Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ и определяет порядок обработки и защиты персональных данных пользователей сайтов AFROUFA.RU и АФРО.РФ (далее — «Сайт»).

1.2. Оператором персональных данных является владелец сайта — салон красоты «АФРО» (реквизиты указаны в разделе 11).

1.3. Использование Сайта, регистрация и оформление записи означают безоговорочное согласие пользователя с условиями настоящей Политики.

1.4. Оператор не осуществляет приём оплаты на Сайте. Все расчёты производятся непосредственно в салоне красоты при оказании услуги.

2.1. Для оформления записи и предоставления услуг мы обрабатываем следующие данные:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты (включая дополнительные адреса, добавленные пользователем в профиле);
- дата рождения и пол (при заполнении профиля — добровольно);
- данные о записях: выбранные услуги, мастер, филиал, дата и время посещения;
- история посещений и оказанных услуг, сведения об оплате (для внутреннего учёта);
- изображение (аватар и фотографии, загруженные пользователем добровольно);
- технические данные: IP-адрес, вид и версия браузера, операционная система, файлы cookie, данные об активности на Сайте.

2.2. Мы не собираем данные о состоянии здоровья, биометрические персональные данные и специальные категории персональных данных (ст. 10 152-ФЗ).

3.1. Персональные данные обрабатываются в следующих целях:
- оформление, подтверждение, перенос и отмена записи на услуги;
- информирование о записи (push-уведомления в браузере, письма на e-mail, при включённых пользователем настройках);
- связь с пользователем по телефону или e-mail для уточнения деталей записи;
- ведение истории посещений и улучшение качества обслуживания;
- внутренний учёт оказанных услуг и расчётов (в том числе для целей налогового учёта самозанятых мастеров и ИП);
- улучшение работы Сайта и анализ посещаемости;
- выполнение требований законодательства РФ.

3.2. Правовым основанием обработки является согласие субъекта персональных данных, выражаемое путём совершения конклюдентных действий: регистрации на Сайте, заполнения профиля, оформления записи или иного использования функций Сайта (ст. 9 152-ФЗ), а также исполнение договора оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ).

4.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, указанных в разделе 3, или до отзыва субъектом персональных данных своего согласия.

4.2. Документы и данные об оказанных услугах и расчётах хранятся в соответствии с требованиями законодательства РФ (в том числе НК РФ — не менее 5 лет).

4.3. Автоматическое удаление неактивных аккаунтов:
- если пользователь не заходил на Сайт и не имел записей (в том числе оформленных администратором) в течение 1 (одного) года, аккаунт автоматически планируется к удалению; за 14 и за 1 день до удаления на e-mail отправляется уведомление, а вход на Сайт отменяет удаление;
- если последняя активность пользователя (вход на Сайт, запись) была более 2 (двух) лет назад, аккаунт и связанные персональные данные удаляются автоматически в любом случае — персональные данные не хранятся дольше указанного срока (ст. 5 152-ФЗ). При наличии записей карточка клиента обезличивается: из учёта удаляются ФИО, телефон, e-mail и иные идентификаторы, а обезличенные сведения об оказанных услугах сохраняются 5 лет в соответствии с НК РФ;
- удаление профиля по требованию пользователя выполняется через личный кабинет (с отсрочкой 1 сутки, в течение которых удаление можно отменить).

4.4. После достижения целей обработки, отзыва согласия, запроса на удаление или истечения сроков хранения персональные данные уничтожаются, а данные, которые Оператор обязан хранить по законодательству РФ (в частности, первичные документы и данные учёта по НК РФ), обезличиваются: из учётных записей удаляются ФИО, телефон, e-mail, фотографии и любые иные идентификаторы, позволяющие установить личность (ч. 4 ст. 21 152-ФЗ).

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных или на иных законных основаниях, предусмотренных 152-ФЗ.

5.2. Оператор обрабатывает данные с использованием средств автоматизации (электронные базы данных) и без их использования (картотеки в салоне).

5.3. Пользователь самостоятельно решает, предоставлять ли свои персональные данные. Отказ от предоставления ряда данных (телефон, e-mail) может привести к невозможности оформить запись или получить уведомления о записи.

6.1. Персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Хостинг Сайта — российский хостинг-провайдер Beget (beget.com), дата-центры в РФ.

6.2. Программное обеспечение Сайта (Django и сопутствующие библиотеки с открытым исходным кодом) развёрнуто на серверах Оператора; передача персональных данных в иностранные облачные сервисы не осуществляется.

