Политика

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса онлайн-записи OLKHA.SERVICES, доступного по адресу my.olkha.services (далее — Сервис), и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

  • Полное наименование: Индивидуальный предприниматель Ольха Александр Сергеевич
  • ОГРНИП: 321784700368269
  • ИНН: 781711268208
  • Регион регистрации: г. Санкт-Петербург
  • Email для обращений по вопросам персональных данных: support@olkha.delivery
  • Телефон: +7 (812) 770-19-38
  • Регистрационный номер уведомления в Роскомнадзоре: 78-26-212072

2. Описание сервиса

Сервис является онлайн-платформой (агрегатором) для просмотра услуг компаний сферы услуг (салонов), онлайн-записи на услуги и передачи записей компаниям — исполнителям услуг.

3. Цели обработки персональных данных

  • приём, оформление, подтверждение и исполнение записи на услугу;
  • связь с пользователем по вопросам записи;
  • ведение истории записей и визитов;
  • предоставление доступа к записи по коду-ссылке;
  • обработка обращений и претензий;
  • начисление скидок, бонусов и применение промокодов при их наличии;
  • анализ работы Сервиса и улучшение качества обслуживания;
  • направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя.

4. Правовые основания обработки

  • согласие субъекта персональных данных;
  • подготовка, заключение и исполнение гражданско-правового договора, стороной которого является субъект персональных данных;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • законные интересы Оператора, если они не нарушают прав и свобод субъекта персональных данных.

5. Категории субъектов персональных данных

  • пользователи Сервиса;
  • клиенты компаний — исполнителей услуг;
  • лица, оставляющие обращения и заявки;
  • представители компаний-партнёров, если такие данные собираются.

6. Категории обрабатываемых персональных данных

  • имя, указываемое при оформлении записи;
  • номер телефона;
  • выбранные услуги, филиал, специалист, дата и время записи;
  • история записей и визитов;
  • сведения о применённых скидках, промокодах и бонусах при их наличии;
  • технические данные: IP-адрес, cookies, сведения о браузере, устройстве и действиях пользователя на Сервисе;
  • иные данные, которые пользователь добровольно предоставляет при оформлении записи или обращении.

7. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обезличивание применяется для целей статистики и аналитики.

8. Передача третьим лицам

Оператор передаёт персональные данные только тем третьим лицам, которым это необходимо для исполнения записи или требований закона:

  • компании — исполнителю услуг, выбранной пользователем при оформлении записи;
  • операторам связи, SMS-, email- и мессенджер-сервисам — при их использовании;
  • хостинг-провайдеру;
  • иным лицам, если это необходимо для исполнения требований законодательства.

Трансграничная передача персональных данных не осуществляется.

9. Хранение и местонахождение базы данных

База данных персональных данных размещается на серверной инфраструктуре хостинг-провайдера на территории Российской Федерации.

  • Хостинг-провайдер: Общество с ограниченной ответственностью «СпейсВэб».
  • ОГРН: 1077847311992.
  • ИНН: 7813376370.
  • Адрес организации: г. Санкт-Петербург, ул. Чапаева, д. 15, корп. А, оф. А-105.
  • Адрес центра обработки данных: г. Санкт-Петербург, ул. Предпортовая, д. 5.

10. Способы обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств. Передача данных по внутренней сети юридического лица не осуществляется. Передача данных по сети Интернет осуществляется с применением мер защиты.

11. Сроки хранения

Персональные данные обрабатываются в течение срока действия отношений с пользователем, периода исполнения записи, использования истории записей и программы лояльности, а также в течение 3 (трёх) лет с даты последней записи — для рассмотрения возможных претензий и защиты прав Оператора.

Сведения, подлежащие хранению в соответствии с бухгалтерским, налоговым, кассовым и иным законодательством Российской Федерации, хранятся в установленные законом сроки.

По достижении целей обработки персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствуют иные законные основания для продолжения обработки.

12. Меры защиты персональных данных

  • ограничение доступа к персональным данным;
  • разграничение прав пользователей информационных систем;
  • использование учётных записей и паролей;
  • защита административной части Сервиса и базы данных;
  • применение HTTPS/TLS при передаче данных по сети Интернет;
  • резервное копирование и восстановление данных;
  • регулярное обновление программного обеспечения;
  • удаление, уничтожение и обезличивание данных по достижении целей обработки;
  • часть технических мер защиты реализуется хостинг-провайдером в пределах его зоны ответственности.

13. Права субъекта персональных данных

Пользователь вправе:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или удаления своих персональных данных;
  • отзывать ранее данное согласие на обработку персональных данных;
  • направлять Оператору обращения, заявления и претензии;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд.

14. Контакты для обращений

Почтовый адрес Оператора как индивидуального предпринимателя содержится в Едином государственном реестре индивидуальных предпринимателей и может быть получен по запросу.

15. Связанные документы