Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Солнечная долина» (далее — Оператор).
Оператор: ООО «Солнечная долина»
ОГРН: 1077746003280
ИНН: 7702629970
Адрес: 141031, Московская область, г. Мытищи, п. Вешки, ул. Заводская, к. 10
E-mail: info@salon-essence.ru
Телефон: +7 (499) 707-57-74

1.2. Политика применяется к персональным данным, которые Оператор получает посредством сайта https://salon-essence.ru/ (далее — Сайт), в том числе при:

• посещении Сайта;
• использовании формы онлайн-записи;
• обращении к Оператору;
• оформлении заказа в интернет-магазине;
• регистрации и использовании личного кабинета, если соответствующий функционал доступен;
• использовании файлов cookie и сервисов веб-аналитики;
• подписке на информационные и рекламные сообщения при наличии отдельного согласия.

1.3. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательством или характером обработки требуется согласие субъекта персональных данных, такое согласие запрашивается Оператором отдельно.
1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Персональные данные обрабатываются только для конкретных, заранее определенных и законных целей.
2.3. Объем обрабатываемых персональных данных не должен быть избыточным по отношению к заявленным целям обработки.
2.4. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации.
2.6. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством или договором.

3. Категории субъектов персональных данных

3.1. посетители Сайта;
3.2. клиенты и потенциальные клиенты Центра красоты и здоровья ESSENCE;
3.3. пациенты и лица, намеревающиеся обратиться за медицинскими услугами;
3.4. покупатели интернет-магазина;
3.5. получатели заказов;
3.6. пользователи сервиса онлайн-записи;
3.7. представители клиентов, пациентов и покупателей;
3.8. законные представители несовершеннолетних и несовершеннолетние лица в случаях записи на услуги для детей.

4. Цели и порядок обработки персональных данных

4.1. Онлайн-запись на услуги
Цель: организация записи клиента на услуги Оператора, связь с клиентом, изменение или подтверждение записи, заключение и исполнение договора по инициативе клиента.
Оператор может обрабатывать:

• имя;
• фамилию, если она запрашивается формой;
• номер телефона;
• адрес электронной почты;
• выбранную услугу;
• выбранного специалиста;
• дату и время записи;
• сведения об истории записей;
• иные сведения, которые пользователь самостоятельно указывает в форме записи.

Правовым основанием является необходимость совершения действий по инициативе субъекта персональных данных до заключения договора и/или исполнения договора, а в случаях, предусмотренных законом, — согласие субъекта персональных данных.
Для обеспечения онлайн-записи Оператор использует программный сервис YCLIENTS. В части данных, которые обрабатываются YCLIENTS по поручению ООО «Солнечная долина», обработка осуществляется на основании договора с соответствующим поставщиком сервиса.
Персональные данные обрабатываются в течение срока, необходимого для организации и исполнения записи и оказания услуг, а также после окончания отношений — в течение срока, необходимого для защиты прав и законных интересов сторон и исполнения обязанностей, установленных законодательством. Если обращение не привело к заключению договора, данные подлежат удалению после утраты необходимости в их обработке.

4.2. Обращения, заявки и обратная связь
Целью обработки является ответ на запрос пользователя, организация обратной связи и предоставление информации об услугах.
Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно указанные пользователем.

Основанием обработки является согласие пользователя и/или совершение по его инициативе действий, направленных на заключение договора.
Если в результате обращения договор с Оператором не заключается, данные хранятся не более одного года с момента последнего взаимодействия, если необходимость их дальнейшего хранения не установлена законодательством.

4.3. Оформление и исполнение заказов интернет-магазина
Для заключения и исполнения договора розничной купли-продажи Оператор может обрабатывать:

• фамилию, имя и отчество покупателя или получателя;
• номер телефона;
• адрес электронной почты;
• город;
• адрес доставки;
• сведения о составе заказа;
• номер и статус заказа;
• способ доставки;
• сведения о статусе оплаты.

Основанием обработки является необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей Оператора, предусмотренных законодательством.
При доставке заказа необходимые персональные данные могут предоставляться организации или индивидуальному предпринимателю, осуществляющим доставку, исключительно в объеме, необходимом для исполнения заказа.
При онлайн-оплате сведения банковской карты обрабатываются банком-эквайером или платежным оператором. Оператор не осуществляет хранение полного номера банковской карты, CVV/CVC-кода и иных реквизитов карты, если соответствующая информация вводится непосредственно на защищенной странице платежного оператора.
Документы, относящиеся к бухгалтерскому и налоговому учету, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

4.4. Личный кабинет
При наличии функционала личного кабинета Оператор вправе обрабатывать имя, номер телефона, адрес электронной почты, сведения о заказах и данные, необходимые для авторизации пользователя.
Цель обработки — предоставление функционала личного кабинета, отображение информации о заказах и взаимодействие с пользователем. Основанием является исполнение договора и/или согласие субъекта персональных данных.
После удаления учетной записи обработка прекращается, кроме информации, которую Оператор обязан сохранять в соответствии с законом.

4.5. Информационные и рекламные рассылки
Направление рекламы, специальных предложений, информации об акциях и иных маркетинговых сообщений осуществляется только при наличии отдельного согласия пользователя на получение рекламы.
Для данной цели могут использоваться имя, номер телефона, адрес электронной почты и иные контактные данные, необходимые для выбранного пользователем канала связи.
Согласие на рекламную рассылку не является обязательным условием получения услуг или приобретения товаров.
Пользователь вправе в любое время отказаться от рассылки способом, указанным в соответствующем сообщении, либо направив обращение на info@salon-essence.ru. После получения отказа использование соответствующих контактных данных для рекламных рассылок прекращается.

