Политика конфиденциальности и обработки персональных данных
1 Оператор и область действия
1.1. Оператор персональных данных — ИП Котова Анна Сергеевна, ИНН 280116790788, ОГРНИП 319774600563547, адрес: 108850, г. Москва, поселение Внуковское, бульвар Андрея Тарковского, д. 7, кв. 306. Контакты: bezhmoscow@mail.ru, +7 (985) 636-06-45.
1.2. Политика применяется к данным посетителей сайта https://bezhmoscow.ru, покупателей и получателей заказов, гостей салона BEZH, лиц, обращающихся по вопросам услуг и обучения, и участников обучения в пределах соответствующих отношений с Оператором.
1.3. Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных» и иным применимым нормам РФ. Политика является общедоступным описанием обработки и сама по себе не является согласием пользователя на любые действия с его данными.
2 Принципы и правовые основания
2.1. Данные обрабатываются для определённых законных целей в необходимом объёме. Не допускаются избыточный сбор, несовместимое с первоначальными целями использование и хранение дольше необходимого срока без законного основания.
2.2. Основаниями обработки выступают заключение и исполнение договора с субъектом данных либо по его инициативе, исполнение обязанностей по закону, согласие в случаях, когда оно требуется, и иные применимые основания, предусмотренные законодательством.
2.3. Если обработка необходима для исполнения договора или выполнения обязанности по закону, отзыв согласия не прекращает её автоматически. Это не позволяет использовать данные для несовместимых целей, например для рекламы без необходимого согласия.
3 Цели и состав обрабатываемых данных
3.1. Оформление и исполнение интернет-заказа, доставка и возврат: фамилия, имя, отчество при наличии и необходимости, телефон, email, адрес доставки или пункт получения, номер, состав и стоимость заказа, сведения о его статусе, оплате и возврате. Категории лиц — покупатели и получатели заказов.
3.2. Запись и оказание услуг салона: имя, фамилия и отчество при необходимости, телефон, email при его использовании для связи, выбранные услуги, мастер, дата и время записи, сведения о визите и расчётах. Категория лиц — гости и лица, записывающиеся на услуги.
3.3. Рассмотрение обращений и консультации: имя, сообщённые контактные данные, содержание обращения и сведения, необходимые для ответа. Категория лиц — лица, обратившиеся к Оператору.
3.4. Организация обучения: ФИО, телефон, email, выбранная программа, уровень подготовки в объёме, необходимом для выбора программы, даты, сведения о договоре и оплате. Категории лиц — заявители и участники обучения.
3.5. Обеспечение работы и безопасности сайта, сохранение корзины и статистика посещений: технические сведения о соединении, устройстве и браузере, сетевой адрес, сведения о посещении страниц и действиях на сайте, технические идентификаторы и содержимое корзины в объёме, который формируется фактически используемыми средствами сайта. Категория лиц — посетители сайта.
3.6. Данные, необходимые для бухгалтерского, налогового учёта, исполнения обязательных требований и рассмотрения претензий, обрабатываются в пределах соответствующих обязанностей и правовых оснований.
3.7. Настоящая Политика и стандартное согласие сайта не служат основанием для сбора специальных категорий данных о здоровье или биометрической идентификации. Если такие операции необходимы, их основания и оформление определяются отдельно.
4 Источники и способы обработки
4.1. Данные поступают от пользователя при заполнении форм и оформлении заказа, через YCLIENTS, в переписке, по телефону и при личном обращении. Сведения о платеже и доставке могут поступать от соответствующих сервисов в объёме, необходимом для исполнения заказа.
4.2. Если заказ оформляется для другого получателя, покупатель должен иметь законное основание сообщить его данные. Это не отменяет самостоятельных обязанностей Оператора по защите данных получателя.
4.3. Используются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обезличивание производится, когда оно необходимо для законной цели и технически реализовано.
4.4. Контактные данные и содержание заказов не предназначены для открытой публикации. Рекламные рассылки, публикация изображения и распространение персональных данных требуют самостоятельных оснований; они не возникают автоматически из факта покупки или записи.
