Политика обработки персональных данных

1 Оператор и область действия

Политика описывает обработку персональных данных на сайте velira.ru и в связанных функциях Velira. Оператор платформы — Назмеев Виталий Игоревич, плательщик НПД (самозанятый), ИНН 860321800697. По вопросам данных: velira.gips@gmail.com. Реквизиты и дополнительные сведения опубликованы в разделе «Контакты и реквизиты».

Политика применяется к клиентам, покупателям, пользователям курса, владельцам и сотрудникам рабочих кабинетов, представителям продавцов и заявителям. Она раскрывает самостоятельную обработку оператором и отдельно — его участие в обработке по поручению бизнеса.

Мастер или продавец, который самостоятельно определяет цели работы со своей клиентской базой, несёт собственные обязанности оператора этой базы. Его сведения и применимые документы должны быть доступны клиенту до передачи данных соответствующему бизнесу. Политика Velira не заменяет необходимые документы этого участника.

2 Принципы и основания

Обрабатываются только данные, необходимые для конкретных законных целей. Основаниями могут быть заключение и исполнение договора по инициативе пользователя, выполнение предусмотренных законом обязанностей, надлежащее согласие и иные применимые основания, предусмотренные законодательством РФ.

Для целей, которые требуют согласия, оно оформляется отдельно от пользовательского соглашения и других подтверждаемых документов. Рекламная подписка, необязательная аналитика и публикация клиентских материалов не включаются автоматически в оформление заказа или записи.

3 Цели и состав данных

Аккаунт и безопасность. Контактные данные, идентификатор аккаунта, сведения о подтверждении входа, роли, технические данные устройства и соединения, события безопасности. Цель — доступ, защита аккаунта и расследование технических нарушений.

Покупка и доставка товаров. Имя и контакты получателя, выбранный пункт выдачи или адрес, состав и идентификатор заказа, сведения о цене, оплате и статусах, обращения по возврату. Цель — заключение и исполнение заказа, доставка, обязательные расчётные документы и претензии.

Онлайн-запись. Имя, выбранный контакт, идентификатор клиента, бизнес, услуга, специалист, дата и время, статусы и необходимый организационный комментарий. Цель — создание, сопровождение, перенос и отмена записи. Поле комментария не предназначено для избыточных медицинских сведений.

Рабочие кабинеты. Контакты владельца и уполномоченных сотрудников, роли, сведения о представителе и законном статусе, информация по договору и оплате дополнений. Цель — подключение, разграничение доступа, исполнение договора и связь с бизнесом.

Курс. Контакты покупателя, идентификатор покупки, сведения об оплате и предоставленном доступе, обращения по материалам. Цель — предоставление курса и сопровождение покупки. Дополнительные сведения о прохождении обрабатываются только при наличии соответствующей функции и раскрытого основания.

Поддержка. Контакты заявителя, содержание обращения и необходимые вложения. Цель — рассмотрение вопроса, защита прав и устранение ошибки. Вложения следует передавать без лишних персональных данных других людей.

Реклама и необязательная аналитика. Для рекламы используются только отдельно согласованные контакт, отправитель и канал. Для аналитики — идентификаторы и события, раскрытые в правилах cookie. На сайте предусмотрена Яндекс Метрика: она загружается после отдельного согласия посетителя при включённой оператором аналитике. Реквизиты банковской карты в неё не передаются.

Перечни не означают обязательного сбора всех указанных сведений у каждого пользователя. Для каждой операции применяется необходимый набор. Паспортные данные не требуются для обычной записи или покупки только из-за наличия аккаунта; отдельная проверка возможна лишь при конкретном законном основании.

4 Клиентские карточки и частные материалы

Для данных, которые бизнес вносит в собственную CRM, платформа предоставляет хранение, доступ уполномоченных сотрудников и обработку записей, визитов и предусмотренных материалов. Правомерные цели, объём и условия этой обработки определяются бизнесом и надлежащим поручением. Техническое наличие функции не заменяет необходимых правовых оснований.

Один аккаунт клиента может быть связан с разными бизнесами, но их карточки и права доступа разделены. Продавец товара не получает частную историю процедур, а мастер не получает доступ к базе другого мастера по совпадению номера телефона.

