Политика обработки персональных данных

1Кто обрабатывает данные

Эта политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Она действует для всех данных, которые вы сообщаете центру: на сайте geomama.ru, по телефону, в мессенджерах и лично в центре.

Оператор — тот, кто решает, зачем и как обрабатывать данные

Кто

Индивидуальный предприниматель Белова Ригина Илдаровна

ИНН

632412385574

ОГРНИП

326385000121811

Центр

«Геолокация.Мама», 664000, г. Иркутск, ул. Красноармейская, 7

Телефон

+7 933 191-63-69

Почта

tuktarova.91@list.ru

Обработчик — тот, кто работает с данными по поручению оператора

Сайт, онлайн-запись и кабинет центра делает и обслуживает индивидуальный предприниматель Казанов В. С. (ИНН 381259059933, ОГРНИП 319385000094356, г. Иркутск). Он обрабатывает данные только по поручению оператора по договору (ч. 3 ст. 6 закона № 152-ФЗ): поддерживает работу сервера и системы записи, делает резервные копии и исправляет ошибки. Обработчик не использует ваши данные в своих целях, обязан хранить их в тайне и защищать так же, как оператор.

2Какие данные мы обрабатываем

О вас

• имя (и фамилия, если вы её назвали);
• номер телефона;
• как с вами удобнее связаться: Max, Telegram или звонок;
• дата рождения — только если вы сами её сообщили;
• откуда вы о нас узнали: ваш ответ администратору или рекламная метка ссылки, по которой вы пришли на сайт.

О визитах

• на какие услуги вы записаны, дата, время и специалист;
• что стало с записью: подтверждена, пришли, перенесли, отменили;
• стоимость и способ оплаты, абонементы и сертификаты;
• ваш комментарий к записи;
• отзывы и оценки, которые вы оставили;
• заметки администратора — короткие служебные пометки для удобства обслуживания, например «удобнее утром».

О ребёнке

• имя и возраст — если вы записываете ребёнка в детскую комнату;
• дата рождения ребёнка — только если вы сами её сообщили.

Данные ребёнка вы сообщаете как его родитель или другой законный представитель.

Сведения о здоровье мы не собираем. Пожалуйста, не пишите их в комментарии к записи — если это важно для занятия или массажа, расскажите специалисту лично.

3Зачем

• записать вас на услугу и ребёнка — в детскую комнату, подтвердить, перенести или отменить запись;
• связаться с вами по поводу записи и напомнить о визите;
• вести учёт визитов и оплат, в том числе по абонементам и сертификатам;
• попросить отзыв после визита и ответить на него;
• поздравить вас и ребёнка с днём рождения, если вы сообщили даты;
• понимать, какая реклама приводит к нам гостей, — в виде общей статистики по каналам, без привязки к конкретному человеку в отчётах;
• выполнять требования закона, например по бухгалтерскому и налоговому учёту.

Рекламные рассылки без вашего отдельного согласия мы не отправляем.

4На каком основании

• Ваше согласие (п. 1 ч. 1 ст. 6 закона № 152-ФЗ) — вы даёте его, когда отмечаете галочку в форме онлайн-записи или сообщаете данные администратору. Согласие на обработку данных ребёнка вы даёте как его законный представитель.
• Договор об оказании услуг (п. 5 ч. 1 ст. 6) — запись и визит в центр: без имени и телефона мы не сможем вас записать и предупредить об изменениях.
• Требования закона (п. 2 ч. 1 ст. 6) — учёт оплат и хранение документов в сроки, установленные законодательством.

5Что мы делаем с данными и кто их видит

С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в виде предоставления доступа обработчику, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: в системе записи на сервере и вручную администратором.

• Администратор и директор видят все данные — им нужно записывать, связываться и вести учёт.
• Специалист (массажист, психолог, тренер, педагог детской) видит только свои записи: время, услугу и ваше имя без фамилии. Телефонов и сумм специалист не видит.
• Обработчик получает доступ, только когда это нужно для работы и обслуживания системы.

