1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта nepotok.ru и лиц, обращающихся за услугами студии NEPOTOK. Оператор — индивидуальный предприниматель Гайдар Евгений Юрьевич, ИНН 631220234001, ОГРНИП [УТОЧНИТЬ], адрес г. Самара, ул. Академика Платонова, д. 57, email для обращений Gaydar_e@mail.ru. Политика действует в отношении обработки данных, осуществляемой через сайт. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Данные, цели и основания
Обращения через форму обратной связи: имя, телефон, содержание обращения (если поле предусмотрено); цель — ответ на запрос, консультация, связь с посетителем; основание — согласие посетителя либо иное применимое основание по статье 6 закона № 152-ФЗ.
Онлайн-запись: имя, телефон, выбранные услуга, мастер, дата и время, комментарий (если есть); цель — оформление, подтверждение и сопровождение записи, оказание услуг; основание — действия по инициативе субъекта для заключения и исполнения договора и/или согласие, если оно используется в соответствующей форме.
Рекламные рассылки: телефон и/или email, предпочтительный канал связи [УТОЧНИТЬ]; цель — направление новостей, акций и предложений; основания — отдельные согласия на рекламную коммуникацию и на обработку данных для маркетинга, где это требуется. Отказ от рекламы не влияет на возможность записи.
Технические данные: IP-адрес, сведения о браузере и устройстве, время посещения, cookie и идентификаторы аналитики — только в объеме, фактически собираемом сайтом; цели — работа сайта, безопасность, статистика и улучшение сервиса; правовые основания и состав аналитики уточняются по результатам аудита. Необязательные аналитические и рекламные технологии активируются согласно выбранным пользователем настройкам.
Не просим направлять через свободные поля сведения о здоровье и другие специальные категории данных. Если такие сведения фактически обрабатываются, необходимо отдельно оценить законность, основание и порядок обработки.
3. Действия с данными и получатели
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением средств автоматизации или без них. Доступ предоставляется только уполномоченным сотрудникам и подрядчикам в пределах их задач. Конкретные обработчики: [СЕРВИС ОНЛАЙН-ЗАПИСИ], [CRM], [ХОСТИНГ], [СЕРВИС РАССЫЛОК], [АНАЛИТИКА] — заполнить после проверки договоров и маршрутов данных.
4. Сроки, безопасность и локализация
Данные хранятся не дольше, чем требуется для соответствующей цели, если законодательством не установлен иной срок. Конкретные сроки по категориям: обращения [УТОЧНИТЬ]; записи и договорные сведения [УТОЧНИТЬ]; маркетинговые данные — до отзыва согласия или прекращения соответствующей цели, с учетом обязательных сроков хранения доказательств согласия; технические журналы и cookie — [УТОЧНИТЬ]. Оператор применяет организационные и технические меры защиты, ограничивает доступ и обеспечивает уничтожение данных при наличии оснований. При сборе персональных данных граждан РФ через интернет соблюдаются требования о локализации баз данных в РФ.
5. Права субъекта
Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, обжаловать действия оператора. Запрос или отзыв направляется на [EMAIL] либо по адресу [АДРЕС]. Для защиты данных оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Отзыв не исключает дальнейшую обработку при наличии самостоятельного законного основания.
6. Cookie и изменения политики
Сайт может применять технические cookie и, при наличии, аналитические и рекламные технологии, перечисленные в отдельной Политике cookie. Актуальная редакция размещается на сайте с датой обновления.