5 Используемые сервисы и передача данных
5.1. Сайт работает на Tilda. Заявки поступают в раздел «Заявки» Tilda и Tilda CRM, в список «Мои заявки». Копии заказов направляются на bezhmoscow@mail.ru через сервис Mail.ru, а уведомления — в рабочий чат салона и личный рабочий чат директора в Telegram.
5.2. Онлайн-запись осуществляется через YCLIENTS; соответствующие сведения обрабатываются в этой системе для записи, обслуживания и работы с клиентскими заказами.
5.3. При оплате используется PayKeeper и подключённый банковский эквайринг ВТБ. Для расчётов передаются необходимые сведения о заказе и контакты для платёжных уведомлений и чеков. Данные карты вводятся в платёжном интерфейсе. Оператор не запрашивает CVV/CVC в обычных формах сайта или переписке.
5.4. Для доставки используются сервисы СДЭК и Яндекса, включая доставку в пункты выдачи и экспресс-доставку Яндекс Go. Перевозчику или организатору доставки предоставляются необходимые имя или ФИО получателя, телефон, адрес либо пункт выдачи и сведения об отправлении. Передача возможна автоматически и при ручном оформлении отправления администратором. При самовывозе передача данных перевозчику не требуется.
5.5. Передаваемый объём ограничивается целью операции. Работа сервисов осуществляется в соответствии с применимыми договорами и законными основаниями. Если сервис выступает самостоятельным оператором, к его собственным операциям дополнительно применяется его политика обработки данных. Это не исключает ответственности Оператора за свои действия.
5.6. Доступ сотрудников предоставляется по служебной необходимости. Предоставление государственным органам производится при наличии предусмотренного законом основания.
5.7. При использовании информационных систем подлежат соблюдению требования локализации данных граждан РФ. Передача данных иностранным получателям допускается только после выполнения требований статьи 12 Закона № 152-ФЗ и при наличии законного основания. Само включение иностранного сервиса в Политику или согласие пользователя не заменяет предусмотренных законом процедур.
6 Статистика cookies и локальное хранилище
6.1. На сайте используется встроенная статистика Tilda в режиме без аналитических cookies. Статистика посещений при этом продолжает собираться. Отсутствие аналитических cookies само по себе не означает отсутствия обработки технических данных.
6.2. Яндекс.Метрика, Google Analytics, Google Tag Manager и рекламные пиксели в настройках сайта не подключены. Их подключение в дальнейшем требует предварительного обновления сведений и соблюдения необходимых условий обработки.
6.3. Сайт и встроенные сервисы могут использовать cookies для функционирования, безопасности, сохранения технических настроек и работы виджетов. При взаимодействии с интеграциями возможны cookies доменов YCLIENTS, Яндекса и Google. Наличие таких cookies само по себе не означает подключения одноимённых аналитических систем.
6.4. По данным проверки сайта сроки отдельных cookies собственного домена составляют от 20 минут до одного года, а обнаруженных cookies YCLIENTS и Яндекса — до 400 дней. Конкретный срок каждого cookie определяется его параметрами и может быть просмотрен в настройках браузера. Эти сведения не устанавливают единый срок для всех cookies или иных данных пользователя.
6.5. Корзина сохраняется в локальном хранилище браузера. Оно отличается от cookies и может сохранять сведения между посещениями до их удаления пользователем, очистки данных браузера или удаления средствами сайта. Пользователь может очистить локальное хранилище через настройки браузера.
6.6. Для необязательных технологий, требующих согласия, Оператор должен обеспечить предварительный выбор пользователя и возможность его изменения. Выбор «Только необходимые» не является разрешением на необязательное отслеживание. Функциональные cookies не должны использоваться для несогласованных рекламных целей.
6.7. Пользователь может ограничить или удалить cookies и данные сайта в браузере. При этом отдельные функции, включая сохранение корзины и работу встроенных сервисов, могут стать недоступны или потребовать повторного ввода данных.
