Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет цели, содержание и порядок обработки персональных данных ООО "Сиам-Сиам" в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми актами.

Политика доступна неограниченному кругу лиц на сайте https://siam-siam1.ru и применяется к автоматизированной и неавтоматизированной обработке данных посетителей сайта, гостей салонов, покупателей и получателей сертификатов, заявителей и представителей контрагентов.

2. Сведения об операторе

Полное наименование: Сиам-Сиам.
Сокращенное наименование: ООО "Сиам-Сиам".
Дата государственной регистрации: 27 августа 2024 года.
Юридический адрес: 199226, г. Санкт-Петербург, вн.тер.г. муниципальный округ Гавань, б-р Головнина, д. 4, стр. 1, помещ. 139Н.
Телефон для обращений субъектов: +7 (911) 183-60-82.
Сайт: https://siam-siam1.ru.

3. Принципы обработки

Законность, справедливость и прозрачность.
Обработка только для заранее определенных и законных целей.
Недопустимость объединения несовместимых баз и целей.
Соответствие состава и объема данных заявленной цели.
Точность, достаточность и актуальность данных.
Хранение не дольше необходимого срока.
Конфиденциальность и защита от неправомерного или случайного доступа.
Уничтожение либо обезличивание после достижения цели, если закон не требует иного.

4. Категории субъектов

Посетители сайта и пользователи его функций.
Лица, направившие заявку на запись, обратный звонок или обращение.
Гости салонов и плательщики за услуги.
Покупатели и получатели подарочных сертификатов.
Лица, изображенные на добровольно загруженных фото или видео.
Заявители по вопросам качества, возврата, прав на данные и безопасности.
Представители подрядчиков и контрагентов в рамках деловой переписки.

5. Просмотр сайта и безопасность

Цель: доставить страницу, сохранить пользовательские настройки, диагностировать ошибки, предотвращать злоупотребления и обеспечивать безопасность.

Данные: IP-адрес, дата и время, URL, HTTP-заголовки, user-agent, тип устройства и браузера, технические идентификаторы, записи журналов и события защиты.

Основания: законный интерес оператора в безопасной работе сайта, исполнение пользовательского соглашения и согласие в предусмотренных законом случаях.

Срок: в пределах периода, необходимого для диагностики и защиты, затем удаление или обезличивание, кроме данных, нужных для расследования инцидента или защиты права.

6. Заявка и запись на услугу

Цель: обработать обращение, подобрать салон, услугу, мастера и время, подтвердить или изменить запись, связаться по визиту и рассмотреть обратную связь.

Субъекты: заявитель и гость, если заявку делает другое лицо.

Данные: имя, телефон, email при указании, салон, услуга, дата и время, комментарий, источник заявки, история коммуникации и статус записи.

Основания: отдельное согласие, инициатива субъекта до заключения договора и исполнение договора после подтверждения записи.

Пользователь не должен сообщать через веб-форму диагнозы, медицинские заключения и другие специальные категории данных. Вопросы противопоказаний обсуждаются напрямую с администратором или мастером в объеме, необходимом для безопасного оказания услуги.

7. Покупка и использование сертификата

Цель: рассчитать заказ, оформить и принять оплату, сформировать сертификат, организовать электронную отправку, самовывоз или курьера, проверить статус, исполнить сертификат и обработать возврат.

Данные покупателя: имя, телефон, email, выбранный продукт, сумма, количество, формат, способ получения, салон самовывоза, адрес курьера, номер заказа, статусы оплаты и исполнения.

Данные получателя: обращение или имя, телефон и email при указании, текст поздравления, дата отправки. Покупатель обязан иметь законное основание передать данные другого лица и сообщить ему об обработке.

Основания: отдельное согласие покупателя; действия по его инициативе до заключения договора; заключение и исполнение договора; требования налогового, бухгалтерского и потребительского законодательства.

8. Фото и видео к сертификату

Цель: включить добровольно загруженное фото в сертификат, показать видеообращение на приватной странице, обеспечить доступ по QR-коду и вести ограниченную статистику просмотра.

Данные: файл, технические параметры файла, контрольная сумма, дата загрузки, связь с заказом; для просмотра видео - время, категория устройства и устойчивый случайный идентификатор браузера. IP-адрес не сохраняется в журнале просмотров видео.

Фото и видео не используются для установления личности и не обрабатываются как биометрический шаблон. Оператор не публикует их в каталоге и не предоставляет поисковым системам. Доступ по уникальной ссылке не равен абсолютной секретности: лицо, получившее ссылку, может передать ее другому.

Загружающий подтверждает право использовать материал и наличие согласия изображенных или записанных лиц, если оно требуется. Запрещается загружать материалы, нарушающие закон, права третьих лиц или содержащие избыточные сведения.

9. Обращения, претензии и возвраты

Цель: идентифицировать заказ или обращение, проверить обстоятельства, дать ответ, возвратить средства, исполнить предписание или защитить право.

Данные: имя и контакты заявителя, содержание и приложения обращения, номер заказа, платежные и кассовые сведения в допустимом объеме, переписка, решение и подтверждение исполнения.

