ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ MEN’S HOUSE

1. Общие положения

1.1. Настоящая Политика определяет цели и правила обработки персональных данных посетителей сайта https://menshouse52.ru, клиентов Men’s House, лиц, оформляющих запись, и законных представителей несовершеннолетних клиентов. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.2. Оператор персональных данных — индивидуальный предприниматель Хаджиев Сойиб Назарович, осуществляющий деятельность под коммерческим обозначением Men’s House (далее — Оператор).

1.3. Политика распространяется на следующие места оказания услуг в Нижнем Новгороде:

  • взрослый барбершоп: проспект Гагарина, 228;
  • взрослый барбершоп: улица Плотникова, 3А;
  • детский барбершоп: проспект Гагарина, 228, второй этаж.

1.4. Электронная почта для обращений по вопросам персональных данных: said.khadzhiyev@list.ru. Адреса филиалов в пункте 1.3 являются адресами оказания услуг и не обозначают адрес государственной регистрации предпринимателя.

1.5. Политика является общедоступным информационным документом. Её прочтение, посещение сайта, оформление записи и получение услуги сами по себе не означают согласия на рекламу, публикацию изображения или любую иную обработку, для которой необходимо отдельное согласие.

2. Основные понятия

2.1. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Субъект персональных данных — лицо, к которому относятся такие сведения.

2.2. Обработка включает действия с персональными данными, в том числе их получение, запись, хранение, уточнение, использование, предоставление доступа, блокирование и уничтожение.

2.3. Предоставление данных означает их раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.

2.4. Лицо, обрабатывающее данные по поручению Оператора, действует в пределах определённых поручением целей и операций. Самостоятельный оператор определяет собственные цели обработки и отвечает за неё в установленном законом порядке.

2.5. Cookie — небольшие файлы, сохраняемые браузером. Сходные идентификаторы могут храниться и другими средствами, включая локальное хранилище браузера. Технические сведения и идентификаторы относятся к персональным данным, когда позволяют прямо или косвенно определить человека.

3. Принципы и основания обработки

3.1. Оператор ограничивает обработку конкретными целями, перечисленными в разделе 4, и объёмом сведений, необходимым для каждой цели. Наличие поля в программном обеспечении не является самостоятельным основанием для его заполнения.

3.2. Оператор обязан обеспечивать точность данных, ограничивать сроки хранения и не объединять базы с несовместимыми целями обработки.

3.3. В зависимости от цели применяются следующие основания: необходимость заключения или исполнения договора с субъектом либо договора, по которому он является выгодоприобретателем, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; исполнение предусмотренных законом обязанностей — пункт 2 части 1 статьи 6; согласие — пункт 1 части 1 статьи 6. Для защиты прав может применяться пункт 7 части 1 статьи 6 при соблюдении прав и свобод субъекта.

3.4. Если основанием служит согласие, оно должно быть конкретным, информированным, сознательным и однозначным, оформленным отдельно от иных подтверждаемых или подписываемых документов и информации. Оператор обязан иметь доказательство согласия либо другого применимого основания обработки.

3.5. Отказ от необязательных сведений, рекламы и публикации изображений не является основанием для отказа в услуге. Для организации конкретной записи необходимы сведения, без которых невозможно согласовать и исполнить заказ.

4. Цели, субъекты и состав данных

4.1. Запись и оказание услуг

Субъекты: клиенты, лица, оформляющие запись, несовершеннолетние клиенты и их законные представители.

Состав: имя, номер телефона; email и комментарий к записи, если они предоставлены для связи или организации посещения; выбранные филиал, услуга и мастер, дата и время, статус записи и сведения о посещении. Для ребёнка используются сведения, указанные в разделе 5.

Цель: согласование и исполнение заказа, изменение и отмена записи, учёт оказанных услуг. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Получение сведений о другом лице и поручение их обработки требуют самостоятельной проверки применимых оснований.

