Политика обработки персональных данных

Версия 1.0 от 17 июля 2026 года 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных пользователей сервиса онлайн-записи https://tvoio-vremya.ru (далее — Сервис). 1.2. Оператор персональных данных: индивидуальный предприниматель Кузнецова Светлана Викторовна, ИНН 450144605881, ОГРНИП 324450000034680, адрес: 640027, Курганская область, г. Курган, 2 микрорайон, д. 21, кв. 179 (далее — Оператор, Студия). 1.3. Адрес оказания услуг Студии: г. Курган, ул. Володарского, 30. Этот адрес не является адресом для направления юридически значимой почтовой корреспонденции, если иное прямо не сообщено Оператором. 1.4. Политика действует в отношении персональных данных, которые Оператор получает при использовании Сервиса, оформлении заявки или онлайн-записи, прохождении игры, обращении к Студии и использовании административного раздела работниками Студии. 1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 2. Цели и категории обрабатываемых данных 2.1. Для рассмотрения заявки, предварительного резервирования времени и связи с пользователем Оператор может обрабатывать: имя, номер телефона, выбранную услугу, мастера, дату и время, комментарий пользователя, сведения о статусе заявки и записи. 2.2. Для ведения истории оказанных услуг и качества обслуживания Оператор может обрабатывать: имя, номер телефона, историю записей, выбранные услуги, мастеров, статусы и служебные заметки, необходимые для оказания бытовых косметических услуг и повторного обращения клиента. 2.3. При прохождении игры Оператор может обрабатывать выбранные пользователем ответы, результат игры, сведения о выданном подарке, технический идентификатор игрового сеанса и сведения о связанной заявке. Игра не предназначена для диагностики или получения медицинских заключений. 2.4. Для безопасности и устойчивой работы Сервиса могут обрабатываться технические сведения: данные сессии, технические идентификаторы, сведения, необходимые для предотвращения повторной отправки формы и злоупотреблений, а также журналы работы Сервиса. Полный перечень файлов cookie приведён в Политике cookie. 2.5. Для учётных записей сотрудников Оператор обрабатывает служебный email, имя, роль доступа, пароль в защищённом виде, сведения о входах и действиях в административной части Сервиса. 2.6. Для ведения коммуникаций с пользователями, организации записи, ведения клиентской истории, аналитики качества обслуживания и работы подключённых цифровых инструментов Оператор может обрабатывать идентификаторы в каналах связи, историю обращений и сообщений, технические события, сведения об интересах к услугам и предложениям, а также иные данные, предоставленные пользователем или сформированные при использовании Сервиса. 2.7. Оператор не просит указывать в публичных формах сведения о состоянии здоровья, диагнозах и иных специальных категориях персональных данных. Пользователю следует указывать в комментарии только информацию, необходимую для связи и организации визита. Вопросы, требующие индивидуальной консультации, обсуждаются со Студией отдельно. 3. Правовые основания обработки 3.1. Оператор обрабатывает данные, когда это необходимо для рассмотрения обращения пользователя, подготовки и исполнения договорённостей об оказании услуг, исполнения обязанностей, установленных законом, а также при наличии согласия субъекта персональных данных. 3.2. Для отправки форм Сервиса пользователь предоставляет отдельное согласие на обработку персональных данных. Согласие на обработку персональных данных не объединяется с подтверждением условий оферты или пользовательского соглашения. 3.3. Рекламные и информационные сообщения не являются условием использования Сервиса или получения услуг. Они направляются только при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством, и с возможностью отказаться от дальнейшего получения сообщений. 4. Действия с данными и способы обработки 4.1. Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей: получать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять в случаях, предусмотренных законом или договором, блокировать, удалять и уничтожать. 4.2. Обработка ведётся с использованием средств автоматизации и без их использования. 4.3. Оператор принимает организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, удаления и иных неправомерных действий. Доступ к данным предоставляется только сотрудникам, которым он необходим для работы, в пределах их роли. 4.4. Публичная ссылка на расписание мастера показывает только сведения, необходимые для просмотра занятости. Номера телефонов, email, комментарии и иные контактные данные клиентов по такой ссылке не раскрываются. 5. Передача и поручение обработки 5.1. Оператор не продаёт и не предоставляет персональные данные третьим лицам для их собственных целей. 5.2. Для технического размещения и работы Сервиса Оператор поручает обработку данных в объёме, необходимом для работы Сервиса, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, оф. 605. Поставщик действует по договору с Оператором и обязан обеспечивать конфиденциальность и безопасность данных в пределах своей роли. 5.3. Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации. 5.4. Для организации записи, связи с пользователями, ведения истории обращений, работы CRM, каналов коммуникации, аналитики, технической поддержки и безопасности Сервиса Оператор вправе использовать подключённые информационные системы, сервисы связи, программное обеспечение и привлекать обработчиков персональных данных в объёме, необходимом для соответствующей цели и при соблюдении требований законодательства Российской Федерации. 5.5. При использовании CRM, чат-ботов, сервисов аналитики, сервисов рассылок и каналов связи, включая социальные сети, мессенджеры, email и иные способы коммуникации, Оператор обрабатывает и передаёт только те данные, которые необходимы для соответствующей цели, на основании согласия пользователя, договора, закона или иного применимого правового основания. 6. Хранение, актуализация и уничтожение 6.1. Данные клиента и история оказанных услуг хранятся до отзыва согласия, достижения целей обработки, прекращения деятельности Оператора либо до возникновения обязанности удалить данные по закону. Оператор периодически оценивает необходимость дальнейшего хранения. 6.2. Сведения о заявке и записи могут храниться как часть истории взаимодействия с клиентом, если это необходимо для организации повторного обращения, качества и безопасности оказания услуг. 6.3. Резервные копии баз данных хранятся не более 30 календарных дней, если иной срок не потребуется по закону или для расследования инцидента. 6.4. Аварийные выгрузки с персональными данными хранятся не более 30 календарных дней, после чего удаляются по внутреннему регламенту. Технические журналы Сервиса хранятся не более 30 календарных дней. 6.5. После достижения целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает либо обезличивает данные, если сохранение не требуется по закону или для защиты прав Оператора. 7. Права субъекта персональных данных 7.1. Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, а также отзывать согласие. 7.2. Для обращения следует написать на ipku82@bk.ru с темой «Персональные данные». Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и поиска данных. 7.3. Отзыв согласия не влияет на законность обработки до его получения и может сделать невозможным рассмотрение новой заявки либо дальнейшее использование отдельных функций Сервиса. 7.4. Обращения рассматриваются в срок, предусмотренный законодательством Российской Федерации; если специальный срок не установлен — в течение 10 календарных дней с даты получения обращения и достаточных сведений для его рассмотрения. 8. Изменение Политики 8.1. Оператор вправе обновлять Политику при изменении законодательства, процессов Сервиса или мер защиты. Актуальная редакция размещается по адресу https://tvoio-vremya.ru/privacy с датой вступления в силу.