ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует отношения между ИП Нестеровой Дарьей Викторовной (ОГРНИП 322774600607713, ИНН 772872979688), далее — «Оператор», «Мы», «Наша компания», и пользователями (далее — «Клиент», «Пользователь», «Субъект персональных данных»), касающиеся обработки их персональных данных, собранных на сайте https://www.manicure-friday.ru и в других каналах взаимодействия.
1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом международных стандартов в области защиты персональных данных.
1.3. Оператор обязуется обеспечить конфиденциальность и безопасность персональных данных, которые предоставляются клиентами, а также соблюдение всех прав субъектов данных, предусмотренных законодательством.
1.4. Настоящая Политика применяется ко всем видам персональных данных, которые Оператор собирает через сайт, мессенджеры, при телефонных обращениях, в процессе оказания услуг или в других случаях, когда Клиент добровольно предоставляет свои персональные данные.
1.5. Применяя услуги Оператора или заполняя формы на сайте, пользователь даёт согласие на обработку своих персональных данных, подтверждая, что ознакомлен с данной Политикой и согласен с её условиями.

2. Состав персональных данных
2.1. В процессе использования сайта, записи на услуги, обращения в мессенджеры, а также при заключении договоров или оферт, Оператор может собирать следующие персональные данные:
·    Фамилия, имя, отчество (при наличии);
·    Контактный номер телефона (мобильный, рабочий, домашний);
·    Адрес электронной почты (по желанию);
·    Адрес проживания или регистрации (если необходимо для предоставления услуги);
·    Дата рождения (по желанию);
·    Ссылки на аккаунты в социальных сетях (по желанию);
·    История записей на услуги, предпочтения по мастеру, предпочтения по времени и др.;
·    Информация о прошлых визитах и оказанных услугах, отзывы, предпочтения в процедурах.
2.2. Также Оператор может собирать техническую информацию:
·    IP-адрес устройства;
·    Данные cookies (для анализа активности на сайте);
·    Данные о браузере (тип, версия), операционной системе, устройстве пользователя;
·    Данные о действиях на сайте (страницы, посещённые ссылки, время на сайте, источники переходов).

3. Цели и способы обработки персональных данных
3.1. Персональные данные обрабатываются Оператором для следующих целей:
·    Предоставление и организация услуг — маникюр, педикюр и другие сопутствующие процедуры, консультации, а также помощь в выборе услуг;
·    Регистрация записей и планирование — для оформления записи на услугу, подтверждения, переноса или отмены записи;
·    Управление качеством услуг — для сбора отзывов и предложений по улучшению качества обслуживания;
·    Учет и отчетность — для ведения бухгалтерского и налогового учёта, соблюдения законодательства;
·    Маркетинг — для отправки уведомлений о новых услугах, акциях, скидках, поздравлений с праздниками, рассылок (только с согласия клиента);
·    Обратная связь — для связи с клиентом по вопросам, связанным с оказанием услуг, а также для уточнения деталей.
3.2. Персональные данные могут быть обработаны как с помощью автоматизированных систем (например, CRM-система), так и без использования автоматизированных методов (например, при записи на услуги).

4. Срок хранения персональных данных
4.1. Персональные данные хранятся только на протяжении времени, необходимого для выполнения целей обработки данных, и не дольше, чем это требуется по законодательству или внутренним регламентам компании.
4.2. Сроки хранения:
·    При выполнении условий договора — данные хранятся до выполнения обязательств по договору (например, до завершения оказания услуги или до завершения налогового отчёта).
·    Для целей маркетинга — не более 3 лет с момента последнего взаимодействия, если не было отозвано согласие на обработку данных.
·    Согласно законодательству — в случае необходимости, данные могут храниться в течение более длительного периода в соответствии с требованиями законодательства (например, для бухгалтерского учета).
4.3. Клиент имеет право в любое время отозвать согласие на обработку своих данных, что повлечет прекращение обработки, за исключением случаев, когда хранение и обработка данных обязательны по закону.

5. Права субъекта персональных данных
5.1. Клиент имеет право:
·    Запросить информацию о своих персональных данных, которые обрабатываются Оператором (например, запросить доступ к данным о заказах или личных данных);
·    Требовать уточнения, обновления или исправления неточных данных;
·    Требовать удаления своих персональных данных (если данные не требуются для выполнения обязательств перед Клиентом или по закону);
·    Ограничить обработку своих данных (например, если есть сомнения в их точности);
·    Отозвать согласие на обработку данных в любой момент, отправив уведомление на электронную почту info@manicure-friday.ru;
·    Подать жалобу в органы надзора, например, в Роскомнадзор.
5.2. Для реализации своих прав Клиент может направить запрос в письменной форме на электронную почту Оператора или по почтовому адресу, указанному в разделе 8.

6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам без согласия Клиента, за исключением случаев, когда это необходимо для выполнения обязательств по договору или в случаях, предусмотренных законодательством.
6.2. Персональные данные могут быть переданы:
·    Платёжным системам для обработки платежей (например, при оплате услуг с использованием банковских карт);
·    Партнёрам и подрядчикам Оператора для выполнения обязательств по предоставлению услуг (например, для организации доставки товаров или оказания дополнительных услуг);
·    В органы власти или другие компетентные учреждения в случаях, предусмотренных законодательством (например, в случае запроса от правоохранительных органов).
6.3. В случае передачи персональных данных третьим лицам, Оператор принимает меры для обеспечения их надлежащей защиты и соблюдения всех требований закона.

7. Меры по защите персональных данных
7.1. Оператор принимает все необходимые меры для обеспечения безопасности и конфиденциальности персональных данных, включая:
·    Технические меры — шифрование данных, использование защищённых каналов передачи информации, регулярные проверки безопасности на веб-сайте.
·    Организационные меры — доступ к персональным данным имеют только те сотрудники, которые непосредственно занимаются обработкой данных и имеют соответствующий уровень доступа.
·    Обучение сотрудников — обучение сотрудников требованиям конфиденциальности и защиты данных.
7.2. Несмотря на предпринятые меры, Оператор не может гарантировать 100% защиту данных от несанкционированного доступа, в случае, если данные были переданы сторонним лицам или через уязвимые каналы связи.

8. Заключительные положения
8.1. Оператор оставляет за собой право в любое время изменять и обновлять настоящую Политику конфиденциальности. Все изменения будут опубликованы на сайте https://www.manicure-friday.ru, и они вступают в силу с момента их размещения.
8.2. Используя сайт и услуги Оператора, вы подтверждаете, что ознакомлены с условиями настоящей Политики конфиденциальности и даёте согласие на обработку своих персональных данных в соответствии с её положениями.
8.3. В случае возникновения вопросов, касающихся обработки персональных данных, пожалуйста, свяжитесь с Оператором по контактным данным, указанным в разделе 8.