Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта beauthesis.ru и чат-бота в мессенджере MAX (далее — «Сервис»), предпринимаемые Оператором — Самозанятым Соколовым А. В. (далее — «Оператор»).

1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.3. Использование Сервиса (включая запись к мастеру или регистрацию) означает полное согласие субъекта с условиями настоящей Политики.

2. Состав и категории обрабатываемых данных

2.1. Данные Клиентов:

• Фамилия, имя;
• Номер контактного мобильного телефона;
• Сведения о записи (выбранная услуга, мастер, дата и время визита, статус бронирования, примененные бонусы);
• Технические данные (cookie-файлы, IP-адрес, тип браузера и операционной системы).

2.2. Данные Мастеров:

• Фамилия, имя, псевдоним мастера;
• Контактный телефон и email;
• Адрес места оказания услуг (город, улица, кабинет);
• Параметры услуг, прайс-лист, рабочие часы;
• Идентификатор учетной записи в мессенджере MAX;
• История оплат тарифных планов.

3. Цели сбора и обработки персональных данных

3.1. Обеспечение технической возможности оформления и подтверждения онлайн-записи к выбранному Мастеру.

3.2. Информирование Клиента и Мастера о статусе записи, отправка автоматических напоминаний о визите через мессенджер MAX или по телефону.

3.3. Предоставление Мастеру возможности связаться с Клиентом по вопросам подтверждения или уточнения визита.

3.4. Регистрация и функционирование личного кабинета Мастера, выставление электронных чеков самозанятого (422-ФЗ).

3.5. Техническая поддержка и рассмотрение обращений пользователей.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 9 152-ФЗ);
• Необходимости исполнения договора/оферты, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Хранение, передача и безопасность данных

5.1. Локализация данных в РФ: В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, хранение и извлечение данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

5.2. Передача данных: Персональные данные Клиента (имя и телефон) передаются исключительно тому конкретному Мастеру, к которому Клиент записался на процедуру, для выполнения визита.

5.3. Оператор гарантирует, что персональные данные не передаются третьим лицам в маркетинговых/рекламных целях, не распространяются и не продаются.

5.4. Защита данных: Оператор использует современные средства защиты информации, включая шифрование каналов связи (SSL/TLS), криптографическое хеширование паролей и разделение уровней доступа к базе данных.

6. Сроки обработки и порядок отзыва согласия

6.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва согласия субъектом данных.

6.2. Субъект персональных данных вправе в любой момент отозвать свое согласие, направив письменное уведомление на электронную почту: sakol86@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

6.3. При получении отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, за исключением случаев, когда хранение обязательно в соответствии с законодательством РФ.

7. Контакты Оператора