4.2. Расчёты и обязательные документы

Субъекты: заказчики и плательщики.

Состав: сведения о заказанной услуге, её стоимости, оплате и возврате, связанные с клиентом, а также контакт для направления электронного чека, если он предоставлен.

Цели — расчёты, оформление и хранение документов по требованиям закона.

Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, применимые требования налогового законодательства и законодательства о применении контрольно-кассовой техники.

4.3. Сервисная связь

Субъекты: клиенты и лица, оформляющие запись.
Состав: имя, контакт для выбранного канала связи и сведения о конкретной записи.

Цель — подтверждение, изменение, отмена и напоминание о заказанном посещении.

Основание — необходимость исполнения соответствующего договора; привлечение поставщика связи осуществляется по правилам раздела 7.

Сервисное сообщение должно быть связано с конкретным заказом. Добавление акции, предложения новой услуги или приглашения купить услугу требует оценки сообщения как рекламы. Название шаблона в программе само по себе не определяет его правовой режим.

4.4. Обращения и реализация прав

Субъекты: заявители и их представители.

Состав: имя, обратный контакт, содержание обращения, сведения о записи и иные минимально необходимые сведения для проверки личности или полномочий.

Цель — ответ на обращение, исполнение обязанностей по Закону № 152-ФЗ и защита прав.

Основания — пункты 2, 5 или 7 части 1 статьи 6 этого Закона в зависимости от содержания обращения.

4.5. Реклама

Рекламные сообщения допускаются только после предварительного согласия адресата на рекламу и при наличии основания для обработки его данных в целях продвижения услуг.

Используемые для этой цели данные — имя и согласованный контакт: телефон или email.

Субъекты — лица, выразившие соответствующее согласие.

Основания — пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Согласие на запись и согласие на рекламу не подменяют друг друга. По требованию адресата рекламные сообщения и обработка данных для прямого продвижения прекращаются незамедлительно.

4.6. Работа и аналитика сайта

Субъекты: посетители сайта.

Для технического обслуживания и защиты сайта используются IP-адрес, сведения о запросах, браузере и устройстве, технические cookie в необходимом объёме.

Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителя; техническая необходимость не распространяется автоматически на аналитические инструменты.

Для анализа посещаемости на сайте подключены Яндекс Метрика и встроенная статистика Tilda.

Аналитика использует идентификаторы браузера, сведения об устройстве, посещённых страницах, источнике перехода, времени и действиях на сайте; Метрика также поддерживает запись взаимодействий с помощью Вебвизора.

Обработка относящихся к посетителю данных для необязательной аналитики допускается на основании отдельного согласия. Правила использования соответствующих технологий приведены в разделе 8.

4.7. Изображения клиентов

Если Оператор использует фото или видео клиента для демонстрации результатов работы, обрабатываются изображение и отдельно согласованная подпись к материалу.

Это самостоятельная цель, не необходимая для стрижки или записи.
Обнародование и дальнейшее использование изображения осуществляются с соблюдением статьи 152.1 ГК РФ.

При обработке персональных данных для распространения на основании согласия применяется отдельное согласие по статье 10.1 Закона № 152-ФЗ.

Условия, площадки и срок использования определяются соответствующим согласием. Согласие на съёмку не означает автоматически согласия на публикацию.

5. Данные несовершеннолетних

5.1. При оформлении записи несовершеннолетнего клиента могут обрабатываться имя и номер телефона лица, оформляющего запись, сведения о выбранной услуге, мастере, филиале, дате и времени посещения. Имя ребёнка и сведения о его возрастной категории обрабатываются при необходимости организации и оказания услуги. При получении согласий, для которых требуется участие законного представителя, Оператор обеспечивает проверку соответствующих полномочий.

