Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют сайт https://lucovica.ru (далее — «Сайт»), принадлежащий студии эпиляции LUCOVICA (далее — «Оператор»).

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя Сайт и оставляя свои данные через форму записи, Пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики.

2. Сведения об операторе

3. Состав собираемых персональных данных

При заполнении формы записи, обратной связи или анкеты гостя (Welcome List) на Сайте Оператор собирает следующие персональные данные:

• Имя (имя и фамилия) Пользователя;
• Номер контактного телефона;
• Запрашиваемая услуга и удобное время записи;
• Специальные категории персональных данных о состоянии здоровья — при заполнении анкеты гостя (Welcome List): сведения о противопоказаниях к лазерной процедуре (беременность, лактация, онкология, диабет, эпилепсия, приём ретиноидов и антибиотиков, фотодерматит, ОРВИ), загар за последние 2 недели, аллергии и особенности кожи. Обработка производится исключительно в целях обеспечения безопасности косметологической процедуры на основании письменного согласия субъекта (ст. 10 ч. 2 п. 4 ФЗ-152).
• Технические данные: IP-адрес, параметры браузера, UTM-метки (источник перехода).

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• подтверждения и ведения записи Пользователя на процедуру;
• обратной связи с Пользователем по вопросам предоставления услуг;
• обеспечения безопасности проведения косметологической процедуры — выявление медицинских противопоказаний до начала процедуры и подготовка кабинета с учётом индивидуальных предпочтений клиента;
• информирования об акциях, специальных предложениях (при наличии согласия);
• улучшения качества работы Сайта и анализа пользовательского поведения;
• соблюдения требований законодательства РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) — Пользователь добровольно заполняет форму и нажимает кнопку «Записаться» / «Отправить»;
• Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка необходима для предоставления услуги, на которую записывается Пользователь;
• Письменное согласие на обработку специальных категорий ПДн (ст. 10 ч. 2 п. 4 ФЗ-152) — при заполнении анкеты гостя Пользователь даёт явное согласие на обработку данных о состоянии здоровья в целях обеспечения безопасности косметологической процедуры. Согласие подтверждается установкой соответствующего флажка в форме;
• Законный интерес (ст. 6 ч. 1 п. 7 ФЗ-152) — аналитика и улучшение работы Сайта в рамках разумных ожиданий Пользователей.

6. Порядок обработки и хранения данных

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без таковых) сотрудниками Оператора.

Данные, полученные через форму записи, передаются Оператору посредством защищённого API-запроса (HTTPS) и доставляются в корпоративный мессенджер. Данные не хранятся в открытых базах данных на стороне Сайта.

Срок хранения персональных данных — не более 3 лет с момента последнего взаимодействия с Пользователем, если иное не предусмотрено применимым законодательством.

По истечении срока хранения либо при отзыве согласия данные уничтожаются в порядке, предусмотренном внутренними процедурами Оператора.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

В целях обеспечения работы Сайта Оператор использует следующие сервисы-обработчики:

• Яндекс.Метрика (АО «Яндекс», Россия) — анализ посещаемости Сайта. Политика конфиденциальности: yandex.ru/legal/confidential;
• Telegram (Telegram FZ-LLC) — доставка уведомлений о заявках операторам студии.

Указанные сервисы действуют в соответствии со своими политиками конфиденциальности и не вправе использовать данные в собственных целях.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку — направив письменный запрос на контактный телефон или адрес Оператора; после отзыва данные будут удалены в течение 30 рабочих дней;
• обжаловать действия или бездействие Оператора в уполномоченный орган — Роскомнадзор (rkn.gov.ru).

9. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для:

• обеспечения работоспособности Сайта;
• сбора статистики посещаемости (Яндекс.Метрика);
• сохранения пользовательских предпочтений.

Пользователь вправе настроить браузер таким образом, чтобы отказаться от приёма cookie или получать уведомления об их отправке. Отключение cookie может привести к ограничению функциональности Сайта.

10. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2 и выше).

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте. Актуальная версия Политики всегда доступна по адресу https://lucovica.ru/privacy. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться: