Политика обработки персональных данных
Индивидуальный предприниматель Ветрова Алёна Борисовна (ИНН 245011308750, ОГРНИП 326246800058759, адрес: г. Красноярск, ул. Алексеева, 49), далее — «Оператор», публикует настоящую Политику в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика действует для сайта студии Head SPA «Голова в порядке».
1. Общие положения
1.1. Политика определяет, какие персональные данные посетителей сайта и клиентов студии обрабатывает Оператор, с какими целями и как они защищаются.
1.2. Контакт для обращений по вопросам персональных данных: Head.spa24@yandex.ru, тел. +7 (950) 419-84-84.
2. Какие данные обрабатываются и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Запись на процедуры, связь с клиентом, оказание услуг | имя, номер телефона, выбранная услуга, дата и время визита, комментарий к записи | согласие; исполнение договора оказания услуг | до достижения цели, но не более 3 лет с последнего визита |
| Статистика посещаемости и улучшение сайта | cookie-идентификаторы, IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы, действия на сайте (клики, прокрутка) | согласие (cookie-баннер) | до отзыва согласия, но не более срока хранения данных в Яндекс Метрике |
| Отображение карты проезда | cookie-идентификаторы, IP-адрес, данные браузера | согласие (cookie-баннер или кнопка «Показать карту») | определяется сервисом Яндекс Карты |
Сайт не содержит собственных форм сбора данных. Запись на процедуры и покупка сертификатов происходят в сервисе онлайн-записи YCLIENTS (раздел 4), по телефону или в мессенджере, если вы пишете Оператору сами.
3. Файлы cookie и метрические программы
3.1. Необходимые cookie и записи в хранилище браузера (localStorage) нужны для работы сайта — например, чтобы запомнить ваш выбор в cookie-баннере. Они не требуют согласия.
3.2. Аналитические и сторонние сервисы подключаются только после нажатия «Принять все» в баннере при первом посещении. Если выбрать «Только необходимые», они не загружаются, а сайт продолжает работать.
| Сервис | Оператор сервиса | Цель | Где обрабатываются данные |
|---|---|---|---|
| Яндекс Метрика (включая Вебвизор и карту кликов) | ООО «Яндекс», Россия | статистика посещаемости, анализ поведения на сайте | серверы в РФ |
| Яндекс Карты (виджет) | ООО «Яндекс», Россия | карта с расположением студии | серверы в РФ |
3.3. Изменить выбор можно по ссылке «Настройки cookie» в подвале сайта или очистив cookie и данные сайта в браузере — после этого баннер появится снова.
4. Передача данных третьим лицам
4.1. Онлайн-запись ведётся в сервисе YCLIENTS, который обрабатывает данные клиентов по поручению Оператора. Данные, введённые при записи, обрабатываются также по правилам сервиса YCLIENTS.
4.2. Трансграничная передача персональных данных Оператором не осуществляется.
4.3. Данные могут быть переданы уполномоченным государственным органам только по основаниям, предусмотренным законодательством РФ.
5. Хранение и защита
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор принимает меры защиты: передача данных по протоколу HTTPS, доступ к данным клиентов есть только у Оператора, учётные записи сервисов защищены паролями.
5.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в сроки, установленные ст. 21 152-ФЗ, кроме данных, хранение которых обязательно по закону.
6. Права субъекта персональных данных
Вы вправе получать сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляйте на Head.spa24@yandex.ru или почтой по адресу Оператора. Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7. Заключительные положения
Оператор вправе обновлять Политику. Действующая редакция всегда доступна на этой странице.