Основания: исполнение договора и закона, рассмотрение требований потребителя, установление и защита прав оператора и заявителя.

10. Аналитика сайта

Цель: получать статистику посещаемости, находить ошибки интерфейса и улучшать структуру сайта.

Сервис: Яндекс Метрика, счетчик 110335404. Данные могут включать URL, источник перехода, технические характеристики браузера и устройства, обезличенный идентификатор и события интерфейса. В Метрику не должны передаваться имена, телефоны, email, адреса, тексты форм, фото и видео.

Основание: отдельный выбор "Принять". До такого выбора код Метрики не загружается. Отказ не ограничивает основные функции сайта. Выбор изменяется кнопкой "Настройки cookie".

11. Перечень действий и способы обработки

Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение.

Обработка выполняется с использованием средств автоматизации, без них и смешанным способом. Распространение персональных данных неопределенному кругу лиц не является целью и без отдельного законного основания не допускается.

12. Правовые основания

Согласие субъекта, оформленное отдельно от других подтверждаемых документов.
Пункт 5 части 1 статьи 6 Федерального закона N 152-ФЗ для заключения и исполнения договора по инициативе субъекта.
Обязанности по законодательству о защите прав потребителей, налогах, бухгалтерском учете и применении контрольно-кассовой техники.
Законные интересы в обеспечении информационной безопасности, предупреждении злоупотреблений и защите прав при соблюдении баланса интересов.
Иные прямо предусмотренные законом основания.

13. Передача и поручение обработки

Доступ к данным может предоставляться только в необходимом объеме:

поставщику хостинга и технической инфраструктуры;
сервису онлайн-записи и CRM, если запись передается в такой сервис;
оператору связи, email- или SMS-провайдеру для уведомлений;
платежному провайдеру, банку и оператору фискальных данных при оплате;
подрядчику курьерской доставки по выбранному пользователем заказу;
Яндексу при отдельном согласии на Метрику;
государственным органам в случаях и объеме, установленных законом.

Лица, обрабатывающие данные по поручению, обязуются соблюдать конфиденциальность, цели поручения и требования безопасности. Оператор отвечает перед субъектом за организацию такой обработки в предусмотренных законом пределах.

Внешние карты и сайты получают технические данные непосредственно от браузера после самостоятельного перехода пользователя и действуют по своим правилам.

14. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев.

Оператор не осуществляет намеренную трансграничную передачу данных, введенных в формы сайта, без предварительной оценки правового основания и выполнения требований статьи 12 Федерального закона N 152-ФЗ.

15. Сроки хранения и уничтожение

Конкретный срок определяется целью, договором и обязательными сроками законодательства. Черновик сертификата в браузере не содержит введенные контакты и может быть удален пользователем путем очистки данных сайта.

По достижении цели данные прекращают обрабатываться и уничтожаются либо обезличиваются в срок не более 30 дней, если договор или закон не допускает продолжение обработки. После отзыва согласия применяется тот же срок при отсутствии другого основания. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, допускаемый законом.

Документы об оплате, возврате, бухгалтерском и налоговом учете хранятся в установленные законом сроки независимо от отзыва согласия. Данные, необходимые для текущего спора или претензии, могут храниться до его разрешения и окончания срока защиты права.

16. Меры защиты

Назначение ответственных лиц и разграничение полномочий.
Учет информационных систем, целей, категорий данных и допущенных работников.
Аутентификация, ограничение административного доступа и журналирование действий.
Защищенная передача, резервное копирование и восстановление.
Проверка загрузок, ограничение типов и размеров файлов, непубличное хранение личных материалов.
Контроль подрядчиков и условий поручения обработки.
Реагирование на инциденты, блокирование неправомерно обрабатываемых данных и уведомления в случаях, установленных законом.
Регулярный пересмотр состава данных, сроков и мер безопасности.

17. Права субъекта

Субъект вправе получить сведения об операторе, целях, основаниях, способах, сроках, источниках и получателях данных; требовать уточнения, блокирования, прекращения обработки или уничтожения; отозвать согласие; возражать против решения, основанного исключительно на автоматизированной обработке; обжаловать действия в Роскомнадзор или суд.

Ответ на запрос предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением в предусмотренном законом порядке.

18. Порядок обращения

Запрос направляется через администратора салона, по телефону +7 (911) 183-60-82 или письменно по адресу: 199226, г. Санкт-Петербург, вн.тер.г. муниципальный округ Гавань, б-р Головнина, д. 4, стр. 1, помещ. 139Н, ООО "Сиам-Сиам".

Укажите имя, контакт для ответа, описание требования, сведения о заявке, заказе или сертификате и подпись для письменного обращения. Оператор вправе запросить разумное подтверждение связи заявителя с данными, не собирая избыточные документы.

19. Заключительные положения

Политика пересматривается при изменении закона, процессов, подрядчиков или состава данных. Новая редакция применяется с даты публикации. Если изменение требует нового согласия, обработка на новом основании не начинается до его получения.