Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Комухиным Сергеем Валерьевичем, плательщиком налога на профессиональный доход (самозанятым) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, ИНН 026404559239, осуществляющим деятельность по адресу: Российская Федерация, г. Нефтекамск (далее — «Оператор»).

1.2. Оператор владеет и оперирует информационной системой персональных данных — сервисом онлайн-записи TapBook: веб-сайтом https://tap-book.ru, страницами онлайн-записи салонов, чат-ботами в мессенджерах и мини-приложениями.

1.3. Политика обязательна для соблюдения всеми лицами, имеющими доступ к персональным данным, обрабатываемым Оператором.

1.4. Действующая редакция публикуется в открытом доступе по адресу https://tap-book.ru/privacy.

2. Термины и определения

Термин	Определение
Персональные данные (ПДн)	Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
Оператор	Комухин С. В. (самозанятый), определяющий цели, состав и действия с ПДн.
Обработка ПДн	Любое действие с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Согласие на обработку	Свободное, конкретное, информированное волеизъявление субъекта, разрешающее обработку его ПДн.

3. Принципы обработки

• Обработка ведётся на законной и справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых и законных целей.
• Обрабатываются только данные, отвечающие целям обработки; избыточные данные не запрашиваются.
• Обеспечиваются точность, актуальность и достаточность данных.
• Хранение ведётся не дольше, чем требуют цели обработки.

4. Правовые основания обработки

• Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора (оказание услуги онлайн-записи), стороной которого является субъект, либо действия по его инициативе (ст. 6 ч. 1 п. 5).
• Исполнение обязанностей, установленных законом (ст. 6 ч. 1 п. 2).
• Осуществление законных интересов Оператора или третьих лиц, не нарушающих прав субъекта (ст. 6 ч. 1 п. 7).

5. Цели обработки

• Онлайн-запись субъекта к мастеру или в салон и подтверждение записи.
• Связь с субъектом по поводу его записи (подтверждение, перенос, отмена, напоминание).
• Идентификация субъекта и предоставление доступа к его записям и истории визитов.
• Направление уведомлений о записи и сервисных сообщений (при наличии согласия).
• Восстановление доступа к аккаунту.
• Исполнение требований законодательства Российской Федерации.

6. Объём и категории обрабатываемых ПДн

6.1. Обрабатываются следующие категории данных:

• Идентификационные: имя (фамилия, имя, отчество — при указании).
• Контактные: номер телефона, адрес электронной почты, идентификаторы в мессенджерах (Telegram, WhatsApp, MAX, VK) — при указании.
• Данные аккаунта: для зарегистрированных пользователей — логин и пароль (хранится только в виде хеша).
• Данные о записях: услуги, даты и время визитов, стоимость, комментарии к записи.
• Технические: IP-адрес, User-Agent, дата и время визита, cookie, а также обезличенные сведения о поведении на сайте, собираемые системой веб-аналитики (раздел 11).

6.2. Категории субъектов: клиенты, записывающиеся онлайн; посетители, оставившие заявку через форму; владельцы и мастера салонов, использующие сервис.

6.3. Специальные категории ПДн (раса, политические взгляды, состояние здоровья, судимость) и биометрические данные Оператором не обрабатываются.

7. Условия и порядок обработки

7.1. Обработка ведётся с использованием средств автоматизации (веб-сервис, база данных) и без них (в исключительных случаях).

7.2. Получение согласия оформляется действием субъекта (отправка формы записи / заявки) и/или отметкой соответствующего поля. Факт согласия фиксируется в базе данных (дата, IP-адрес, версия Политики).

7.3. Передача ПДн третьим лицам осуществляется:

• салону или мастеру, к которому субъект записывается, — в объёме, необходимом для оказания услуги;
• операторам связи и мессенджеров — при направлении подтверждений и напоминаний по выбранному субъектом каналу;
• ООО «ЯНДЕКС» — обезличенные данные о посещениях сайта через систему веб-аналитики (раздел 11);
• по требованию государственных органов в порядке, установленном законом;
• при наличии согласия субъекта.

7.4. Трансграничная передача не осуществляется. Все данные хранятся на территории Российской Федерации.

8. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным ограничен; применяются резервное копирование, разграничение прав доступа и хранение паролей в виде необратимого хеша.

9. Сроки обработки и хранения

• ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.
• Срок хранения — не более 3 (трёх) лет с момента последней активности субъекта, если иное не установлено законом.
• Резервные копии хранятся не более 90 дней.
• По истечении срока или по обоснованному запросу данные удаляются без возможности восстановления, кроме случаев, когда сохранение требуется законом.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать сведения об Операторе и обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Для реализации прав направьте запрос на info@tap-book.ru с указанием имени, контактных данных и сути обращения.

10.3. Срок ответа — не более 30 дней с даты получения запроса.

11. Cookie и аналитика

11.1. Сайт использует cookie-файлы для авторизации, сохранения предпочтений и обезличенной статистики. Пользователь может отключить cookie в настройках браузера; часть функций сервиса при этом может стать недоступной.

11.2. На публичных страницах сайта установлена система веб-аналитики Яндекс.Метрика (счётчик № 111986559), предоставляемая ООО «ЯНДЕКС» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16). Метрика применяется для сбора обезличенной статистики посещений: сведений об источнике перехода, просмотренных страницах, времени и длительности визита, а также технических данных — IP-адреса, User-Agent, характеристик устройства и браузера, cookie-файлов Яндекса. Правовое основание — законный интерес Оператора в оценке качества сервиса и эффективности информирования (п. 7 ч. 1 ст. 6 152-ФЗ). Условия обработки данных Яндексом изложены в документе, размещённом по адресу https://yandex.ru/legal/confidential/.

11.3. Счётчик размещается только на публичных страницах сайта: главной, информационных, страницах записи и новостей. В рабочих интерфейсах Оператора и салонов — панели управления, административной части, журнале записи — счётчик не устанавливается, поскольку на их экранах отображаются персональные данные клиентов салонов.

11.4. Функция записи действий пользователя на странице («Вебвизор») отключена на страницах онлайн-записи, где посетитель вводит своё имя и номер телефона. Учёт визитов на этих страницах ведётся без записи содержимого сессии.

11.5. Пользователь вправе отказаться от сбора статистики Яндекс.Метрикой, запретив cookie в настройках браузера либо воспользовавшись средством отказа, предоставляемым ООО «ЯНДЕКС» по адресу https://yandex.ru/support/metrica/general/opt-out.html. Отказ не влияет на возможность записи к салону и получение уведомлений.

12. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на https://tap-book.ru/privacy с указанием даты вступления в силу.

13. Контакты Оператора

→ Согласие на обработку персональных данных