Политика обработки персональных данных сервиса «Тессера»

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе онлайн-записи и учёта для бьюти-мастеров «Тессера» (https://tessera.aldushin.ru, далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор Сервиса: индивидуальный предприниматель Алдушин Владимир Викторович, ИНН 773127700980, ОГРНИП 319325600027407, адрес: г. Брянск, ул. Крахмалева, д. 43 (далее — Оператор Сервиса).

1.3. Политика распространяется на данные, которые Оператор Сервиса получает через сайт Сервиса, его приложения и чат-боты, а также при поддержке пользователей.

1.4. Контакты по вопросам персональных данных: электронная почта vladimir@aldushin.com, телефон +7 930 820-32-43.

2.1. Пользователи Сервиса (бьюти-мастера, владельцы и сотрудники салонов): фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификаторы в мессенджерах (при привязке мессенджера к учётной записи); сведения об организации (название, реквизиты, адреса филиалов); данные, вносимые пользователем в Сервис в ходе работы.

2.2. Клиенты салонов (посетители салонов, записывающиеся на услуги): имя; номер телефона; адрес электронной почты; идентификатор и имя пользователя в мессенджере (при записи через мессенджер); сведения о записях и визитах; сведения о согласиях. Эти данные Оператор Сервиса обрабатывает по поручению салона — см. раздел 7.

2.3. Посетители сайта: технические данные — cookie-файлы, IP-адрес, сведения о браузере и устройстве — средствами веб-аналитики (Яндекс Метрика), в обезличенном виде для статистики посещаемости.

Создание и обслуживание учётной записи пользователя; предоставление функций Сервиса (онлайн-запись, клиентская база салона, журналы, документы); направление служебных уведомлений о работе Сервиса и напоминаний; техническая поддержка; улучшение работы Сервиса; исполнение требований законодательства РФ. Рекламные рассылки — только при отдельном согласии; отказ возможен в любой момент и прекращает рассылку немедленно.

Договор (оферта) на использование Сервиса; согласия субъектов персональных данных (ст. 9 152-ФЗ); поручения салонов-операторов (ч. 3 ст. 6 152-ФЗ) — в отношении данных клиентов салонов; требования законодательства РФ.

5.1. Согласие оформляется отдельным документом и выражается: проставлением отметки (чекбокса) в форме с приложением полного текста согласия; совершением подтверждающего действия, прямо описанного в тексте согласия (например, передача контакта в чат-боте).

5.2. Сервис фиксирует факт согласия: дату и время, канал, подтверждённый текст.

5.3. Согласие отзывается в любой момент обращением по контактам из п. 1.4. Отзыв не имеет обратной силы и не затрагивает обработку, которая осуществляется на основании закона.

Данные обрабатываются до достижения целей обработки либо до отзыва согласия, если законом не установлено иное. Данные учётной записи хранятся в течение срока использования Сервиса и удаляются или обезличиваются после удаления учётной записи, кроме данных, сроки хранения которых установлены законом. Данные клиентов салонов хранятся в сроки, определённые салоном-оператором.

7.1. В отношении персональных данных клиентов салонов оператором является салон, в который обращается клиент. Оператор Сервиса обрабатывает эти данные по поручению салона (ч. 3 ст. 6 152-ФЗ) на основании договора на использование Сервиса.

7.2. При обработке по поручению Оператор Сервиса соблюдает конфиденциальность, обеспечивает безопасность данных (ст. 19 152-ФЗ), обрабатывает данные только в целях поручения и не передаёт их третьим лицам без указания салона, кроме случаев, предусмотренных законом.

7.3. По вопросам обработки своих данных клиенту салона следует обращаться в салон, в который он записывался. Обращения, поступившие Оператору Сервиса, передаются соответствующему салону.

7.4. Полный текст согласия при онлайн-записи опубликован по адресу https://tessera.aldushin.ru/legal/personal-data.

8.1. Уведомления Сервиса (подтверждения и напоминания о записях, служебные сообщения) направляются по каналам, которые выбрал и подключил сам пользователь или клиент салона: электронная почта, мессенджеры.

8.2. При выборе мессенджера в качестве канала связи содержание сообщений передаётся через инфраструктуру соответствующего мессенджера и обрабатывается им на условиях его собственных правил. Подключая мессенджер, субъект выбирает этот способ связи самостоятельно; базы данных Сервиса при этом размещаются на территории Российской Федерации (раздел 9).

8.3. Сервис самостоятельно не осуществляет трансграничную передачу персональных данных: базы данных Сервиса размещаются на территории Российской Федерации, а технические компоненты Сервиса (в том числе чат-боты) не осуществляют постоянного хранения персональных данных. Доставка сообщений через инфраструктуру выбранного субъектом мессенджера осуществляется самим мессенджером как организатором сервиса обмена сообщениями на условиях его правил.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Применяются: разграничение доступа и парольная защита, шифрование соединений (HTTPS), резервное копирование, журналирование действий, обязательства о неразглашении для лиц, имеющих доступ к данным.

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора Сервиса в Роскомнадзор или в суд. Запросы направляются по контактам из п. 1.4; срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).

Политика действует до замены новой редакцией. Актуальная редакция постоянно доступна на https://tessera.aldushin.ru/legal/privacy.