Политика обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает персональные данные посетителей сайта и клиентов студии DENU на законной и справедливой основе, для достижения конкретных, заранее определённых и законных целей.

1.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, прямо предусмотренных законодательством РФ.

2. Какие данные обрабатываются

2.1. При заполнении форм на сайте (заявка на запись, оффер для новых клиентов) Оператор получает и обрабатывает:

— имя;

— номер телефона;

— комментарий к заявке (по желанию клиента).

2.2. При первом визите и заполнении Анкеты-опросника дополнительно обрабатываются сведения о состоянии здоровья, необходимые для безопасного оказания услуг (наличие противопоказаний, принимаемые лекарственные препараты и иные факторы).

3. Цели обработки

3.1. Персональные данные обрабатываются в целях:

— записи клиента на процедуру и связи с ним для подтверждения записи;

— оказания услуг лазерной эпиляции надлежащего качества и безопасно;

— информирования об акциях, специальных предложениях и новостях студии (при согласии клиента);

— исполнения требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в связи с исполнением договора оказания услуг, стороной которого является субъект персональных данных (см. Публичную оферту).

5. Хранение и передача данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ или договором с субъектом персональных данных.

5.2. Согласие на обработку персональных данных действует в течение срока исполнения договора, а также в течение 3 (трёх) лет с момента его прекращения в целях разрешения возможных споров и претензий.

5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо привлечения третьих лиц для оказания технических услуг (например, сервисов онлайн-записи и обработки заявок), необходимых для исполнения договора с клиентом.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору по контактам, указанным в разделе 9.

8. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

9. Контакты Оператора