Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — [Полное наименование оператора, например ООО «Нью Уанс»], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес] (далее — «Оператор», «мы»). Оператор управляет сайтом newones.ru — сервисом поиска салонов красоты и онлайн-записи (далее — «Сервис»).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы собираем, зачем, как храним и защищаем, и какие права есть у вас.
2. Какие данные мы обрабатываем
Клиенты Сервиса: имя, адрес электронной почты, номер телефона, дата рождения и пол (если вы их указали), фотография профиля, сохранённые адреса, история записей (салон, услуга, мастер, дата, стоимость), отзывы и оценки, сообщения в чате с салонами, список избранных салонов.
Представители салонов (бизнес-аккаунты): наименование организации, ИНН, КПП, ОГРН, юридический и фактический адреса, ФИО контактного лица, email, телефон, скан документа о регистрации; сведения о мастерах салона (имя, фото, специализация, опыт, портфолио), которые вносит салон.
Технические данные: IP-адрес, данные о браузере и устройстве, дата и время действий в Сервисе, данные, сохраняемые в браузере (localStorage), подписка на push-уведомления.
3. Зачем мы их обрабатываем
- регистрация и вход в личный кабинет, восстановление доступа;
- запись к салону и мастеру, перенос и отмена записи, напоминания о визите;
- переписка между клиентом и салоном внутри Сервиса;
- применение персональных скидок, которые назначает салон;
- публикация отзывов и рейтингов салонов;
- уведомления о статусе записей по email и в браузере;
- проверка салонов перед размещением в каталоге;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства РФ.
4. Правовые основания
Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации отдельным документом — Согласием на обработку персональных данных; исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законом.
5. Кому мы передаём данные
- Салону, в который вы записались: имя, телефон, email, дата и время записи, выбранная услуга и мастер, история ваших визитов в этот салон, сообщения в чате с ним. Без этого салон не сможет вас принять.
- Посетителям Сервиса: ваше имя (без фамилии и контактов) рядом с опубликованным отзывом.
- Поставщикам инфраструктуры, которые обрабатывают данные по поручению Оператора: хостинг-провайдер [наименование хостинг-провайдера]; сервис подсказок адресов и реквизитов [ООО «Дадата» — если используется].
- Государственным органам — только в случаях, предусмотренных законом.
Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Данные хранятся на серверах, расположенных на территории Российской Федерации [подтвердить].
6. Сколько мы храним данные
Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону. Резервные копии базы данных хранятся до 60 дней и затем удаляются автоматически.
7. Ваши права
- получить сведения о том, какие ваши данные мы обрабатываем и как;
- уточнить или исправить данные — большую часть можно изменить в разделе «Профиль» личного кабинета;
- потребовать удаления данных и аккаунта;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого напишите на [email для обращений, например privacy@newones.ru] с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней.
8. Как мы защищаем данные
Соединение с Сервисом шифруется (HTTPS). Пароли хранятся только в виде криптографического хэша. Доступ к данным ограничен и предоставляется только для выполнения рабочих задач. Документы салонов недоступны посторонним. Ежедневно создаются резервные копии. Система защищена от массового подбора паролей и автоматизированных атак.
9. Данные в браузере
Для работы входа в личный кабинет Сервис сохраняет в вашем браузере токены авторизации и настройки (localStorage). Они не используются для рекламы. Если вы удалите их, Сервис попросит войти снова.
10. Изменения политики
Мы можем обновлять Политику. Новая редакция действует с момента публикации на этой странице. О существенных изменениях мы сообщим пользователям заранее.
11. Контакты
[Полное наименование оператора, например ООО «Нью Уанс»], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес]. Email: [email для обращений, например privacy@newones.ru].