Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта vp-studio.pro (далее — Сайт).

1.2. Политика применяется к данным, получаемым при просмотре Сайта, использовании формы обратного звонка, Яндекс.Метрики, Яндекс Карт и переходе к сервису онлайн-записи YCLIENTS.

1.3. На Сайте представлены самостоятельные салоны, в том числе работающие по франчайзинговой модели. Оператор данных зависит от используемого посетителем функционала.

2. Оператор персональных данных Сайта

2.1. Оператором данных посетителей Сайта и формы обратного звонка является:

Наименование

ИП Пак Валерий Александрович

ИНН

252200909250

ОГРНИП

325253600079949

Адрес

692525, Приморский край, г. Уссурийск, ул. Некрасова, д. 118, кв. 36

E-mail

info.usk@vp-studio.pro

3. Запись и услуги выбранного салона

3.1. При оформлении онлайн-записи и получении услуг оператором персональных данных является юридическое лицо или индивидуальный предприниматель, управляющий выбранным салоном.

3.2. Список операторов салонов, их реквизиты и контакты размещены на странице vp-studio.pro/operators.

3.3. Данные, вводимые посетителем непосредственно на странице YCLIENTS, не поступают через форму обратного звонка Сайта. Их обработка регулируется документами выбранного салона и используемого им сервиса онлайн-записи.

4. Цели, состав данных, основания и сроки обработки

4.1. Работа и безопасность Сайта.

• Цель: загрузка страниц, обеспечение работоспособности, диагностика ошибок и защита от злоупотреблений.
• Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, технические журналы сервера.
• Основание: необходимость работы запрошенного посетителем интернет-ресурса и законные интересы Оператора при условии соблюдения прав посетителя.
• Срок: не более 90 календарных дней, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности, установленной законом.

4.2. Обратный звонок.

• Цель: принять обращение, связаться с посетителем, обработать заявку и проконтролировать качество её исполнения.
• Данные: имя, номер телефона, дата и время получения заявки, номер заявки и версия предоставленного согласия.
• Основание: отдельное согласие посетителя на обработку персональных данных.
• Срок: до достижения цели или отзыва согласия, но в любом случае не более 90 календарных дней с даты отправки заявки, если иной срок не установлен законом.

4.3. Яндекс.Метрика.

• Цель: получение статистики посещаемости, анализ работы Сайта и фиксация выбранных конверсионных действий.
• Данные: идентификаторы браузера в cookies, IP-адрес, характеристики браузера и устройства, адреса просмотренных страниц, источник перехода, время и действия на Сайте, достижение целей.
• Основание: предварительное разрешение посетителя в настройках cookies.
• Срок: до отзыва разрешения посетителем. Данные, уже переданные Яндексу, обрабатываются в сроки, установленные документами Яндекса.

Код Сайта не передаёт в Яндекс.Метрику имя и полный номер телефона из формы обратного звонка в качестве параметров цели. Вебвизор, автоматическая аналитика форм и электронная коммерция на Сайте не используются.

4.4. Яндекс Карты.

• Цель: показать расположение студий на интерактивной карте.
• Данные: IP-адрес, сведения о браузере и устройстве, технические идентификаторы и действия с картой; иные данные, предусмотренные документами Яндекс Карт.
• Основание: предварительное разрешение посетителя в настройках cookies либо нажатие кнопки «Показать карту».
• Срок: до отзыва разрешения посетителем. Данные, уже переданные Яндексу, обрабатываются в сроки, установленные документами Яндекса.

4.5. Онлайн-запись YCLIENTS.

• Цель: показать кнопку онлайн-записи и обеспечить переход посетителя к записи в выбранный салон.
• При загрузке виджета YCLIENTS сервис может получать технические данные соединения, включая IP-адрес и сведения о браузере.
• Данные, введённые после перехода в YCLIENTS, обрабатываются выбранным салоном и сервисом YCLIENTS на установленных ими условиях.

5. Cookies и локальное хранилище браузера

5.1. Сайт сохраняет в локальном хранилище браузера запись vp_cookie_consent. Она содержит версию настроек, выбранные разрешения и дату изменения выбора.

