1. Общие положения и термины
Политика распространяется на все персональные данные, которые субъект данных предоставляет оператору через формы сайта, мессенджеры, телефонные звонки, email, записи на услуги и иные способы связи.
Под персональными данными понимаются любые сведения, относящиеся к прямо или косвенно определенному физическому лицу. К таким сведениям могут относиться имя, номер телефона, адрес электронной почты, пол, дата рождения и иные данные, которые вы передаете по собственной инициативе.
При наличии дополнительных сервисов, виджетов или форм их использование не отменяет требований настоящей Политики, а дополняет их в части, которая не противоречит настоящему документу и применимому законодательству.
2. Какие данные мы можем получать
Через формы, переписку, звонки и иные каналы связи мы можем получать имя, номер телефона, email, пол, дату рождения, текст обращения, пожелания по записи, выбранную программу, сведения для бонусных или клиентских сценариев и иные данные, которые вы указываете самостоятельно.
Технически сайт может фиксировать IP-адрес, тип устройства, браузер, язык, дату и время посещения, страницы, cookie-файлы, действия на сайте и иные технические идентификаторы, если они необходимы для корректной работы сайта, защиты от ошибок, спама и злоупотреблений.
Мы не запрашиваем избыточные сведения и не обрабатываем специальные категории персональных данных целенаправленно, если такая обработка не предусмотрена законом или отдельным согласованием с субъектом данных.
3. Цели и основания обработки
Основанием обработки обычно является ваше согласие, необходимость исполнения вашего запроса или договора, а также выполнение требований закона.
При обработке данных оператор придерживается принципов законности, справедливости, минимизации, ограничения целей, точности и недопущения обработки избыточных сведений.
- обратная связь, консультация и обработка заявки
- запись на услугу, подбор мастера, программы и времени визита
- ведение клиента, бонусных или loyalty-сценариев и сопровождение обращений
- работа сайта, сохранение настроек, защита от ошибок, спама и злоупотреблений
- соблюдение требований закона, договора и иных обязательных правил оказания услуг
- исполнение обязанностей, которые предусмотрены законом, договором или вашим запросом
4. Как мы обрабатываем данные
Обработка может быть автоматизированной и неавтоматизированной. Данные могут храниться и использоваться через формы сайта, электронную почту, мессенджеры, внутренние таблицы, резервные копии и подключенные сервисы.
Мы ограничиваем доступ к данным только тем лицам и сервисам, которым он действительно нужен для работы сайта, связи и оказания услуг.
Если в обращении вы указываете дополнительные сведения, мы используем их только в том объёме, который нужен для ответа и исполнения вашего запроса. При необходимости сведения могут передаваться подрядчикам, которые участвуют в обеспечении работы сайта, связи или обработки заявок, но только в пределах поставленной задачи.
5. Сроки хранения и удаление
Мы храним данные не дольше, чем это нужно для достижения цели обработки, исполнения вашего запроса, оказания услуги или выполнения требований закона и договора.
Если данные больше не нужны, мы удаляем их или обезличиваем, если более длительный срок хранения не требуется законом.
Когда срок хранения привязан к конкретной услуге или обращению, мы можем сохранять данные до закрытия этого обращения и до завершения обязательных сроков, предусмотренных законом. После достижения цели данные подлежат удалению либо обезличиванию в разумный срок.
6. Передача третьим лицам
Данные могут передаваться только тем подрядчикам и сервисам, которые необходимы для работы проекта: хостингу, почте, телефонии, мессенджерам, аналитике, CRM и другим подключённым инструментам.
При использовании цифровой карты номер телефона и IP-адрес передаются SMS.RU только для авторизационного звонка с одноразовым кодом, а Cloudflare Turnstile получает необходимые технические сведения, включая IP-адрес и параметры браузера, для защиты формы от автоматических запросов. Код звонка и данные карты в Turnstile не передаются.
Если подключены внешние виджеты, карты, формы, видео или аналитика, их собственные правила обработки могут дополнять эту политику.
Такие сервисы могут обрабатывать данные по своим правилам, поэтому мы рекомендуем также изучать их политики и условия использования. При подключении сервисов с серверами за пределами Российской Федерации возможна трансграничная передача данных в объеме, необходимом для их работы.
7. Ваши права
- получить сведения об операторе, его контактах и реквизитах
- узнать, какие данные мы храним и как их используем
- попросить исправить, обновить или удалить данные
- отозвать согласие на обработку и на рекламные сообщения
- получить информацию о передаче данных третьим лицам, если такая передача есть
- обратиться к оператору или в уполномоченный орган, если считаете, что ваши права нарушены
8. Безопасность и изменения
Мы принимаем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, распространения и уничтожения.
Мы можем обновлять политику, если меняются сервисы, формы, способы обработки или требования закона. Актуальная версия всегда публикуется на сайте и действует с момента размещения, если не указано иное.
По вопросам обработки данных можно связаться с оператором: ИП ШАЛЁВА ВЕРОНИКА СЕРГЕЕВНА, +7 926 047-53-03, info@ero-msk.ru, Москва, наб. Коломенская, 6к2, ИНН 5845172250, ОГРН 3445985160925.
9. Заключительные положения
Если отдельное положение настоящей Политики противоречит обязательным требованиям закона, такое положение применяется в части, не противоречащей закону, а остальная часть Политики сохраняет силу.
Настоящая Политика применяется ко всем версиям сайта до публикации новой редакции.
