Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки, хранения, защиты и передачи персональных данных клиентов, полученных оператором персональных данных – Сологубовой Ольгой Александровной.
1.2. Адрес оператора, по которому субъекты персональных данных могут направлять свои запросы по вопросам защиты персональных данных:
г. Томск, улица Говорова, дом 6, квартира 21.
1.3. Данная Политика применяется ко всей информации, которую оператор получает от субъектов персональных данных при использовании сайта https://massajenka.ru .
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные для достижения следующих целей:
2.1. Исполнение договорных обязательств и оказание услуг:

• Организация и проведение сеансов массажа, запись на приём, ведение истории посещений.
• Идентификация клиента и персонализация услуг.

2.2. Организационно-управленческие цели:

• Ведение внутренней аналитики, контроля качества услуг, составление статистики посещений.
• Обработка отзывов клиентов, данных о каналах связи, стоимости и виде оказанных услуг.

2.3. Информационно-аналитические и маркетинговые цели:

• Информирование клиентов о новых услугах, акциях, спецпредложениях посредством электронной почты, SMS, мессенджеров и иных способов.
• Проведение опросов и исследований удовлетворенности клиентов для повышения качества обслуживания.

2.4. Цели обеспечения безопасности:

• Применение технических и организационных мер для защиты персональных данных от несанкционированного доступа, утечки, изменения или уничтожения.
• Обеспечение безопасности информации, используемой при оказании услуг.

3. Перечень обрабатываемых персональных данных
При заполнении вышеуказанной Google-формы клиент предоставляет следующие данные:

• Фамилия, Имя, Отчество (ФИО);
• Дата рождения;
• Адрес электронной почты;
• Номер телефона;
• Информация о перенесённых или имеющихся заболеваниях;
• Музыкальные предпочтения;
• Предпочтения по сервису;
• Цель посещения массажа;
• Способ, каким клиент узнал о студии.

4. Способы получения и обработки персональных данных
4.1. Способ получения данных:

• Персональные данные собираются посредством самостоятельного заполнения клиентом Google-формы по ссылке, указанной в разделе 1.3.

4.2. Методы обработки данных:

• Сведения обрабатываются в электронном виде с использованием специализированных программных средств, обеспечивающих сбор, хранение, обработку и анализ информации, необходимой для достижения целей, перечисленных в разделе 2.

4.3. Организация внутренней аналитики:

• Оператор ведёт статистику посещений, собирает отзывы клиентов, анализирует каналы связи, стоимость и вид оказанных услуг для оптимизации работы студии.

5. Передача персональных данных
5.1. Оператор вправе передавать персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, а также в случаях, предусмотренных законодательством РФ.
5.2. Передача данных осуществляется на законных основаниях, с соблюдением мер безопасности, предусмотренных настоящей Политикой, а также с получением согласия субъекта персональных данных, если иное не предусмотрено законодательством.
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся в течение неопределённого срока, если иное не предусмотрено действующим законодательством или не будет согласовано с субъектом персональных данных.
6.2. Хранение данных осуществляется до достижения целей обработки, изложенных в разделе 2, с обязательным принятием мер по защите персональных данных от несанкционированного доступа.
7. Меры по обеспечению безопасности персональных данных
7.1. Для защиты персональных данных применяются как технические, так и организационные меры, направленные на предотвращение утечки, несанкционированного доступа, изменения и уничтожения данных.
7.2. Меры безопасности включают, но не ограничиваются:

• Использованием защищённых каналов передачи данных;
• Ограничением доступа к информации только уполномоченным лицам;
• Регулярным обновлением и поддержанием в актуальном состоянии программного обеспечения, используемого для обработки персональных данных.

8. Права субъектов персональных данных
8.1. Субъекты персональных данных имеют право:

• Запрашивать информацию об обработке своих персональных данных;
• Требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными/обработанными;
• Отозвать ранее данное согласие на обработку персональных данных.

8.2. Для реализации своих прав субъекты персональных данных могут обращаться по адресу, указанному в разделе 1.2.
9. Заключительные положения
9.1. Настоящая Политика является публичным документом и доводится до сведения всех субъектов персональных данных при взаимодействии с оператором.
9.2. Оператор оставляет за собой право вносить изменения в Политику обработки персональных данных. Об изменениях будет сообщено посредством размещения новой редакции Политики на доступном ресурсе.
9.3. Вопросы, связанные с обработкой персональных данных, могут быть направлены по указанному в разделе 1.2 адресу.