1. Общие положения
Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Сведения об операторе
3. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность графических и информационных материалов, доступных в сети Интернет по адресу, на котором размещена настоящая Политика.
Пользователь — любой посетитель Сайта.
4. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- клиенты — владельцы животных, направляющие заявки через форму записи или связывающиеся через мессенджеры, указанные на Сайте;
- посетители Сайта, направляющие сообщения через встроенный чат-виджет.
Обрабатываются следующие категории персональных данных:
- фамилия, имя, отчество (при добровольном указании);
- номер контактного телефона;
- адрес электронной почты (если указан);
- сведения о животном — кличка, порода, возраст, особенности здоровья и поведения, добровольно указанные Пользователем;
- содержание сообщений, направленных Пользователем в чат-виджете или на контактные адреса.
Специальные категории персональных данных (раса, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные Оператором не обрабатываются.
5. Цели обработки
- консультирование и запись на услуги груминг-салона;
- исполнение договора возмездного оказания услуг;
- информирование о статусе записи, переносе, отмене и иных существенных обстоятельствах визита;
- ведение внутренней истории посещений животного для подбора косметических средств и методики ухода;
- рассмотрение обращений и ответ на запросы Пользователей.
6. Правовые основания обработки
Правовыми основаниями обработки персональных данных Оператором являются:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), оформляемое путём заполнения форм и проставления отметки в поле «Согласен с обработкой персональных данных»;
- необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- Гражданский кодекс РФ, Налоговый кодекс РФ и иные нормативные акты, регулирующие предпринимательскую деятельность.
7. Способы и сроки обработки
Обработка персональных данных осуществляется как с применением средств автоматизации, так и без их использования. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), удаление и уничтожение.
Срок хранения персональных данных — до достижения целей обработки либо до момента отзыва согласия субъектом, если иной срок не установлен законодательством. Сведения, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные применимым законодательством (как правило, 4 года).
8. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с настоящей Политикой. Передача возможна только в следующих случаях:
- по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
- поставщикам инфраструктурных сервисов, используемых Оператором для приёма и хранения заявок: сервис Telegram (мессенджер, ООО «Телеграм») и Google Sheets (Google LLC). Передача осуществляется в объёме, минимально необходимом для связи с клиентом и ведения внутренней истории.
Трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 Закона.
9. Меры по защите персональных данных
Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначение ответственного за организацию обработки;
- ограничение доступа сотрудников к персональным данным на основании необходимости для выполнения служебных обязанностей;
- передача данных по каналам связи с шифрованием (TLS);
- регулярный аудит сторонних сервисов, используемых для хранения и обработки заявок.
10. Права субъекта персональных данных
В соответствии со ст. 14 Закона Пользователь вправе:
- получать сведения о факте обработки персональных данных, целях и способах обработки, лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы направляются в письменной форме на адрес электронной почты hello@lapushka.studio либо по почтовому адресу, указанному в разделе 2. Срок ответа — 30 дней с момента получения запроса.
11. Cookies и аналитика
Сайт не использует системы внешней веб-аналитики и не устанавливает рекламные либо трекинговые cookie-файлы. Технические cookies могут использоваться платформой хостинга исключительно для обеспечения работоспособности Сайта и не содержат идентифицирующих сведений.
12. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу /policy на Сайте. Дата последней редакции указывается в начале документа.