Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении персональных данных, которые Оператор может получить от пользователей при посещении сайта stop-atelier.ru (далее — Сайт) и использовании его функций.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты персональных данных.

Используя Сайт и оставляя заявку на приём, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

2. Оператор персональных данных

Оператор обязуется соблюдать конфиденциальность полученных персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства РФ.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, которые Пользователь добровольно предоставляет при заполнении формы записи на приём:

• Имя — для обращения к Пользователю
• Номер телефона — для связи и подтверждения записи
• Выбранная услуга — для подготовки к приёму
• Комментарий — описание проблемы или пожеланий (при наличии)

Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные), кроме случаев, когда Пользователь самостоятельно указывает такие сведения в поле «Комментарий».

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Обработка заявки Пользователя и подтверждение записи на приём
• Связь с Пользователем по телефону и через мессенджеры для согласования времени визита
• Напоминание о предстоящем приёме
• Ответы на вопросы и консультации по услугам

Персональные данные не используются в маркетинговых целях, для рассылки рекламы или передачи третьим лицам без явного согласия Пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя (ст. 9 Федерального закона № 152-ФЗ) — путём активного проставления отметки в форме на Сайте
• Исполнения договора на оказание услуг или подготовки к его заключению (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ)

Пользователь вправе в любой момент отозвать ранее данное согласие, направив соответствующий запрос Оператору (см. раздел 9 и 12).

6. Порядок и условия обработки

Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (только в случаях, указанных в разделе 8), блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется без использования автоматизированных систем принятия решений.

Заявки, оставленные через форму Сайта, поступают Оператору по электронной почте и через мессенджер Telegram. Передача данных осуществляется по защищённому протоколу HTTPS.

7. Хранение и защита данных

Место хранения: персональные данные хранятся на серверах хостинг-провайдера ООО «Бегет» (Россия), что соответствует требованию ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации персональных данных граждан РФ на территории России.

Срок хранения: персональные данные хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с Пользователем, либо до момента отзыва согласия — в зависимости от того, что наступит раньше.

Меры защиты: Оператор принимает следующие организационные и технические меры:

• Передача данных осуществляется исключительно по протоколу HTTPS (TLS)
• Доступ к персональным данным ограничен кругом лиц, которым это необходимо для осуществления обработки
• Персональные данные не хранятся в открытом виде в общедоступных источниках
• При прекращении обработки персональные данные подлежат уничтожению

8. Передача данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Пользователь дал явное согласие на передачу
• Передача необходима в рамках исполнения договора с Пользователем
• Передача предусмотрена российским или иным применимым законодательством

Оператор не осуществляет трансграничную передачу персональных данных.

9. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получить подтверждение факта обработки своих персональных данных и их перечень
• Потребовать уточнения персональных данных, если они неполные, устаревшие или недостоверные
• Потребовать удаления персональных данных, если основания для их обработки отпали
• Отозвать согласие на обработку персональных данных в любой момент
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12. Оператор рассмотрит обращение в течение 30 календарных дней с момента его получения.

При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если иное не предусмотрено законодательством.

10. Использование файлов Cookie

Сайт использует стандартные файлы Cookie браузера для обеспечения корректной работы (технические Cookie). Эти файлы не содержат персональных данных и не позволяют идентифицировать Пользователя.

Сайт не использует маркетинговые, аналитические или иные Cookie третьих сторон.

Пользователь может отключить Cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Обновлённая редакция вступает в силу с момента её размещения на Сайте.

Дата последнего обновления указана в нижней части страницы. Рекомендуем периодически проверять актуальность Политики.

При существенных изменениях, затрагивающих права Пользователей, Оператор уведомит об этом при следующем визите на Сайт.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

Если вы считаете, что Оператор нарушает ваши права в отношении персональных данных, вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.