Политика обработки персональных данных

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Реджепов Азизбек Бегенчевич, ИНН 503415873594, ОГРНИП 323508100144635. Адрес регистрации: 143985, Московская область, г. Балашиха, ул. 1 Мая (микрорайон Саввино), д. 11, кв. 97. По вопросам обработки персональных данных можно написать на infected.eskimo@gmail.com или позвонить по номеру +7 925 561-61-81. Политика действует на сайтах personality.pw и studio.personality.pw.

2. Какие данные обрабатываются

При бронировании студии: фамилия, имя и отчество, номер телефона, адрес электронной почты, выбранная услуга, дата, время и длительность бронирования, сумма и статус оплаты, а также номер брони и заказа в платёжной системе. При посещении сайта технически могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере и устройстве, URL страницы и источник перехода, а также данные технических журналов. Счётчик Яндекс Метрики дополнительно собирает сведения о посещениях, cookie, устройстве и действиях на страницах, включая клики и переходы по ссылкам. Для бронирования сайт использует cookie, необходимые для сохранения состояния заявки.

Форма сайта не запрашивает номер банковской карты, срок её действия или CVC/CVV. Данные, необходимые для проведения платежа, вводятся на защищённой странице платёжной системы.

3. Цели и правовые основания

Данные используются, чтобы ответить на обращение, заключить и исполнить договор бронирования, связаться с клиентом по заказу, принять оплату или оформить возврат, выполнить обязательные требования учёта, защитить сайт от злоупотреблений, а также анализировать посещаемость и удобство сайта. Данные, необходимые для заказа, обрабатываются для заключения и исполнения договора по инициативе клиента; данные учёта — в случаях и сроки, установленные законом. Если для отдельной цели требуется согласие, оно запрашивается отдельно.

4. Операции и лица, которым могут передаваться данные

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать и использовать данные, а также передавать их в необходимом объёме, блокировать, удалять или уничтожать. Доступ к данным бронирования имеют оператор и уполномоченные им лица, обеспечивающие работу сайта и сервера. Сайт размещён на виртуальном сервере REG.RU/Рег.облака в Москве; резервные копии хранятся в закрытом облачном хранилище REG.RU. Платёжные сведения и статус заказа обрабатываются АО «Альфа-Банк» в рамках эквайринга и по правилам банка.

Оператор не продаёт персональные данные и не использует их для рекламных рассылок. На сайтах используется Яндекс Метрика для получения статистики посещаемости и анализа взаимодействия с страницами. Данные счётчика передаются ООО «Яндекс» для обработки в соответствии с условиями сервиса Яндекс Метрика. Счётчик настроен на сбор просмотров, кликов и переходов по ссылкам; запись сессий посетителей (Вебвизор) оператор не использует. В поля Метрики не передаются имя, телефон, электронная почта или содержание заявок на бронирование.

5. Хранение и удаление

Основная база бронирований размещена на сервере в России. Данные хранятся столько, сколько необходимо для целей обработки, исполнения договора и выполнения требований закона. По окончании этих сроков данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения. Данные незавершённой брони могут сохраняться для работы календаря и разбора статуса оплаты.

Оператор не осуществляет намеренную трансграничную передачу данных бронирования. Если это изменится, сведения будут приведены в соответствие с фактической схемой обработки и требованиями закона до начала такой передачи.

6. Права субъекта персональных данных

Вы можете запросить сведения об обработке, попросить уточнить данные, потребовать их блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие, если обработка основана на согласии. Направьте обращение на infected.eskimo@gmail.com или позвоните по номеру +7 925 561-61-81. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание, например исполнение договора или обязательное хранение документов.

7. Защита данных и публикация

Доступ к серверу, базе данных и административным учётным записям ограничен и защищён аутентификацией. База данных не открыта для прямого доступа из Интернета. Передача данных через сайт выполняется по HTTPS/TLS; резервное копирование включено. Оператор принимает правовые, организационные и технические меры защиты в соответствии с законодательством. Актуальная редакция Политики размещена на обеих версиях сайта и доступна из подвала и формы бронирования.