Каждый сотрудник входит в кабинет по личному логину и паролю, а важные действия записываются в журнал.

Если вы выбрали связь через Max или Telegram, администратор напишет вам в этом мессенджере. Переписка идёт по правилам владельца мессенджера; карточку клиента мы туда не выгружаем. Telegram — иностранный сервис, и сообщения в нём проходят через серверы за пределами России. Если вам это не подходит, выберите Max или звонок.

Мы не передаём ваши данные третьим лицам, кроме обработчика и случаев, когда этого прямо требует закон (например, по запросу суда). Базы данных за границу не передаются. Решения, которые влияют на ваши права, не принимаются автоматически — только людьми.

6Где и сколько храним

• Базы данных находятся на сервере в России (ч. 5 ст. 18 закона № 152-ФЗ). Сервер арендован у российского хостинг-провайдера.
• Храним данные, пока действует ваше согласие, но не дольше 3 лет с вашего последнего визита. Потом удаляем или обезличиваем.
• Если вы отозвали согласие, прекращаем обработку и удаляем данные в течение 30 дней. Исключение — сведения, которые закон обязывает хранить дольше (например, документы об оплате): они хранятся только для этой цели и в установленный срок.
• Раз в сутки делается резервная копия базы, хранятся последние 30 копий. Поэтому удалённые данные окончательно исчезают из копий не позже чем через 30 дней.

7Как защищаем

• сайт и кабинет работают только по защищённому соединению (HTTPS);
• доступ к кабинету — по личным логинам, пароли хранятся в виде хэша, а не открытым текстом;
• права доступа разделены по ролям: специалист видит меньше, чем администратор;
• в технические журналы сервера не записываются имена и телефоны;
• ежедневные резервные копии на случай сбоя;
• сотрудники и обработчик обязаны сохранять конфиденциальность.

8Сайт, метки и аналитика

• Форма записи. Данные из формы уходят прямо в систему записи центра. Пока вы на сайте, браузер помнит рекламную метку ссылки (например, utm_source) — до закрытия вкладки, — и отправляет её вместе с записью, чтобы мы понимали, какая реклама работает.
• Защита от злоупотреблений. Сервер учитывает IP-адрес, чтобы ограничить число записей с одного адреса за короткое время. В карточку клиента IP-адрес не попадает.
• Статистика посещений. Сайт может использовать «Яндекс Метрику» — сервис ООО «ЯНДЕКС». Он собирает обезличенные сведения о посещениях (страницы, устройство, источник перехода) с помощью файлов cookie. Отключить cookie можно в настройках браузера — запись на сайте при этом продолжит работать.
• Карта. В разделе «Контакты» встроена Яндекс Карта; при её загрузке Яндекс получает технические сведения по своим правилам.

9Ваши права

• узнать, обрабатываем ли мы ваши данные, и получить сведения о них: какие данные, зачем, как, сколько храним, у кого есть доступ;
• потребовать исправить, заблокировать или удалить данные, если они неточные, устарели или больше не нужны для цели;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

Отвечаем на обращения в течение 10 рабочих дней. Если понадобится больше времени, предупредим и объясним причину — срок можно продлить не больше чем на 5 рабочих дней.

10Как отозвать согласие или задать вопрос

Свяжитесь с нами любым удобным способом и скажите, что хотите отозвать согласие (или что хотите узнать, исправить, удалить). Назовите номер телефона, на который была запись, — по нему мы найдём ваши данные. Чтобы никто не смог сделать это за вас, мы можем попросить подтвердить, что номер ваш.

Письменно — по адресу центра: 664000, г. Иркутск, ул. Красноармейская, 7, ИП Беловой Р. И., или на почту tuktarova.91@list.ru.

Отзыв согласия не отменяет законность обработки, которая была до него. Если у вас есть будущие записи, скажите, отменить их или оставить: если оставить — удалим данные после визита.

11Изменения политики

Мы можем обновлять политику, например когда меняется закон или появляются новые сервисы центра. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале. Предыдущие редакции пришлём по запросу.