КомбоМастер

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных посетителей сайта combomaster.ru (далее — «Сайт»), мастеров, клиентов и подписчиков платформы КомбоМастер.

Оператором персональных данных является ИП Серебров Александр Андреевич (ИНН 590417964785, ОГРНИП 326595800114450), адрес: Пермь, улица Революции, 48в, кв. 198 (далее — «Оператор»).

Используя Сайт и сервисы платформы, субъект персональных данных выражает согласие с условиями настоящей Политики.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

  • предоставление доступа к Сайту и сервисам платформы, создание кабинета мастера и публичной витрины;
  • обеспечение возможности онлайн-записи клиентов к мастерам и связи между ними;
  • предоставление услуг, подписок и тарифов, проведение оплат через платёжного провайдера;
  • информирование о новостях, новых услугах и записях (при согласии субъекта);
  • улучшение работы сервиса, анализ посещаемости и предупреждение мошенничества;
  • исполнение требований законодательства Российской Федерации.

3. Состав обрабатываемых данных

В зависимости от категории субъекта Оператор может обрабатывать:

  • данные мастера: фамилия, имя, отчество, контактный телефон, электронная почта, город и район, фотография, описание, расписание, данные о подписке, а также (по желанию) реквизиты: ИНН, ОГРНИП, адрес, банковские реквизиты;
  • данные клиента: имя, контактный телефон, история записей и обращений;
  • данные подписчика: контактный телефон или электронная почта для рассылки;
  • технические данные: cookies, IP-адрес, сведения об используемом устройстве и браузере, данные о посещении страниц.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ);
  • заключение и исполнение договора, стороной которого является субъект (ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ;
  • защита прав и законных интересов Оператора и третьих лиц.

5. Порядок и сроки обработки, хранение

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Данные хранятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

Сроки обработки определяются достижением целей обработки, сроками действия договорных отношений и требованиями законодательства. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.

Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, в срок, не превышающий 30 дней с момента поступления соответствующего требования.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения своих данных (ст. 14, ст. 21 152-ФЗ);
  • отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
  • возместить убытки и (или) компенсировать моральный вред, причинённые нарушением прав (ст. 24 152-ФЗ).

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой:

  • операторам и обработчикам, привлекаемым для оказания услуг (хостинг, аналитика, поддержка), на основании договора поручения и иных документов, предусмотренных ст. 6 152-ФЗ;
  • платёжным сервисам и платёжному провайдеру для осуществления оплат;
  • по запросам государственных органов в случаях, установленных законом.

8. Трансграничная передача

Трансграничная передача персональных данных осуществляется только на основании международных договоров РФ, решений уполномоченного органа или договора, предусматривающего адекватную защиту прав субъектов (ст. 12 152-ФЗ). Персональные данные преимущественно обрабатываются на территории РФ.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте по адресу /internal/privacy. Действующая редакция Политики доступна субъектам при обращении к Оператору по электронной почте sadgun@ya.ru.