Политика конфиденциальности

—

1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, сервисов, программ и иных цифровых продуктов Shintochka (далее — Сайт, Сервисы), оператором которых является индивидуальный предприниматель Ермаков Дмитрий Николаевич (ИНН 741901869554), адрес: 454108, Челябинская область, г. Челябинск, ул. Харлова, д. 10/5 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации. Обработка персональных данных граждан Российской Федерации осуществляется с соблюдением требований локализации, установленных Федеральным законом № 242-ФЗ.

Использование Сайта и Сервисов означает согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта и Сервисов.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — лицо, самостоятельно определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
• Пользователь — любое физическое лицо, использующее Сайт и (или) Сервисы Оператора.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:
• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• пол;
• дата рождения;
• категория клиента;
• сведения о записях, заказах, приобретённых услугах и товарах;
• сведения об использовании Сайта и Сервисов;
• технические данные, автоматически передаваемые при использовании Сайта и Сервисов, включая IP-адрес, данные файлов cookie, информацию о браузере и устройстве Пользователя, дату и время доступа, адреса запрашиваемых страниц, действия Пользователя на Сайте.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:
• предоставления пользователю возможности онлайн-записи на услуги;
• заключения и исполнения договоров на оказание услуг и продажу товаров;
• обработки заказов и обеспечения исполнения обязательств перед Пользователем;
• обеспечения функционирования Сайта, Сервисов и личного кабинета;
• направления сервисных уведомлений, связанных с использованием Сайта и Сервисов;
• ведения клиентского учета;
• повышения качества обслуживания, развития и улучшения Сайта и Сервисов;
• соблюдения требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является Пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора, не нарушающие права и свободы Пользователя.

6. Условия обработки, хранение и защита персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия Пользователем, если иной срок хранения не установлен законодательством Российской Федерации.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7. Платежи и безопасность оплаты

При оплате товаров и (или) услуг на Сайте могут использоваться сервисы безналичной оплаты (эквайринг, платежные сервисы).

Оператор не осуществляет хранение и обработку полных реквизитов банковских карт Пользователя. Обработка платёжной информации осуществляется платежными сервисами в соответствии с их правилами и применимыми стандартами безопасности.

8. Привлечение третьих лиц

Оператор вправе привлекать третьих лиц для обеспечения функционирования Сайта и Сервисов, включая:
• техническое сопровождение и хостинг;
• отправку сервисных уведомлений (SMS, электронная почта, push-уведомления);
• обработку безналичных платежей;
• аналитические и статистические сервисы.

Передача персональных данных таким лицам осуществляется в минимально необходимом объеме и исключительно для достижения целей, указанных в настоящей Политике. Третьи лица не вправе использовать персональные данные Пользователя в собственных целях.

9. Уведомления и рассылки

Оператор вправе направлять Пользователю сервисные уведомления, необходимые для оказания услуг и функционирования Сайта и Сервисов, включая:
• коды доступа и подтверждения;
• напоминания о записи, в том числе за один час до времени записи;
• уведомления о статусе записей, заказов и оказании услуг.

Рекламные и маркетинговые сообщения, включая информацию об акциях, скидках и специальных предложениях, направляются Пользователю исключительно при наличии отдельного согласия и могут быть прекращены Пользователем в любое время.

10. Использование файлов cookie и push-уведомлений

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, анализа пользовательской активности и улучшения качества Сервисов.

Подробная информация об использовании файлов cookie размещена в отдельной Политике использования cookie.

Push-уведомления направляются Пользователю только при наличии разрешения, предоставленного Пользователем в настройках браузера или устройства.

11. Права субъекта персональных данных

Пользователь имеет право:
• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• защищать свои права и законные интересы в установленном законодательством порядке.

12. Обращения пользователей

Обращения и запросы по вопросам обработки персональных данных направляются на адрес электронной почты shin.tochka@yandex.ru.

Срок рассмотрения обращений не превышает десяти рабочих дней с возможным продлением не более чем на пять рабочих дней в случаях, предусмотренных законодательством Российской Федерации.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента ее публикации.

14. Применимое право

К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.