Политика конфиденциальности ~ Салон красоты 7/8

Политика конфиденциальности салона красоты 7/8 (Москва, Солнцево, ул. Авиаторов, д. 18)

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта salon7-8.ru, а также клиентов, использующих сервисы онлайн‑записи (в том числе через платформу DIKIDI) и совершающих оплату услуг с применением эквайринга Альфа‑Банка.

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (например, Ф. И. О., телефон, e‑mail, дата рождения, сведения о заказанных услугах).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, удаление.
Клиент — физическое лицо, пользующееся услугами Салона, в том числе через онлайн‑запись.
Сайт — интернет‑ресурс Салона по адресу salon7-8.ru.
Сервис онлайн‑записи — внешняя платформа (в частности, DIKIDI), интегрированная с внутренними процессами Салона для организации записи клиентов.
Платёжные данные — сведения, необходимые для проведения оплаты (номер карты, срок действия, CVC, данные плательщика), а также токенизированные/обезличенные данные, передаваемые через платёжный шлюз.
Эквайринг Альфа‑Банка — сервис приёма безналичных платежей, предоставляемый АО «Альфа‑Банк», используемый Салоном для приёма оплаты услуг по банковским картам и иными разрешёнными способами.
Фото‑ и видеоматериалы с клиентами — изображения, полученные в помещениях Салона (в том числе для портфолио, соцсетей, сайта), содержащие изображения клиентов.

2. Цели обработки персональных данных

Салон обрабатывает персональные данные для следующих целей:

оформление и исполнение договора на оказание услуг (запись на стрижку, окрашивание, массаж и т. п.);
идентификация клиента при записи и оказании услуг (в том числе в системе онлайн‑записи и на ресепшене);
проведение расчётов за услуги, включая онлайн‑оплату через эквайринг Альфа‑Банка;
информирование о статусе записи, изменениях времени приёма, а также об акциях и специальных предложениях (при наличии согласия клиента);
улучшение качества обслуживания, анализ обращений и отзывов;
ведение внутренней отчётности и учёта оказанных услуг;
формирование и размещение фотоконтента (портфолио, примеры работ) — только при наличии отдельного письменного согласия клиента;
выполнение требований законодательства РФ (в том числе налогового и бухгалтерского учёта);
техническая поддержка корректной работы сайта и интеграции с сервисом онлайн‑записи.

3. Какие персональные данные мы собираем

Салон может обрабатывать следующие категории данных:

Ф. И. О. клиента;
номер телефона, адрес электронной почты (при наличии);
дата рождения (при необходимости для акций или персональных предложений);
сведения об оказанных услугах (вид услуги, дата, мастер, стоимость);
данные, автоматически собираемые сайтом: IP‑адрес, тип устройства, браузер, cookie‑файлы (для корректной работы сайта и аналитики посещаемости);
данные, передаваемые через сервис онлайн‑записи DIKIDI в рамках функционала платформы (включая историю записей и оценки услуг);
платёжные данные — только в момент проведения транзакции через защищённый платёжный интерфейс эквайринга Альфа‑Банка; Салон не хранит полные платёжные реквизиты после завершения операции;
фото‑ и видеоизображения клиента — только при наличии отдельного согласия на их получение, обработку и использование.

4. Основания и порядок обработки

Обработка персональных данных осуществляется:

на основании согласия клиента (в том числе при заполнении форм на сайте, в сервисе онлайн‑записи, в мессенджерах, по телефону);
в целях исполнения договора на оказание услуг;
для проведения расчётов и исполнения платёжных обязательств через эквайринг Альфа‑Банка;
в соответствии с требованиями действующего законодательства РФ.

Сбор данных происходит:

при записи через сайт salon7-8.ru;
через интеграцию с сервисом онлайн‑записи DIKIDI;
при обращении по телефону;
при личном визите в Салон (в том числе через администратора);
при заполнении анкет и форм согласия на обработку данных;
при проведении онлайн‑оплаты через защищённый платёжный интерфейс эквайринга Альфа‑Банка;
при оформлении согласия на фото‑ и видеосъёмку и дальнейшее использование материалов.

5. Хранение и защита персональных данных

Салон принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Меры защиты включают:

ограничение доступа к данным только для уполномоченных сотрудников (администраторы, мастера, бухгалтерия);
использование защищённых каналов передачи данных (шифрование, безопасные формы на сайте);
хранение бумажных носителей в запираемых шкафах;
соблюдение требований к обработке персональных данных в информационных системах;
контроль доступа и аудит действий в CRM‑системах и сервисах онлайн‑записи;
применение правил информационной безопасности к подрядчикам, имеющим доступ к данным (в том числе к поставщикам платформ онлайн‑записи, платёжных сервисов и облачных хранилищ);
передачу платёжных данных исключительно через сертифицированный платёжный интерфейс Альфа‑Банка, соответствующий стандарту PCI DSS; Салон не имеет доступа к полным платёжным реквизитам.

