BodyMetal
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Сотников Антон Юрьевич (ИНН 772305700597), далее — Оператор, в связи с работой студии пирсинга BodyMetal и сайта bodymetal.ru.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе по адресу bodymetal.ru/privacy.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и клиентов студии: через формы на сайте, при записи, переписке и при посещении студии.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — в том числе сведения о состоянии здоровья.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Чьи данные и какие данные мы обрабатываем
3.1. Клиенты и потенциальные клиенты студии, в том числе несовершеннолетние, — с согласия их законных представителей:
- фамилия, имя, отчество, дата рождения;
- номер телефона, адрес электронной почты, имя пользователя в мессенджерах и соцсетях;
- контакт для экстренной связи;
- паспортные данные и адрес регистрации — только в письменном согласии, которое клиент подписывает в студии;
- сведения о состоянии здоровья, приёме лекарств и противопоказаниях, указанные в анкете клиента;
- сведения об оказанных услугах: дата визита, процедура, украшение, стоимость;
- фото- и видеоизображения работы — только при отдельном согласии клиента.
3.2. Законные представители несовершеннолетних клиентов: фамилия, имя, отчество, степень родства, телефон, данные документа.
3.3. Покупатели подарочных сертификатов и украшений: имя, телефон, e-mail, адрес доставки.
3.4. Посетители сайта: файлы cookie и обезличенные технические данные (IP-адрес, сведения о браузере и устройстве, действия на сайте), которые собирает сервис Яндекс Метрика.
4. Цели обработки
- запись на процедуры и связь с клиентом;
- оценка противопоказаний и безопасное проведение процедуры пирсинга;
- сопровождение заживления: консультации, плановые осмотры, рекомендации по уходу;
- продажа подарочных сертификатов и украшений, доставка заказов;
- исполнение требований законодательства, в том числе о защите прав потребителей;
- рассылка новостей студии — только с отдельного согласия клиента;
- анализ посещаемости сайта и улучшение его работы.
5. Правовые основания
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие на обработку сведений о состоянии здоровья оформляется в письменной форме (ч. 4 ст. 9, ст. 10 152-ФЗ): клиент подписывает его в студии перед процедурой.
5.2. Заключение и исполнение договора оказания услуг или купли-продажи, стороной которого является клиент (п. 5 ч. 1 ст. 6 152-ФЗ).
5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Как мы обрабатываем данные
6.1. Обработка ведётся с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
6.2. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.3. Для обработки Оператор использует сервисы:
- Tilda (сайт, формы, анкета клиента и Tilda CRM) — данные хранятся на серверах в Российской Федерации;
- DIKIDI — онлайн-запись на процедуры;
- Яндекс Метрика — статистика посещений сайта.
6.4. Анкету клиента с данными о здоровье Оператор не передаёт в мессенджеры, электронную почту, сторонние таблицы и иные сервисы. Доступ к ней есть только у мастеров студии, которым он нужен для оказания услуги.
6.5. Трансграничную передачу персональных данных Оператор не осуществляет.
6.6. Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда этого требует закон, и сервисов, указанных в п. 6.3, которые обрабатывают данные по поручению Оператора.
7. Сроки хранения
7.1. Анкеты клиентов и письменные согласия хранятся 3 года с даты последнего визита клиента, если клиент не отозвал согласие раньше.
7.2. Данные о заказах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
7.3. По истечении срока хранения или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Бумажные документы уничтожаются способом, исключающим восстановление.
8. Права субъекта персональных данных
Вы вправе:
- получить информацию о том, какие ваши данные обрабатываются и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия можно передать письменно в студии по адресу: Москва, ул. Маросейка, 9/13, стр. 7, или отправить в Telegram: t.me/bodymetalpiercing. Оператор отвечает на запросы в течение 10 рабочих дней.
Если вы отзовёте согласие на обработку сведений о здоровье, студия не сможет провести процедуру, так как не сможет оценить противопоказания.
9. Защита данных
- доступ к персональным данным есть только у лиц, которым он нужен для работы;
- доступ к сервисам защищён паролями;
- бумажные согласия хранятся в студии в месте, недоступном посторонним;
- сайт работает по защищённому протоколу HTTPS.
10. Cookie
Сайт использует файлы cookie и сервис Яндекс Метрика, чтобы понимать, как посетители пользуются сайтом. Вы можете отключить cookie в настройках браузера, но тогда часть функций сайта может работать некорректно.
11. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.
Оператор: ИП Сотников Антон Юрьевич, ИНН 772305700597.
Студии BodyMetal: Москва, ул. Маросейка, 9/13, стр. 7; Москва, ул. Бакунинская, 4-6, стр. 2.
Телефон: +7 964 555-89-21.
