Политика обработки персональных данных
Настоящая политика действует в отношении персональных данных, которые сайт BrotherShop получает при использовании форм записи, обратной связи, авторизации и иных сервисов сайта.
1. Какие данные обрабатываются
Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество, если они указываются пользователем;
- номер телефона;
- адрес электронной почты;
- дата и время записи;
- предпочтения по услугам и комментарии к записи;
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве, данные аналитики и логов.
2. Цели обработки персональных данных
- оформление и подтверждение онлайн-записи;
- обратная связь с клиентом по вопросам записи и оказания услуг;
- ведение клиентской истории и внутренних записей салона;
- исполнение требований законодательства Российской Федерации;
- улучшение работы сайта, аналитика, защита от ошибок и злоупотреблений.
3. Правовые основания обработки
- согласие субъекта персональных данных;
- заключение и исполнение договора на оказание услуг;
- исполнение обязанностей, установленных законодательством РФ.
4. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления и иных неправомерных действий.
Персональные данные обрабатываются только в объеме, необходимом для достижения заявленных целей. Доступ к ним предоставляется только уполномоченным лицам и подрядчикам, участвующим в работе сайта, CRM, телефонии, рассылок и аналитики, в пределах заключенных договоров и поручений на обработку.
5. Хранение и локализация
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
Сроки хранения определяются целью обработки и требованиями закона. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению либо обезличиванию, если иное не требуется по закону.
6. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзор или в судебном порядке.
7. Порядок обращения
Для реализации своих прав субъект персональных данных может направить обращение оператору по контактам, указанным в настоящей политике и в разделе контактов сайта.
8. Использование cookie и аналитики
Сайт может использовать cookie, технические логи и сервисы аналитики для корректной работы, улучшения интерфейса и оценки посещаемости. Информация об использовании таких сервисов публикуется на сайте в составе соответствующих правовых документов и уведомлений.
9. Заключительные положения
Оператор вправе вносить изменения в настоящую политику. Актуальная версия документа всегда должна быть доступна по постоянному адресу на сайте.