Политика конфиденциальности
Политика в отношении обработки персональных данных
Студия эстетической косметологии «Легко»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки и защиты персональных данных, осуществляемой ИП Федоровская Анастасия Владимировна (далее — Оператор).
1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152‑ФЗ «О персональных данных».
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Термины «персональные данные», «оператор», «обработка персональных данных» и иные используются в значениях, установленных законодательством РФ.
2. Сведения об операторе
- Наименование оператора: ИП Федоровская Анастасия Владимировна
- ОГРНИП: 326774600052627
- ИНН: 771573425859
- Бренд/студия: «Легко»
- Адрес оказания услуг/юрадрес: г. Москва, ул. Широкая, д. 10, к. 2
- Сайт: https://legko.studio
- Контакты для обращений по ПДн: тел. +7 (985) 228‑02‑31, email info@legko.studio
- Часы обработки обращений: с 10:00 до 21:00, по предварительной записи
3. Какие данные обрабатываются
3.1. Оператор обрабатывает персональные данные в минимально необходимом объеме для целей, указанных в настоящей Политике.
3.2. Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество (ФИО).
- Номер телефона.
- Адрес электронной почты.
3.3. Обработка специальных категорий персональных данных (сведения о здоровье и т.п.) — не применяется.
3.4. Запись телефонных разговоров — не применяется.
3.5. Публикация фото/видео «до/после» (распространение для неопределенного круга лиц) — не применяется.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей (в зависимости от обращения клиента и используемых каналов связи):
- Запись на услуги и коммуникация по записи (подтверждение, перенос, отмена, напоминания).
- Оказание услуг и ведение клиентской базы в объеме, необходимом для исполнения обязательств Оператора.
- Обработка обращений (вопросы, запросы, претензии).
- Направление рекламных и маркетинговых сообщений (акции, новости, предложения) — только при наличии отдельного согласия субъекта.
- Фото «до/после» — только съемка и хранение для фиксации результата, только при наличии отдельного согласия субъекта.
- Обеспечение работы сайта (включая использование файлов cookies и инструментов веб-аналитики — при наличии, на условиях раздела 9).
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии правовых оснований, предусмотренных законодательством РФ, в том числе:
- на основании договора (заявки) на оказание услуг и действий, необходимых для его исполнения;
- на основании согласия субъекта персональных данных — в случаях, когда согласие требуется или выбрано Оператором как основание обработки (например, для маркетинговых рассылок и фото).
5.2. Согласие дается свободно, своей волей и в своем интересе; согласие должно быть конкретным и информированным, а также оформляется в форме, позволяющей подтвердить факт его получения.
5.3. Согласие, не содержащее цели и срока (либо условия, позволяющего определить срок), может быть признано недействительным; при необходимости Оператор обеспечивает корректность оформления согласий.
6. Порядок и способы обработки
6.1. Обработка персональных данных включает, в частности: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации и/или без использования таких средств (в зависимости от ситуации и используемых каналов).
6.3. Основные каналы получения персональных данных: через сайт (формы), через электронные каналы записи/коммуникации, по телефону, а также при обращении в студию.
6.4. Бумажные анкеты/согласия — не применяются (используется электронная фиксация согласий).
7. Передача третьим лицам и поручение обработки
7.1. Оператор вправе поручать обработку персональных данных третьим лицам и/или предоставлять персональные данные третьим лицам при наличии правового основания и в объеме, необходимом для достижения целей обработки.
7.2. Такие третьи лица могут включать (в зависимости от фактических процессов):
- провайдеров информационных систем записи/управления клиентской базой;
- провайдеров хостинга/инфраструктуры и хранения данных;
- провайдеров сервисов отправки сообщений (email/SMS);
- банк/эквайер (для приема оплаты);
- провайдеров инструментов веб-аналитики.
7.3. При поручении обработки Оператор обеспечивает наличие договорных условий о конфиденциальности и мерах защиты персональных данных.
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не установлен законодательством РФ.
8.2. Если обработка основана на согласии, Оператор прекращает обработку при отзыве согласия субъектом, если отсутствуют иные законные основания для продолжения обработки.
8.3. По достижении целей обработки либо при наличии иных оснований прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию способом, исключающим восстановление (с учетом технических возможностей используемых информационных систем).
9. Cookies и данные посещения сайта
9.1. При посещении сайта могут обрабатываться технические данные (в том числе файлы cookies, IP‑адрес, сведения о браузере/устройстве, данные журналов/логов) для обеспечения работоспособности и безопасности сайта, а также для анализа посещаемости.
9.2. Согласие на использование cookies и инструментов веб-аналитики запрашивается на сайте посредством виджета/баннера (при применимости такого согласия для соответствующих технологий).
9.3. Пользователь вправе ограничить использование cookies в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
10. Фото «до/после»
10.1. Съемка и хранение фото «до/после» осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного в письменной или электронной форме, позволяющей подтвердить факт его получения.
10.2. Фото хранятся на серверах, расположенных на территории Российской Федерации.
10.3. Публикация фото «до/после» — не применяется.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе реализовать права, предусмотренные законодательством РФ, включая право на получение информации об обработке его персональных данных, право требовать уточнения, блокирования или уничтожения данных при наличии оснований, а также право отозвать согласие (если обработка основана на согласии).
11.2. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) и/или в суд.
12. Контакты для обращений и порядок ответа
12.1. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе 2 настоящей Политики.
12.2. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
13. Локализация баз данных
13.1. При сборе персональных данных граждан РФ, в том числе посредством сети «Интернет», Оператор обеспечивает выполнение требований о локализации баз данных на территории Российской Федерации (с учетом установленных законом исключений).
14. Обновление Политики
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Актуальная версия Политики размещается на сайте Оператора по адресу: https://legko.studio/privacy/ (если фактический URL отличается — разместить по фактическому адресу на домене legko.studio и обеспечить доступность на страницах сбора ПДн).