Политика обработки персональных данных

1. Оператор

Оператор персональных данных — [заполните: название оператора], ИНН [заполните: ИНН], адрес: [заполните: юридический адрес]. Сайт и онлайн-запись работают под названием «Barbershop».

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сайт, зачем, как долго их хранит и как их защищает.

2. Какие данные мы обрабатываем

Гости, записавшиеся на услугу: имя и номер телефона, а также выбранные барбершоп, мастер, услуга, дата и время визита, время и версия согласия.

Сотрудники (владелец, администраторы, мастера): имя, фамилия, телефон, электронная почта, логин, фото профиля, если сотрудник его загрузил, и данные о входах в кабинет.

Регистрации для гостей нет, специальные категории данных и биометрия не обрабатываются.

3. Зачем

• записать гостя к мастеру, показать запись мастеру и администратору барбершопа и связаться с гостем по поводу записи (подтверждение, перенос, отмена);
• защитить онлайн-запись от злоупотреблений: ограничить число записей на один номер;
• дать сотрудникам доступ к рабочему кабинету.

4. Основания

Данные гостя обрабатываются с его согласия, которое он даёт, отмечая галочку в форме записи. Без согласия онлайн-запись невозможна, но записаться можно по телефону барбершопа. Данные сотрудников обрабатываются для исполнения трудовых и гражданско-правовых договоров.

5. Сколько храним

Имя и телефон гостя хранятся 12 месяцев после даты визита, затем удаляются автоматически. В записи остаются только обезличенные сведения: услуга, мастер, дата и цена. Данные сотрудника хранятся, пока у него есть аккаунт.

6. Где и как храним

Данные хранятся на серверах в Российской Федерации. Сайт работает только по защищённому соединению (HTTPS). Доступ к записям есть только у сотрудников: мастер видит свои записи, администратор — записи своего барбершопа. Пароли хранятся в виде необратимого хеша.

Данные не продаются и не передаются третьим лицам, кроме поставщика облачной инфраструктуры в РФ, который хранит их по поручению оператора, и случаев, предусмотренных законом.

7. Cookie

Гостям сайт cookie не устанавливает. Сотрудникам при входе в кабинет ставятся технические cookie сессии — без них вход невозможен. Сервисов аналитики и рекламы на сайте нет.

8. Ваши права

Вы можете узнать, какие ваши данные мы храним, потребовать их уточнить или удалить и отозвать согласие. Напишите на [заполните: почта для обращений]. Мы ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.