Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сервиса онлайн-записи и клиентской базы Campanula (далее — Сервис), доступного на сайте campanula.tech и его поддоменах.

Оператор — индивидуальный предприниматель Колокольников А. А. (далее — Оператор), правообладатель товарного знака «CAMPANULA» № 879542. [ЮРИСТ: ОГРНИП, ИНН, адрес регистрации].

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через Сервис.

Использование Сервиса, оставление заявки на сайте и регистрация означают согласие с настоящей Политикой. Согласие фиксируется с указанием версии Политики, даты, IP-адреса и браузера.

2. Термины

Салон — бизнес (юридическое лицо или индивидуальный предприниматель), зарегистрировавший аккаунт в Сервисе для ведения записи клиентов.

Владелец и сотрудники — пользователи Сервиса, действующие от имени Салона.

Клиент — физическое лицо, записанное на услугу Салона через Сервис, страницу онлайн-записи или перенесённое в Сервис из другой системы.

Посетитель — физическое лицо, оставившее заявку на сайте Сервиса.

3. Роли: оператор и обработчик

В отношении персональных данных Владельца, сотрудников Салона и Посетителей сайта Оператор выступает оператором персональных данных.

В отношении персональных данных Клиентов Салона оператором персональных данных является Салон, который самостоятельно определяет цели обработки и получает согласие своих Клиентов. Оператор обрабатывает эти данные по поручению Салона в объёме, необходимом для работы Сервиса, на основании части 3 статьи 6 Федерального закона № 152-ФЗ. [ЮРИСТ: условия поручения обработки — включить в оферту отдельным разделом или отдельным соглашением; перечень действий, обязанность соблюдать конфиденциальность и меры защиты по статье 19].

Оператор не использует персональные данные Клиентов Салона для собственных целей, не передаёт их третьим лицам, кроме случаев, указанных в разделе 8, и не объединяет базы разных Салонов.

4. Цели обработки

• Регистрация и идентификация Владельца и сотрудников Салона, вход в Сервис по коду подтверждения
• Ведение записи на услуги, учёт визитов и клиентской базы Салона
• Уведомления Клиентам о записи: подтверждение, напоминание, сообщение после визита, приглашение вернуться (Telegram, SMS) — в соответствии с настройками Салона
• Уведомления Владельцу и сотрудникам о событиях в журнале записи
• Перенос данных Салона из других систем по его запросу и экспорт данных по запросу Салона
• Исполнение договора с Салоном, приём оплаты, направление чеков
• Связь с Посетителем, оставившим заявку на сайте
• Обеспечение безопасности Сервиса, предотвращение злоупотреблений, ведение журналов доступа
• Статистика посещаемости сайта в обезличенном виде

5. Состав обрабатываемых данных

Владелец и сотрудники Салона: имя, номер телефона, название и адрес Салона, часовой пояс, идентификатор Telegram (при привязке), IP-адрес, данные браузера, журнал входов.

Клиенты Салона (по поручению Салона): имя, номер телефона, адрес электронной почты, дата рождения, комментарии и категории, история записей и визитов, идентификатор Telegram (при привязке), согласие на рассылку.

Посетители сайта: имя, номер телефона, название салона, комментарий, источник перехода (UTM-метки, адрес страницы-источника), IP-адрес, данные браузера.

Платёжные данные: реквизиты банковской карты обрабатываются платёжным провайдером и в Сервис не передаются; Оператор хранит только идентификатор сохранённой карты и историю платежей. [ЮРИСТ: наименование эквайера и ссылка на его политику].

Специальные категории персональных данных и биометрические данные не обрабатываются. Данные о здоровье Клиентов (например, противопоказания) Салон вносит в свободные комментарии под свою ответственность. [ЮРИСТ: нужна ли отдельная оговорка].

6. Правовые основания

• Согласие субъекта персональных данных, выраженное при регистрации, отправке заявки или онлайн-записи (отметка в форме)
• Договор (публичная оферта) между Оператором и Салоном
• Поручение Салона на обработку персональных данных его Клиентов
• Законный интерес Оператора в обеспечении безопасности Сервиса [ЮРИСТ: применимость]

7. Сроки хранения

Данные Салона, его Владельца, сотрудников и Клиентов хранятся, пока действует аккаунт Салона, и 90 дней после его блокировки по окончании пробного периода или подписки. Всё это время Салон может выгрузить свои данные. По истечении 90 дней данные удаляются физически; Оператор сохраняет только запись об удалении (идентификатор Салона, хеш телефона Владельца, дата).

Владелец может удалить аккаунт Салона досрочно — данные удаляются в тот же срок после запроса. [ЮРИСТ: срок реакции на запрос].

Заявки Посетителей сайта хранятся [ЮРИСТ: срок, например 1 год] с момента получения.

Журналы доступа и технические логи хранятся [ЮРИСТ: срок, например 90 дней].

Данные, необходимые для исполнения требований законодательства о бухгалтерском учёте и налогах (сведения о платежах и чеках), хранятся в течение установленных законом сроков.

8. Передача третьим лицам и хранение

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. [ЮРИСТ: наименование хостинг-провайдера].

Для работы Сервиса данные передаются в объёме, необходимом для конкретной функции: хостинг-провайдеру (хранение), сервису Telegram (доставка уведомлений и кодов входа, если субъект выбрал этот канал), оператору SMS-рассылок (доставка SMS), платёжному провайдеру (приём оплаты и чеки). [ЮРИСТ: перечень контрагентов; трансграничная передача в Telegram — оценка применимости статьи 12 152-ФЗ и уведомления Роскомнадзора].

Прайс-листы, загружаемые Салоном для автоматического разбора, могут передаваться поставщику языковой модели; персональные данные (имена, телефоны) в этот канал не передаются.

Данные могут быть переданы государственным органам в случаях и в порядке, предусмотренных законодательством.

9. Права субъекта персональных данных

• Получать сведения об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных
• Отозвать согласие на обработку; Клиент Салона может отписаться от сообщений по ссылке в уведомлении
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде
• Запрос направляется по контактам из раздела 11; ответ — в срок, установленный законом. Запросы Клиентов Салона Оператор переадресует Салону как оператору их данных

10. Меры защиты

• Доступ к данным — только по коду подтверждения, сессии привязаны к устройству и могут быть завершены на всех устройствах
• Разграничение доступа: сотрудник Салона видит только свой журнал; данные разных Салонов изолированы
• Передача данных по защищённому соединению (HTTPS), базы данных недоступны извне
• Ежедневное резервное копирование с ограниченным сроком хранения копий
• Учёт согласий с указанием версии Политики, даты и адреса
• [ЮРИСТ: перечень организационных мер по статье 18.1 152-ФЗ, ответственный за организацию обработки]

11. Контакты Оператора

[ЮРИСТ: полное наименование, ОГРНИП, ИНН, почтовый адрес, адрес электронной почты для обращений по персональным данным]

Поддержка Сервиса — в Telegram, ссылка на сайте.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с новым номером версии; при существенных изменениях Салон и Посетители повторно подтверждают согласие при следующем входе или отправке формы.

Текущая версия — v1.