Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта vp-studio.pro (далее — Сайт), лиц, направляющих обращения через Сайт, а также описывает разграничение ролей между ИП Пак Валерием Александровичем и операторами конкретных салонов VP STUDIO.

1.2. Политика применяется к обработке персональных данных при посещении Сайта, использовании формы обратного звонка, последующем общении по обращению, выборе салона и переходе к онлайн-записи. Она не регулирует кадровую обработку персональных данных работников ИП Пак В.А., а также самостоятельную внутреннюю обработку персональных данных конкретными салонами после передачи им клиента, кроме описания разграничения ролей.

1.3. В сети VP STUDIO отдельные салоны могут принадлежать разным индивидуальным предпринимателям и организациям. Поэтому оператор персональных данных зависит от этапа взаимодействия пользователя и цели обработки.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор» и иные понятия используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ И РАЗГРАНИЧЕНИЕ РОЛЕЙ

Оператором персональных данных при использовании Сайта и обработке первоначального обращения до выбора конкретного салона является:

Оператор

Индивидуальный предприниматель Пак Валерий Александрович

ИНН

252200909250

ОГРНИП

325253600079949

Адрес

692525, Приморский край, г. Уссурийск, ул. Некрасова, д. 118, кв. 36

E-mail

info.usk@vp-studio.pro

2.1. До выбора пользователем конкретного салона ИП Пак В.А. самостоятельно определяет цели обработки первоначального обращения и является оператором персональных данных для этой стадии взаимодействия.

2.2. После выбора конкретного салона оператором персональных данных для целей записи, оказания услуг, ведения клиентской базы, истории посещений и иных процессов конкретного салона является соответствующий индивидуальный предприниматель или организация салона. Актуальный перечень операторов салонов размещён по адресу vp-studio.pro/operators.

2.3. Если после выбора салона сотрудники или колл-центр ИП Пак В.А. продолжают сопровождать запись, подтверждать, переносить или отменять её, осуществлять контроль качества или выполнять иные согласованные централизованные функции, такая обработка осуществляется в пределах поручения соответствующего оператора салона.

2.4. Один и тот же пользователь в разные моменты взаимодействия может относиться к обработке разными операторами: сначала ИП Пак В.А. обрабатывает первоначальное обращение, а после выбора салона соответствующий салон обрабатывает данные для записи и оказания услуг.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В рамках настоящей Политики могут обрабатываться персональные данные следующих категорий лиц:

• посетители Сайта;
• лица, направившие заявку на обратный звонок или иное обращение через Сайт;
• лица, с которыми уполномоченные сотрудники ИП Пак В.А. взаимодействуют по первоначальному обращению посредством телефонной связи и/или MAX;
• пользователи, выбирающие конкретный салон и передающие данные для продолжения записи.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Пак В.А. обрабатывает персональные данные в следующих целях:

• обеспечение работы, безопасности и корректного отображения Сайта;
• сохранение пользовательских настроек cookies и иных технических параметров, необходимых для работы Сайта;
• анализ посещаемости и улучшение Сайта — в случаях, когда такая аналитика активирована в соответствии с выбором пользователя;
• получение, регистрация и обработка заявки на обратный звонок или иного первоначального обращения;
• связь с пользователем по указанному номеру телефона посредством телефонного звонка и/или сообщений в MAX, включая инициирование переписки уполномоченным сотрудником;
• уточнение города, подходящего салона, услуги, мастера, желаемых даты и времени, а также иных обычных пожеланий, относящихся к организации записи;
• помощь в выборе салона, услуги или мастера и маршрутизация обращения;
• передача минимально необходимых данных оператору выбранного пользователем салона для продолжения записи;
• рассмотрение обращений пользователей по вопросам обработки персональных данных и защита прав Оператора в случаях, предусмотренных законом;
• обеспечение информационной безопасности, предотвращение и расследование инцидентов, связанных с неправомерным доступом к данным.

Направление рекламных и маркетинговых сообщений не входит в цели формы обратного звонка и настоящей Политики само по себе не означает согласия пользователя на рекламу. Рекламные сообщения направляются только при наличии отдельного надлежащего правового основания или отдельного согласия.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от используемого функционала и фактически предоставленных пользователем сведений ИП Пак В.А. может обрабатывать:

• имя, указанное пользователем;
• номер телефона;
• город, предпочтительный или выбранный салон;
• интересующую услугу, мастера, желаемые дату и время записи;
• обычные пожелания и комментарии, относящиеся к организации записи;
• содержание переписки в MAX по первоначальному обращению;
• фотографию, если пользователь по собственной инициативе направил её для подбора подходящей услуги или мастера;
• сведения о телефонном взаимодействии: номер телефона, дату и время, продолжительность и результат соединения; аудиозапись разговора — если запись звонка включена, и пользователь предварительно проинформирован о записи;
• техническую запись о предоставлении согласия: признак согласия, версия текста, дата и время его предоставления, идентификатор заявки;
• IP-адрес, cookie-файлы, сведения о браузере и устройстве, технические журналы и сведения о действиях на Сайте в объёме, необходимом для работы Сайта, безопасности и разрешённой пользователем аналитики;
• настройки согласия на cookies и подключение сторонних компонентов Сайта.