7 Сроки хранения
7.1. В разделе «Заявки» Tilda установлен срок хранения 90 дней. Он не распространяется автоматически на копии данных в других системах. Прекращение обработки по законному требованию или при утрате основания не откладывается только из-за наличия технического срока хранения.
7.2. Данные действующего заказа или записи хранятся в объёме, необходимом для исполнения договора, доставки, расчётов, отмены и возврата. Сведения по текущей претензии сохраняются до завершения её рассмотрения и исполнения необходимых обязательств.
7.3. Документы, подтверждающие договор и его исполнение и необходимые для защиты прав сторон, могут сохраняться до трёх лет после исполнения или прекращения договора при наличии соответствующего законного основания. Этот срок не означает сохранения всех технических копий, всех полей или рекламного профиля. При текущем споре сохраняется необходимый для него объём до его завершения и исполнения решения.
7.4. Сроки хранения документов для налогового и бухгалтерского учёта определяются соответствующими нормами, в том числе статьёй 23 НК РФ и статьёй 29 Федерального закона № 402-ФЗ в применимой части. Для документов со специальным сроком хранения применяется специальный срок.
7.5. Обращения, не приведшие к заключению договора, подлежат удалению не позднее 30 дней после завершения рассмотрения, если нет самостоятельного законного основания для дальнейшего хранения.
7.6. Лишние копии заказов и уведомлений в почте и Telegram подлежат удалению не позднее 30 дней после исполнения или прекращения заказа и переноса необходимых сведений в систему хранения документов. Исключение составляют сведения, необходимые для действующего спора или обязательного хранения; они сохраняются только в соответствующем объёме и на законном основании.
7.7. После достижения цели или прекращения основания обработки данные подлежат удалению, уничтожению либо обезличиванию в установленном законом порядке. Наличие записи в CRM само по себе не является основанием бессрочного хранения и рассылок.
8 Защита и уничтожение данных
8.1. Оператор обязан применять необходимые правовые, организационные и технические меры защиты: ограничивать доступ, управлять правами пользователей, обеспечивать конфиденциальность, защищать учётные записи и предотвращать неправомерный доступ и передачу данных.
8.2. При прекращении обработки Оператор удаляет записи из используемых систем, обеспечивает прекращение обработки привлечёнными обработчиками и уничтожение бумажных носителей при их наличии. Работа с резервными копиями организуется так, чтобы обеспечить предусмотренные законом блокирование и уничтожение и не восстановить данные для несогласованного использования.
8.3. Факт уничтожения оформляется в соответствии с применимыми требованиями. При выявлении нарушения Оператор принимает меры к его устранению и выполняет обязанности по уведомлению уполномоченных органов в предусмотренных законом случаях.
9 Права пользователя и обращения
9.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращения принимаются на bezhmoscow@mail.ru и по почтовому адресу Оператора. Следует указать суть обращения и сведения, позволяющие найти соответствующий заказ, запись или обращение. Дополнительная идентификация запрашивается только в необходимом законном объёме.
9.3. Запросы рассматриваются в установленные законом сроки. Отзыв согласия не влияет на законность уже выполненных операций и не прекращает хранение, обязательное по закону либо допустимое на другом самостоятельном основании.
10 Изменение Политики и контакты
10.1. Актуальная Политика доступна по ссылке «Политика конфиденциальности» на сайте https://bezhmoscow.ru. Новая редакция применяется с момента её размещения, если в ней не установлен более поздний срок.
10.2. Обновление Политики не расширяет ранее предоставленное согласие автоматически и не заменяет его получение в случаях, предусмотренных законом.
10.3. Оператор: ИП Котова Анна Сергеевна, ИНН 280116790788, ОГРНИП 319774600563547. Адрес: 108850, г. Москва, поселение Внуковское, бульвар Андрея Тарковского, д. 7, кв. 306. Телефон: +7 (985) 636-06-45. Email: bezhmoscow@mail.ru.
