Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса онлайн-записи Velomi, размещённого в сети Интернет по адресу velomi.ru (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Оператор персональных данных

Оператором персональных данных является:

3. Какие данные мы обрабатываем

Состав обрабатываемых данных зависит от того, как пользователь использует Сервис.

3.1. Клиенты (посетители салонов)

• фамилия и имя;
• номер мобильного телефона;
• адрес электронной почты — если пользователь указал его добровольно для восстановления доступа;
• идентификатор аккаунта в мессенджере или социальной сети, если пользователь подключил его для подтверждения номера и получения напоминаний;
• сведения о записях: салон, услуга, мастер, дата и время визита, стоимость, статус записи;
• отзывы и оценки, оставленные пользователем;
• сведения о бонусных баллах и их начислении.

3.2. Представители бизнеса (салоны, мастера)

• фамилия, имя, номер телефона, адрес электронной почты;
• сведения об организации: наименование, адрес, контакты, описание, режим работы, перечень услуг и цен;
• сведения о сотрудниках, внесённых владельцем аккаунта;
• сведения о клиентской базе, внесённой владельцем аккаунта.

3.3. Данные, получаемые автоматически

• IP-адрес, тип и версия браузера, тип устройства и операционной системы;
• дата и время обращения к Сервису, сведения о просмотренных страницах;
• данные файлов cookie (раздел 10).

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

4. Цели обработки

• регистрация пользователя и предоставление доступа к Сервису;
• подтверждение принадлежности номера телефона пользователю;
• оформление, изменение и отмена записи на услуги;
• передача сведений о записи салону, в который записывается пользователь;
• направление уведомлений и напоминаний о предстоящих визитах;
• работа программы лояльности и начисление бонусов;
• обработка обращений в службу поддержки;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя;
• обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6. Согласие и его отзыв

Согласие на обработку персональных данных даётся пользователем при регистрации в Сервисе или при оформлении записи без регистрации путём совершения конклюдентных действий — проставления отметки в соответствующем поле и нажатия кнопки подтверждения.

Согласие на получение рекламных и информационных сообщений даётся отдельно и не является обязательным условием использования Сервиса.

Пользователь вправе в любой момент отозвать согласие, направив обращение на адрес электронной почты, указанный в разделе 2, либо через настройки своего аккаунта. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего использования Сервиса.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам, за исключением случаев, указанных ниже.

• Салонам и мастерам. При оформлении записи сведения, необходимые для её исполнения (имя, номер телефона, услуга, дата и время), передаются организации, в которую записывается пользователь. Такая организация выступает самостоятельным оператором в отношении полученных данных.
• Поставщикам технических услуг. Хостинг, хранение данных, отправка сообщений и уведомлений могут осуществляться привлечёнными лицами на основании договоров, содержащих обязательства по обеспечению конфиденциальности.
• Государственным органам. В случаях и порядке, предусмотренных законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Последующая обработка персональных данных может осуществляться с использованием информационных систем, расположенных за пределами Российской Федерации, при условии соблюдения требований статьи 12 Федерального закона № 152-ФЗ о трансграничной передаче персональных данных. Такая передача осуществляется на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта на трансграничную передачу.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем.

После удаления аккаунта данные удаляются или обезличиваются в течение 30 календарных дней, за исключением сведений, обязанность хранения которых предусмотрена законодательством Российской Федерации.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против получения рекламных сообщений;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращение рассматривается в течение 30 дней с даты его получения.

10. Файлы cookie и технические данные

Сервис использует файлы cookie и аналогичные технологии для:

• сохранения сессии авторизованного пользователя;
• запоминания выбранного города и настроек отображения;
• сбора обезличенной статистики использования Сервиса.

Пользователь может отключить файлы cookie в настройках браузера. При этом отдельные функции Сервиса могут стать недоступны.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных по защищённому протоколу HTTPS;
• разграничение прав доступа к данным;
• хранение паролей в виде необратимых хеш-значений;
• ограничение круга лиц, имеющих доступ к персональным данным.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа.

13. Обратная связь

По вопросам обработки персональных данных, а также для отзыва согласия и реализации прав, предусмотренных разделом 9, пользователь может обратиться по адресу электронной почты support@velomi.ru.