Политика обработки персональных данных
Этот документ объясняет, какие данные о вас появляются у меня, когда вы открываете сайт барбер-студии ТРИМ или записываетесь на стрижку, зачем эти данные нужны и что вы можете с ними сделать. Документ составлен для конкретной ситуации этого сайта, а не взят из общего шаблона: здесь описано только то, что действительно происходит.
01Кто обрабатывает данные
- Оператор
- Савотин Станислав Александрович
- ИНН
- 402504364058
- Статус
- Плательщик налога на профессиональный доход (самозанятый)
- Студия
- Обнинск, Борисоглебская улица, 9А/1
- Почта по вопросам данных
- trimbarber@mail.ru
По любым вопросам об обработке персональных данных, а также для отзыва согласия и удаления данных пишите на адрес выше. Это отдельный ящик именно для таких обращений, он не используется для записи на стрижку и рекламы.
02Что здесь считается персональными данными
Персональные данные это любая информация, которая относится к вам как к человеку, даже если она не содержит имени. На этом сайте к таким данным относятся в том числе технические сведения: IP-адрес, с которого вы зашли, идентификаторы в файлах cookie, тип устройства и браузера. Позиция Роскомнадзора и практика судов в России исходят из того, что IP-адрес и cookie позволяют выделить конкретного посетителя, поэтому они защищаются так же, как имя и телефон.
03Какие данные собираются и для чего
| Что | Когда появляется | Зачем нужно |
|---|---|---|
| IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства | Автоматически при каждом открытии сайта, это техническая особенность работы интернета | Отдать вам страницу, обеспечить работу сайта и защиту от атак и перегрузки |
| Ваш выбор в окне про cookie | Когда вы нажимаете одну из трёх кнопок в баннере | Запомнить решение, чтобы не спрашивать снова при следующем визите |
| Имя, телефон, выбранная услуга и время визита | Только если вы сами записываетесь через сервис онлайн-записи или через бот в Telegram | Записать вас, подтвердить визит, напомнить о нём и оказать услугу |
| Содержание вашего обращения | Если вы звоните или пишете на почту | Ответить вам по существу вопроса |
На сайте нет форм обратной связи: поля для ввода имени и телефона на самой странице отсутствуют. Записаться можно только перейдя в сервис онлайн-записи или в Telegram, и данные вы вводите уже там.
Данные не используются для рекламной рассылки, не продаются, не передаются брокерам данных и не применяются для профилирования или автоматического принятия решений о вас.
04На каком основании обрабатываются данные
- Ваше согласие. Для cookie и связанных с ними технических данных сверх строго необходимых. Согласие даётся отдельным нажатием кнопки в баннере, заранее ничего не отмечено, и его можно в любой момент отозвать.
- Исполнение договора об оказании услуги. Когда вы записываетесь на стрижку, ваши имя и телефон нужны, чтобы услугу вообще можно было оказать.
- Требования закона. Отдельные сведения о расчётах хранятся в объёме, который требуется налоговым законодательством для плательщика налога на профессиональный доход.
- Технические записи сервера ведутся в минимальном объёме, необходимом для работоспособности и безопасности сайта.
05Где и сколько хранятся данные
Сайт размещён в инфраструктуре Yandex Cloud на серверах, расположенных на территории Российской Федерации. Первичная запись и хранение персональных данных граждан России ведутся в России, как этого требует закон.
- Ваш выбор про cookie хранится в вашем же браузере и остаётся на вашем устройстве. Вы можете стереть его сами, очистив данные сайта в настройках браузера.
- Технические записи сервера хранятся не дольше года, затем удаляются или обезличиваются.
- Данные о записи на визит хранятся, пока вы остаётесь клиентом студии, и не дольше трёх лет после последнего визита. По вашему требованию удаляются раньше.
- Переписка по почте хранится не дольше года после закрытия вопроса.
06Кому данные становятся доступны
Я не передаю ваши данные третьим лицам для их собственных целей. Часть данных технически проходит через сервисы, без которых сайт и запись не работают:
- Yandex Cloud (ООО «Яндекс.Облако», Россия) размещает сайт и обрабатывает технические запросы на серверах в России.
- Сервис онлайн-записи YCLIENTS (Россия) принимает вашу запись, если вы пользуетесь кнопкой записи. Там действуют собственные условия обработки данных, и оператором введённых вами данных выступает этот сервис вместе со студией.
- Telegram обслуживает бот записи. Серверы Telegram находятся за пределами России, поэтому при использовании бота ваши сообщения передаются за границу. Если вы не хотите такой передачи, записывайтесь по телефону или через сервис онлайн-записи.
- Статическая карта Яндекс Карт подгружает изображение карты с серверов Яндекса в России.
Сторонние счётчики аналитики на сайте не установлены: ни Яндекс Метрики, ни Google Analytics, ни рекламных пикселей социальных сетей здесь нет. Шрифты и стили загружаются с того же сервера, что и сама страница, поэтому обращений к зарубежным сетям доставки контента при открытии сайта не происходит.
07Cookie и как от них отказаться
При первом заходе внизу страницы появляется окно с тремя кнопками. Оно ничего не отмечает за вас заранее и не исчезает само собой.
- Согласиться означает согласие на все используемые cookie, включая те, что запоминают ваши настройки отображения.
- Только необходимые оставляет лишь то, без чего страница не может работать корректно.
- Отказаться означает отказ от всех необязательных cookie. Сайт продолжит работать, вы ничего не теряете, кроме запоминания мелких настроек.
Ваш выбор сохраняется в локальном хранилище браузера. Чтобы изменить решение, очистите данные сайта в настройках браузера, и окно появится снова. Дополнительно управлять cookie можно в настройках самого браузера, вплоть до полного запрета.
08Ваши права и как ими воспользоваться
По закону о персональных данных вы можете:
- узнать, обрабатываются ли ваши данные, и получить сведения о том, какие именно;
- потребовать исправить неточные или неполные данные;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие целиком или в части;
- обжаловать мои действия в Роскомнадзоре или в суде.
Чтобы воспользоваться любым из этих прав, отправьте письмо на trimbarber@mail.ru. В письме укажите, как с вами связаться, и что именно вы просите сделать. Я отвечу в течение десяти рабочих дней с момента получения запроса. Если для ответа потребуется больше времени, я сообщу об этом и назову срок, который не превысит установленный законом.
Отзыв согласия на cookie не мешает вам пользоваться сайтом. Удаление данных о записи может сделать невозможным подтверждение уже назначенного визита, поэтому о таком удалении я предупрежу до его выполнения.
09Как данные защищены
Соединение с сайтом всегда шифруется, обращение по незащищённому протоколу автоматически переводится на защищённый. Доступ к сервисам записи и к почте закрыт паролями и подтверждением входа вторым фактором. Круг людей с доступом к данным о клиентах ограничен мной и мастером, который оказывает услугу. Данные не выгружаются на личные устройства и не пересылаются в мессенджеры сверх того, что необходимо для подтверждения визита.
10Данные детей
Сайт не предназначен для самостоятельного использования детьми, и я сознательно не собираю данные несовершеннолетних. Запись ребёнка на стрижку оформляет родитель или другой законный представитель, он же даёт необходимое согласие. Если вы считаете, что данные ребёнка попали ко мне без такого согласия, напишите на почту, и я их удалю.
11Изменения этой политики
Если состав данных или используемые сервисы изменятся, я обновлю этот документ и поменяю дату редакции в начале страницы. Существенные изменения вступают в силу с момента публикации новой редакции здесь. Прошлые редакции высылаю по запросу на почту для вопросов о данных.