5.2. Без предварительного разрешения посетителя Сайт не загружает код Яндекс.Метрики и интерактивной карты Яндекса.

5.3. Посетитель может разрешить все сервисы, оставить только обязательные технологии либо выбрать отдельные категории.

5.4. Изменить или отозвать разрешение можно кнопкой «Настройки cookies» в нижней части Сайта. После отзыва соответствующий сервис перестаёт загружаться при последующих загрузках страниц.

5.5. Посетитель также может удалить cookies и локальные данные средствами своего браузера. Это может привести к повторному показу окна настроек.

6. Передача данных и используемые сервисы

6.1. Оператор может предоставлять доступ к данным только в объёме, необходимом для заявленных целей:

• уполномоченным работникам Оператора — операторам колл-центра, обрабатывающим заявки;
• поставщикам хостинга и технической поддержки Сайта;
• ООО «ЯНДЕКС» — при разрешённом использовании Яндекс.Метрики и Яндекс Карт;
• сервису YCLIENTS — при загрузке виджета и переходе к онлайн-записи;
• ООО «МАХ» — для доставки уведомлений о заявках ИП Пак Валерию Александровичу и уполномоченным операторам колл-центра в сервисе MAX;
• оператору выбранного салона — только по просьбе посетителя для продолжения записи;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

6.2. Уведомление о заявке в MAX содержит номер заявки, имя и телефон посетителя. Доступ к уведомлениям имеют ИП Пак Валерий Александрович и уполномоченные работники Оператора — операторы колл-центра. Администраторы салонов прямого доступа к заявкам формы обратного звонка не имеют. Данные могут быть переданы оператору выбранного салона только по просьбе посетителя для продолжения записи.

6.3. При поручении обработки другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности в соответствии с законом.

7. Способы и операции обработки

7.1. Обработка осуществляется автоматизированным способом, а также без использования средств автоматизации при работе уполномоченных лиц с обращениями.

7.2. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, блокирование, удаление и уничтожение данных.

7.3. Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки данных Сайта.

8. Удаление и уничтожение данных

8.1. Данные формы обратного звонка в базе Сайта и сообщения MAX, содержащие эти данные, подлежат удалению не позднее 90 календарных дней с даты заявки, если закон не требует сохранить их дольше.

8.2. По достижении цели, при отзыве согласия или утрате необходимости в обработке данные удаляются или уничтожаются в сроки, предусмотренные законодательством.

8.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются после устранения причин, препятствующих удалению.

9. Согласие на обработку данных формы

9.1. Перед отправкой формы посетитель самостоятельно ставит отметку о согласии и получает доступ к отдельному тексту согласия на обработку персональных данных .

9.2. Отправка формы невозможна без указанной отметки. Оператор сохраняет сведения, позволяющие подтвердить дату получения и версию согласия.

9.3. Согласие на обратный звонок не является согласием на рекламные или маркетинговые рассылки.

10. Права посетителя

10.1. Посетитель вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Обращение можно направить на info.usk@vp-studio.pro . Для исполнения запроса Оператор вправе запросить сведения, необходимые для идентификации заявителя и поиска его данных.

10.3. В обращении рекомендуется указать имя, контакт для ответа, содержание требования и сведения, позволяющие определить соответствующую заявку.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11.2. Доступ к заявкам предоставляется только лицам, которым он необходим для обработки обращений. Такие лица обязаны соблюдать конфиденциальность.

12. Документы внешних сервисов

• Политика конфиденциальности Яндекса
• Условия использования Яндекс.Метрики
• Условия использования API Яндекс Карт
• Политика конфиденциальности сервиса MAX
• Сайт сервиса YCLIENTS

13. Заключительные положения

13.1. Политика действует с даты её размещения и до замены новой редакцией.

13.2. Актуальная версия размещается по адресу: vp-studio.pro/privacy.

13.3. При существенном изменении целей, состава данных или используемых сервисов Политика подлежит обновлению.