Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей интернет-ресурса Lashes Beauty (далее — Сайт), которым владеет и/или администрирует оператор персональных данных (далее — Оператор).

Используя Сайт (включая просмотр страниц, отправку форм, регистрацию, запись на услуги, онлайн-чат при его использовании), Вы подтверждаете ознакомление с настоящей Политикой. Условия пользования Сайтом изложены в пользовательском соглашении.

2. Кто обрабатывает данные

Оператором является лицо, от имени которого размещены контакты студии на Сайте (в разделе контактов и в подвале страниц). Запросы по персональным данным можно направить на электронную почту или по телефону, указанным на Сайте.

3. Какие данные могут обрабатываться

В зависимости от используемых функций могут обрабатываться, в том числе:

идентификационные и контактные данные: имя, фамилия, номер телефона, адрес электронной почты;
данные, которые Вы указываете при записи на услуги или в профиле;
технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, файлы cookie;
содержимое сообщений в онлайн-чате и при переписке с администрацией;
изображения, которые Вы добровольно загружаете при оформлении профиля или в чате, если такая функция доступна.

4. Цели обработки

Данные обрабатываются в целях:

предоставления доступа к функциям Сайта и личного кабинета (если есть);
обработки записи на услуги, напоминаний, связи по вопросам визита;
направления кодов входа (SMS, мессенджеры) и обеспечения безопасности учётной записи;
ответов на обращения и улучшения работы Сайта;
соблюдения требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договорного правоотношения с пользователем (оказание услуг / приём записи), а также законных интересов Оператора при обеспечении безопасности и работоспособности Сайта — в объёме, не противоречащем правам субъекта.

6. Передача и хранение

Данные не распространяются неограниченному кругу лиц. Оператор может привлекать подрядчиков (хостинг, SMS-сервис, сервисы captcha, доставки уведомлений) строго в объёме, необходимом для работы Сайта, с обеспечением конфиденциальности.

Сроки хранения определяются целью обработки и требованиями закона; после достижения цели данные подлежат удалению или обезличиванию, если иное не требуется для споров или отчётности.

7. Файлы cookie

Сайт может использовать cookie и аналогичные технологии для сохранения сессии, настроек, защиты от злоупотреблений и (при подключении аналитики) обезличенной статистики. Вы можете ограничить cookie в настройках браузера; часть функций Сайта может стать недоступна.

8. Права субъекта персональных данных

Вы вправе запросить уточнение, блокирование или уничтожение своих персональных данных (если иное не предусмотрено законом), отозвать согласие на обработку, обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

9. Меры защиты

Применяются организационные и технические меры, соответствующие характеру обрабатываемых данных и рискам (в том числе разграничение доступа, защищённое соединение HTTPS на стороне сервера).

10. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу Политика конфиденциальности. Существенные изменения целесообразно доводить до сведения пользователей через Сайт.