1. Общие положения
Настоящая Политика конфиденциальности и использования cookie (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта ELIZAILS, посвящённого услугам мастера маникюра в Брянске (далее — «Сайт»). На Сайте размещаются информация об услугах и их стоимости, фотографии работ, сведения об обучении и способы связи для записи.
Политика применяется к информации, которую Сайт получает автоматически при посещении, к настройкам cookie и локального хранилища, а также к персональным данным, которые посетитель самостоятельно сообщает мастеру при обращении по поводу услуг или записи. Для просмотра страниц не требуется вводить имя или контактные данные. Запись осуществляется через указанные каналы связи, если на Сайте не предусмотрена отдельная форма.
Политика составлена с учётом законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если отдельные положения применимого законодательства устанавливают дополнительные требования, применяются такие требования.
2. Какие данные могут обрабатываться
2.1. Технические данные при посещении Сайта
При загрузке страниц сервер, хостинг-провайдер и используемые технические сервисы могут получать IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес страницы перехода (если передаётся браузером), сведения о браузере и операционной системе, языке, типе устройства, технические идентификаторы, коды ответа и записи об ошибках. Эти сведения могут обрабатываться для доставки страниц, обеспечения безопасности, диагностики сбоев и корректной работы Сайта. Фактический состав журналов зависит от настроек сервера и услуг провайдера.
2.2. Данные, которые посетитель сообщает при обращении
При обращении по поводу маникюра или записи посетитель может самостоятельно сообщить имя, имя пользователя в мессенджере, номер телефона, адрес электронной почты, выбранную услугу, желаемые дату и время, пожелания к покрытию или дизайну, а также содержание сообщения и переписки. Для связи могут использоваться Telegram, WhatsApp, телефон и электронная почта elizails@internet.ru. Просим сообщать только сведения, необходимые для ответа, согласования записи и оказания услуги.
2.3. Cookie и локальное хранилище браузера
Сайт использует локальное хранилище браузера (localStorage) для сохранения выбора посетителя в уведомлении о cookie, если соответствующий механизм включён в опубликованной версии Сайта. Запись нужна, чтобы запомнить выбранный вариант и не показывать уведомление при каждом посещении. Она сама по себе не содержит имени, телефона или сведений о записи. Подробности приведены в разделе 6 настоящей Политики.
2.4. Данные, которые не следует отправлять
Сайт не предназначен для сбора паспортных данных, платёжных реквизитов, паролей, биометрических данных и специальных категорий персональных данных, включая сведения о здоровье. Не направляйте такие сведения мастеру, если их предоставление не требуется по закону и не согласовано отдельно.
3. Цели обработки персональных данных
Данные обрабатываются только для конкретных и законных целей, в объёме, который необходим для их достижения:
- обеспечение работы Сайта, отображение страниц, фотографий, информации об услугах и контактных сведений;
- обеспечение информационной безопасности, выявление технических ошибок и предотвращение злоупотреблений;
- сохранение выбора посетителя в уведомлении о cookie;
- ответ на обращение посетителя, предоставление информации об услугах и стоимости;
- согласование даты и времени визита, выбранной услуги и пожеланий клиента, ведение записи и коммуникация по вопросам оказания услуги;
- исполнение обязанностей, установленных законодательством Российской Федерации, и рассмотрение обращений, связанных с персональными данными.
4. Правовые основания обработки
Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в частности Федеральным законом № 152-ФЗ «О персональных данных». В зависимости от конкретной операции основанием могут быть согласие субъекта персональных данных, необходимость обработки для ответа на обращение и согласования запрошенной услуги, исполнение обязанностей оператора, установленных законом, либо иное предусмотренное законом основание.
Когда обработка основана на согласии, оно должно быть конкретным, информированным, сознательным и однозначным, а в случаях, предусмотренных законом, — оформленным отдельно от иных документов и информации. Согласие на использование необязательных cookie или аналитических инструментов не должно подразумеваться только из факта посещения Сайта.
Посетитель может отказаться от предоставления сведений, необходимых для записи. В таком случае мастер может не иметь возможности ответить на обращение или согласовать визит. Отказ от необязательных cookie не должен ограничивать доступ к основному содержанию Сайта, если такие технологии не нужны для его работы.
5. Сторонние сервисы и передача данных
Для оформления Сайта могут загружаться веб-шрифты Google Fonts. Фотографии и другие материалы могут размещаться на сервере Сайта либо загружаться с внешних ресурсов — это зависит от фактической версии сайта. При обращении браузера к внешнему ресурсу его поставщик может получить технические сведения, включая IP-адрес, параметры браузера и адрес запрошенного файла, и обрабатывать их в соответствии со своими документами и правилами.
Для связи и записи посетитель может самостоятельно перейти в Telegram или WhatsApp, позвонить либо отправить письмо на elizails@internet.ru. После перехода обработка сообщений и контактных данных осуществляется соответствующей платформой или оператором связи по их собственным правилам. Мастер не определяет все технические процессы и сроки хранения данных у сторонних поставщиков.
Хостинг-провайдер, регистратор домена и другие поставщики инфраструктуры могут обрабатывать технические данные в объёме, необходимом для размещения, доставки и защиты Сайта. Если оператор поручает обработку персональных данных стороннему лицу, такое поручение должно оформляться и осуществляться в соответствии с требованиями применимого законодательства.
Персональные данные не продаются. Они могут быть предоставлены третьим лицам только при наличии законного основания и в необходимом объёме — например, поставщику услуги, участвующему в работе Сайта, или уполномоченному государственному органу в случаях, предусмотренных законом. Передача данных в мессенджер или иной сервис по инициативе самого посетителя также регулируется условиями соответствующей платформы.
