✦ ДОКУМЕНТЫ

Политика конфиденциальности

в отношении обработки персональных данных салона красоты «Хэлло»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») индивидуального предпринимателя Трахтенбройт О.Э. (салон красоты «Хэлло», далее — «Оператор») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от клиентов салона (в том числе потенциальных клиентов) при записи на услуги, визите в салон, обращении по телефону, электронной почте, в мессенджерах и социальных сетях, а также при посещении сайта hello61.ru.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

1.4. Политика действует бессрочно. Оператор вправе вносить в неё изменения, размещая актуальную редакцию на сайте hello61.ru и в информационном уголке салона.

2. Сведения об Операторе

ИП Трахтенбройт О.Э.

ИНН: 616703194106

Адрес: г. Ростов-на-Дону, 20 Линия, 60 / 10

Телефон: +7 900 138 13 18

Электронная почта: hellobeautybar@yandex.ru

Режим работы: с 10:00 до 20:00

3. Цели обработки персональных данных

3.1. Запись Клиентов на услуги, оказание услуг и исполнение договора возмездного оказания услуг.

3.2. Ведение клиентской базы в CRM-системе: учёт и история визитов, предпочтения Клиентов, контроль качества услуг.

3.3. Информирование Клиентов об услугах, акциях, новостях и специальных предложениях салона (при наличии согласия).

3.4. Приём и обработка обращений, претензий, отзывов и заявлений о возврате денежных средств.

3.5. Обеспечение безопасности посетителей и работников салона, сохранности имущества и соблюдения трудовой дисциплины (видеонаблюдение).

3.6. Фото- и видеофиксация процесса и результатов оказания услуг (с согласия Клиента).

4. Состав обрабатываемых персональных данных

4.1. Фамилия, имя (при необходимости — отчество) Клиента.

4.2. Контактный номер телефона.

4.3. Сведения, добровольно сообщённые Клиентом и необходимые для безопасного оказания услуг: склонность к аллергическим реакциям, противопоказания, состояние кожи, ногтей, волос, ресниц.

4.4. Фото- и видеоизображения (записи видеонаблюдения, фотофиксация результатов «до/после»).

4.5. Технические сведения, автоматически передаваемые при посещении сайта hello61.ru: IP-адрес, данные файлов cookie, тип и версия браузера и операционной системы.

4.6. Обработка ведётся смешанным способом — на бумажных носителях (журналы записи, документы) и в информационных системах (CRM-система, телефония). Сведения о состоянии здоровья (п. 4.3) обрабатываются только при наличии письменного согласия Клиента (информированное согласие).

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных, предоставляемое при записи на услугу, оформлении информированного согласия, оставлении отзыва или обращении к Оператору.

5.2. Заключение и исполнение договора возмездного оказания услуг (публичная оферта, размещённая на сайте hello61.ru).

5.3. Требования законодательства Российской Федерации: Закона РФ «О защите прав потребителей», Правил бытового обслуживания населения, трудового законодательства.

5.4. Законные интересы Оператора: обеспечение безопасности посетителей, контроль качества услуг, защита деловой репутации.

6. Порядок и сроки обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Персональные данные не подлежат раскрытию третьим лицам и распространению, за исключением случаев, предусмотренных законодательством РФ и разделом 7 Политики.

6.3. Данные хранятся до достижения целей обработки либо до отзыва согласия субъекта. По достижении целей или отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней.

6.4. Записи видеонаблюдения хранятся не более 30 календарных дней, если иной срок не установлен законодательством РФ.

6.5. Предоставление персональных данных является добровольным. Без минимально необходимых сведений (имя, номер телефона) запись на услугу и информирование невозможны.

7. Передача данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам для их самостоятельной обработки, включая рассылки и рекламу.

7.2. С согласия Клиента и по поручению Оператора отдельные действия с данными (приём онлайн-записи, хранение клиентской базы) может осуществлять сервис онлайн-записи YClients. При переходе Клиента на страницу онлайн-записи обработку данных на этом ресурсе осуществляет соответствующий сервис в соответствии с его собственной политикой.

7.3. При переписке Клиента с салоном в мессенджерах и социальных сетях (Telegram, VK, MAX) обработку данных платформ осуществляют их владельцы в соответствии с их собственными правилами.

7.4. Персональные данные могут быть переданы уполномоченным государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Персональные данные на сайте hello61.ru

8.1. Сайт hello61.ru не содержит форм ввода персональных данных; персональные данные клиентов на сайте не собираются.

8.2. Переход к записи на услуги с сайта осуществляется через сервис онлайн-записи YClients (п. 7.2 Политики).

8.3. При посещении сайта автоматически передаются обезличенные технические сведения (п. 4.5 Политики). Они используются исключительно для корректной работы и безопасности сайта и не используются для установления личности посетителя.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты: определён перечень сотрудников с доступом к данным, ограничен доступ к CRM-системе и клиентской базе, персонал ознакомлен с требованиями законодательства о персональных данных, бумажные носители хранятся в местах, недоступных для посторонних лиц, применяются антивирусные средства защиты информации.

9.2. Доступ к персональным данным имеют только сотрудники, которым они необходимы для исполнения должностных обязанностей; такие сотрудники обязаны соблюдать конфиденциальность.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны либо получены незаконно; отозвать своё согласие на обработку в любой момент.

10.2. Для реализации прав необходимо обратиться к Оператору лично в салоне, по телефону или по электронной почте hellobeautybar@yandex.ru, указав фамилию, имя и суть обращения.

10.3. Обращение рассматривается в срок, не превышающий 10 рабочих дней. Субъект также вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Заключительные положения

11.1. Во всём остальном, не урегулированном Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

11.2. Актуальная редакция Политики размещена на сайте hello61.ru, а также в информационном уголке для потребителей салона красоты «Хэлло».