1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных в ООО «Бриз» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе: ООО «Бриз», ОГРН 1207700415240, ИНН 9715392112, адрес: 127322, г. Москва, ул. Фонвизина, д. 7, этаж 1, пом. I, ком. 3.
1.3. Политика распространяется на все персональные данные, которые обрабатывает Оператор, и опубликована в свободном доступе на сайте https://salonbriz.ru (далее — Сайт).
2. Цели, категории данных и правовые основания
| Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| Обеспечение работы и безопасности Сайта | Посетители Сайта: IP-адрес, сведения о браузере, дата и время запроса, адрес страницы | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 30 дней |
| Запись на услуги, оказание услуг, связь с клиентом | Клиенты и пациенты: фамилия, имя, телефон, выбранные услуги, дата и время визита; для медицинских услуг — сведения о состоянии здоровья | Договор с субъектом (п. 5 ч. 1 ст. 6), для медицинских услуг — п. 4 ч. 2 ст. 10 152-ФЗ | Срок действия договора и сроки хранения, установленные законодательством, в том числе для медицинской документации |
| Размещение сведений о специалистах на Сайте | Работники Оператора: имя, фамилия, отчество, должность, фотография, образование, квалификация, график работы | Согласие на распространение (ст. 10.1 152-ФЗ); для медицинских работников — ст. 79 Федерального закона № 323-ФЗ | До отзыва согласия или прекращения трудовых отношений |
| Проведение акций и бонусной программы | Участники: имя, телефон, дата рождения (проверяется по документу, копия не снимается) | Договор с субъектом (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок участия в программе |
Сайт не содержит форм для ввода персональных данных. Специальные категории данных, кроме сведений о здоровье при оказании медицинских услуг, и биометрические данные Оператор не обрабатывает.
3. Онлайн-запись и сторонние сервисы
3.1. Онлайн-запись осуществляется через сервис DIKIDI (dikidi.ru). Данные, которые вы указываете при записи, поступают Оператору для оказания услуги; порядок их обработки сервисом определяется правилами DIKIDI и согласием, которое вы даёте на его странице.
3.2. По поручению Оператора данные могут храниться у хостинг-провайдера. Серверы Сайта и базы данных расположены на территории Российской Федерации.
3.3. Трансграничная передача персональных данных не осуществляется.
4. Cookie и аналогичные технологии
4.1. Сайт не использует рекламные и аналитические cookie, не подключает счётчики посещаемости и сторонние шрифты: шрифты, изображения и скрипты загружаются с собственного сервера Сайта. Ваш выбор в окне о cookie сохраняется в хранилище вашего браузера (localStorage) и не передаётся Оператору.
4.2. На страницах Сайта могут быть показаны отзывы и карта сервиса «Яндекс Карты» (ООО «Яндекс», Россия). Отзывы загружаются только после вашего согласия («Принять все») или нажатия кнопки «Показать отзывы»; карта — только после нажатия кнопки «Показать карту». При загрузке ООО «Яндекс» получает ваш IP-адрес и может сохранить собственные cookie в соответствии со своей политикой конфиденциальности. Виджеты используют собственную веб-аналитику Яндекса (Яндекс Метрика). Виджет карты, кроме того, содержит рекламный блок Яндекса, через который ваш браузер может обращаться к рекламным системам партнёров Яндекса; Оператор не управляет этими сервисами и не получает от них данные.
4.3. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы. Отказ не ограничивает доступ к Сайту: вместо карты и отзывов будут показаны ссылки на них.
5. Порядок и условия обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законом, обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
5.2. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения или при отзыве согласия, если иное не предусмотрено законом.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом или договором с субъектом.
6. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Запрос можно направить по адресу 127322, г. Москва, ул. Фонвизина, д. 7, этаж 1, пом. I, ком. 3 или на e-mail briz252@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7. Меры защиты
Оператор назначает лицо, ответственное за организацию обработки персональных данных, ограничивает доступ к данным, использует шифрованное соединение (HTTPS), защищённую систему управления Сайтом с журналированием действий, регулярное резервное копирование и хранение данных на серверах в Российской Федерации.
8. Контакты
ООО «Бриз»: Москва, ул. Фонвизина, 7, телефон +7 977 863-82-00, e-mail briz252@yandex.ru.
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.