1.1. Оператор персональных данных — ИП Котова Анна Сергеевна, ИНН 280116790788, ОГРНИП 319774600563547, адрес: 108850, г. Москва, поселение Внуковское, бульвар Андрея Тарковского, д. 7, кв. 306. Контакты: bezhmoscow@mail.ru, +7 (985) 636-06-45.
1.2. Политика применяется к данным посетителей сайта https://bezhmoscow.ru, покупателей и получателей заказов, гостей салона BEZH, лиц, обращающихся по вопросам услуг и обучения, и участников обучения в пределах соответствующих отношений с Оператором.
1.3. Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных» и иным применимым нормам РФ. Политика является общедоступным описанием обработки и сама по себе не является согласием пользователя на любые действия с его данными.
2 Принципы и правовые основания
2.1. Данные обрабатываются для определённых законных целей в необходимом объёме. Не допускаются избыточный сбор, несовместимое с первоначальными целями использование и хранение дольше необходимого срока без законного основания.
2.2. Основаниями обработки выступают заключение и исполнение договора с субъектом данных либо по его инициативе, исполнение обязанностей по закону, согласие в случаях, когда оно требуется, и иные применимые основания, предусмотренные законодательством.
2.3. Если обработка необходима для исполнения договора или выполнения обязанности по закону, отзыв согласия не прекращает её автоматически. Это не позволяет использовать данные для несовместимых целей, например для рекламы без необходимого согласия.
3 Цели и состав обрабатываемых данных
3.1. Оформление и исполнение интернет-заказа, доставка и возврат: фамилия, имя, отчество при наличии и необходимости, телефон, email, адрес доставки или пункт получения, номер, состав и стоимость заказа, сведения о его статусе, оплате и возврате. Категории лиц — покупатели и получатели заказов.
3.2. Запись и оказание услуг салона: имя, фамилия и отчество при необходимости, телефон, email при его использовании для связи, выбранные услуги, мастер, дата и время записи, сведения о визите и расчётах. Категория лиц — гости и лица, записывающиеся на услуги.
3.3. Рассмотрение обращений и консультации: имя, сообщённые контактные данные, содержание обращения и сведения, необходимые для ответа. Категория лиц — лица, обратившиеся к Оператору.
3.4. Организация обучения: ФИО, телефон, email, выбранная программа, уровень подготовки в объёме, необходимом для выбора программы, даты, сведения о договоре и оплате. Категории лиц — заявители и участники обучения.
3.5. Обеспечение работы и безопасности сайта, сохранение корзины и статистика посещений: технические сведения о соединении, устройстве и браузере, сетевой адрес, сведения о посещении страниц и действиях на сайте, технические идентификаторы и содержимое корзины в объёме, который формируется фактически используемыми средствами сайта. Категория лиц — посетители сайта.
3.6. Данные, необходимые для бухгалтерского, налогового учёта, исполнения обязательных требований и рассмотрения претензий, обрабатываются в пределах соответствующих обязанностей и правовых оснований.
3.7. Настоящая Политика и стандартное согласие сайта не служат основанием для сбора специальных категорий данных о здоровье или биометрической идентификации. Если такие операции необходимы, их основания и оформление определяются отдельно.
4 Источники и способы обработки
4.1. Данные поступают от пользователя при заполнении форм и оформлении заказа, через YCLIENTS, в переписке, по телефону и при личном обращении. Сведения о платеже и доставке могут поступать от соответствующих сервисов в объёме, необходимом для исполнения заказа.
4.2. Если заказ оформляется для другого получателя, покупатель должен иметь законное основание сообщить его данные. Это не отменяет самостоятельных обязанностей Оператора по защите данных получателя.
4.3. Используются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обезличивание производится, когда оно необходимо для законной цели и технически реализовано.
4.4. Контактные данные и содержание заказов не предназначены для открытой публикации. Рекламные рассылки, публикация изображения и распространение персональных данных требуют самостоятельных оснований; они не возникают автоматически из факта покупки или записи.
