Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе «Тетрадь клиента» (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Оператором персональных данных является СМЗ Кривошеев Евгений Вячеславович (далее — «Оператор»).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление пользователям доступа к функционалу Сервиса для управления клиентской базой;
• Идентификация пользователей при входе в систему;
• Обработка запросов и обращений пользователей;
• Отправка уведомлений, связанных с использованием Сервиса;
• Обеспечение безопасности Сервиса и предотвращение мошеннических действий;
• Выполнение требований законодательства Российской Федерации.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Данные пользователей Сервиса (владельцев салонов/специалистов):

• Номер телефона;
• Хеш пароля (не хранится в открытом виде);
• Имя и фамилия (при заполнении профиля);
• Пол (при указании);
• Дата рождения (при указании);
• Информация о тарифном плане и подписке;
• История платежей.

4.1.2. Данные клиентов пользователей:

• Номер телефона;
• Имя и фамилия;
• Пол;
• Дата рождения;
• Фотография (биометрические персональные данные);
• Текстовые заметки о клиенте;
• Даты посещений и история взаимодействий.

4.1.3. Технические данные:

• IP-адрес;
• Информация о браузере и устройстве;
• Время доступа к Сервису;
• Действия, совершаемые в Сервисе.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Заключение и исполнение договора между Оператором и пользователем;
• Выполнение обязанностей, возложенных на Оператора законодательством.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.4. Оператор обеспечивает конфиденциальность персональных данных.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством.

7.2. Срок хранения персональных данных пользователей составляет 5 лет с момента последней активности в Сервисе.

7.3. Срок хранения персональных данных клиентов пользователей определяется пользователем Сервиса, который является оператором этих данных в соответствии с договором с Оператором.

7.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных;
• На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• На отзыв согласия на обработку персональных данных;
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Передача персональных данных третьим лицам

9.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. При обработке платежей через сервис YooKassa передаются необходимые данные (идентификатор пользователя, сумма платежа) для проведения транзакции. YooKassa обрабатывает данные в соответствии со своей политикой конфиденциальности.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• Применение средств шифрования (HTTPS) при передаче данных;
• Регулярное обновление программного обеспечения для устранения уязвимостей;
• Ограничение доступа к персональным данным только авторизованным сотрудникам;
• Регулярное резервное копирование данных;
• Использование систем мониторинга и обнаружения вторжений.

11. Контактная информация

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещается на сайте Сервиса.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Все предложения или вопросы по настоящей Политике следует направлять по контактным данным, указанным в разделе 11.