Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — Рылова Ольга Ивановна, владелец сайта «Ольга Груминг» и исполнитель услуг груминга.

По вопросам обработки данных, их уточнения, удаления и отзыва согласия: Rylovaolga@mail.ru.

Политика относится к посетителям сайта, клиентам, оставляющим заявку на услугу, и пользователям личного кабинета. Она описывает обработку данных на сайте olgagroom.ru и при ведении записей на груминг.

2. Какие данные обрабатываются

• Контакты: имя, телефон, email, если он указан, и другие контакты, сообщённые клиентом мастеру.
• Сведения для оказания услуги: вид и порода питомца, кличка, фотография при её добавлении, особенности ухода и необходимые комментарии.
• Заявки и визиты: услуги, место, дата и время, статус записи, стоимость, сведения об оплате и история визитов.
• Данные кабинета: идентификатор пользователя, email и состояние его подтверждения, защищённое представление пароля, сведения о входах и привязке записей.
• Технические данные: IP-адрес, сведения о браузере, время и параметры запросов, служебные cookies, журналы безопасности и результаты доставки уведомлений.

Данные поступают от клиента через формы сайта, при общении с мастером и оказании услуги; технические сведения формируются при использовании сайта. Мастер также может переносить ранее полученные от клиента записи и историю визитов. Купленные и арендованные базы email-адресов не используются.

Сайт не запрашивает паспортные данные, реквизиты банковских карт, специальные категории персональных данных или биометрические данные для установления личности. Не указывайте в комментариях лишние сведения о себе и других людях.

3. Цели и основания обработки

• Приём заявки, согласование и оказание услуги, связь с клиентом и ведение истории визитов — для заключения и исполнения договора по инициативе клиента.
• Регистрация кабинета, доступ к своим питомцам и записям, подтверждение email и восстановление доступа — для предоставления запрошенных пользователем функций.
• Служебные сообщения о заявке, статусе записи и предстоящем визите — для сопровождения услуги и работы кабинета.
• Защита от несанкционированного доступа, злоупотреблений и ошибочной привязки чужих записей — для защиты прав оператора и клиентов с соблюдением прав пользователей.
• Исполнение предусмотренных законом обязанностей и рассмотрение обращений — на соответствующих законных основаниях.

Когда для обработки требуется согласие, основанием является согласие клиента. Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Рекламные рассылки не предусмотрены. Email-адреса не продаются и не передаются для сторонней рекламы. Посещение сайта не означает согласия на рекламные сообщения.

4. Служебные письма и Mailjet

Если указан email, сайт может отправлять подтверждение адреса, восстановление пароля, сообщения о статусе записи и напоминания. Мастер получает сообщения о новых заявках и отменах. При гостевой записи без email общение по заявке ведётся по указанному телефону.

Для доставки писем планируется подключить Mailjet (Sinch). После подключения сервису будут передаваться адрес получателя, тема и текст письма, включая необходимые сведения о записи, а также технические данные доставки. Пароли от кабинета в письмах не передаются; письма подтверждения и восстановления содержат служебные ссылки доступа.

Mailjet — внешний провайдер: обработка переданных ему данных может происходить за пределами Российской Федерации. Подключение и фактическая передача допускаются после выполнения оператором применимых требований к такой передаче. На дату этой редакции подключение Mailjet ещё не завершено.

Подробнее: политика конфиденциальности Mailjet. Наличие этой ссылки само по себе не является согласием клиента на передачу данных.

5. Доступ и защита

Данные используются оператором и лицами, которым необходим доступ для оказания услуги или технического сопровождения сайта, в пределах их задач. Сайт и база данных размещены на сервере RUVDS. Данные могут предоставляться уполномоченным органам при наличии предусмотренных законом оснований.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление необходимого доступа, блокирование и удаление данных. Она выполняется автоматизированно в информационной системе и при работе мастера с клиентскими записями.

Для защиты используются HTTPS, разграничение доступа к кабинету и административной части, проверка прав на записи и резервное копирование. Гостевая история не присоединяется к аккаунту автоматически только по совпадению телефона. Не передавайте другим людям пароль и ссылки управления записями или восстановления доступа.

6. Хранение и удаление

Данные заявок и клиентов хранятся, пока необходимы для организации услуг, ведения запрошенной клиентом истории визитов и рассмотрения связанных с услугами обращений. Данные кабинета обрабатываются, пока он используется, либо до рассмотрения запроса об удалении. Хранение не должно продолжаться дольше, чем требуют цели обработки, договор или закон.

Сеанс авторизации рассчитан на 7 дней и может обновляться при использовании кабинета. Служебный доступ к гостевой заявке ограничен 30 днями. Окончание этих сроков прекращает соответствующий доступ, но само по себе не удаляет историю визита.

При достижении целей обработки или отзыве согласия данные удаляются либо обезличиваются в применимые законные сроки, если нет иных оснований продолжать обработку. Данные, необходимые для исполнения обязанностей по закону или защиты прав по спору, могут сохраняться на соответствующем основании.

Удаление из основной системы и ранее созданных резервных копий может происходить в разное время. При восстановлении копии должны повторно учитываться удовлетворённые требования об удалении данных.

7. Cookies и внешние сервисы

Служебные cookies нужны для входа в кабинет, сохранения сеанса и подтверждения доступа к гостевой заявке. Их можно удалить или ограничить в браузере; при этом вход и управление записями могут работать некорректно.

При переходе по ссылкам на карты, социальные сети, мессенджеры и другие внешние сайты действуют правила соответствующих сервисов. Эта политика не регулирует их самостоятельную обработку данных.

8. Права клиента и обращения

Клиент вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Напишите на Rylovaolga@mail.ru с темой «Персональные данные». Укажите суть запроса и контакт, использованный при записи или регистрации. Для защиты чужих данных оператор может запросить сведения, необходимые для подтверждения личности заявителя. Не отправляйте копию паспорта без отдельного обоснованного запроса.

Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку на другом законном основании. Если без определённых данных оказать услугу или предоставить кабинет невозможно, оператор сообщит об этом при рассмотрении обращения.

Отмена записи доступна в кабинете; она не равнозначна удалению аккаунта или отзыву согласия. Рекламной подписки на сайте нет.

9. Изменения политики

Актуальная редакция публикуется на этой странице с датой обновления. При изменении целей или условий, требующем нового согласия, оно запрашивается отдельно.