5 Используемые сервисы и передача данных
5.1. Сайт работает на Tilda. Заявки поступают в раздел «Заявки» Tilda и Tilda CRM, в список «Мои заявки». Копии заказов направляются на bezhmoscow@mail.ru через сервис Mail.ru, а уведомления — в рабочий чат салона и личный рабочий чат директора в Telegram.
5.2. Онлайн-запись осуществляется через YCLIENTS; соответствующие сведения обрабатываются в этой системе для записи, обслуживания и работы с клиентскими заказами.
5.3. При оплате используется PayKeeper и подключённый банковский эквайринг ВТБ. Для расчётов передаются необходимые сведения о заказе и контакты для платёжных уведомлений и чеков. Данные карты вводятся в платёжном интерфейсе. Оператор не запрашивает CVV/CVC в обычных формах сайта или переписке.
5.4. Для доставки используются сервисы СДЭК и Яндекса, включая доставку в пункты выдачи и экспресс-доставку Яндекс Go. Перевозчику или организатору доставки предоставляются необходимые имя или ФИО получателя, телефон, адрес либо пункт выдачи и сведения об отправлении. Передача возможна автоматически и при ручном оформлении отправления администратором. При самовывозе передача данных перевозчику не требуется.
5.5. Передаваемый объём ограничивается целью операции. Работа сервисов осуществляется в соответствии с применимыми договорами и законными основаниями. Если сервис выступает самостоятельным оператором, к его собственным операциям дополнительно применяется его политика обработки данных. Это не исключает ответственности Оператора за свои действия.
5.6. Доступ сотрудников предоставляется по служебной необходимости. Предоставление государственным органам производится при наличии предусмотренного законом основания.
5.7. При использовании информационных систем подлежат соблюдению требования локализации данных граждан РФ. Передача данных иностранным получателям допускается только после выполнения требований статьи 12 Закона № 152-ФЗ и при наличии законного основания. Само включение иностранного сервиса в Политику или согласие пользователя не заменяет предусмотренных законом процедур.
6 Статистика cookies и локальное хранилище
6.1. На сайте используется встроенная статистика Tilda в режиме без аналитических cookies. Статистика посещений при этом продолжает собираться. Отсутствие аналитических cookies само по себе не означает отсутствия обработки технических данных.
6.2. Яндекс.Метрика, Google Analytics, Google Tag Manager и рекламные пиксели в настройках сайта не подключены. Их подключение в дальнейшем требует предварительного обновления сведений и соблюдения необходимых условий обработки.
6.3. Сайт и встроенные сервисы могут использовать cookies для функционирования, безопасности, сохранения технических настроек и работы виджетов. При взаимодействии с интеграциями возможны cookies доменов YCLIENTS, Яндекса и Google. Наличие таких cookies само по себе не означает подключения одноимённых аналитических систем.
6.4. По данным проверки сайта сроки отдельных cookies собственного домена составляют от 20 минут до одного года, а обнаруженных cookies YCLIENTS и Яндекса — до 400 дней. Конкретный срок каждого cookie определяется его параметрами и может быть просмотрен в настройках браузера. Эти сведения не устанавливают единый срок для всех cookies или иных данных пользователя.
6.5. Корзина сохраняется в локальном хранилище браузера. Оно отличается от cookies и может сохранять сведения между посещениями до их удаления пользователем, очистки данных браузера или удаления средствами сайта. Пользователь может очистить локальное хранилище через настройки браузера.
6.6. Для необязательных технологий, требующих согласия, Оператор должен обеспечить предварительный выбор пользователя и возможность его изменения. Выбор «Только необходимые» не является разрешением на необязательное отслеживание. Функциональные cookies не должны использоваться для несогласованных рекламных целей.
6.7. Пользователь может ограничить или удалить cookies и данные сайта в браузере. При этом отдельные функции, включая сохранение корзины и работу встроенных сервисов, могут стать недоступны или потребовать повторного ввода данных.