Срок хранения персональных данных определяется целями обработки и требованиями законодательства (в том числе для целей бухгалтерского и налогового учёта). После достижения целей обработки и истечения установленных сроков хранения данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

Салон не передаёт персональные данные третьим лицам, за исключением случаев:

привлечения подрядчиков для технической поддержки сайта, CRM‑системы, телефонии, а также для работы сервиса онлайн‑записи (на основании договоров, содержащих обязательства о конфиденциальности);
передачи данных в уполномоченные государственные органы в случаях, предусмотренных законодательством РФ;
передачи данных страховым или платёжным системам при проведении расчётов (в объёме, необходимом для проведения платежа);
обработки данных в рамках работы платформы DIKIDI — в объёме, строго необходимом для функционирования сервиса онлайн‑записи и в соответствии с политикой конфиденциальности самого сервиса;
обработки платёжных данных через процессинговый центр Альфа‑Банка — исключительно для проведения транзакции и в соответствии с требованиями платёжной инфраструктуры;
передачи фото‑ и видеоматериалов подрядчикам для размещения на сайте/в соцсетях — только при наличии согласия клиента и в рамках договора с подрядчиком, содержащего обязательства о неразглашении.

7. Права клиента

Клиент вправе:

получить информацию о наличии у Салона своих персональных данных и ознакомиться с ними;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных путём направления письменного заявления на электронную почту Салона или при личном обращении в Салон;
отдельно отозвать согласие на использование фото‑ и видеоматериалов с его изображением — в этом случае материалы удаляются из всех каналов распространения (сайт, соцсети, рассылки) в срок до 30 рабочих дней;
запросить информацию о способах обработки своих платёжных данных и мерах их защиты.

После отзыва согласия Салон вправе продолжать обработку данных в объёме, необходимом для исполнения договора и соблюдения требований законодательства.

8. Особенности обработки данных на сайте и в сервисе онлайн‑записи

При использовании сайта salon7-8.ru и сервиса онлайн‑записи собираются технические данные (IP‑адрес, браузер, устройство, cookie) для:

корректного функционирования сайта и платформы онлайн‑записи;
анализа посещаемости и улучшения пользовательского опыта;
показа релевантных предложений и акций (при наличии согласия);
синхронизации статусов записи, уведомлений и истории посещений между сайтом и платформой DIKIDI.

Клиент может управлять настройками cookie в браузере. Отключение cookie может повлиять на работоспособность отдельных функций сайта и удобство онлайн‑записи.

9. Обработка персональных данных несовершеннолетних

Обработка персональных данных лиц, не достигших 18 лет, осуществляется исключительно с согласия их законных представителей (родителей, усыновителей, опекунов).

Особенности:

согласие на обработку персональных данных несовершеннолетнего даёт законный представитель — путём подписания формы согласия при личном визите либо через электронную форму с подтверждением полномочий (по запросу Салона);
для детей до 14 лет согласие всегда даёт только законный представитель;
для несовершеннолетних от 14 до 18 лет допускается выражение воли самого ребёнка при наличии письменного согласия законного представителя;
объём обрабатываемых данных минимизирован и ограничен тем, что необходимо для оказания услуги (Ф. И. О. ребёнка, дата рождения, контактная информация родителя, сведения об услуге и мастере);
фото‑ и видеосъёмка несовершеннолетних допускается только при наличии отдельного письменного согласия законного представителя, с указанием целей использования материалов;
данные несовершеннолетних хранятся с повышенными мерами защиты и удаляются либо обезличиваются по достижении целей обработки или по письменному требованию законного представителя.

10. Особенности обработки платёжных данных (эквайринг Альфа‑Банка)

При оплате услуг через эквайринг Альфа‑Банка:

платёжные данные вводятся непосредственно в интерфейсе платёжного шлюза Альфа‑Банка;
Салон не собирает, не хранит и не имеет доступа к полным платёжным реквизитам (номер карты, CVC, срок действия);
для подтверждения операции могут использоваться одноразовые коды (3‑D Secure) и иные методы верификации, предусмотренные платёжной инфраструктурой Альфа‑Банка;
все транзакции проходят через сертифицированный процессинговый центр, соответствующий требованиям стандарта PCI DSS;
после успешной транзакции клиенту направляется электронный чек в соответствии с законодательством о применении контрольно‑кассовой техники.

11. Фото‑ и видеоматериалы с клиентами

Использование фото‑ и видеоматериалов, на которых изображены клиенты, возможно только при наличии отдельного письменного согласия, в котором указаны:

цели использования (портфолио на сайте, примеры работ в соцсетях, рекламные материалы);
каналы распространения (сайт salon7-8.ru, мессенджер Макс, VK, другие соцсети);
срок использования материалов (либо «бессрочно до отзыва»);
возможность отзыва согласия и удаления материалов.

Особенности:

съёмка проводится только в помещениях Салона и исключительно в контексте оказания услуги;
материалы используются в обезличенном виде, если клиент не дал согласия на демонстрацию лица (акцент на зоне работы мастера, деталях причёски, текстуре волос и т. п.);
для публикации групповых фото (например, «команда мастеров + клиент») требуется отдельное согласие каждого изображённого лица;
удаление материалов по запросу клиента производится во всех цифровых каналах Салона в срок до 10 рабочих дней.

12. Изменения в Политике конфиденциальности

Салон вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте salon7-8.ru с указанием даты последней редакции. Продолжение использования сайта или услуг Салона после внесения изменений означает согласие с обновлённой Политикой.