ИП Пак В.А. не запрашивает через форму обратного звонка специальные категории персональных данных, в том числе сведения о состоянии здоровья, и не использует полученные фотографии для установления личности, медицинской диагностики или определения состояния здоровья. Пользователям не следует направлять через форму или переписку сведения, не требующиеся для организации записи.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания, в том числе:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных — когда это применимо к соответствующему процессу;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законом, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Для формы обратного звонка применяется отдельное согласие на обработку персональных данных. Для рекламных сообщений используется отдельное согласие или иное предусмотренное законом основание.

7. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.

7.3. Распространение персональных данных неопределённому кругу лиц в рамках описанных процессов не осуществляется, если пользователь отдельно не предоставил соответствующее согласие или иное основание не предусмотрено законом.

8. ОБРАБОТКА ПЕРВОНАЧАЛЬНОГО ОБРАЩЕНИЯ И ИСПОЛЬЗОВАНИЕ MAX

8.1. После отправки формы уполномоченный сотрудник ИП Пак В.А. может связаться с пользователем по телефону и/или первым инициировать переписку в MAX по номеру телефона, указанному пользователем в заявке.

8.2. В ходе общения сотрудник вправе уточнить сведения, необходимые для подбора салона и организации записи, в пределах целей, указанных в настоящей Политике.

8.3. Для обработки первоначального обращения используется корпоративный аккаунт MAX ИП Пак В.А. В MAX могут обрабатываться имя, номер телефона, сведения об обращении, содержание переписки и материалы, направленные пользователем.

8.4. В связи с функционированием сервиса MAX обработка соответствующих данных может осуществляться ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, в пределах предоставления сервиса.

8.5. Если пользователь добровольно направил фотографию для подбора услуги или мастера, такая фотография не скачивается и не сохраняется сотрудниками ИП Пак В.А. отдельно на рабочие устройства. Передача фотографии выбранному салону допускается только после отдельного подтверждения пользователя в переписке MAX.

9. ВЫБОР САЛОНА, ПЕРЕДАЧА ДАННЫХ И ОНЛАЙН-ЗАПИСЬ

9.1. После выбора пользователем конкретного салона и выражения желания продолжить запись в нём ИП Пак В.А. может передать оператору этого салона только сведения, необходимые для продолжения записи. Перечень операторов салонов и их контактные данные размещён по адресу vp-studio.pro/operators.

9.2. С момента передачи данных выбранному салону дальнейшая обработка для целей записи, оказания услуг, ведения истории посещений и клиентской базы осуществляется соответствующим салоном как самостоятельным оператором персональных данных.

9.3. Кнопки и ссылки «Записаться» на Сайте могут переводить пользователя в сервис онлайн-записи YCLIENTS соответствующего салона. При оформлении онлайн-записи оператором персональных данных является выбранный салон, а YCLIENTS используется этим салоном в рамках его собственного аккаунта и договорных отношений.

9.4. Если после выбора салона колл-центр ИП Пак В.А. продолжает сопровождать запись, ИП Пак В.А. и его уполномоченные работники обрабатывают соответствующие данные по поручению оператора салона и только в пределах порученных функций.

10. ПОЛУЧАТЕЛИ ДАННЫХ И ОБРАБОТКА ПО ПОРУЧЕНИЮ

В зависимости от используемого функционала доступ к персональным данным или их техническая обработка может предоставляться:

• уполномоченным работникам ИП Пак В.А. — только в объёме, необходимом для выполнения их трудовых функций;
• оператору выбранного пользователем салона — после выбора салона и только в объёме, необходимом для продолжения записи;
• ООО «МАХ» — в связи с использованием сервиса MAX;
• провайдерам хостинга, технической поддержки и инфраструктуры Сайта — в объёме, необходимом для обеспечения работы и защиты Сайта;
• сервису корпоративной телефонии SIPUNI — при осуществлении телефонных звонков и, при включённой записи, хранении записей разговоров в пределах настроек сервиса;
• ООО «ЯНДЕКС» и его сервисам — при использовании разрешённых пользователем функций веб-аналитики и интерактивной карты;
• государственным органам и иным лицам — только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

ИП Пак В.А. не продаёт клиентские базы и не предоставляет персональные данные третьим лицам для их самостоятельных рекламных целей.