При использовании иностранных сервисов оператору необходимо отдельно оценить требования законодательства о трансграничной передаче персональных данных и локализации баз данных граждан Российской Федерации, а также проверить, какие сервисы фактически подключены к опубликованной версии Сайта.
6. Политика использования cookie и локального хранилища
Этот раздел объясняет, какие технологии хранения данных могут использоваться при посещении Сайта, для чего они нужны и как посетитель может управлять ими. Ссылка на политику cookie в уведомлении Сайта ведёт к этому разделу.
Cookie — небольшие файлы, которые сайт или сторонний сервис может сохранять в браузере. LocalStorage — механизм браузера, позволяющий сохранять небольшие значения между посещениями. Это разные технологии; localStorage не является cookie, хотя может выполнять похожую функцию запоминания настроек.
6.1. Технически необходимые настройки
В опубликованном коде Сайта может использоваться localStorage с ключом elizails-cookie-choice для сохранения выбора посетителя в баннере cookie. Такая запись нужна, чтобы помнить, был ли выбран вариант «Принять» или «Отклонить», и не показывать уведомление повторно без необходимости. Срок хранения зависит от того, как долго запись остаётся в браузере, и заканчивается при её удалении посетителем или очистке данных Сайта.
6.2. Аналитические и рекламные cookie
Владелец Сайта не заявляет об использовании аналитических или рекламных cookie.
6.3. Внешние шрифты и изображения
При загрузке шрифтов, изображений или других файлов с внешних доменов соответствующий поставщик может получать технические сведения из запроса. Такие обращения не обязательно означают, что на устройстве посетителя сохраняется cookie, однако могут сопровождаться обработкой технических данных на стороне поставщика.
6.4. Как изменить выбор и удалить данные
Посетитель может удалить localStorage и cookie Сайта в настройках браузера. Названия команд зависят от браузера и устройства. После очистки сохранённый выбор может быть забыт, и уведомление появится снова. Также можно изменить выбор с помощью кнопок уведомления, если они доступны на Сайте.
7. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или не необходим для защиты законных прав и интересов в предусмотренных законом случаях.
- Выбор в уведомлении о cookie хранится в браузере до удаления соответствующей записи посетителем либо очистки данных Сайта.
- Обращения и переписка о записи хранятся в используемом мессенджере, почтовом сервисе или на устройстве в течение периода, необходимого для ответа, согласования и организации услуги, а также выполнения предусмотренных законом обязанностей.
- Документы и сведения, которые должны храниться по закону в связи с оплатой или оказанием услуг, хранятся в течение установленных для них сроков.
После достижения целей обработки данные удаляются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения. Удаление переписки из устройства мастера не обязательно удаляет копии сообщений у другого участника или у поставщика мессенджера.
8. Меры по защите информации
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий — в пределах применимых требований законодательства и с учётом характера обрабатываемых данных.
К мерам защиты могут относиться ограничение доступа к аккаунтам и устройствам, использование надёжных паролей и доступных средств дополнительной защиты, своевременное обновление программного обеспечения, защищённое соединение и контроль доступа к переписке. Конкретные меры зависят от фактически используемых устройств, хостинга и сервисов.
Передача данных через Интернет и сторонние платформы сопряжена с рисками, поэтому абсолютную безопасность передачи гарантировать нельзя. Посетителю рекомендуется сообщать только необходимые для записи сведения и не отправлять пароли, платёжные реквизиты и иные избыточные данные.
9. Права субъекта персональных данных
Субъект персональных данных обладает правами, предусмотренными применимым законодательством Российской Федерации. В частности, он может запросить сведения об обработке своих данных, потребовать уточнения неточных или неполных данных, блокирования или уничтожения данных, если они обрабатываются незаконно либо являются ненужными для заявленной цели, отозвать согласие на обработку в случаях, когда обработка основана на согласии, а также обжаловать действия или бездействие оператора в уполномоченный орган или суд.
Для обращения по вопросам персональных данных можно написать на электронную почту elizails@internet.ru с темой «Персональные данные». В обращении следует описать запрос и, по возможности, указать способ связи, с помощью которого ранее передавались данные. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, но не должен собирать избыточные данные для рассмотрения запроса.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При этом обработка может продолжаться без согласия, если для неё имеется иное законное основание. Данные, которые хранятся непосредственно у Telegram, WhatsApp, почтового сервиса или другого стороннего поставщика, могут потребовать отдельного обращения к соответствующей платформе.
Запросы рассматриваются в сроки и порядке, установленные законодательством Российской Федерации. Если оператор не может выполнить запрос полностью или немедленно, заявителю сообщается об этом с указанием причин и правового основания в предусмотренном законом объёме.
10. Данные несовершеннолетних
Сайт не предназначен для целенаправленного сбора персональных данных детей. Несовершеннолетний посетитель не должен направлять через Сайт избыточные персональные сведения. Если для обращения или записи на услугу требуется согласие законного представителя, оно запрашивается в случаях и порядке, предусмотренных законодательством Российской Федерации.
Если оператору станет известно, что персональные данные несовершеннолетнего получены без необходимого правового основания, ситуация будет рассмотрена и при наличии оснований будут приняты меры, предусмотренные законом.
11. Изменение Политики
Оператор может обновлять настоящую Политику при изменении услуг, способов записи, контактных данных, функций Сайта, используемых cookie и сторонних сервисов либо требований законодательства. Актуальная редакция публикуется на этой странице; дата редакции указывается в начале документа.
Если изменения затрагивают цели, основания или порядок обработки персональных данных либо порядок получения согласия на необязательные технологии, оператор обеспечивает необходимые уведомления и получение согласия в случаях, предусмотренных законодательством. Посетителю рекомендуется периодически просматривать актуальную редакцию Политики.