Политика обработки персональных данных

1. Оператор и контакты

• оператор: Общество с ограниченной ответственностью «РеновэйшнБьютиПлюс»;
• УНП: 191896120;
• место нахождения: 220123, Республика Беларусь, г. Минск, ул. Кропоткина, 112, пом. 3Н;
• телефон: +375 (44) 554-82-95.

Письменные заявления по вопросам персональных данных направляются по указанному адресу с пометкой «По вопросам персональных данных».

2. Принципы обработки

Мы обрабатываем только данные, необходимые для заранее определённых законных целей, не используем их несовместимым образом, ограничиваем доступ работников и прекращаем обработку после достижения цели, если дальнейшее хранение не требуется законодательством или для защиты прав в установленный срок.

3. Онлайн-запись и заявки на услуги

Для предварительной записи и обратного звонка обрабатываются: имя, фамилия, телефон, выбранные салон, услуга, вариант услуги, мастер, дата и время, комментарий, источник перехода и рекламные метки. Цели — принять и подтвердить заявку, организовать визит, связаться по вопросам переноса или отмены, вести историю обслуживания и разрешать обращения.

Правовое основание — получение данных на основании договора, заключаемого с субъектом, для совершения предусмотренных им действий (абзац пятнадцатый статьи 6 Закона № 99-З). Поэтому отдельное согласие на данные, необходимые для записи, не запрашивается. Ознакомление с настоящей Политикой и Правилами онлайн-записи подтверждается отдельной отметкой перед отправкой формы.

Заявки, не завершившиеся заключением договора, хранятся до 1 года с даты последнего контакта. Данные клиента и история оказанных услуг — до 3 лет после последнего визита, а документы, которые должны сохраняться для бухгалтерского, налогового учёта или защиты прав, — в сроки, установленные законодательством.

4. Комментарии и специальные данные

Поля комментария предназначены только для организационных пожеланий. Не указывайте в них сведения о здоровье, диагнозах, лечении, интимной жизни, политических или религиозных убеждениях и иные специальные персональные данные. Информация о противопоказаниях обсуждается с мастером до процедуры в порядке, установленном в салоне.

5. Отклики на вакансии

Для рассмотрения отклика обрабатываются имя, телефон, желаемая позиция, опыт, ссылка на портфолио и сведения, добровольно указанные соискателем. Основание — отдельное электронное согласие соискателя. Срок — 6 месяцев со дня отклика либо до более раннего отзыва согласия. Полные условия размещены на странице Согласия соискателя.

6. Технические данные, cookies и аналитика

Сервер и средства защиты могут обрабатывать IP-адрес, дату и время запроса, адрес страницы, параметры браузера и устройства, технические журналы и результат антибот-проверки. Это необходимо для работы сайта, предотвращения злоупотреблений и исполнения обязанности по защите данных. Обычный срок журналов безопасности — до 30 дней, если инцидент не требует более длительного расследования.

Яндекс.Метрика и аналитика Google включаются только после разрешения посетителя; до выбора аналитические и рекламные хранилища запрещены. Подробный перечень технологий, сроки и способ изменить выбор приведены в Политике cookies.

Вместе с отправленной заявкой (онлайн-запись или форма обратного звонка) сохраняется техническая карточка обращения: тип устройства, операционная система и браузер, язык и часовой пояс, страна по данным сети, страница отправки и источник перехода на сайт — рекламная метка или адрес сайта, с которого вы к нам пришли. Источник перехода запоминается в браузере на 30 дней, чтобы обращение было корректно отнесено к каналу, который вас привёл. IP-адрес в карточке обращения не сохраняется: вместо него хранится необратимое преобразование (хеш), по которому нельзя восстановить адрес. Эти сведения используются исключительно для оценки эффективности рекламы и защиты от спама и хранятся вместе с обращением.

7. Получатели и уполномоченные лица

Доступ к данным в необходимом объёме могут получать:

• работники оператора, которым данные нужны для записи и обслуживания;
• ООО «Единые Решения», УНП 192975917, 220030, г. Минск, ул. Интернациональная, 25а, пом. 323 — размещение базы данных и сайта;
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США — защита сайта, доставка контента и антибот-проверка;
• ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — Метрика, карты и отзывы только после отдельного выбора посетителя;
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США — техническая библиотека Google tag и статистика посещаемости только после отдельного выбора посетителя;
• Telegram Messenger Inc. — служебные уведомления работникам оператора о новых заявках, записях и их изменениях. В уведомление включаются имя, фамилия, телефон, выбранные салон, услуга, мастер, дата, время и комментарий заявки — это необходимо, чтобы оперативно связаться с вами и подтвердить визит. Тем же каналом оператор получает резервные копии базы данных в зашифрованном виде;
• государственные органы — только в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не предоставляет их для самостоятельной рекламы третьих лиц. С уполномоченными лицами должны быть определены цели, действия, конфиденциальность и меры защиты в соответствии со статьёй 7 Закона № 99-З.

8. Трансграничная передача

База данных и сайт размещаются на территории Республики Беларусь. При этом отдельные операции выполняются с участием иностранных сервисов, и данные могут обрабатываться за пределами страны. Передача выполняется только при наличии предусмотренного законом основания.

• Cloudflare — защита сайта, доставка контента и антибот-проверка форм. Применяется ко всем запросам к сайту и необходима для его безопасности и исполнения обязанности по защите данных;
• Telegram — служебные уведомления работникам оператора и зашифрованные резервные копии. Необходимы для организации визита и восстановления данных при отказе оборудования. Резервные копии защищены стойким шифрованием, ключ хранится отдельно и мессенджеру не передаётся;
• Яндекс и Google — статистика посещаемости, карты и отзывы. Не загружаются до информированного действия пользователя, основание — его согласие, отказ ничего не ограничивает.

Возможные риски трансграничной обработки включают отличия иностранного регулирования, доступ государственных органов иностранного государства и иной объём средств правовой защиты.

9. Права субъекта

В предусмотренных Законом № 99-З случаях вы вправе:

• получить информацию об обработке и изменить неточные данные;
• один раз в календарный год бесплатно узнать о предоставлении данных третьим лицам;
• отозвать согласие, когда обработка основана на согласии;
• потребовать прекращения обработки и удаления данных при отсутствии иного законного основания;
• обжаловать действия оператора в Национальный центр защиты персональных данных или суд.

Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, обязанностей по закону или защиты прав оператора.

10. Как реализовать права

Заявление по статьям 10–13 Закона № 99-З подаётся письменно по адресу оператора либо в виде электронного документа. Оно должно содержать фамилию, имя, отчество (при наличии), адрес места жительства или пребывания, дату рождения, идентификационный номер либо номер документа в предусмотренных законом случаях, суть требования и личную подпись либо электронную цифровую подпись.

Информация об обработке предоставляется, как правило, в течение 5 рабочих дней; сведения о предоставлении третьим лицам, прекращение обработки или удаление — в течение 15 дней, если законом не установлен иной срок.

11. Защита и обновление Политики

Применяются разграничение доступа, защищённое соединение, контроль доступа, ограничение попыток входа и иные правовые, организационные и технические меры. Резервные копии создаются регулярно, хранятся в зашифрованном виде, в том числе вне основного сервера, и уничтожаются по истечении срока хранения. Актуальная редакция действует с даты публикации. Существенные изменения применяются только к последующей обработке либо после получения нового согласия, когда оно необходимо.