1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://tatooex.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Лицом, организующим обработку персональных данных пользователей Сайта (далее — «Оператор»), является Администрация сайта TatooEX (https://tatooex.ru).
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сайта, заполнении размещенных на нем форм, направлении заявки, загрузке фотографии и использовании сервисов онлайн-записи.
1.5. Использование Сайта само по себе не означает согласия пользователя на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение отдельного согласия.
1.6. Согласие на обработку персональных данных предоставляется пользователем отдельно, в том числе посредством совершения активного действия — установки соответствующего флажка (чекбокса) перед отправкой формы, когда получение такого согласия необходимо.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.5. Cookies (cookie-файлы) — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении веб-сайта и могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек и получения статистической информации.
3. Персональные данные, обрабатываемые Оператором3.1. При заполнении пользователем форм на Сайте Оператор может обрабатывать следующие персональные данные:
— имя пользователя;
— номер телефона;
— фотографию татуировки и/или перманентного макияжа, добровольно загруженную пользователем через соответствующую форму.
3.2. Оператор не требует предоставления через формы Сайта паспортных данных, адреса места жительства, сведений о семейном или имущественном положении, образовании и иных сведений, не необходимых для обработки заявки пользователя.
3.3. При использовании Сайта также могут автоматически обрабатываться технические данные, в частности IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о действиях пользователя на Сайте, источник перехода и cookie-файлы.
3.4. Для получения статистической информации об использовании Сайта применяется сервис Яндекс Метрика.
3.5. Использование необязательных аналитических cookie-файлов осуществляется с учетом выбора пользователя, сделанного посредством интерфейса управления cookie-файлами на Сайте.
4. Цели обработки персональных данных4.1. Оператор обрабатывает имя и номер телефона пользователя в целях:
— обработки поступившей заявки;
— связи с пользователем;
— предоставления консультации по услугам;
— предварительной оценки возможности оказания услуги;
— согласования стоимости, даты и времени посещения;
— организации записи пользователя на услугу;
— исполнения договоренностей с пользователем.
4.2. Фотография татуировки и/или перманентного макияжа обрабатывается исключительно в целях:
— предварительной оценки татуировки или перманентного макияжа;
— определения примерного объема и характера предстоящей процедуры;
— подготовки предварительной консультации;
— предварительного расчета стоимости услуги.
4.3. Технические данные и данные, получаемые посредством Яндекс Метрики и разрешенных пользователем cookie-файлов, обрабатываются в целях:
— анализа посещаемости Сайта;
— получения статистической информации;
— анализа взаимодействия пользователей с Сайтом;
— выявления технических ошибок;
— улучшения работы, содержания и удобства использования Сайта.
5. Правовые основания обработки персональных данных5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.
5.2. В случаях, когда для обработки персональных данных требуется согласие пользователя, обработка осуществляется на основании отдельно предоставленного пользователем согласия на обработку персональных данных.
5.3. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их добровольно.
5.4. Пользователь вправе отказаться от предоставления персональных данных. При этом отдельные функции Сайта, требующие предоставления таких данных, например отправка заявки на консультацию или расчет стоимости, могут быть недоступны.
6. Порядок и способы обработки персональных данных6.1. Обработка персональных данных может осуществляться как автоматизированным способом, так и без использования средств автоматизации.
6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, участвующим в обработке заявки, блокирование, удаление и уничтожение.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующих целей обработки.
7. Использование Tilda7.1. Сайт создан и функционирует с использованием платформы Tilda.
7.2. При заполнении пользователем форм на Сайте предоставленные сведения могут обрабатываться с использованием технических средств и функциональных возможностей платформы Tilda и передаваться в используемую Оператором систему обработки заявок, включая Tilda CRM.
7.3. Такая обработка осуществляется исключительно в объеме, необходимом для получения, хранения и обработки поступившей от пользователя заявки.
8. Получение заявок через Telegram8.1. В целях оперативной обработки обращений информация из заполненных на Сайте форм может направляться Оператору посредством настроенной интеграции с сервисом Telegram.
8.2. Через указанную интеграцию могут передаваться данные, содержащиеся в соответствующей заявке, включая имя, номер телефона и, если предусмотрено формой и технической интеграцией, предоставленную пользователем фотографию.
