ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных пользователей сайта https://epil-control.ru/
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи») сайта https://epil-control.ru/ (далее — «Сайт»), принадлежащего студии электроэпиляции «Эпил Контрол» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Федеральным законом «Об информации, информационных технологиях и о защите информации», Законом РФ «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1.3. Используя Сайт, оставляя заявки на запись, заполняя формы обратной связи, заказывая пробный сеанс или иным образом взаимодействуя с ресурсом, Пользователь выражает свое добровольное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
1.4. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта.
2. Персональные данные, подлежащие обработке
2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
- Данные, предоставляемые Пользователем добровольно:
- Фамилия, имя, отчество (при заполнении форм записи, регистрации или заказа пробного сеанса);
- Номер контактного телефона;
- Адрес электронной почты;
- Возраст (при необходимости подтверждения совершеннолетия для оказания услуг);
- Информация о зоне эпиляции, пожеланиях к процедуре, особенностях кожи и здоровья (при заполнении анкеты клиента);
- Текстовые сообщения, комментарии и запросы, направляемые через формы обратной связи, мессенджеры (WhatsApp, Telegram), социальные сети или по электронной почте.
- Данные, собираемые автоматически:
- IP-адрес устройства;
- Тип браузера, операционная система, тип устройства;
- Дата и время доступа к Сайту, страницы посещения, время сессии;
- Реферер (адрес предыдущей страницы);
- Файлы cookie и аналогичные технологии отслеживания;
- Геолокационные данные (при использовании мобильных устройств и с согласия Пользователя);
- Данные о взаимодействии с контентом Сайта (клики, прокрутка, время просмотра).
2.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением информации, необходимой для оказания услуг электроэпиляции (сведения о противопоказаниях, особенностях кожи, аллергических реакциях), которая обрабатывается только с письменного согласия Пользователя и в целях обеспечения безопасности процедуры.
2.3. Обработка биометрических данных (фотографии «до» и «после» процедуры) осуществляется исключительно с отдельного письменного согласия Пользователя и только в целях демонстрации результатов услуг (при размещении в портфолио Сайта или социальных сетях).
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:
- Обработка заявок на запись на процедуру электроэпиляции, консультацию и заказ пробного сеанса;
- Связь с Пользователем для подтверждения записи, уточнения деталей процедуры, информирования о подготовке к сеансу и постпроцедурном уходе;
- Заключение и исполнение договоров на оказание косметических услуг по электроэпиляции, включая ведение карт клиентов и учет посещений;
- Предоставление доступа к сервисам, функционалу и материалам Сайта, включая онлайн-запись и личный кабинет;
- Информирование Пользователя о новых услугах, акциях, специальных предложениях, мастер-классах и мероприятиях студии (только с предварительного согласия);
- Проведение статистических и маркетинговых исследований в обезличенном виде для улучшения качества услуг, контента Сайта и разработки новых предложений;
- Персонализация предложений, адаптация Сайта под потребности Пользователя и повышение релевантности контента;
- Обеспечение технической поддержки, безопасности Пользователей и Сайта, профилактика мошенничества, спама и злоупотреблений;
- Исполнение требований законодательства РФ, в том числе в сфере бухгалтерского, налогового учета, отчетности и соблюдения прав потребителей.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Согласие Пользователя на обработку его персональных данных (ст. 6, 9 152-ФЗ);
- Заключение и исполнение договора возмездного оказания услуг, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- Исполнение обязанностей Оператора, предусмотренных законодательством РФ (налоговое, бухгалтерское законодательство, Закон «О защите прав потребителей», требования Роспотребнадзора);
- Законные интересы Оператора, не нарушающие права и свободы Пользователей (п. 9 ч. 1 ст. 6 152-ФЗ), включая развитие бизнеса, улучшение сервиса, коммуникацию с клиентами и анализ эффективности маркетинговых активностей.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (системы онлайн-записи, CRM-платформы, почтовые сервисы, аналитические инструменты) и/или без их использования.
