Документы

Политика в отношении обработки персональных данных

Редакция от «__» ________ 20__ г.

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — [ФИО оператора, статус: самозанятый/ИП, ИНН] (далее — Оператор), оказывающим услуги массажа по адресу: г. Казань, ул. Ершова, 28.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт, Telegram-бота и при личном обращении.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для записи на сеанс и связи с клиентом:

• имя или фамилия, имя, отчество;
• номер телефона;
• сведения, которые вы добровольно сообщили о своём состоянии здоровья (жалобы, противопоказания, пожелания к сеансу) — в переписке с мастером или в боте;
• идентификатор и имя пользователя в Telegram — если вы записались через бота;
• технические данные: IP-адрес, дата и время обращения — в объёме, необходимом для защиты сайта от спама и автоматических запросов.

Оператор не собирает биометрические данные, не обрабатывает данные о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и не запрашивает данные банковских карт.

3. Зачем обрабатываются данные

• запись на сеанс массажа и согласование удобного времени;
• связь с вами по вопросам записи: подтверждение, перенос, отмена, напоминание;
• подбор техники массажа с учётом сообщённых вами особенностей состояния здоровья;
• ведение внутреннего учёта оказанных услуг;
• защита сайта и бота от спама и автоматических обращений.

Оператор не использует ваши данные для рекламных рассылок без отдельного согласия и не принимает на их основе автоматических решений, порождающих юридические последствия.

4. Правовые основания

Обработка осуществляется на основании вашего согласия, которое вы даёте, отмечая соответствующий пункт при отправке заявки на сайте или начиная переписку с ботом, а также в целях исполнения договора об оказании услуг, стороной которого вы являетесь.

5. Где хранятся данные и кому передаются

Данные хранятся в защищённой базе данных на сервере, арендованном Оператором, доступ к которому ограничен. Заявки, отправленные через сайт и бота, попадают в Telegram-чат Оператора — это необходимо, чтобы Оператор своевременно увидел заявку и связался с вами.

Данные не продаются и не передаются третьим лицам для маркетинговых целей. Передача возможна только:

• сервисам, обеспечивающим работу сайта, бота и хостинга — в объёме, необходимом для их технического функционирования;
• по законному запросу уполномоченных государственных органов.

6. Сколько данные хранятся

Данные хранятся не дольше, чем это необходимо для целей обработки, — как правило, в течение срока оказания услуг и последующих трёх лет, если иной срок не установлен законодательством. По вашему запросу данные удаляются раньше.

7. Ваши права

Вы вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого направьте обращение на [e-mail для обращений] или сообщите Оператору в Telegram @imzdn8. Запрос рассматривается в течение 30 дней; данные удаляются в срок, не превышающий 30 дней с момента получения запроса.

8. Меры защиты

• передача данных между вашим устройством и сайтом — по защищённому протоколу HTTPS;
• доступ к базе данных и админке ограничен и защищён паролем;
• доступ к серверу имеют только Оператор и доверенные технические специалисты;
• запись возможна только из Telegram: каждая заявка связана с аккаунтом отправителя,

9. Изменения политики

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента её публикации на этой странице.

Документ носит информационный характер и описывает фактический порядок обработки данных на этом сайте. Перед публикацией сверьте формулировки с требованиями 152-ФЗ применительно к вашему статусу.