Политика обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором.
Оператор персональных данных: Линик Никита Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
- Место оказания услуг: г. Чебоксары, ул. Ярославская, 72
- Телефон: +7 937 951-54-14
- Электронная почта для обращений по персональным данным: info@linik-massage.ru
- Сайт: linik-massage.ru
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор может получить о посетителях сайта linik-massage.ru и о клиентах студии массажа.
Используя сайт или обращаясь к оператору за услугой, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования сайта и от передачи оператору своих персональных данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и другие.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав данных.
- Cookies — небольшие файлы, которые сайт может сохранять в браузере посетителя.
3. Какие данные обрабатываются
3.1. Посетители сайта
На сайте linik-massage.ru нет форм обратной связи, заказа, подписки или регистрации. Сайт не предлагает посетителю ввести имя, телефон, адрес электронной почты или любые другие сведения о себе. Запись на массаж происходит вне сайта — по телефону или в мессенджерах, ссылки на которые размещены на страницах.
При обращении к сайту автоматически обрабатываются технические данные, которые браузер передаёт любому веб-серверу:
- IP-адрес;
- дата и время обращения, запрошенный адрес страницы;
- сведения о браузере и операционной системе (User-Agent);
- адрес страницы, с которой посетитель перешёл на сайт (Referer), если он передан браузером.
Эти данные сохраняются в служебных журналах хостинг-провайдера и используются исключительно для обеспечения работоспособности и безопасности сайта.
3.2. Клиенты студии
При записи на массаж и при оказании услуги оператор обрабатывает:
- имя (или фамилию и имя), которое клиент сообщает сам;
- номер телефона либо идентификатор в мессенджере, через который ведётся переписка;
- сведения о записи: выбранная услуга, дата и время сеанса;
- сведения о состоянии здоровья — в объёме, который клиент сообщает сам, чтобы оператор мог оценить противопоказания к массажу.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных (статья 10 Федерального закона № 152-ФЗ). Они обрабатываются исключительно с согласия клиента, только для оценки противопоказаний и безопасного оказания услуги, не передаются третьим лицам и не используются ни в каких иных целях.
3.3. Авторы отзывов
На сайте размещаются отзывы клиентов, ранее опубликованные ими самостоятельно в открытых источниках — в карточке студии на Яндекс.Картах. Публикуются имя автора в том виде, в котором он указал его сам, дата отзыва, указание на источник и текст отзыва. Иные сведения об авторах отзывов оператор не собирает и не размещает.
Автор отзыва вправе в любой момент потребовать удаления своего отзыва с сайта, обратившись к оператору по контактам, указанным в разделе 1. Отзыв удаляется в срок не позднее семи рабочих дней с момента получения обращения.
3.4. Специалисты студии
На сайте размещены имена, фотографии и сведения о квалификации специалистов студии. Эти данные размещены с их согласия.
4. Цели обработки
- запись клиента на сеанс массажа и согласование времени;
- оценка противопоказаний и безопасное оказание услуги;
- связь с клиентом по вопросам записи и оказанной услуги;
- обеспечение работоспособности, безопасности и защиты сайта от атак;
- анализ посещаемости и удобства сайта (раздел 6).
Оператор не принимает решений в отношении субъектов персональных данных на основании исключительно автоматизированной обработки. Персональные данные не используются для рекламных рассылок без отдельного согласия и не продаются третьим лицам.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку своих персональных данных;
- для данных, обрабатываемых сервисом веб-аналитики, — согласие, выражаемое продолжением использования сайта после ознакомления с настоящей Политикой и уведомлением об использовании cookies;
- исполнение договора возмездного оказания услуг, стороной которого является субъект персональных данных, либо совершение действий, направленных на его заключение;
- для сведений о состоянии здоровья — отдельное согласие субъекта в соответствии со статьёй 10 Федерального закона № 152-ФЗ;
- для сведений из отзывов — их предшествующее самостоятельное раскрытие субъектом в общедоступном источнике;
- соблюдение требований законодательства Российской Федерации, возложенных на оператора.
6. Cookies и аналитика посещаемости
Собственных cookies сайт не устанавливает. Оператор не использует cookies для авторизации, персонализации, рекламы или профилирования посетителей. Полный перечень cookies, которые появляются в браузере при посещении сайта, приведён в таблице ниже.
Для оценки посещаемости применяется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Этот сервис устанавливает собственные cookies и обрабатывает данные о посещении сайта: посещённые страницы, источник перехода, тип устройства и браузера, приблизительный регион, IP-адрес.
В настройках счётчика включены карта кликов и Вебвизор. Вебвизор записывает действия посетителя на странице — перемещения курсора, прокрутку и нажатия — чтобы оператор мог оценить удобство сайта. Содержимое полей ввода не записывается: на сайте нет ни одной формы, куда можно что-либо ввести. Записи используются только для улучшения сайта и не сопоставляются с личностью посетителя.
При первом посещении сайт показывает уведомление об использовании cookies со ссылкой на настоящую Политику. Продолжая пользоваться сайтом, вы соглашаетесь с использованием аналитических cookies. Сайт полностью работоспособен и в том случае, если вы запретите cookies в браузере, — доступ к страницам при этом не ограничивается.
