Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей сайта https://13studio.moscow.

Оператор персональных данных: ИП Шецирули Нелли Георгиевна. ОГРНИП: 325774600233932. Email для обращений по вопросам персональных данных: info@13studio.moscow.

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://13studio.moscow.

1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой.

1.4. Если пользователь передает персональные данные через сайт, форму бронирования, email или иной канал связи, он подтверждает, что ознакомлен с настоящей Политикой.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — посетитель сайта https://13studio.moscow.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы сайта, аналитики и улучшения качества сайта.

3. Какие данные обрабатываются

3.1. Сайт https://13studio.moscow не требует регистрации и не создает личные кабинеты пользователей.

3.2. Оператор может обрабатывать персональные данные, которые пользователь самостоятельно передает при обращении к Оператору или при бронировании услуги через виджет YClients:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге, дате и времени бронирования;
• содержание сообщения пользователя;
• иные сведения, которые пользователь добровольно указывает при обращении или бронировании.

3.3. При посещении сайта могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на сайт;
• действия пользователя на сайте;
• cookie-файлы;
• иные технические данные, собираемые средствами веб-аналитики.

3.4. На сайте используется сервис Яндекс Метрика. До получения согласия пользователя код Яндекс Метрики не подключается к сайту.

3.5. На сайте используется виджет YClients для онлайн-бронирования. Виджет запускается при клике пользователя на кнопку бронирования. До такого действия виджет не используется пользователем для передачи данных.

3.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.7. Оператор не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• обработка обращений пользователей;
• связь с пользователем по его запросу;
• организация бронирования услуг через YClients;
• предоставление информации об услугах XIII;
• подготовка ответа, консультации или предложения;
• анализ работы сайта и улучшение его качества;
• обеспечение безопасности сайта;
• исполнение требований законодательства Российской Федерации.

4.2. Технические данные и cookie-файлы, обрабатываемые через Яндекс Метрику, используются для анализа посещаемости сайта, понимания поведения пользователей на сайте и улучшения содержания сайта.

4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• обращение пользователя к Оператору;
• необходимость обработки для бронирования услуги;
• необходимость обработки для подготовки или исполнения договора;
• законные интересы Оператора по обеспечению работы сайта и улучшению качества услуг;
• требования законодательства Российской Федерации.

5.2. При использовании Яндекс Метрики обработка технических данных и cookie-файлов осуществляется после получения согласия пользователя через cookie-баннер.

5.3. Пользователь может отказаться от аналитических cookie-файлов, не предоставляя согласие в cookie-баннере.

6. Cookie и Яндекс Метрика

6.1. Сайт использует cookie-файлы и аналогичные технологии для аналитики и улучшения работы сайта.

6.2. На сайте используется Яндекс Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС».

6.3. Яндекс Метрика может обрабатывать технические данные о посещениях сайта, включая IP-адрес, данные браузера, данные устройства, cookie-файлы и сведения о действиях пользователя на сайте.

6.4. Код Яндекс Метрики не подключается к сайту до получения согласия пользователя через cookie-баннер.

6.5. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.

7. Виджет YClients

7.1. На сайте используется виджет YClients для онлайн-бронирования услуг.

7.2. Виджет YClients запускается при клике пользователя на кнопку бронирования.

7.3. При использовании виджета YClients пользователь может передавать персональные данные, необходимые для бронирования услуги.

7.4. Обработка данных, передаваемых через виджет YClients, осуществляется для организации записи пользователя на услугу, связи с пользователем и администрирования бронирования.

7.5. При использовании виджета YClients пользователь также может взаимодействовать с сервисом YClients и его документами, регулирующими обработку данных в данном сервисе.

8. Порядок обработки и хранения данных

8.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заявленных целей.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

8.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

8.4. После достижения целей обработки персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетинга.

9.2. Персональные данные могут передаваться третьим лицам только в случаях, когда это необходимо для работы сайта, обработки обращений, организации бронирования, исполнения договора или соблюдения требований закона.

9.3. Для работы сайта и обработки данных могут использоваться следующие сервисы:

• Яндекс Cloud — хостинг и инфраструктура сайта;
• Яндекс Метрика — веб-аналитика;
• YClients — онлайн-бронирование услуг.

9.4. Лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с применимым законодательством.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если это требуется законодательством Российской Федерации.

10.2. Основная инфраструктура сайта размещается в Яндекс Cloud.

10.3. Если при использовании подключенных сервисов возникает трансграничная передача персональных данных, такая передача осуществляется только при наличии законного основания и выполнении требований законодательства Российской Федерации.

11. Права пользователя

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение на email: info@13studio.moscow.

12. Отзыв согласия

12.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на email: info@13studio.moscow.

12.2. После получения отзыва Оператор прекращает обработку персональных данных пользователя, если отсутствуют иные законные основания для продолжения обработки.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

13.3. Актуальная версия Политики размещается по адресу: https://13studio.moscow/privacy-policy/.