Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта lapkikota.ru, клиентов и потенциальных клиентов студии эстетики тела и лица Lapki Kota.

Используя сайт lapkikota.ru, направляя заявку, записываясь на услугу, приобретая сертификат, абонемент или курс, а также обращаясь в студию через формы сайта, мессенджеры, социальные сети, электронную почту или по телефону, пользователь подтверждает, что ознакомлен с настоящей Политикой.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Зорохович Дарья Андреевна
ИНН: 772035572670
ОГРНИП: 325774600474105
Адрес оказания услуг: г. Москва, Щёлковское шоссе, д. 5, стр. 1, БЦ «Сокол»
Телефон: +7 (977) 925-55-65
Email: [lapkikotaa@yandex.ru](mailto:lapkikotaa@yandex.ru)
Сайт: lapkikota.ru

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Пользователь — лицо, посещающее сайт lapkikota.ru, заполняющее формы на сайте, направляющее обращения, записывающееся на услуги, приобретающее сертификаты, абонементы или курсы.

Клиент — физическое лицо, которое намерено получить, получает или получило услуги студии Lapki Kota.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

4. Какие персональные данные могут обрабатываться

Оператор может обрабатывать следующие персональные данные пользователя или клиента:

• Фамилия, имя, отчество.
• Номер телефона.
• Адрес электронной почты.
• Данные, указанные пользователем в форме обратной связи.
• Данные, указанные при онлайн-записи.
• Выбранная услуга, программа, курс, абонемент или подарочный сертификат.
• Сумма заказа, предоплаты или покупки.
• Способ получения подарочного сертификата.
• Дата и время записи.
• История обращений пользователя.
• Сведения, необходимые для исполнения договора и оказания услуги.
• Технические данные, автоматически передаваемые при посещении сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте.
• Cookie-файлы и аналогичные технические идентификаторы.

Оператор не требует от пользователя указывать избыточные сведения, не связанные с записью, оплатой, оформлением покупки, оказанием услуги или обратной связью.

5. Сведения о состоянии здоровья и противопоказаниях

Услуги студии Lapki Kota не являются медицинскими услугами и не заменяют консультацию врача.

Оператор не осуществляет целевой сбор медицинских документов, диагнозов, результатов обследований и иных подробных сведений о состоянии здоровья через формы сайта.

Пользователь обязан самостоятельно оценить наличие противопоказаний к выбранной процедуре и при наличии сомнений предварительно обратиться за консультацией к врачу.

Перед процедурой клиент может сообщить мастеру только ту информацию, которая необходима для безопасного проведения процедуры, включая сам факт наличия обстоятельств, препятствующих проведению процедуры.

Оператор не рекомендует направлять через формы сайта, мессенджеры или социальные сети подробные сведения о диагнозах, результатах обследований и иную медицинскую информацию, если такая информация специально не запрашивалась и не оформлена отдельным согласием.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка заявок и обращений пользователей.
• Обратная связь с пользователем.
• Консультирование по услугам, программам, курсам, сертификатам и абонементам.
• Онлайн-запись на услуги.
• Подтверждение, перенос или отмена записи.
• Оформление покупки подарочного сертификата, абонемента или курса.
• Приём и обработка оплаты или предоплаты.
• Направление информации о записи, покупке, оплате и статусе заказа.
• Направление электронного кассового чека или информации, необходимой для его направления.
• Исполнение договора оказания услуг.
• Исполнение публичной оферты.
• Ведение клиентской истории в объёме, необходимом для оказания услуг и коммуникации с клиентом.
• Обработка претензий, заявлений, возвратов и иных обращений.
• Улучшение качества работы сайта и сервиса.
• Анализ посещаемости сайта и удобства использования сайта.
• Обеспечение безопасности сайта.
• Исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

• Согласия пользователя на обработку персональных данных.
• Заключения и исполнения договора с пользователем.
• Акцепта публичной оферты.
• Исполнения обязанностей, предусмотренных законодательством Российской Федерации.
• Законного интереса Оператора, связанного с обеспечением работы сайта, обработкой обращений, защитой прав и законных интересов Оператора и пользователей.

Если пользователь не предоставляет необходимые персональные данные, Оператор может быть не в состоянии обработать заявку, оформить запись, принять оплату, направить чек, оформить сертификат, абонемент или оказать услугу.

8. Действия с персональными данными

Оператор вправе осуществлять с персональными данными следующие действия:

• Сбор.
• Запись.
• Систематизация.
• Накопление.
• Хранение.
• Уточнение.
• Обновление.
• Изменение.
• Использование.
• Передача в случаях, предусмотренных настоящей Политикой.
• Обезличивание.
• Блокирование.
• Удаление.
• Уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

9. Cookies и технические данные

Сайт lapkikota.ru может использовать cookie-файлы и аналогичные технологии.

Cookies могут использоваться для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и улучшения качества сервиса.

Пользователь может ограничить или запретить использование cookies в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.