5.2. Если требуется согласие от имени ребёнка, его предоставляет надлежащий субъект или представитель с учётом возраста, дееспособности и характера обработки. Полномочия представителя подлежат проверке. При решении вопросов представительства учитываются статьи 26 и 28 ГК РФ; право самостоятельно совершить бытовую сделку не означает неограниченного согласия на рекламу или распространение данных.

5.3. Оператор не вправе считать, что любой человек, указавший телефон при записи ребёнка, является его законным представителем. Сбор копий удостоверений личности не должен становиться обычным условием записи, если для проверки достаточно менее обременительного способа.

5.4. Сведения о здоровье и другие специальные категории данных не относятся к обычной записи на стрижку. Для их обработки необходимо отдельное основание, соответствующее статье 10 Закона № 152-ФЗ. Их не следует вносить в свободные комментарии к записи.

5.5. Для публикации изображений ребёнка отдельно проверяются полномочия и необходимые согласия с учётом пункта 4.7. Обслуживание ребёнка не ставится в зависимость от разрешения использовать его изображение.

6. YCLIENTS

6.1. Оператор использует систему YCLIENTS для организации записи, расписания и работы со сведениями о посещениях.

Поставщик — ООО «УАЙКЛАЕНТС», ИНН 7708274185.

Сведения о поставщике: https://www.yclients.ru/info/contacts.

6.2. Ссылки записи на сайте ведут на сторонний домен b1025034.yclients.ru. При переходе посетитель взаимодействует с формой YCLIENTS. Переход на другой домен не прекращает обязанностей Оператора в отношении получаемых им данных.

6.3. В форме записи предусмотрены обязательные имя и телефон, необязательные email и комментарий. Оператор не вправе использовать дополнительные поля системы для целей, не предусмотренных настоящей Политикой и применимым основанием обработки.

6.4. В части работы с клиентскими данными по поручению Оператора применяются требования части 3 статьи 6 Закона № 152-ФЗ.

В части собственных целей сервиса YCLIENTS может выступать самостоятельным оператором; содержание этих целей и оснований определяется документами сервиса.

Согласие сервису не заменяет требуемое согласие Men’s House.

6.5. Программная отметка о согласии должна соответствовать действительному волеизъявлению. Настоящая Политика не подтверждает, что согласия в системе настроены или уже получены.

7. Порядок обработки и взаимодействие с сервисами

7.1. Данные поступают непосредственно от субъекта или его представителя при онлайн-записи, телефонном обращении, переписке и посещении филиала. Получение сведений от других лиц допускается только при наличии законного основания.

7.2. Обработка осуществляется с использованием информационных систем и, когда требуется оформление документов, без автоматизации.

В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение.

Распространение допускается исключительно на самостоятельном законном основании.

7.3. Для сайта используется платформа Tilda — АО «Тильда Паблишинг»; условия поручения опубликованы по адресу https://tilda.ru/ru/dpa/.

Для веб-аналитики используется сервис Яндекс Метрика ООО «ЯНДЕКС» на условиях https://yandex.ru/legal/metrica_termsofuse/ru/.

Для онлайн-записи используется поставщик, указанный в пункте 6.1.

7.4. В YCLIENTS технически подключены каналы Rumessage, уведомления ВКонтакте и YPLACES.

В филиале на Гагарина, 228 также подключены приложения Яндекс Карты, 2ГИС и Google Maps; во взрослых филиалах — приложение «Чаевые YCLIENTS».

Эти подключения не означают передачу всей базы каждому сервису.

7.5. При использовании сервисов уведомлений поставщикам связи могут предоставляться контактные сведения адресата, содержание сообщения и необходимые сведения о записи в объёме, предусмотренном соответствующим способом взаимодействия. Состав передаваемых данных определяется фактическими настройками интеграции и применимыми договорными условиями.

Участие клиента в сервисе чаевых является добровольным и не означает автоматического получения Оператором полных реквизитов его банковской карты.

7.6. До предоставления данных конкретному получателю Оператор обязан определить цель, необходимый состав сведений, правовое основание и статус получателя.

