Политика в отношении обработки персональных данных#

Редакция 1.1

1. Оператор#

Оператор персональных данных — Исаев Павел Александрович.

Статус: Самозанятый, плательщик налога на профессиональный доход ИНН: 504314011364 Адрес: Московская область, г. Серпухов Телефон: +7 989 565-65-82 Электронная почта для обращений: pavelisaev@internet.ru Ответственный за организацию обработки персональных данных: Исаев Павел Александрович, pavelisaev@internet.ru

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе HiLumi (далее — Сервис) и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются#

Клиент, который записывается на услугу:

  • имя, указанное при записи;
  • номер телефона;
  • идентификатор и имя пользователя в Telegram или MAX, если вход выполнен через мессенджер;
  • фотография профиля, если она загружена;
  • история записей: услуга, дата и время, мастер, стоимость, комментарий к записи;
  • накопленные баллы лояльности;
  • обращения в поддержку и переписка по ним.

Мастер или сотрудник студии — дополнительно:

  • описание о себе, специализация, ссылка на профиль в социальной сети;
  • фотографии выполненных работ;
  • сведения о студии: название, адрес, телефон, координаты на карте;
  • сведения об оплате подписки: суммы, даты, статусы платежей.

Технические данные, необходимые для подтверждения согласия и безопасности:

  • IP-адрес и сведения о браузере в момент предоставления или отзыва согласия;
  • дата и время действий с учётной записью.

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, вероисповедании и подобные), а также биометрические персональные данные.

3. Зачем данные обрабатываются#

  • запись к мастеру и подтверждение визита;
  • напоминания о предстоящем визите;
  • связь мастера с клиентом по поводу конкретной записи;
  • ведение истории визитов и программы лояльности;
  • предоставление мастеру личного кабинета и страницы записи;
  • приём оплаты подписки мастера;
  • ответы на обращения в поддержку;
  • исполнение требований законодательства Российской Федерации.

Рассылка новостей и рекламных сообщений производится только при отдельном согласии, которое можно отозвать, не теряя доступ к остальным возможностям.

4. Основания обработки#

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
  • исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ).

5. Кому данные передаются#

Данные о записи доступны мастеру и администратору студии, к которым сделана запись, — в объёме, необходимом для оказания услуги: имя, телефон, услуга, время и комментарий к записи. Мастер обрабатывает эти данные по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ.

Для работы Сервиса привлекаются:

  • Telegram Messenger — доставка сообщений и уведомлений. Это иностранный сервис, поэтому направление сообщений является трансграничной передачей.
  • MAX — доставка сообщений и уведомлений на территории Российской Федерации.
  • Робокасса — приём оплаты подписки мастеров. Реквизиты банковских карт вводятся на стороне платёжного сервиса, Сервису не передаются и в нём не хранятся.
  • Оператор связи, направляющий SMS с кодом подтверждения, — если такой способ входа включён.

Персональные данные не продаются и не передаются третьим лицам для их собственных целей.

6. Где хранятся данные#

Базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

7. Сколько хранятся данные#

  • сведения об учётной записи и история визитов — пока учётная запись существует;
  • коды подтверждения входа — не более суток;
  • сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
  • журнал согласий — три года после отзыва согласия, как подтверждение правомерности обработки.

При достижении цели обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом.

8. Права субъекта персональных данных#

Вы вправе:

  • получить сведения об обработке ваших персональных данных;
  • получить копию своих данных — в Сервисе это кнопка «Скачать мои данные» в разделе «Мои данные»;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены неправомерно;
  • отозвать согласие на обработку — в Сервисе это кнопка «Удалить профиль» в разделе «Мои данные»;
  • отказаться от рекламных рассылок, сохранив доступ к остальным возможностям;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляйте на pavelisaev@internet.ru. Ответ предоставляется в сроки, установленные 152-ФЗ.

При отзыве согласия учётная запись обезличивается: имя, телефон, фотография и связь с мессенджером удаляются. Сведения о состоявшихся визитах и платежах могут быть сохранены в обезличенном виде, поскольку необходимы студии для бухгалтерского и налогового учёта.

9. Меры защиты#

  • доступ к данным разграничен по ролям; сотрудник одной студии не видит данные другой;
  • передача данных между устройством пользователя и Сервисом защищена протоколом HTTPS;
  • вход выполняется по одноразовому коду, пароли не используются и не хранятся;
  • коды подтверждения хранятся в виде хеша и действуют ограниченное время;
  • ведётся журналирование доступа к данным;
  • назначен ответственный за организацию обработки персональных данных.

10. Изменения Политики#

Актуальная редакция всегда доступна в Сервисе и по адресу https://hilumi.ru/legal/privacy/. При изменении, затрагивающем права субъектов, Оператор уведомляет пользователей и при необходимости запрашивает согласие заново.

Другие документы