись.

Если вы звоните в студию или пишете ей в Telegram или ВКонтакте, данные из разговора и переписки обрабатываются с той же целью.

Чтобы защитить форму от спама, сайт несколько минут помнит IP-адрес отправителя. В базу он не записывается.

Сайт не подключает счётчики статистики и рекламы и не сохраняет cookie в браузере посетителей. Рассылок студия не делает.

Принципы обработки

• Обрабатываем данные законно и справедливо.
• Собираем только то, что нужно для заранее определённой цели, и не используем данные для других целей.
• Не объединяем базы данных, собранные для несовместимых целей.
• Следим, чтобы данные были точными, и исправляем их по вашему запросу.
• Храним данные не дольше, чем этого требует цель или закон.

Кому передаём данные

Данные не продаём и не передаём для рекламы. Чтобы заявка дошла до студии, используем сервисы:

• FirstVDS (Россия): хостинг сайта. Заявки хранятся в базе данных на сервере в России.
• Cloudflare, Inc. (США): пересылает уведомление о заявке в Telegram и не хранит его.
• Telegram: доставляет уведомление о заявке в закрытый рабочий чат студии, где его видят сотрудники, которые ведут запись.

Кроме того, мы передаём данные государственным органам, если этого требует закон.

Трансграничная передача

Заявка сначала записывается в базу данных на сервере в России. Затем уведомление о ней проходит через серверы Cloudflare и Telegram за пределами России, в том числе в государствах, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Поэтому отправка заявки через форму включает трансграничную передачу. Она происходит только с вашего согласия, которое включает и согласие на такую передачу.

Не хотите, чтобы данные покидали Россию, запишитесь по телефону +7 963 576-10-04.

Сроки хранения и удаление

• Заявки: пока ведём вашу запись и 3 года после последнего обращения.
• Уведомления в рабочем чате Telegram: столько же, сколько заявки.

Когда цель достигнута, срок истёк или вы отозвали согласие, данные удаляем в течение 30 дней. Исключение: если их нужно хранить по закону.

Ваши права

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и как долго храним;
• потребовать уточнить данные, если они неполные или неточные, заблокировать или удалить их, если они устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как отозвать согласие или направить запрос

Можно позвонить в студию по номеру +7 963 576-10-04 или отправить письмо по адресу оператора: Барнаул, Лазурная улица, 12. В запросе укажите, как с вами связаться, и опишите, что нужно: получить сведения, исправить или удалить данные, отозвать согласие.

Чтобы не раскрыть данные постороннему, можем попросить подтвердить, что запрос от вас: например, назвать номер телефона, указанный в заявке.

Отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, тогда сообщим причину. После отзыва согласия прекращаем обработку и удаляем данные в течение 30 дней, если у нас нет других законных оснований их хранить.

Права и обязанности оператора

Оператор вправе:

• просить достоверные данные, нужные для цели обработки;
• продолжать обработку без согласия, если на это есть основания, указанные в 152-ФЗ;
• самостоятельно определять меры, нужные для выполнения обязанностей по закону.

Оператор обязан:

• обрабатывать данные по закону и этой политике;
• отвечать на запросы субъектов персональных данных и Роскомнадзора в установленные сроки;
• защищать данные от неправомерного доступа, изменения, удаления и распространения;
• сообщать в Роскомнадзор об утечке данных в сроки, установленные законом.

Как защищаем данные

• Форма передаёт заявку только по защищённому соединению (HTTPS).
• Заявки видят только сотрудники студии, которые ведут запись. Вход в панель управления сайтом защищён паролем.
• Не раскрываем данные третьим лицам без вашего согласия, кроме случаев, предусмотренных законом.
• Пересматриваем меры защиты, когда меняются сервисы, через которые проходят данные.

Заключительные положения

Политика опубликована на сайте в открытом доступе: soglowstudio.ru/politika. Изменения вступают в силу с момента публикации, дата редакции указана вверху страницы.

Реквизиты оператора

• Студия So Glow
• Адрес: Барнаул, Лазурная улица, 12
• Телефон: +7 963 576-10-04