Поручение оформляется договором с условиями, установленными частью 3 статьи 6 Закона № 152-ФЗ; согласие на поручение получается, когда этого требует закон.

Договор с поставщиком сам по себе не заменяет необходимого согласия субъекта.

7.7. При обращении к самостоятельному оператору применяются также его документы.

Оператор Men’s House отвечает за законность собственных действий, включая передачу данных, и несёт предусмотренную законом ответственность за обработку по его поручению.

7.8. Государственным органам данные предоставляются в предусмотренных законом случаях и объёме.

Доступ сотрудников ограничивается их рабочими задачами и обязательством сохранять конфиденциальность.

8. Cookie и внешние ресурсы сайта

8.1. Сайт использует технические cookie защиты, в том числе семейство __ddg. Они предназначены для обеспечения доступности сайта и противодействия атакам.

Срок отдельного файла определяется его техническими параметрами.

8.2. Аналитические технологии описаны в пункте 4.6.

Примеры cookie Метрики — _ym_uid, _ym_d, _ym_isad; встроенная статистика Tilda вне упрощённого режима может использовать tildauid, tildasid, previousUrl и TILDAUTM.

Перечень зависит от настроек и условий посещения.

Описание временных файлов Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage.

8.3. Необязательная аналитика, обрабатывающая персональные данные на основании согласия, должна начинать такой сбор после выраженного согласия.

Двухсекундная задержка загрузки счётчика, продолжение просмотра и ссылка на Политику не заменяют согласие.

Отказ не должен препятствовать чтению информационных разделов сайта.

8.4. Согласие на необязательную аналитику оформляется отдельно от настоящей Политики. Пользователь вправе отозвать предоставленное согласие путём обращения к Оператору по адресу said.khadzhiyev@list.ru, а после внедрения панели управления cookie — также посредством соответствующих настроек сайта.

Оператор обеспечивает прекращение обработки данных, основанной на отозванном согласии, в соответствии с законодательством Российской Федерации.

8.5. Сайт также обращается к внешним ресурсам для загрузки компонентов и шрифтов.
При таком обращении поставщику технически передаются сетевые сведения, необходимые для ответа на запрос.

Обработка этих сведений требует оценки применимого основания и, при наличии трансграничной передачи, соблюдения раздела 12; отсутствие cookie само по себе не исключает обработку персональных данных.

8.6. Пользователь также может ограничить сбор данных Яндекс Метрикой с помощью официального браузерного расширения «Блокировщик Яндекс Метрики».

Информация о расширении доступна по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.

Использование расширения не заменяет предусмотренный законодательством порядок получения и отзыва согласия.

9. Защита персональных данных

9.1. Оператор обязан применять необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ:

  • определять правила доступа и хранения;
  • знакомить допущенных работников с требованиями;
  • предупреждать и выявлять неправомерный доступ;
  • обеспечивать восстановление данных;
  • контролировать принимаемые меры в применимом объёме.
9.2. Использование сторонней системы не освобождает Оператора от проверки её условий обработки, мер защиты и состава предоставленного доступа.

Требования к безопасности конкретизируются во внутренних документах и договорах, без раскрытия сведений, способных ослабить защиту.

9.3. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор обязан направить первоначальное уведомление Роскомнадзору в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента.

10. Сроки и прекращение обработки

10.1. Данные записи и сервисной связи обрабатываются до исполнения соответствующего заказа и завершения связанных обязательств.

Дальнейшее хранение допускается лишь для конкретной сохраняющейся цели и на отдельном применимом основании.

Оформление записи не разрешает бессрочное хранение клиентской карточки.

10.2. Расчётные, налоговые и иные обязательные документы хранятся в течение применимых к соответствующему виду документов сроков законодательства.

Такие сроки не распространяются автоматически на все поля клиентской базы.

