1. Оператор
Оператором, обрабатывающим персональные данные, является LaF&FA: [наименование оператора, адрес местонахождения, регистрационные данные], адрес для обращений — privacy@ffa.example.
2. Перечень персональных данных
- имя и контактные данные (адрес электронной почты, номер телефона);
- фотография профиля (по желанию Пользователя);
- данные о записях, предпочтениях, избранных салонах и мастерах, истории и баллах лояльности;
- сведения об оплатах (обрабатываются через платёжного провайдера; полные реквизиты карты оператору не передаются);
- технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные об использовании сервиса.
3. Цели обработки
- регистрация и ведение учётной записи;
- организация и подтверждение записи к Партнёру;
- проведение оплат и возвратов;
- работа программы лояльности и сертификатов;
- направление сервисных уведомлений (подтверждения, напоминания, изменения записей);
- поддержка Пользователей и улучшение качества сервиса;
- исполнение требований применимого законодательства.
4. Действия с данными и способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.
5. Передача третьим лицам
- Партнёрам (салонам, студиям, мастерам) — в объёме, необходимом для оказания услуги по вашей записи (имя, контакт, состав и время записи);
- платёжному провайдеру — для проведения оплат и возвратов;
- поставщикам ИТ-инфраструктуры (хостинг, рассылки, аналитика) — на условиях конфиденциальности и только для указанных целей;
- иным лицам — в случаях, прямо предусмотренных законом.
6. Трансграничная передача
При использовании зарубежных сервисов (например, платёжного провайдера или облачного хостинга) данные могут передаваться на территорию других государств. Оператор принимает меры для обеспечения надлежащего уровня защиты таких данных.
7. Срок действия и порядок отзыва согласия
Согласие действует с момента его предоставления до достижения целей обработки или до его отзыва. Вы вправе отозвать согласие в любой момент, направив обращение на privacy@ffa.example или через настройки аккаунта (удаление аккаунта). После отзыва оператор прекращает обработку и удаляет данные, за исключением случаев, когда их хранение требуется по закону.
8. Права субъекта персональных данных
- получать информацию об обработке своих данных и доступ к ним;
- требовать уточнения, блокирования или удаления данных;
- ограничивать обработку и возражать против неё;
- отозвать согласие;
- обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.