Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, содержание и порядок обработки персональных данных при использовании сайта appbeauty.ru и Платформы ПРОкрасоту.

1.2. Оператором персональных данных является Индивидуальный предприниматель Реверчук Игорь Васильевич.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

1.4. Политика находится в свободном доступе на сайте Платформы.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, ограничивает обработку конкретными заранее определенными целями, не допускает избыточности данных по отношению к целям, принимает меры к поддержанию точности и актуальности данных и хранит их не дольше, чем этого требуют цели обработки или закон.

3. Категории субъектов и данных

3.1. Пользователи

• имя, номер телефона, адрес электронной почты и город;
• идентификатор аккаунта, сведения об авторизации и восстановлении пароля;
• история записей, выбранные услуги, дата и время записи, комментарии к записи;
• избранные специалисты, отзывы, оценки, обращения и жалобы;
• IP-адрес при обращении к серверу, сведения HTTP-запроса и технические события; cookie и локальные настройки, описанные в Политике использования cookie.

3.2. Мастера и представители салонов

• ФИО владельца аккаунта, email, телефон, публичное имя мастера или название салона, город;
• фотография профиля или логотип, район и рабочий адрес, профессиональное описание и указанный в нём опыт;
• выбранный правовой статус: самозанятый, индивидуальный предприниматель, салон или организация;
• загруженные для проверки документы об образовании и квалификации, сертификаты; номер лицензии, лицензиат и выдавший орган;
• перечень услуг, цены, длительность, расписание, портфолио, рейтинг и отзывы;
• связи мастера с салонами, приглашения, история записей и уведомления;
• идентификатор аккаунта, выбранные согласия и история их изменений, обращения и технические сведения об авторизации и использовании кабинета.

3.3. Представители юридических лиц

• ФИО, должность, контактные данные и сведения о полномочиях, необходимые для работы аккаунта организации.

4. Цели обработки

Персональные данные могут обрабатываться для следующих целей:

• регистрация, идентификация и авторизация;
• предоставление функций личного и профессионального кабинета;
• поиск Специалистов, оформление и сопровождение записей;
• организация связи между Пользователем и выбранным Специалистом;
• направление сервисных уведомлений;
• ведение истории записей, отзывов и обращений;
• создание и публикация профессионального профиля при наличии законного основания;
• проверка сведений о Специалистах и обеспечение безопасности Платформы;
• предупреждение мошенничества и иных злоупотреблений;
• исполнение договоров и требований законодательства;
• техническая аналитика и улучшение Платформы;
• направление рекламных сообщений при наличии необходимого предварительного согласия.

5. Правовые основания

В зависимости от конкретной цели Оператор обрабатывает персональные данные на основании согласия субъекта, необходимости заключения и исполнения договора, исполнения обязанностей, установленных законом, а также иных оснований, прямо предусмотренных законодательством Российской Федерации.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без них.

Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии соответствующего законного основания и, когда требуется, отдельного согласия на распространение.

7. Передача данных выбранному Специалисту

7.1. При оформлении записи данные, необходимые для ее исполнения и связи с Пользователем, могут быть предоставлены выбранному Пользователем Специалисту.

7.2. Объем передаваемых данных ограничивается тем, что необходимо для организации и исполнения записи.

7.3. После получения данных Специалист обязан обрабатывать их на законных основаниях и соблюдать применимые требования законодательства о персональных данных.

8. Публичные данные мастеров

8.1. Профессиональный профиль мастера может быть доступен неопределенному кругу пользователей сети Интернет.

8.2. Публично отображаются только сведения, для размещения которых у Оператора имеется законное основание.

8.3. Когда требуется согласие на распространение, оно оформляется отдельно и позволяет определить перечень публикуемых сведений и ограничения их обработки.

9. Сведения о здоровье и специальные категории данных

9.1. ПРОкрасоту не предназначена для ведения медицинских карт, хранения диагнозов или иной медицинской документации Пользователей.

9.2. Пользователю не следует размещать сведения о здоровье в публичных полях Платформы.

9.3. Сведения о противопоказаниях к конкретной процедуре рекомендуется передавать непосредственно соответствующему Специалисту в предусмотренном им порядке.

9.4. Если Платформа в будущем начнет специально собирать специальные категории персональных данных, до начала такой обработки должны быть определены отдельные правовые основания и организационные меры.

10. Cookie и технические данные

10.1. При посещении Платформы могут обрабатываться IP-адрес, cookie и иные технические сведения, необходимые для авторизации, безопасности, корректной работы сайта, анализа использования и улучшения сервиса.

10.2. Необязательные аналитические и рекламные технологии применяются в соответствии с настройками согласия пользователя и требованиями законодательства.

11. Поручение обработки и подрядчики

11.1. Для обеспечения работы Платформы Оператор может привлекать хостинг- провайдеров, сервисы электронной почты и SMS, технических подрядчиков, сервисы резервного копирования, аналитики и иные организации.

11.2. Если третье лицо обрабатывает персональные данные по поручению Оператора, объем и цели такой обработки определяются договором и законодательством. Доступ предоставляется только в объеме, необходимом для соответствующей задачи.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает установленные законом требования к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

12.2. Трансграничная передача персональных данных, если она осуществляется, производится только при наличии предусмотренных законом оснований и с соблюдением установленных процедур.

13. Сроки хранения и уничтожение

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

13.2. После достижения целей обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения.

13.3. Документы бухгалтерского, налогового, договорного и иного обязательного характера хранятся в течение сроков, установленных законодательством.

14. Безопасность персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

15. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, возражать против незаконной обработки, обращаться к Оператору, в Роскомнадзор и в суд.

16. Отзыв согласия и обращения

16.1. Обращения, в том числе отзыв согласия, можно направить на notifications@appbeauty.ru либо по адресу: 236041, Калининградская область, г. Калининград, пер. Майский, д. 1, этаж 1.

16.2. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующим аккаунтом.

17. Изменение Политики

17.1. Оператор вправе обновлять Политику. Актуальная редакция публикуется на сайте с указанием даты редакции.

18. Контактные данные Оператора

Индивидуальный предприниматель Реверчук Игорь Васильевич ИНН: 183103760115 ОГРНИП: 319392600004771 Адрес: 236041, Калининградская область, г. Калининград, пер. Майский, д. 1, этаж 1 Email: notifications@appbeauty.ru Сайт: appbeauty.ru