Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных в сервисе elis (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Термины, используемые в Политике: «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); «обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования; «оператор» — лицо, организующее и (или) осуществляющее обработку персональных данных; «конфиденциальность персональных данных» — обязательное требование не раскрывать персональные данные третьим лицам без согласия субъекта.

Политика применяется ко всей информации, которую Оператор может получить о посетителе во время использования Сервиса, включая сайт elis и личные кабинеты клиентов и бизнес-партнёров.

Согласие пользователя на обработку персональных данных выражается путём совершения активных действий: при регистрации или входе в Сервис, оформлении записи, а также при выражении согласия на использование cookie-файлов.

Оператор обязан обрабатывать персональные данные на законной и справедливой основе, ограничивать обработку конкретными целями, обеспечивать точность и достаточность данных, принимать необходимые правовые, организационные и технические меры защиты. Начиная использование Сервиса, субъект персональных данных подтверждает, что предоставляет о себе достоверные и достаточные данные, обладает достаточной правоспособностью для их предоставления и обязуется уведомлять Оператора об их изменении.

Оператором персональных данных является правообладатель сервиса elis (далее — Оператор). Реквизиты Оператора (организационно-правовая форма и наименование, ИНН, ОГРН/ОГРНИП, адрес) предоставляются по запросу, направленному на контакт, указанный ниже.

Контакт для вопросов, запросов и обращений по персональным данным: hello@elis.ru.

Обработка осуществляется в следующих конкретных, заранее определённых и законных целях:

• создание и ведение аккаунтов клиентов и бизнес-партнёров, вход в Сервис (по паролю или коду подтверждения электронной почты);
• онлайн-запись в салоны красоты, передача данных записи салонам-партнёрам, управление записями (создание, изменение, отмена);
• отправка сервисных уведомлений и напоминаний о записях (электронные письма, push-уведомления, SMS-подтверждение телефона при записи);
• публикация и модерация информации о салонах, услугах, мастерах и отзывах;
• подключение бизнес-партнёров к системе YCLIENTS и отображение данных салона;
• сохранение пользовательских выборов (избранные салоны, недавние локации поиска, тема оформления, настройки уведомлений);
• обработка обращений в поддержку и запросов субъектов персональных данных;
• обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества и злоупотреблений.

Обработка, не совместимая с указанными целями, не допускается. Рекламные сообщения, если такие появятся, направляются только при наличии отдельного согласия субъекта.

Правовыми основаниями обработки являются:

• договоры, заключаемые между Оператором и субъектом персональных данных, — пользовательское соглашение и договор возмездного оказания услуг онлайн-записи;
• согласия на обработку персональных данных, предоставляемые субъектом в порядке, описанном в разделе 1 Политики;
• федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, в рамках которых осуществляется обработка;
• законные интересы Оператора — обеспечение работоспособности и безопасности Сервиса, рассмотрение обращений.

Оператор обрабатывает следующие категории персональных данных в зависимости от способа использования Сервиса:

• Данные клиентского аккаунта: имя, фамилия, адрес электронной почты, номер телефона, дата рождения и пол (если указаны пользователем), пароль в виде необратимого хеша, история записей в салоны, избранные салоны, оставленные отзывы (оценка и текст), недавние локации поиска салонов (текст запроса и координаты).
• Данные бизнес-аккаунта: имя представителя салона, адрес электронной почты, токен подключения к системе YCLIENTS (хранится в зашифрованном виде), информация о салоне (название, адрес, контакты, услуги, цены, мастера, расписание). Учётные данные YCLIENTS обрабатываются только в момент подключения салона и на стороне Сервиса не сохраняются.
• Данные записей: имя и номер телефона клиента, состав записи (салон, услуга, мастер, дата и время), причина отмены.
• Данные салонов и мастеров: публичная информация из карточек салонов — названия, адреса, телефоны, имена и фотографии мастеров — в объёме, необходимом для ведения каталога и онлайн-записи.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сервису, сведения об ошибках в работе страниц, идентификаторы push-подписки браузера (для напоминаний о записях), cookie-файлы и данные локальных хранилищ браузера.

Категории субъектов персональных данных:

• клиенты — физические лица, использующие Сервис для записи в салоны;
• представители салонов-партнёров — физические лица, использующие бизнес-кабинет;
• контактные лица салонов и мастера — данные, предоставляемые салонами для публикации в каталоге;
• посетители сайта — в объёме технических данных.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Обработка осуществляется с использованием средств автоматизации и без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Сроки обработки и хранения персональных данных:

• данные аккаунта — до удаления аккаунта по запросу субъекта либо до достижения целей обработки;
• данные записей — в течение срока действия записи и периода, необходимого для её обслуживания и рассмотрения возможных споров;
• отзывы — до удаления отзыва субъектом или его аккаунта;
• коды подтверждения электронной почты — в течение срока действия кода (10 минут), по истечении которого код становится непригодным для использования;
• идентификаторы push-подписки — до отказа от уведомлений или удаления аккаунта;
• согласие на использование cookie-файлов — до очистки данных браузера пользователем;
• технические данные — в течение срока, необходимого для обеспечения работоспособности и безопасности Сервиса.

Обработка прекращается при достижении целей обработки, отзыве согласия субъектом, удалении аккаунта или ликвидации Оператора, если иное не предусмотрено законодательством Российской Федерации. После прекращения обработки персональные данные уничтожаются или обезличиваются.

Оператор может передавать данные только в объёме, необходимом для указанных целей, следующим получателям:

• Салонам-партнёрам — имя и номер телефона клиента в объёме, необходимом для исполнения записи.
• Сервису YCLIENTS — имя, номер телефона и адрес электронной почты клиента для создания и управления записью в салонах, подключённых через YCLIENTS, включая SMS-подтверждение телефона; учётные данные представителя салона — только в момент подключения салона к Сервису.
• Почтовому сервису — адрес электронной почты для отправки кодов подтверждения и сервисных писем.
• Яндексу (карты и геокодирование) — технические данные запросов при отображении карт и подсказок адресов на страницах салонов.
• Сервисам доставки push-уведомлений — идентификаторы push-подписки браузера для доставки напоминаний о записях.

Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации. Требования о конфиденциальности персональных данных распространяются на лиц, получивших доступ к данным в рамках договоров с Оператором.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• передача данных между пользователем и Сервисом по защищённому соединению;
• хранение паролей исключительно в виде необратимых хешей;
• шифрование токенов подключений к внешним системам;
• ограничение доступа к персональным данным уполномоченными лицами;
• ограничение частоты запросов и отзыв активных сессий при смене пароля;
• немедленное прекращение неправомерной обработки при её выявлении.

Субъект персональных данных имеет право (ст. 14 Закона № 152-ФЗ) на получение сведений об обработке своих персональных данных, а также вправе требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку.

Для реализации прав достаточно направить обращение на hello@elis.ru. Оператор рассматривает обращение и даёт мотивированный ответ в срок, не превышающий 10 рабочих дней с даты его поступления; указанный срок может быть продлён не более чем на 5 рабочих дней.

Пользователь может самостоятельно изменить данные аккаунта в настройках профиля. Удаление аккаунта осуществляется по запросу, направленному на указанный адрес. После отзыва согласия или удаления аккаунта обработка прекращается, а персональные данные удаляются или обезличиваются, если иное не предусмотрено законом.

Сервис использует cookie и локальные хранилища браузера. Порядок их использования описан в политике использования cookie.

Оператор может изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на этой странице.