6.1. Какие cookies устанавливаются
Собственных cookies сайт не устанавливает. Все перечисленные ниже cookies принадлежат
сервису Яндекс.Метрика. Состав проверен непосредственно на этом сайте, сроки хранения
указаны по документации сервиса.
| Имя | Кто устанавливает | Для чего | Срок хранения |
|---|---|---|---|
_ym_uid |
Яндекс.Метрика | Идентификатор браузера. Позволяет отличать посетителей друг от друга и понимать, вернулся ли человек на сайт повторно | 1 год |
_ym_d |
Яндекс.Метрика | Дата первого визита на сайт с этого браузера | 1 год |
_ym_isad |
Яндекс.Метрика | Признак того, что в браузере используется блокировщик рекламы. Нужен сервису для корректного подсчёта | до 20 часов |
_ym_visorc |
Яндекс.Метрика (Вебвизор) | Связывает запись сеанса с текущим визитом. Устанавливается потому, что в счётчике включён Вебвизор | 30 минут |
Дополнительно при загрузке счётчика Яндекс может устанавливать
собственные cookies на своём домене mc.yandex.ru — например yandexuid,
yabs-sid, i, ymex, usst. Оператор их не
устанавливает, не читает и не управляет их сроками; они относятся к сервису Яндекса, и их
перечень определяется его документацией.
6.2. Что хранится в браузере помимо cookies
| Ключ | Кто записывает | Для чего | Срок хранения |
|---|---|---|---|
lc-cookie-notice |
Оператор | Отметка о том, что вы закрыли уведомление об использовании cookies, чтобы не показывать его повторно. Никаких сведений о вас не содержит | до очистки данных сайта в браузере |
_ym_uid, _ym_synced, _ym_retryReqs, _ym_wv2rf:…, _ym…_lsid, _ym…_reqNum |
Яндекс.Метрика | Служебные значения счётчика: копия идентификатора, состояние отправки данных, служебные счётчики запросов и записи сеанса | до очистки данных сайта в браузере |
Это локальное хранилище браузера (localStorage), а не cookies.
Оно очищается вместе с данными сайта — так же, как cookies.
6.3. Как отказаться
Отказаться от аналитических cookies можно в любой момент:
- запретить cookies для этого сайта в настройках браузера;
- удалить уже сохранённые cookies и данные сайта в настройках браузера;
- включить в браузере режим блокировки трекеров или установить соответствующее расширение;
- воспользоваться официальной страницей отказа Яндекс.Метрики от сбора данных;
- направить обращение оператору по контактам из раздела 1 — оператор исключит ваши данные из обработки.
Отказ от cookies не ограничивает доступ к сайту и не влияет на возможность записаться на массаж:
запись происходит вне сайта, по телефону или в мессенджере.
Условия обработки данных сервисом Яндекс.Метрика определяются его собственными документами и размещены на сайте сервиса.
7. Передача данных третьим лицам
Оператор привлекает к обработке следующих лиц, действующих по его поручению:
- Хостинг-провайдер — ООО «Бегет» (Россия). Обрабатывает технические данные из служебных журналов и обеспечивает размещение сайта. Серверы расположены на территории Российской Федерации.
- Сервис веб-аналитики — ООО «ЯНДЕКС» (Россия), при наличии согласия посетителя, в объёме, указанном в разделе 6.
Переписка о записи на массаж ведётся в мессенджерах MAX, WhatsApp или Telegram — по выбору клиента. Обработка данных внутри самих мессенджеров осуществляется их владельцами на условиях, которые клиент принимает при установке и использовании соответствующего приложения; оператор на эти условия не влияет. Основной канал записи на сайте — MAX (владелец сервиса — ООО «ВК», Россия). Если вы не хотите использовать мессенджеры, запишитесь по телефону.
Трансграничная передача персональных данных оператором не осуществляется. Все ресурсы, которые загружает браузер при открытии страниц сайта, размещены на сервере оператора на территории Российской Федерации.
Оператор не раскрывает персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации, — в частности по мотивированному запросу уполномоченных государственных органов.
8. Сроки обработки и хранения
- Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
- Данные о записи и переписка с клиентом хранятся в течение срока оказания услуг и не более трёх лет после последнего обращения — для возможности разрешения возможных претензий.
- Сведения о состоянии здоровья удаляются по требованию клиента и в любом случае не позднее прекращения оказания ему услуг.
- Служебные журналы веб-сервера хранятся в течение срока, установленного хостинг-провайдером.
- Данные удаляются или обезличиваются при отзыве согласия, при достижении целей обработки либо при выявлении неправомерной обработки.
9. Права субъекта персональных данных
Вы имеете право:
- получить подтверждение факта обработки ваших персональных данных, сведения о правовых основаниях, целях, способах и сроках обработки;
- ознакомиться с обрабатываемыми данными;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены неправомерно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
Для реализации своих прав направьте обращение на info@linik-massage.ru, либо сообщите о нём по телефону +7 937 951-54-14, либо обратитесь лично по адресу: г. Чебоксары, ул. Ярославская, 72. В обращении укажите сведения, позволяющие вас идентифицировать, и суть требования. Ответ направляется в срок не позднее десяти рабочих дней с момента получения обращения; при необходимости этот срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением заявителя.
Отзыв согласия на обработку сведений о состоянии здоровья означает, что оператор не сможет оценить противопоказания, и является основанием для отказа в оказании услуги.
10. Меры защиты
Оператор принимает разумные и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:
- сайт работает по защищённому протоколу HTTPS, соединение шифруется;
- доступ к административной части сайта защищён паролем и предоставлен ограниченному кругу лиц;
- доступ к переписке с клиентами имеют только специалисты студии;
- сведения о состоянии здоровья не публикуются и не передаются третьим лицам;
- данные хранятся на серверах на территории Российской Федерации.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено самой редакцией. Дата текущей редакции указана в начале документа. Рекомендуем периодически проверять эту страницу.
12. Обратная связь
Вопросы по настоящей Политике и по обработке персональных данных направляйте оператору:
- Линик Никита Алексеевич, самозанятый
- Электронная почта: info@linik-massage.ru
- Телефон: +7 937 951-54-14
- Адрес: г. Чебоксары, ул. Ярославская, 72