Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатываются на сайте lasheskazan.ru (включая раздел «Блог»), зачем, на каком основании и как их защищают. Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — мастер студии Maaybe Lash, данные которой указаны в разделе «Реквизиты оператора» внизу страницы.

2. Что сайт собирает, а что — нет

На сайте нет форм: сайт не просит имя, телефон или другие контактные данные и не сохраняет их.

Персональные данные обрабатываются в двух случаях:

• Статистика посещений. Если посетитель нажал «Принять» в плашке о cookie, подключается сервис Яндекс Метрика. Он получает cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, а также действия на странице: клики, прокрутку, нажатия на кнопки. На отдельных страницах может включаться запись действий на странице (Вебвизор). Пока посетитель не нажал «Принять», Метрика не загружается и ничего о нём не получает.
• Запись и вопросы мастеру. Кнопки сайта ведут в Telegram и MAX. Если человек сам пишет мастеру, оператор получает то, что он сообщил: имя или имя пользователя, номер телефона (если он виден или указан), текст переписки, желаемые дату и время визита.

Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности) и биометрические данные. Если клиент сам сообщает о противопоказаниях или аллергии, эти сведения используются только для безопасного проведения процедуры.

3. Цели обработки

• запись на процедуру, ответы на вопросы и оказание услуг, о которых просит человек;
• статистика посещений сайта, чтобы делать его удобнее и понимать, какие материалы полезны.

Рассылок сайт не ведёт. Данные не используются для других целей и не продаются.

4. Правовые основания

• для статистики — согласие посетителя, которое он даёт кнопкой «Принять» в плашке о cookie (текст — на странице согласия на обработку данных);
• для записи и переписки — действия по заключению и исполнению договора об оказании услуги, начатые по инициативе самого человека.

5. Кто ещё участвует в обработке

• ООО «Яндекс» — сервис Яндекс Метрика обрабатывает статистику посещений по своим правилам; сведения хранятся на серверах в России.
• Мессенджеры Telegram и MAX. Переписка о записи ведётся внутри этих сервисов и хранится у них по их правилам. Telegram — иностранный сервис: выбирая его, человек сам отправляет туда сообщения. Тем, кто предпочитает российский сервис, доступен MAX.

Сайт размещён на сервере в России. Оператор не передаёт данные посетителей и клиентов третьим лицам для их собственных целей и не публикует их.

6. Сроки хранения

• cookie Метрики хранятся в браузере посетителя, пока он их не удалит или пока не истечёт их срок; согласие можно отозвать в любой момент (раздел 7);
• переписка о записи хранится, пока она нужна для записи и обслуживания клиента; по просьбе человека оператор удаляет её со своей стороны.

7. Права посетителя и клиента

Каждый вправе:

• узнать, какие его данные обрабатываются и как;
• потребовать уточнить, заблокировать или удалить свои данные;
• отозвать согласие на статистику: кнопкой «Настройки cookie» внизу страницы, очисткой cookie сайта в браузере или письмом на почту оператора;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы принимаются на электронную почту magadeeva.ilnara@mail.ru. Ответ — в сроки, установленные законом.

8. Защита данных

Сайт работает только по защищённому соединению (HTTPS). Доступ к переписке с клиентами есть только у мастера. Персональные данные клиентов не размещаются в открытом доступе.

9. Изменения политики

Оператор может обновлять политику. Действующая редакция всегда доступна по адресу lasheskazan.ru/politika, дата редакции указана в начале страницы.