Политика в отношении обработки персональных данных

1.1. Оператором персональных данных является Шарипов Тимур Артурович, физическое лицо, применяющее налог на профессиональный доход, ИНН 025302075974 (далее — «Оператор»).

1.2. Настоящая Политика определяет цели, порядок и условия обработки персональных данных пользователей Сайта hairtim.ru и клиентов Оператора, а также меры по обеспечению их защиты.

1.3. Использование Сайта и подача формы предзаписи означает согласие пользователя с настоящей Политикой в части, не требующей отдельного письменного согласия. Обработка персональных данных, требующая согласия субъекта, осуществляется только после получения такого согласия в порядке, описанном в документе «Согласия».

При заполнении формы предзаписи (/pre/[id]) собираются:

• —ФИО
• —номер телефона
• —Telegram-ник (для связи через бота уведомлений)
• —выбранные категории и дни турнира
• —время готовности к укладке
• —особенности волос/кожи головы, значимые для оказания услуги

Если Заявку оформляет законный представитель несовершеннолетнего Участника, дополнительно собираются: ФИО законного представителя и его контактные данные (телефон/Telegram), а также данные, идентифицирующие Участника (ФИО, дата рождения — при необходимости для регламента турнира).

При коммуникации через Telegram и MAX также обрабатываются: идентификатор чата (chat_id), для MAX — номер телефона, полученный через функцию «Поделиться номером».

При оплате через ЮKassa обработка платёжных данных (номер карты и т.п.) осуществляется на стороне ЮKassa как самостоятельного оператора и платёжного агента; Оператору Сайта эти данные не передаются и не хранятся на его сервере.

• —заключение и исполнение договора оказания услуг: приём и обработка Заявки, организация записи, связь по вопросам записи
• —отправка уведомлений о статусе Заявки, расписании и напоминаний через Telegram и MAX
• —приём оплаты через ЮKassa
• —формирование истории посещений для расчёта приоритета записи (для постоянных клиентов)
• —(отдельно, только с добровольным согласием) — использование фото/видео для портфолио и продвижения в соцсетях, регулируется отдельным согласием

Обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта), а также на основании согласия субъекта персональных данных — там, где законодательство требует его отдельного получения.

Данные не продаются и не передаются третьим лицам в иных целях, кроме указанных выше и необходимых для оказания услуги.

Про Telegram. Telegram — зарубежный мессенджер. Первичный сбор персональных данных происходит через форму на сервере Оператора, расположенном на территории РФ; Telegram используется только для отправки уже собранных данных в виде уведомлений о статусе заявки.

6.1. Первичная запись, систематизация и хранение персональных данных осуществляются в базе данных на сервере, физически расположенном на территории РФ, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.2. Данные хранятся в течение срока оказания услуг и до 3 лет после последнего обращения Заказчика — для целей истории посещений и расчёта приоритета записи. Документы, связанные с оплатой, хранятся в течение сроков, установленных налоговым законодательством РФ. По истечении сроков хранения данные обезличиваются или уничтожаются, если иное не предусмотрено законодательством.

6.3. Данные завершившихся (прошедших) заявок исключаются из выдачи в Telegram/MAX-боте по команде «мои заявки», но сохраняются в базе для расчёта истории визитов, пока не истёк срок хранения по п. 6.2.

Оператор применяет организационные и технические меры защиты, соразмерные объёму и характеру обрабатываемых данных: ограничение доступа к серверу и базе данных, использование защищённого соединения (HTTPS/SSL), хранение переменных окружения и токенов доступа вне репозитория кода.

8.1. Несовершеннолетний (лицо младше 18 лет) не вправе самостоятельно давать согласие на обработку своих персональных данных, за исключением случаев признания его полностью дееспособным (эмансипация, вступление в брак) в порядке, установленном законом. В остальных случаях согласие даёт законный представитель — родитель или опекун.

8.2. Если участник турнира несовершеннолетний, форма предзаписи фиксирует, что Заявку оформляет законный представитель, и получает согласие именно от него.

8.3. Оператор не проверяет документально полномочия законного представителя при подаче Заявки онлайн; заполняя форму, законный представитель подтверждает свой статус под свою ответственность.

8.4. Использование фото/видео с участием несовершеннолетнего для портфолио и соцсетей возможно только при отдельном добровольном согласии законного представителя.

Субъект персональных данных (совершеннолетний Заказчик либо законный представитель несовершеннолетнего Участника) вправе:

• —получить информацию об обработке своих данных
• —потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки
• —отозвать согласие на обработку персональных данных и (отдельно) согласие на фото/видеосъёмку в любой момент
• —обжаловать действия или бездействие Оператора в Роскомнадзор или в суд

Обращения по вопросам обработки персональных данных направляются на sharipovtimur5@gmail.com или +7 927 357-06-66. Срок ответа — не более 30 дней с даты получения обращения.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте новой редакции.