Фотографии во внутренней истории не публикуются автоматически. Материалы, раскрывающие здоровье, обрабатываются при отдельном предусмотренном законом основании. Изображение не считается биометрическими данными только по факту наличия фотографии: значение имеет использование оператором для установления личности.

5 Получатели и поручения

Для исполнения заказа необходимые сведения предоставляются его продавцу и выбранному перевозчику. Для записи — выбранному исполнителю. Для расчётов используются подключённые платёжные организации в объёме их законных функций. Сотрудники получают доступ в пределах назначенных прав.

К техническим поставщикам относятся фактически подключённый хостинг Beget, ЮKassa для оплаты, СДЭК для выбранной доставки, поставщик подтверждения входа, подключённые клиентом Telegram или MAX и включённая после согласия Яндекс Метрика. Для каждого используются необходимые для его задачи сведения. Полные сведения о привлечённых лицах, их задачах и месте обработки уточняются в дополнительных сведениях оператора. Передача любым неопределённым третьим лицам для самостоятельной рекламы этим документом не разрешается.

Данные не продаются как клиентская база и не передаются другим продавцам или мастерам для их рекламы без законного основания. Предоставление государственным органам осуществляется в предусмотренных законом случаях.

6 Хранение и каналы связи

Основные данные сайта и CRM размещаются на хостинге Beget. При сборе данных граждан РФ оператор обязан соблюдать требования к расположению используемых баз данных. Сведения о фактическом размещении и технических поставщиках приводятся в дополнительных сведениях оператора.

Подключение иностранного мессенджера или поставщика может включать трансграничную передачу. До такой передачи должны быть определены и раскрыты получатели, государства, цели и состав сведений, выполнены требования статьи 12 закона о персональных данных и соблюдены установленные ограничения. Самостоятельный выбор пользователем мессенджера не заменяет необходимых правовых процедур.

Сам выбор мессенджера не заменяет эти требования. В уведомление о записи включается необходимый организационный минимум; частные фотографии, диагностические сведения и заметки не передаются туда по умолчанию.

7 Сроки и прекращение обработки

Данные аккаунта обрабатываются для действующего доступа и связанных обязательств. Данные заказа и расчётов сохраняются в течение сроков, необходимых для исполнения, законного учёта и защиты требований. Данные CRM обрабатываются по поручению бизнеса и его правомерным срокам. Публичные материалы обрабатываются в пределах выбранного назначения и действующего законного основания.

Срок обработки зависит от цели, договорных обязательств и применимых законных требований. По достижении цели сведения удаляются или законно обезличиваются, если дальнейшее хранение не имеет самостоятельного основания. Сроки журналов, частной клиентской истории и резервных копий определяются отдельно и не должны превышать необходимое. Дополнительные сведения о действующих сроках публикуются оператором.

Отзыв согласия прекращает основанную на нём обработку в предусмотренные законом сроки. Часть данных может сохраняться на другом законном основании, например для обязательного учёта оплаченного заказа. Отказ от рекламы прекращает последующие рекламные отправки и не требует удаления действующей записи.

8 Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных случаях, отозвать согласие и обжаловать нарушение в Роскомнадзор или суд.

Направьте запрос на velira.gips@gmail.com. Для защиты от раскрытия данных постороннему оператор проверяет личность и полномочия в необходимом объёме. Ответ и исполнение требования осуществляются в сроки закона. Если вопрос относится к клиентской базе конкретного бизнеса, обращение передаётся этому оператору с сохранением собственных обязанностей Velira.

9 Защита и актуализация

Оператор организует ограничение доступа, защиту передачи и хранения, учёт действий, резервирование и реагирование на нарушения в соответствии с фактическими рисками и требованиями закона. Обязанности обработчиков закрепляются в договорах. Клиентские материалы открываются только уполномоченным лицам в пределах их задач.

Актуальная редакция политики доступна на сайте. Изменение текста само по себе не расширяет ранее данное согласие на новые необязательные цели. При изменении цели или состава обработки оператор получает необходимое новое основание.

Сведения об операторе

Назмеев Виталий Игоревич · ИНН 860321800697
Контакты: velira.gips@gmail.com, +7 982 538-49-78.

Контакт по вопросам данных: velira.gips@gmail.com

Связанные страницы