Политика обработки персональных данных
Коротко
- Берём только то, что нужно, чтобы ответить на заявку и чтобы сервис работал.
- Храним данные на серверах в России.
- Не продаём данные и не передаём их для чужой рекламы.
- Удалить или исправить данные можно письмом на support@salonritm.ru.
1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Исаков Джамал Багомедович (ИНН 051103174588, ОГРНИП 326050000136922), адрес: 368621, Республика Дагестан, Дахадаевский район, с. Морское, ул. Махача Дахадаева, д. 28; электронная почта: support@salonritm.ru (далее — «Оператор», «мы»).
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1) и действует для посетителей сайта salonritm.ru и пользователей Личного кабинета сервиса «Ритм» (далее — «Пользователи»).
1.3. Данные клиентов салонов, которым сервис отправляет сообщения, мы обрабатываем не как оператор, а по поручению салона: оператором для них является салон. Условия такой обработки — в разделе 10 публичной оферты.
2. Какие данные мы обрабатываем
Если вы оставили заявку на сайте: имя, телефон, название салона, город, комментарий.
Если вы зарегистрировались в Личном кабинете: адрес электронной почты, имя, телефон, название салона и филиалов, пароль (храним только в зашифрованном виде — как хеш), данные подключения YCLIENTS (номер филиала, ключи доступа), номер WhatsApp салона, история платежей (сумма, дата, статус, последние цифры карты, идентификатор для автопродления), переписка с поддержкой.
Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, файлы cookie, записи в журналах сервера. Если на сайте подключена веб-аналитика Яндекс Метрика (ООО «ЯНДЕКС»), она получает обезличенные данные о посещениях.
Данные банковской карты мы не получаем: их вводят на защищённой странице АО «ТБанк». Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не обрабатываем.
3. Зачем и на каком основании
- Ответить на заявку и показать работу сервиса — на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ).
- Зарегистрировать Личный кабинет, дать доступ к сервису, помогать в поддержке — для исполнения договора-оферты (п. 5 ч. 1 ст. 6).
- Принять оплату, отправить чек, вести учёт и платить налоги — для исполнения договора и требований закона (п. 2 и п. 5 ч. 1 ст. 6).
- Сообщать о работе сервиса: конец пробного периода, предстоящее списание, сбои — для исполнения договора.
- Защищать сервис от взлома и злоупотреблений, чинить ошибки — наш законный интерес (п. 7 ч. 1 ст. 6).
- Новости и полезные материалы — только если вы отдельно на это согласились. Отписаться можно в любой момент.
4. Как мы обрабатываем данные
4.1. Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Данные хранятся в базах данных на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.3. Мы передаём данные только тем, без кого сервис не работает, и только в нужном объёме:
- АО «ТБанк» — приём платежей, автопродление и чеки;
- хостинг-провайдеру — серверы в России, на которых работает сервис;
- сервису отправки электронной почты — письма о работе сервиса;
- YCLIENTS — когда вы сами подключаете свой филиал;
- государственным органам — только по законному запросу.
4.4. Трансграничную передачу данных Пользователей мы не осуществляем. Исключение — если вы сами подключаете к сервису канал WhatsApp: данные, нужные для работы канала, проходят через мессенджер WhatsApp, оператор которого — иностранная компания.
5. Сколько храним
- Заявки с сайта — 1 год после последнего общения или до отзыва согласия.
- Данные Личного кабинета — пока действует договор и 30 дней после его прекращения или удаления кабинета.
- Сведения о платежах и учётные документы — 5 лет, как требует закон о бухгалтерском учёте и налоговый кодекс.
- Журналы сервера — до 6 месяцев.
Когда срок вышел или цель достигнута, данные удаляются или обезличиваются.
6. Ваши права
Вы можете: узнать, какие ваши данные мы обрабатываем и зачем; попросить уточнить, заблокировать или удалить их; отозвать согласие; пожаловаться в Роскомнадзор или в суд (ст. 14–17 152-ФЗ).
Для этого напишите на support@salonritm.ru. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, срок можно продлить ещё на 5 рабочих дней — мы заранее сообщим причину.
7. Как защищаем
- сайт и кабинет работают только по защищённому соединению HTTPS;
- пароли храним в виде хеша, а не открытым текстом;
- доступ к серверам и базам — только у тех, кому он нужен для работы, по паролям и ключам;
- делаем резервные копии и ведём журналы действий.
8. Файлы cookie
Мы используем cookie, без которых не работает вход в Личный кабинет (cookie сессии), и, если подключена, веб-аналитику. Отключить cookie можно в настройках браузера, но тогда войти в кабинет не получится.
9. Согласие на обработку персональных данных (для формы заявки)
Отправляя заявку на сайте salonritm.ru и ставя отметку о согласии, я свободно, своей волей и в своём интересе даю согласие индивидуальному предпринимателю Исакову Джамалу Багомедовичу (ИНН 051103174588, ОГРНИП 326050000136922) на обработку моих персональных данных: имени, номера телефона, названия салона, города и текста комментария.
Цель обработки — связаться со мной по заявке, рассказать о сервисе «Ритм» и показать его работу. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.
Согласие действует 1 год с момента отправки заявки или до его отзыва. Отозвать согласие можно письмом на support@salonritm.ru.
10. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице и действует с даты публикации. Вопросы по обработке данных — на support@salonritm.ru.