11. COOKIES, ЯНДЕКС.МЕТРИКА И ЯНДЕКС.КАРТЫ

11.1. Сайт может использовать технически необходимые cookie-файлы для обеспечения работы интерфейса, сохранения пользовательских настроек и фиксации выбора в отношении cookies.

11.2. Аналитические cookie-файлы и Яндекс.Метрика используются для анализа посещаемости и улучшения Сайта в соответствии с выбором пользователя в настройках cookies. В параметры целей аналитики не должны передаваться имя, номер телефона, содержание обращения или переписки пользователя.

11.3. Интерактивная карта Яндекс подключается после разрешения пользователем соответствующего внешнего компонента. До такого разрешения Сайт может отображать вместо карты информационный блок.

11.4. Пользователь может изменить свой выбор через доступный на Сайте механизм «Настройки cookies», а также использовать настройки браузера. Ограничение cookies может повлиять на работу отдельных функций Сайта.

12. СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ И УДАЛЕНИЕ

12.1. Данные первоначальной заявки, последующего общения по ней, переписка и вложения в общем MAX ИП Пак В.А. обрабатываются до достижения цели обращения, но не более 90 календарных дней с даты отправки заявки, если иной срок не требуется законодательством Российской Федерации.

12.2. По истечении указанного срока данные заявки, переписка и вложения в общем MAX ИП Пак В.А. и иные контролируемые Оператором копии подлежат удалению, если отсутствует законное основание для их дальнейшего хранения.

12.3. Аудиозаписи телефонных разговоров, создаваемые при включённой функции записи, хранятся в сервисе SIPUNI в течение срока, установленного используемым тарифом. На дату настоящей редакции для используемого Оператором тарифа срок хранения составляет 1 год с даты соответствующего звонка.

12.4. Технические журналы, настройки cookies и иные технические данные хранятся в сроки, необходимые для соответствующей цели и обеспечения безопасности, с учётом настроек используемых информационных систем и требований законодательства.

12.5. Сроки дальнейшей обработки данных, переданных выбранному салону, определяются соответствующим салоном как самостоятельным оператором персональных данных.

13. ЛОКАЛИЗАЦИЯ И МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

13.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.3. Доступ предоставляется только уполномоченным лицам в пределах их функций. Оператор применяет разграничение доступа, пароли и иные средства аутентификации, обновление программного обеспечения, антивирусную защиту, резервирование и иные меры с учётом характера обрабатываемых данных и актуальных рисков.

13.4. При выявлении инцидента Оператор принимает меры по ограничению доступа, сохранению необходимых сведений об обстоятельствах инцидента, устранению последствий и выполнению предусмотренных законом обязанностей по уведомлению уполномоченного органа, если для этого имеются установленные законом основания.

13.5. Если в будущем для какого-либо процесса потребуется трансграничная передача персональных данных, она может быть начата только после выполнения применимых требований законодательства Российской Федерации и актуализации документов Оператора.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если имеются предусмотренные законом основания;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством о персональных данных.

Обращения к ИП Пак В.А. по вопросам персональных данных направляются на e-mail info.usk@vp-studio.pro либо по почтовому адресу Оператора, указанному в разделе 2. Для обращений, относящихся к записи и услугам конкретного салона, следует использовать контакты соответствующего оператора салона на странице vp-studio.pro/operators.

Для идентификации обращения Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми персональными данными, исключительно в необходимом объёме.

15. ОТЗЫВ СОГЛАСИЯ

15.1. Согласие, предоставленное ИП Пак В.А. для обработки первоначального обращения, может быть отозвано путём направления заявления на info.usk@vp-studio.pro.

15.2. В заявлении рекомендуется указать имя, номер телефона и примерную дату обращения, чтобы Оператор мог однозначно определить соответствующую запись.

15.3. После получения отзыва Оператор прекращает обработку, осуществляемую на основании согласия, и обеспечивает удаление или уничтожение данных в установленные законом сроки, если отсутствует другое законное основание для продолжения обработки.

15.4. Отзыв согласия ИП Пак В.А. не прекращает автоматически самостоятельную обработку данных выбранным салоном, если данные уже были переданы ему и у салона имеются собственные законные основания обработки. По таким данным пользователь обращается непосредственно к соответствующему оператору салона.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу vp-studio.pro/privacy.

16.2. Политика действует с даты публикации соответствующей редакции на Сайте и до её замены новой редакцией.

16.3. При изменении процессов обработки, состава используемых сервисов, законодательства или иных существенных обстоятельств Политика подлежит актуализации.

16.4. Связанные документы и страницы: согласие на обработку персональных данных формы обратного звонка; перечень операторов салонов vp-studio.pro/operators; настройки cookies на Сайте.