На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику или аналогичные сервисы. Такие сервисы могут собирать технические данные о посещении сайта, включая сведения об устройстве, браузере, IP-адресе, источнике перехода и действиях пользователя на сайте.

10. Третьи лица и сервисы

Для работы сайта, онлайн-записи, оплаты, коммуникации с клиентами и оказания услуг Оператор может использовать сторонние сервисы и передавать им персональные данные в объёме, необходимом для достижения соответствующих целей.

К таким сервисам могут относиться:

YCLIENTS — для онлайн-записи, ведения расписания, обработки заявок и клиентских записей.

Т-Банк, сервис «Долями» и иные платёжные сервисы — для приёма оплаты, предоплаты, оформления платежей и направления информации, связанной с оплатой.

Оператор фискальных данных и сервис онлайн-кассы — для формирования и направления кассовых чеков.

REG.RU или иной хостинг-провайдер — для размещения сайта и обеспечения его технической работы.

Telegram, WhatsApp, электронная почта и иные каналы связи — для коммуникации с пользователем или клиентом.

Яндекс Карты, VK, Instagram и иные внешние площадки — при переходе пользователя на соответствующие страницы студии или взаимодействии с ними.

Сервисы аналитики — для анализа посещаемости и улучшения работы сайта.

Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для обработки заявки, записи, оплаты, оказания услуги, направления чека, обратной связи, технического обслуживания сайта или исполнения требований законодательства.

При переходе на сайты и сервисы третьих лиц пользователь самостоятельно взаимодействует с такими сервисами. Обработка данных на стороне таких сервисов осуществляется в соответствии с их собственными правилами и политиками.

11. Обработка платежных данных

При оплате услуг, сертификатов, абонементов или курсов пользователь может быть перенаправлен на страницу платёжного сервиса.

Оператор не хранит полные данные банковских карт пользователей.

Обработка данных банковской карты осуществляется платёжным сервисом в соответствии с его правилами и требованиями безопасности.

Оператор может получать информацию, необходимую для подтверждения факта оплаты, оформления заказа, направления кассового чека, проведения возврата и исполнения договора.

12. Рекламные и информационные сообщения

Оператор может направлять пользователю сообщения, связанные с обработкой заявки, записью, оплатой, изменением времени визита, оказанием услуги, оформлением сертификата, абонемента или курса.

Рекламные и информационные сообщения о специальных предложениях, акциях и новостях студии направляются только при наличии согласия пользователя, если такое согласие требуется законодательством.

Пользователь вправе отказаться от получения рекламных сообщений в любой момент, направив обращение на email: [lapkikotaa@yandex.ru](mailto:lapkikotaa@yandex.ru) или иным способом, указанным в сообщении.

13. Сроки хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Данные заявок и обращений могут храниться в течение срока, необходимого для обработки обращения и последующей коммуникации с пользователем.

Данные, связанные с записью, оказанием услуг, покупкой сертификата, абонемента или курса, могут храниться в течение срока действия договора, срока действия приобретённого продукта, срока рассмотрения возможных претензий, а также сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте.

Данные, необходимые для направления рекламных сообщений, хранятся до отзыва согласия пользователя.

Технические данные и cookies могут храниться в течение сроков, определяемых настройками сайта, браузера и соответствующих сервисов аналитики.

По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или уничтожению, если у Оператора отсутствуют законные основания для продолжения их хранения.

14. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• Ограничение доступа к персональным данным.
• Использование паролей и средств разграничения доступа.
• Использование защищённого соединения сайта при наличии технической возможности.
• Контроль доступа к сервисам онлайн-записи, оплаты, электронной почты и мессенджерам.
• Ограничение круга лиц, имеющих доступ к персональным данным.
• Регулярную проверку актуальности доступов.
• Принятие мер по предотвращению несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.

15. Права пользователя

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Отказаться от получения рекламных сообщений.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• Реализовывать иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения пользователя

Для реализации своих прав пользователь может направить обращение на email: lapkikotaa@yandex.ru.

В обращении рекомендуется указать:

• Фамилию, имя, отчество.
• Номер телефона или email, использованные при обращении, записи или покупке.
• Суть запроса.
• Способ обратной связи.

Оператор вправе запросить дополнительную информацию, необходимую для идентификации пользователя и предотвращения неправомерного доступа к персональным данным третьих лиц.

17. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на email: lapkikotaa@yandex.ru.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их хранения.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.

18. Изменение Политики

Оператор вправе изменять настоящую Политику.

Новая редакция Политики вступает в силу с момента её размещения на сайте lapkikota.ru, если иное не указано в новой редакции Политики.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

19. Контакты для обращений

По вопросам обработки персональных данных пользователь может обратиться к Оператору:

• ИП Зорохович Дарья Андреевна.
• Email: [lapkikotaa@yandex.ru](mailto:lapkikotaa@yandex.ru).
• Телефон: +7 (977) 925-55-65.
• Сайт: lapkikota.ru.