1. Оператор и область действия
Индивидуальный предприниматель Заполняется (ФИО), ИНН Заполняется, ОГРНИП Заполняется, барбершоп «ХАРИЗМА», определяет цели и способы обработки данных посетителей сайта и клиентов парикмахерской. Политика относится к онлайн-записи и ведению клиентской базы. Телефон: +79780286546.
Email для обращений: Заполняется.
Адрес места оказания услуг: Симферополь, ул. 1-й Конной Армии, 33.
Почтовый адрес оператора для обращений: Заполняется.
2. Цели и правовые основания
Организация визита: номер телефона, выбранный мастер, дата, время и статус записи обрабатываются для оформления записи и связи с клиентом на основании отдельного согласия, а при заключении договора — также для его исполнения.
История обслуживания: сведения о визитах и добровольно предоставленные клиентом имя и пожелания используются в объёме, необходимом для оказания услуг и исполнения обязанностей по закону. Дополнительные сведения, не нужные для договора, вносятся только при наличии самостоятельного законного основания.
Безопасность сайта: технические события и защищённые идентификаторы используются для предотвращения злоупотреблений в законных интересах оператора при соблюдении прав посетителей. Политика учитывает Федеральный закон № 152-ФЗ «О персональных данных».
3. Состав данных
Субъекты обработки — посетители сайта, клиенты и уполномоченные сотрудники. Онлайн-форма запрашивает номер телефона, выбранного мастера, дату и время визита. Сохраняются время создания записи и версия отдельного согласия. Имя, фамилия, отчество и примечание могут быть внесены мастером при их предоставлении клиентом и наличии законного основания.
Для ограничения попыток используются хешированные идентификаторы IP-адреса и номера телефона, время и результат попытки. При ручной блокировке администратор может сохранить IP-адрес и причину блокировки. Для входа сотрудников обрабатываются учётные данные, сведения о браузере и события безопасности. Специальные категории и биометрические данные через форму не запрашиваются.
4. Действия с данными и доступ
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, обезличивание и удаление с применением средств автоматизации и без них. Доступ предоставляется уполномоченным лицам для работы с записью. Публичный календарь не показывает персональные данные клиентов. Данные не публикуются для неограниченного круга лиц и не продаются. Передача подрядчикам допускается только на законном основании и в необходимом объёме.
5. Хранение и защита
Доступ к кабинету ограничен уполномоченными сотрудниками; предусмотрены пароль, серверные сессии, двухфакторная защита и отзыв сессий. При ежедневном обслуживании контактные данные неактивных клиентов без актуальных записей удаляются или заменяются техническими значениями после 1095 дней отсутствия активности. Сведения, необходимые по закону, хранятся в течение применимого обязательного срока.
События ограничения запросов удаляются ежедневным обслуживанием после истечения 24 часов, журнал безопасности — после 180 дней. Временные ручные блокировки удаляются после истечения срока; бессрочные пересматриваются оператором по обращению или при отпадении цели.
Место размещения основной базы данных в РФ: Заполняется.
Хостинг-провайдер и его адрес: Заполняется.
Срок хранения и порядок удаления резервных копий: Заполняется.
6. Права клиента и обращения
Клиент вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных и отозвать согласие. Телефон: +79780286546.
Email для обращений: Заполняется.
Адрес места оказания услуг: Симферополь, ул. 1-й Конной Армии, 33.
Почтовый адрес оператора для обращений: Заполняется. В обращении укажите номер, использованный для записи, и суть запроса; не отправляйте копию паспорта без отдельной необходимости. Оператор проверяет принадлежность данных и отвечает в установленные законом сроки. Отзыв согласия не отменяет обработку, разрешённую законом на другом основании. Можно обратиться в Роскомнадзор или суд.
7. Внешние сервисы и изменения
Карта Яндекса автоматически загружается на главной странице. При её загрузке провайдер получает технические данные подключения. При включённой защите записи Cloudflare Turnstile получает технические данные, необходимые для проверки браузера. Внешние ссылки открывают сайты со своими правилами обработки. Оператор до запуска проверяет условия привлечения подрядчиков, локализации и трансграничной передачи. Рекламные рассылки и аналитические счётчики в текущем сайте не подключены. Актуальная редакция политики размещается на этой странице.
8. Сведения о привлечённых лицах
Лица, обрабатывающие данные по поручению оператора (наименование, адрес, цель и перечень данных): Заполняется.
Сведения о трансграничной передаче, если применима (получатель, страна, цель, основание и выполненные уведомления): Заполняется.
Сроки хранения технических журналов хостинга: Заполняется.
Незаполненные сведения подлежат уточнению оператором до утверждения этой редакции.