6.3. Шрифты и статические ресурсы Сайта подключены локально и не загружаются с зарубежных CDN, поэтому при посещении Сайта данные пользователя (IP-адрес, сведения о браузере) не передаются иностранным компаниям.

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов в установленном порядке).

7.2. Доступ к данным в рамках оказания услуг имеют сотрудники салона (администраторы и мастера) в объёме, необходимом для выполнения записи: имя, телефон, выбранные услуги и время визита.

7.3. Для работы отдельных функций используются сервисы российских компаний, которые могут получать ограниченные технические данные (IP-адрес, сведения о браузере):
- Яндекс.Метрика — обезличенная статистика посещений (yandex.ru);
- API карт Яндекса — отображение схемы проезда (yandex.ru);
- вход через соцсети «ВКонтакте» и «Яндекс ID» — только если пользователь сам выберет такой способ входа.

7.4. Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется.

8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie разделены на обязательные (необходимые) и необязательные (статистика).

8.2. Обязательные cookie устанавливаются автоматически и не требуют отдельного согласия — без них Сайт технически не может работать:
- sessionid — сессия входа в аккаунт (авторизация);
- csrftoken — защита форм от подделки межсайтовых запросов.
Выбор темы оформления и факт показа баннера согласия хранятся локально в вашем браузере (localStorage) и не передаются на сервер.

8.3. Необязательные cookie (статистика) устанавливаются только после вашего явного согласия. При первом визите показывается баннер с выбором: «Принять все» — подключается Яндекс.Метрика (обезличенная статистика посещений, включая Вебвизор) и ставятся её cookie (_ym_uid и др.); «Принять только необходимые» — Метрика не загружается, трекинговые cookie не ставятся. Подробнее о данных Метрики — https://yandex.ru/legal/confidential/.

8.4. Факт дачи или отказа от согласия фиксируется на сервере (дата, время, IP-адрес). Изменить выбор можно в любой момент: очистите данные сайта в настройках браузера (cookie и localStorage) — баннер согласия появится снова при следующем визите.

8.5. По желанию пользователя Сайт отправляет браузерные push-уведомления о записях (напоминания, новая запись для мастеров). Подписка включается и отключается в настройках браузера и в личном кабинете; при этом данные подписки (криптографические ключи устройства) хранятся только на нашем сервере.

8.6. Пользователь может полностью отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта (вход в аккаунт, защита форм).

8.7. Отказ от необязательных cookie (статистики) не влияет на работу Сайта — он продолжает функционировать без Яндекс.Метрики. Отказ от обязательных cookie технически возможен только путём их отключения в настройках браузера; в этом случае пользователь проинформирован(а) о необходимости либо прекратить использование Сайта, либо отключить файлы cookie в настройках браузера, принимая на себя возможные ограничения в работе Сайта (см. п. 8.2, 8.6).

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ).

9.2. К таким мерам относятся:
- защищённое соединение (HTTPS/TLS);
- разграничение доступа: персональные данные доступны только авторизованным пользователям и персоналу в необходимом объёме;
- хэширование паролей (пароли не хранятся в открытом виде);
- ограничение частоты попыток входа (защита от перебора паролей);
- регулярное обновление программного обеспечения и резервное копирование;
- локальное хранение данных на серверах в РФ без передачи иностранным сервисам.

10.1. Пользователь имеет право:
- получать информацию, касающуюся обработки своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 152-ФЗ);
- отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору;
- удалить свой профиль самостоятельно в личном кабинете (с отсрочкой 1 сутки, в течение которых удаление можно отменить);
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке (ст. 22 152-ФЗ).

10.2. Запрос направляется по контактам из раздела 11 с того e-mail или номера телефона, которые указаны в профиле пользователя.

11.1. Оператор персональных данных:
Салон красоты «АФРО»
Адреса салонов:
- г. Уфа, ул. Конституции, 7;
- г. Уфа, ул. Кольцевая, 197.

11.2. По всем вопросам, связанным с обработкой персональных данных, включая уточнение, изменение или удаление ваших данных, направляйте обращения на e-mail: developer.afro@mail.ru.

11.3. Реквизиты юридического лица / ИП (ИНН, ОГРН/ОГРНИП) уточняйте по e-mail из п. 11.2 — они указываются в договорах и кассовых документах салона.

11.4. Политика действует с момента публикации на Сайте и может быть актуализирована; актуальная редакция всегда доступна по адресу /privacy/ (Политика конфиденциальности в подвале Сайта).