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.3. Персональные данные хранятся на территории Российской Федерации в течение сроков, установленных законодательством РФ или определяемых целями обработки:
- Данные клиентов — в течение срока действия договора и не менее 5 лет после его окончания (в целях соблюдения законодательства о защите прав потребителей);
- Данные для маркетинговых рассылок — до отзыва согласия Пользователем;
- Автоматически собираемые данные — не более 3 лет с даты последнего посещения Сайта.
После достижения целей обработки или отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральными законами.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеры, сервисы аналитики, платформы онлайн-записи, сервисы обратной связи, коллтрекинг) на основании договоров, обязывающих таких лиц соблюдать конфиденциальность и требования 152-ФЗ.
6. Права Пользователя
6.1. Пользователь имеет право:
- На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных, направив соответствующее письменное заявление Оператору;
- Требовать прекращения обработки персональных данных, за исключением случаев, предусмотренных законодательством;
- Запретить использование своих данных для целей прямого маркетинга;
- Получить информацию о фактах обработки своих персональных данных и лицах, имеющих доступ к ним;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав Пользователь может направить запрос на электронный адрес или почтовый адрес Оператора, указанный в разделе 10 настоящей Политики. Ответ на запрос предоставляется в срок, установленный законодательством РФ (не позднее 30 дней с даты получения).
7. Использование файлов cookie и аналогичных технологий
7.1. Сайт использует файлы cookie и аналогичные технологии для:
- Корректного отображения контента и адаптации Сайта под устройство Пользователя;
- Анализа посещаемости, поведения пользователей и улучшения функционала Сайта (в т.ч. через Яндекс.Метрику, Google Analytics);
- Персонализации предложений, сохранения настроек и повышения удобства использования;
- Обеспечения работы сервисов онлайн-записи, форм заявок, чат-ботов и систем коллтрекинга;
- Отслеживания эффективности рекламных кампаний и конверсий.
7.2. Пользователь может отключить сохранение cookie в настройках своего браузера. Однако это может повлиять на работоспособность отдельных функций Сайта, включая систему онлайн-записи.
7.3. Подробная информация о типах используемых cookie, целях их применения и способах управления может быть предоставлена Оператором по запросу Пользователя.
8. Передача персональных данных третьим лицам
8.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев:
- Когда Пользователь дал явное согласие на такую передачу для исполнения договора (например, передача данных партнерам по совместным акциям, сервисам онлайн-записи);
- Когда передача необходима для исполнения требований законодательства РФ (по мотивированным запросам уполномоченных государственных органов, в том числе Роспотребнадзора);
- При использовании сервисов третьих лиц, действующих от имени и по поручению Оператора (обработчики данных), при условии заключения с ними соответствующих договоров и обеспечения надлежащего уровня защиты данных.
8.2. Оператор не передает персональные данные Пользователей для целей трансграничной передачи, за исключением случаев, прямо предусмотренных законодательством РФ и с соблюдением требований 152-ФЗ.
9. Заключительные положения
9.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Актуальная версия Политики всегда доступна по адресу: https://epil-control.ru/politika-konfidencialnosti.
9.3. Все предложения, вопросы или запросы, связанные с настоящей Политикой и обработкой персональных данных, следует направлять Оператору контактами, указанными в разделе 10.
9.4. Применение настоящей Политики, а также разрешение споров, связанных с обработкой персональных данных, регулируется законодательством Российской Федерации.
10. Контактная информация Оператора
Для вопросов, связанных с обработкой персональных данных, Пользователь может связаться с Оператором:
- Наименование: Студия электроэпиляции «Эпил Контрол» (Epil-Control)
- Фактический адрес: г. Москва, ул. Новослободская, д. 20, стр. 4 (м. Менделеевская)
- Телефон: +7 (962) 957-81-65
- Электронная почта: info@epil-control.ru
- Режим работы: Ежедневно с 10:00 до 22:00
- Сайт: https://epil-control.ru/
