Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — ИП Примерова Анна Сергеевна, ИНН 000000000000 (далее — «Студия красоты «Лаванда»», «мы»). Контакт по вопросам персональных данных: hello@example.com.

Политика действует для онлайн-записи «Студия красоты «Лаванда»»: чат-бота в мессенджерах, мини-приложения в Telegram и страниц https://salon-bot.preview.sebastiandesigual.com. Мы обрабатываем персональные данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Техническую поддержку бота по поручению оператора может вести исполнитель (обработчик) на основании договора и поручения на обработку ⚖.

2. Какие данные мы получаем

• Имя — как к вам обращаться.
• Номер телефона — для связи по записи.
• Номер пользователя и имя из профиля мессенджера (Telegram или MAX) — чтобы бот отвечал вам и присылал напоминания.
• Записи: услуга, специалист или группа, дата и время, статус, комментарий, если вы его оставили.
• Для записи ребёнка: имя ребёнка и год рождения (не дата рождения). Фото, сведения о здоровье и другие специальные категории данных мы не собираем.

Пожалуйста, не присылайте в чат паспортные данные, номера банковских карт и сведения о здоровье.

3. Зачем

• Записать вас (или вашего ребёнка) на услугу или занятие, подтвердить, перенести или отменить запись.
• Напомнить о визите и сообщить об изменениях (перенос, отмена занятия, освободившееся место).
• Связаться с вами, если по записи есть вопросы.
• Вести учёт записей и визитов.

4. Основания

• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ): кнопка «Согласен» при первой записи в боте или мини-приложении; при записи по телефону — устное согласие, которое отмечает администратор. Родитель даёт согласие за себя и за ребёнка ⚖.
• Исполнение договора об оказании услуги, стороной которого вы становитесь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Где хранятся данные

Записи и данные клиентов хранятся в базе данных на сервере в России (Москва). Запись, систематизация, накопление и хранение данных граждан РФ ведутся в базе на территории России (ч. 5 ст. 18 152-ФЗ). Резервные копии — в облачном хранилище в России.

6. Кому передаются данные

• Telegram (Telegram Messenger Inc., за пределами России) — переписка с ботом в Telegram и уведомления в рабочий чат проходят через Telegram и узел связи в Нидерландах. Это трансграничная передача данных ⚖; о ней оператор уведомляет Роскомнадзор до запуска бота.
• MAX (ООО «Коммуникационная платформа», Россия) — если вы пишете боту в MAX. Без передачи за рубеж.
• Почта (сервер в России) — копия уведомления о записи администратору. Без передачи за рубеж.
• Календарь владельца по ссылке ICS — без имён и телефонов: только услуга и номер записи.

Другим лицам мы данные не передаём, кроме случаев, предусмотренных законом.

7. Сроки хранения

• Данные клиента и записи — пока вы пользуетесь услугами. Через 3 года без визитов имя и телефон удаляются (обезличивание), записи без персональных данных остаются для статистики ⚖.
• Комментарии к записям — 1 год.
• Журнал согласий — пока хранятся данные и ещё 3 года после их удаления ⚖.

8. Ваши права

Вы можете узнать, какие данные мы храним, исправить или удалить их и отозвать согласие. Удалить данные можно сразу в боте: «Контакты» → «Удалить мои данные» (будущие записи отменятся). Или напишите на hello@example.com либо позвоните +7 900 000-00-00 — ответим в течение 10 рабочих дней.

Если вы считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор.

9. Безопасность

Доступ к записям есть только у администраторов и специалистов бизнеса (вход по одноразовой ссылке, у специалиста — только его записи). В журнале сервера нет текста сообщений и контактов.

10. Изменения политики

Мы можем обновлять политику; актуальная редакция — на этой странице. Существенные изменения согласия запрашиваем заново.