7 Сроки хранения
7.1. В разделе «Заявки» Tilda установлен срок хранения 90 дней. Он не распространяется автоматически на копии данных в других системах. Прекращение обработки по законному требованию или при утрате основания не откладывается только из-за наличия технического срока хранения.
7.2. Данные действующего заказа или записи хранятся в объёме, необходимом для исполнения договора, доставки, расчётов, отмены и возврата. Сведения по текущей претензии сохраняются до завершения её рассмотрения и исполнения необходимых обязательств.
7.3. Документы, подтверждающие договор и его исполнение и необходимые для защиты прав сторон, могут сохраняться до трёх лет после исполнения или прекращения договора при наличии соответствующего законного основания. Этот срок не означает сохранения всех технических копий, всех полей или рекламного профиля. При текущем споре сохраняется необходимый для него объём до его завершения и исполнения решения.
7.4. Сроки хранения документов для налогового и бухгалтерского учёта определяются соответствующими нормами, в том числе статьёй 23 НК РФ и статьёй 29 Федерального закона № 402-ФЗ в применимой части. Для документов со специальным сроком хранения применяется специальный срок.
7.5. Обращения, не приведшие к заключению договора, подлежат удалению не позднее 30 дней после завершения рассмотрения, если нет самостоятельного законного основания для дальнейшего хранения.
7.6. Лишние копии заказов и уведомлений в почте и Telegram подлежат удалению не позднее 30 дней после исполнения или прекращения заказа и переноса необходимых сведений в систему хранения документов. Исключение составляют сведения, необходимые для действующего спора или обязательного хранения; они сохраняются только в соответствующем объёме и на законном основании.
7.7. После достижения цели или прекращения основания обработки данные подлежат удалению, уничтожению либо обезличиванию в установленном законом порядке. Наличие записи в CRM само по себе не является основанием бессрочного хранения и рассылок.
8 Защита и уничтожение данных
8.1. Оператор обязан применять необходимые правовые, организационные и технические меры защиты: ограничивать доступ, управлять правами пользователей, обеспечивать конфиденциальность, защищать учётные записи и предотвращать неправомерный доступ и передачу данных.
8.2. При прекращении обработки Оператор удаляет записи из используемых систем, обеспечивает прекращение обработки привлечёнными обработчиками и уничтожение бумажных носителей при их наличии. Работа с резервными копиями организуется так, чтобы обеспечить предусмотренные законом блокирование и уничтожение и не восстановить данные для несогласованного использования.
8.3. Факт уничтожения оформляется в соответствии с применимыми требованиями. При выявлении нарушения Оператор принимает меры к его устранению и выполняет обязанности по уведомлению уполномоченных органов в предусмотренных законом случаях.
9 Права пользователя и обращения
9.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращения принимаются на bezhmoscow@mail.ru и по почтовому адресу Оператора. Следует указать суть обращения и сведения, позволяющие найти соответствующий заказ, запись или обращение. Дополнительная идентификация запрашивается только в необходимом законном объёме.
9.3. Запросы рассматриваются в установленные законом сроки. Отзыв согласия не влияет на законность уже выполненных операций и не прекращает хранение, обязательное по закону либо допустимое на другом самостоятельном основании.
10 Изменение Политики и контакты
10.1. Актуальная Политика доступна по ссылке «Политика конфиденциальности» на сайте https://bezhmoscow.ru. Новая редакция применяется с момента её размещения, если в ней не установлен более поздний срок.
10.2. Обновление Политики не расширяет ранее предоставленное согласие автоматически и не заменяет его получение в случаях, предусмотренных законом.
10.3. Оператор: ИП Котова Анна Сергеевна, ИНН 280116790788, ОГРНИП 319774600563547. Адрес: 108850, г. Москва, поселение Внуковское, бульвар Андрея Тарковского, д. 7, кв. 306. Телефон: +7 (985) 636-06-45. Email: bezhmoscow@mail.ru.