Политика обработки персональных данных

Оператор персональных данных: ООО «ЛеОль», ИНН 3662316040 (далее — «Оператор», «Студия»), адрес: г. Воронеж, Ракетный переулок, 2, телефон: +7 (905) 656-63-12.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://xn--e1albl5e.xn--p1ai (далее — «Сайт») и клиентов Студии, а также меры по обеспечению их безопасности.

1.2. Используя Сайт, отправляя любую форму на Сайте или обращаясь в Студию по указанным на Сайте контактам, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с ней.

2. Какие данные мы обрабатываем

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• сведения, указанные вами в формах Сайта (комментарии к записи, пожелания, отзывы);
• сведения о записях и посещениях Студии, приобретённых услугах и подарочных сертификатах;
• технические данные, автоматически передаваемые браузером: IP-адрес, файлы cookie, сведения об устройстве и браузере.

Специальные категории персональных данных (сведения о состоянии здоровья: аллергии, противопоказания) обрабатываются только при их добровольном сообщении клиентом и только в целях безопасного оказания услуг.

3. Цели обработки

• приём и подтверждение онлайн-записи, связь с клиентом по заявке;
• оказание косметологических и иных услуг Студии, их учёт;
• оформление, проверка и погашение подарочных сертификатов;
• публикация отзывов (по инициативе клиента, после проверки);
• отправка напоминаний и информационных сообщений — только при отдельном согласии на такую рассылку;
• обеспечение работы Сайта, его безопасности и улучшение его работы.

4. Правовые основания и сроки

4.1. Обработка ведётся на основании согласия субъекта персональных данных (ст. 6 152-ФЗ), а также в связи с исполнением договора об оказании услуг, стороной которого является субъект.

4.2. Данные обрабатываются до достижения целей обработки либо до отзыва согласия, после чего уничтожаются или обезличиваются, если иной срок хранения не установлен законом.

5. Передача данных

5.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и лиц, привлечённых Оператором для обеспечения работы Сайта (хостинг, связь), — в объёме, необходимом для этих целей.

5.2. Трансграничная передача персональных данных не осуществляется. Данные хранятся на серверах, расположенных на территории Российской Федерации.

6. Cookie и метрика

Сайт использует файлы cookie для поддержания сеанса и корректной работы онлайн-записи. Вы можете отключить cookie в настройках браузера; часть функций Сайта при этом может стать недоступной.

7. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив обращение по адресу Оператора. Обращение рассматривается в срок не более 10 рабочих дней.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, серверные копии данных шифруются и хранятся ограниченный срок.

9. Заключительные положения

Оператор вправе обновлять настоящую Политику. Действующая редакция всегда доступна на этой странице. Связанные документы: согласие на обработку персональных данных, пользовательское соглашение.