8.3. Доступ к поступившим заявкам предоставляется только лицам, которым он необходим для обработки обращения пользователя и организации оказания услуг.
9. Онлайн-запись через YCLIENTS9.1. Для организации онлайн-записи на услуги на Сайте может использоваться сервис YCLIENTS.
9.2. При переходе к онлайн-записи и использовании соответствующего сервиса обработка персональных данных может осуществляться с использованием информационной системы YCLIENTS.
9.3. В рамках онлайн-записи могут обрабатываться данные, которые пользователь самостоятельно предоставляет при оформлении записи, в частности имя и номер телефона.
9.4. Условия обработки персональных данных непосредственно сервисом YCLIENTS определяются также документами и настройками соответствующего сервиса.
YCLIENTS отдельно указывает, что при использовании системы часть данных клиентов обрабатывается им по поручению компании-пользователя, а сама компания остается самостоятельным оператором своих клиентских данных. Кроме того, в самом виджете YCLIENTS предусмотрен механизм получения согласия перед подтверждением записи.
10. Cookie-файлы и Яндекс Метрика10.1. Сайт использует cookie-файлы и аналогичные технологии, необходимые для корректной работы Сайта.
10.2. Отдельные cookie-файлы могут использоваться для аналитики посещаемости и улучшения работы Сайта.
10.3. Для анализа использования Сайта применяется сервис Яндекс Метрика.
10.4. В процессе работы Яндекс Метрики могут обрабатываться технические сведения об использовании Сайта, включая сведения об устройстве, браузере, IP-адресе, источнике перехода, действиях пользователя на Сайте и иные технические идентификаторы.
10.5. Пользователю предоставляется возможность управлять использованием необязательных cookie-файлов посредством соответствующего уведомления и настроек cookie на Сайте.
10.6. Пользователь может изменить сделанный выбор в отношении необязательных cookie-файлов посредством предусмотренного на Сайте механизма управления cookie.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
11.2. Данные, предоставленные для обработки заявки и обратной связи, обрабатываются до достижения соответствующей цели обработки, прекращения взаимодействия с пользователем либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
11.3. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению в установленном законодательством порядке, если отсутствует законное основание для их дальнейшего хранения.
12. Права пользователя
2.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. Пользователь вправе потребовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
12.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
12.4. Для реализации своих прав пользователь может направить Оператору соответствующее обращение посредством контактных данных, размещенных на Сайте.
12.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
13. Передача персональных данных третьим лицам
13.1. Оператор не распространяет персональные данные пользователей и не предоставляет их неопределенному кругу лиц без предусмотренного законодательством основания.
13.2. Для обеспечения функционирования Сайта, приема и обработки заявок, аналитики и организации онлайн-записи Оператор может использовать информационные системы и сервисы третьих лиц, включая:
— Tilda — для функционирования Сайта, форм и CRM;
— Telegram — для получения и обработки заявок;
— YCLIENTS — для организации онлайн-записи;
— Яндекс Метрику — для аналитики работы Сайта.
13.3. Объем передаваемых и обрабатываемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели.
13.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
14. Защита персональных данных14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователей.
14.2. Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным, их неправомерного использования, изменения, блокирования, уничтожения или распространения.
14.3. В случае выявления неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
15. Отзыв согласия и удаление персональных данных
15.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
15.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и найти ранее предоставленные им данные, а также изложить требование об отзыве согласия и/или удалении персональных данных.
15.3. После получения обращения Оператор рассматривает его и принимает необходимые меры в сроки и порядке, предусмотренных законодательством Российской Федерации.
15.4. В случаях, когда после отзыва согласия законодательство Российской Федерации допускает или требует продолжения обработки определенных данных без согласия пользователя, такая обработка может быть продолжена в предусмотренном законом объеме.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу https://tatooex.ru на отдельной странице Сайта.
16.2. Ссылки на настоящую Политику могут размещаться в формах обратной связи, формах расчета стоимости, интерфейсе управления cookie-файлами и иных разделах Сайта.
16.3. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, состава обрабатываемых данных или порядка их обработки.
16.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.
16.5. Актуальная редакция Политики постоянно доступна пользователям на Сайте https://tatooex.ru