5. Файлы cookie и техническая информация

5.1. При посещении Сайта могут автоматически обрабатываться:

• IP-адрес;
• тип браузера и операционной системы;
• характеристики устройства;
• дата и время посещения;
• адрес посещенной страницы;
• источник перехода;
• файлы cookie и аналогичные технические идентификаторы.

5.2. Сайт использует необходимые cookie, обеспечивающие его техническую работу, безопасность, сохранение пользовательских настроек и функционирование отдельных сервисов.
5.3. Аналитические cookie используются только после получения согласия пользователя. Отказ от аналитических cookie не должен ограничивать возможность использования основных функций Сайта.

6. Яндекс.Метрика

6.1. Для анализа посещаемости и улучшения работы Сайта Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
6.2. С помощью сервиса могут обрабатываться IP-адрес и технические сведения о соединении, cookie и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, дата и время посещения, сведения о действиях пользователя на Сайте, посещенные страницы и источник перехода.
6.3. Яндекс.Метрика не должна запускаться до получения согласия пользователя на аналитические cookie.
6.4. При отказе от аналитических cookie сведения о поведении пользователя не должны передаваться в Яндекс.Метрику в целях аналитики.
6.5. Пользователь может изменить ранее сделанный выбор через настройки cookie на Сайте.
6.6. Срок действия отдельных файлов cookie определяется настройками соответствующего сервиса. После отзыва согласия дальнейшая аналитическая обработка в рамках соответствующей цели прекращается.

7. Медицинские данные

7.1. Стандартные формы Сайта и форма обычной онлайн-записи не предназначены для сбора сведений о состоянии здоровья, диагнозах, результатах обследований и иной медицинской информации.
7.2. Если сведения о состоянии здоровья обрабатываются Оператором непосредственно в связи с оказанием медицинских услуг, такая информация относится к специальной категории персональных данных и обрабатывается в соответствии с законодательством Российской Федерации о персональных данных, охране здоровья граждан и врачебной тайне.
7.3. Обработка медицинских персональных данных осуществляется только лицами, имеющими соответствующие полномочия и обязанными соблюдать врачебную тайну.

8. Лица, участвующие в обработке персональных данных

Для достижения целей, указанных в настоящей Политике, Оператор вправе поручить обработку персональных данных другим лицам или предоставить им персональные данные при наличии предусмотренного законом основания.
К таким лицам могут относиться:

• поставщик сервиса YCLIENTS — обеспечение работы системы онлайн-записи и CRM;
• ООО «ЯНДЕКС» — предоставление сервиса «Яндекс.Метрика» при наличии согласия пользователя;
• банки и платежные операторы — обработка платежей;
• курьерские и транспортные организации — доставка заказов;
• организации, обеспечивающие хостинг, техническое функционирование и информационную безопасность Сайта, — при наличии у них доступа к персональным данным и соответствующего договорного основания.

Лицам, осуществляющим обработку персональных данных по поручению Оператора, передаются только сведения, необходимые для выполнения соответствующего поручения.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

10. Трансграничная передача персональных данных

10.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей посредством Сайта, при условии отсутствия на Сайте иностранных аналитических, рекламных и иных сервисов, фактически осуществляющих такую передачу.
10.2. До начала любой трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования, включая направление соответствующего уведомления в уполномоченный орган в случаях, предусмотренных законом.
10.3. В случае изменения перечня используемых сервисов и возникновения трансграничной передачи персональных данных настоящая Политика подлежит актуализации.

11. Передача и раскрытие персональных данных

11.1. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных или иного предусмотренного законом основания.
11.2. Персональные данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.3. Передача или предоставление данных контрагентам Оператора осуществляется только при наличии правового основания и в объеме, необходимом для достижения соответствующей цели обработки.

12. Сроки обработки и уничтожение персональных данных

12.1. Срок обработки персональных данных определяется целью их обработки, условиями договора, сроком действия согласия субъекта и требованиями законодательства.
12.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в установленный законодательством срок, если их дальнейшее хранение не требуется законом или договором.
12.3. Персональные данные могут быть уничтожены путем удаления из информационных систем, уничтожения электронных носителей, уничтожения бумажных документов либо иными способами, исключающими возможность восстановления содержания персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать ранее предоставленное согласие;
• направить требование о прекращении обработки персональных данных;
• отказаться от рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект может обратиться в ООО «Солнечная долина» по адресу электронной почты info@salon-essence.ru.
В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких персональных данных направлено обращение.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Доступ к персональным данным предоставляется только работникам и лицам, которым он необходим для исполнения их обязанностей.
14.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

15. Несовершеннолетние

15.1. Если запись или приобретение услуги осуществляется в интересах несовершеннолетнего, необходимые персональные данные несовершеннолетнего предоставляются его родителем или иным законным представителем либо обрабатываются на другом предусмотренном законом основании.
15.2. Контактными данными для взаимодействия с Оператором должны преимущественно являться контактные данные законного представителя несовершеннолетнего.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых информационных систем, порядка обработки данных или функциональности Сайта.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой Политике.
16.3. Актуальная версия Политики размещается по адресу: https://salon-essence.ru/policy