1. Оператор и контакты
Оператором, определяющим цели и способы обработки, является владелец сайта lafifa.ru. Сервис работает как частный проект физического лица без образования ИП или юридического лица. По любым вопросам об обработке данных, доступе, исправлении, удалении или отзыве согласия пишите на voloksasha@gmail.com.
2. Какие данные мы собираем
- имя и контактные данные: адрес электронной почты, номер телефона;
- фотография профиля — по вашему желанию (загружается вами);
- данные о записях, избранных салонах и мастерах, истории визитов и баллах лояльности;
- технические данные: IP-адрес в логах сервера, тип устройства и браузера, технические cookie сессии и языка;
- обезличенная статистика посещений публичного сайта (см. раздел «Аналитика»).
Онлайн-оплата на текущем этапе не проводится, платёжные данные карт мы не собираем и не храним. При подключении онлайн-оплаты Политика будет дополнена сведениями о платёжном провайдере, и вы увидите актуальную редакцию на этой странице.
3. Цели обработки
- регистрация и ведение вашей учётной записи;
- поиск салонов и мастеров, оформление и подтверждение записей;
- работа программы лояльности (баллы, сертификаты);
- сервисные уведомления: подтверждения, напоминания, изменения записей;
- поддержка пользователей и улучшение качества сервиса;
- обеспечение безопасности и предотвращение злоупотреблений;
- исполнение требований применимого законодательства.
4. Правовые основания
- ваше согласие (даётся при регистрации отметкой согласия);
- исполнение договора — предоставление вам функций сервиса, которыми вы пользуетесь;
- законные интересы оператора — безопасность сервиса и защита от злоупотреблений;
- исполнение обязанностей, предусмотренных законом.
5. Кому мы передаём данные
- салонам и мастерам (Партнёрам) — в объёме, необходимом для вашей записи: имя, контакт, состав и время записи;
- поставщику хостинга — для размещения сервиса и базы данных на сервере;
- сервису доставки электронной почты — для отправки вам сервисных писем;
- сервису аналитики «Яндекс.Метрика» — обезличенные данные о поведении на сайте, только если вы дали согласие на аналитические cookie (см. раздел «Аналитика и cookie»);
- иным лицам — только в случаях, прямо предусмотренных законом.
Мы не продаём ваши персональные данные и не передаём их третьим лицам для рекламы без вашего согласия.
6. Аналитика и cookie
Для базовой статистики мы используем собственную систему веб-аналитики (Umami) на нашем сервере — она собирает обезличенные данные о посещениях (страницы, источник перехода, тип устройства) без файлов cookie и работает всегда. Дополнительно, только с вашего согласия (кнопка «Принять» в баннере cookie), подключается Яндекс.Метрика с Вебвизором — она использует cookie и передаёт обезличенные данные о поведении на сайте компании «Яндекс». Технические cookie (авторизация, язык) работают независимо от согласия. Подробнее — в Политике использования cookie.
7. Сроки хранения
Мы храним персональные данные, пока действует ваша учётная запись и это необходимо для целей обработки. После удаления аккаунта данные обезличиваются или удаляются, за исключением сведений, которые мы обязаны хранить по закону (например, для подтверждения состоявшихся операций).
8. Как мы защищаем данные
Доступ к серверу — только по SSH-ключам, база данных не доступна из интернета, соединение с сайтом защищено HTTPS, пароли хранятся в виде необратимых хэшей. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения и уничтожения.
9. Ваши права
- получать информацию об обработке своих данных и доступ к ним;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- удалить учётную запись в настройках аккаунта;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
Чтобы реализовать любое из прав, напишите на voloksasha@gmail.com или воспользуйтесь настройками аккаунта. Мы ответим в разумный срок.
10. Согласие на обработку персональных данных
Отмечая согласие при регистрации, вы свободно, своей волей и в своём интересе даёте владелец сайта lafifa.ru согласие на обработку перечисленных выше персональных данных в указанных целях. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в объёме, описанном в разделе 5), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без таковых. Согласие действует с момента предоставления до достижения целей обработки или до его отзыва. Отозвать согласие можно в любой момент письмом на voloksasha@gmail.com или удалением аккаунта.
11. Изменения Политики
Мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на этой странице с датой последнего обновления. При существенных изменениях мы уведомим вас доступным способом.