Политика в отношении обработки персональных данных
1
. Общие положенияНастоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных клиентов в сети салонов красоты, действующих под брендом Beauty Today.Операторами персональных данных в рамках данной Политики выступают юридически зарегистрированные лица, оказывающие услуги под брендом Beauty Today и иные лица, работающие в рамках единой клиентской системы и сервиса.2. Правовые основания обработкиОбработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.3. Персональные данные, подлежащие обработкеОператоры обрабатывают следующие данные:- фамилия, имя, отчество;
- номер(а) телефона;
- адрес электронной почты (по желанию клиента);
- дата рождения;
- пол;
- сведения об оказанных услугах;
- история посещений;
- участие в бонусных и лояльностных программах.
4. Цели обработки персональных данныхПерсональные данные обрабатываются в целях:- записи на услуги салона (по телефону, онлайн, лично, через CRM-систему);
- оказания услуг и обратной связи;
- хранения истории обслуживания;
- участия в бонусных и маркетинговых программах;
- направления уведомлений, напоминаний, приглашений, акций, запросов на отзывы.
5. Совместная обработка персональных данныхКлиент предоставляет согласие на обработку персональных данных всем юридическим лицам, входящим в сеть Beauty Today.Совместная обработка осуществляется для:- обеспечения единых стандартов обслуживания;
- возможности записи клиента в любую студию сети;
- сохранения целостной истории посещений и бонусных программ;
- передачи клиента в другие филиалы по желанию.
Все юридические лица, участвующие в обработке, соблюдают единые требования к защите персональных данных.6. Доступ к персональным даннымДоступ к персональным данным предоставляется уполномоченным сотрудникам Операторов (администраторам, мастерам, маркетологам и иным), строго в рамках их трудовых обязанностей.Все сотрудники, имеющие доступ, ознакомлены с Политикой и подписали обязательство о неразглашении персональных данных.Доступ осуществляется через CRM-систему с использованием логинов и паролей, а также с применением технических мер защиты.7. Хранение и защита персональных данныхПерсональные данные хранятся:- в CRM-системе с ограничением доступа;
- в отдельных бумажных документах (при наличии), размещённых в недоступных для клиентов местах.
Меры защиты включают:- авторизацию пользователей;
- антивирусную защиту;
- регулярные обновления ПО;
- контроль доступа и учёт носителей информации.
8. Срок обработкиДанные обрабатываются до момента достижения целей обработки или отзыва согласия клиентом. Отзыв возможен путём письменного заявления.9. Размещение и обновление ПолитикиАктуальная версия Политики размещается в студии в открытом доступе (уголок потребителя). По запросу клиента может быть предоставлена копия.Операторы оставляют за собой право вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента размещения.10. Контакты для вопросов и обращенийПо вопросам обработки персональных данных клиенты могут обращаться к Оператору по месту оказания услуг или по контактам, указанным в студии.