Политика обработки персональных данных
Черновик: текст проверит владелец перед запуском
Политика описывает, какие персональные данные клиентов обрабатывает студия «БЛИК», зачем, как долго и как их защищает. Она опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор
Индивидуальный предприниматель [заполнить: фамилия, имя, отчество], ОГРНИП [заполнить], ИНН [заполнить], адрес: [заполнить]. E-mail для обращений по персональным данным: [заполнить: e-mail студии].
Чьи данные и какие
- клиенты, которые бронируют студию на сайте или по телефону: имя, номер телефона, адрес электронной почты;
- сведения о бронях: дата и время, число людей, выбранные услуги, комментарий к брони, суммы и отметки об оплате;
- при бронировании на сайте — IP-адрес, сведения о браузере и время согласия: они нужны как доказательство согласия.
Специальные категории персональных данных и биометрические данные не обрабатываются.
Цели и правовые основания
- бронирование времени и оказание услуг аренды студии — согласие клиента и исполнение договора, стороной которого он является (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ);
- связь с клиентом по брони — те же основания;
- выполнение обязанностей, которые возлагает закон, например налоговый учёт и выдача чеков (п. 2 ч. 1 ст. 6 152-ФЗ).
Рекламные рассылки не ведутся. Если они появятся, то только с отдельного согласия.
Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, которым поручена обработка, блокирование, обезличивание, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
Где хранятся данные и кому передаются
- Данные хранятся на серверах в Российской Федерации. Трансграничной передачи нет.
- По поручению оператора данные обрабатывают: хостинг-провайдер [заполнить: наименование, ИНН, адрес] — хранение базы данных на сервере; почтовый сервис [заполнить: наименование, ИНН, адрес] — отправка писем; облачное хранилище резервных копий [заполнить: наименование, ИНН, адрес] — хранение зашифрованных копий базы. Все они размещают данные в Российской Федерации и обязаны соблюдать конфиденциальность и требования ст. 19 152-ФЗ.
- Сотрудникам студии данные доступны в объёме, нужном для работы с бронями. Уведомления сотрудникам о бронях приходят без имени, телефона и почты клиента.
Сроки хранения
- Данные клиента хранятся до достижения целей, но не дольше 3 лет после его последней брони. Затем они обезличиваются: имя, телефон и почта стираются, а сведения о бронях и суммах остаются без связи с человеком.
- Данные из формы брони, которую так и не подтвердили кодом из письма, стираются через 24 часа.
- Резервные копии базы хранятся в зашифрованном виде в облачном хранилище резервных копий (раздел «Где хранятся данные и кому передаются») не дольше 30 дней, затем удаляются.
Как данные защищены
- доступ к данным есть только у сотрудников студии: вход по паролю, права разделены по ролям, действия сотрудников записываются в журнал;
- соединение с сайтом шифруется (HTTPS);
- в журналах сервера телефон и почта замаскированы;
- на сайте нет сторонних счётчиков, шрифтов и скриптов; cookie только технические, без них сайт не работает.
Права клиента
По ст. 14 152-ФЗ клиент вправе:
- узнать, какие его данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос отправляется на e-mail студии [заполнить: e-mail студии] или передаётся в студии. Ответ — в течение 10 рабочих дней со дня получения запроса.
Изменения политики
Новая редакция публикуется на этой странице с номером версии и датой. Согласия, данные раньше, хранятся вместе с версией текста, который видел клиент.