10.3. Рекламные контакты используются в пределах срока соответствующего согласия, до достижения цели или отзыва — в зависимости от того, какое основание прекращения наступит раньше.

Для аналитики и изображений пределы обработки определяются отдельными согласиями и сохраняющимся законным основанием.

Обращения хранятся на период их разрешения и исполнения связанных обязанностей.

10.4. При достижении цели либо отзыве согласия применяются правила частей 4 и 5 статьи 21 Закона № 152-ФЗ: прекращение обработки и уничтожение данных в срок до 30 дней, если отсутствует предусмотренное законом основание для продолжения обработки или соответствующее законное исключение.

10.5. По требованию о прекращении обработки применяется срок до 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, и исключения части 5.1 статьи 21.

Для неправомерной обработки действуют специальные сроки этой статьи.

Невозможность своевременного уничтожения требует блокирования и выполнения части 6 статьи
21, а не бессрочного сохранения данных.

10.6. Оператор обеспечивает уничтожение данных у себя и у обработчиков по поручению, включая применимые копии, и оформляет подтверждение по приказу Роскомнадзора от 28.10.2022 № 179.

Обезличивание не заменяет уничтожение в случаях, когда закон прямо требует уничтожить данные.

11. Права и обращения

11.1. Субъект вправе:

  • получать сведения об обработке и доступ к своим данным;
  • требовать уточнения, блокирования и уничтожения данных в предусмотренных законом случаях;
  • отзывать согласия;
  • требовать прекращения обработки и рекламы;
  • обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Обращения направляются на said.khadzhiyev@list.ru.

Для получения доступа к данным применяется порядок статьи 14 Закона № 152-ФЗ: запрос содержит предусмотренные ею сведения о заявителе, его связи с Оператором и подпись; электронный запрос подписывается электронной подписью в установленном законом порядке.

Копию паспорта по обычной электронной почте без необходимости направлять не следует.

Оператор вправе согласовать безопасный способ проверки личности и полномочий.

11.3. Информация и возможность ознакомления предоставляются бесплатно в течение 10 рабочих дней с даты запроса; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением.

Подтверждённые неточности исправляются в течение 7 рабочих дней; иные требования исполняются по применимым правилам статей 20 и 21 Закона № 152-ФЗ.

11.4. Отзыв согласия прекращает обработку, основанную на нём.

При сохранении иного законного основания Оператор вправе обрабатывать только необходимые для этого основания сведения; субъекту разъясняется причина сохранения данных.

12. Локализация, трансграничная передача и изменение Политики

12.1. При сборе данных граждан РФ Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: перечисленные в ней операции с использованием баз данных за пределами РФ не допускаются, кроме прямо предусмотренных законом исключений.

Согласие клиента само по себе не отменяет это ограничение.

12.2. Использование иностранного домена или российской доменной зоны само по себе не доказывает местонахождение баз и наличие либо отсутствие трансграничной передачи.

Настоящая Политика не является подтверждением технического отсутствия такой передачи.

12.3. Если предполагается трансграничная передача, до её начала Оператор обязан выполнить статью 12 Закона № 152-ФЗ:

  • получить предусмотренные сведения о получателе и защите данных;
  • направить отдельное уведомление Роскомнадзору;
  • соблюдать установленные сроки начала передачи, ограничения и запреты.
Общее уведомление об обработке по статье 22 не заменяет это уведомление.

12.4. Оператор обязан направлять предусмотренное статьёй 22 Закона № 152-ФЗ уведомление об обработке, если не применяется установленное законом исключение, и поддерживать соответствующие сведения в актуальном состоянии.

Настоящая Политика не подтверждает внесение Оператора в реестр.

12.5. Редакция Политики изменяется при изменении процессов и применимых требований.

Публикация новой редакции не расширяет ранее полученные согласия.

Актуальный текст размещается по адресу:
https://menshouse52.ru/privacy_policy

По вопросам Политики:
said.khadzhiyev@list.ru