Политика обработки персональных данных

Утверждено приказом Индивидуального предпринимателя Кольчевского Антона Кирилловича, ИНН 780215776876.

1. Преамбула

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») регулирует правоотношения по обработке персональных данных между Компанией и пользователем сети «Интернет», клиентами барбершопов (далее – Клиент) при использовании Сервисов и заключении, исполнении, расторжении договора оказания парикмахерских услуг.

1.2. Под Сервисами для целей Политики понимаются:

• веб-сайт «Hard Coin» https://hard-coin.ru/;
• чат-бот, созданный на платформе Bothelp, используемый в мессенджерах и социальных сетях сети «Hard Coin».

1.3. Перед использованием Сервисов Клиент обязан полностью ознакомиться с настоящей Политикой и иными правовыми документами, размещенными на веб-сайте https://hard-coin.ru/.

1.4. Клиент обязан воздержаться от использования Сервисов при условии несогласия с условиями настоящей Политики.

1.5. Политика может быть изменена Компанией в связи с изменением требований законодательства РФ, внутренних регламентов и процессов Компании. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте «Hard Coin». Компания отдельно не уведомляет Клиентов и Пользователей об изменении Политики. Клиенты и Пользователи при каждом использовании Сервисов обязаны изучать актуальную версию Политики, размещенную на веб-сайте «Hard Coin» по адресу: https://hard-coin.ru/privacy-policy/.

1.6. Настоящая Политика действует на территории Российской Федерации.

2. Термины и определения

Для целей настоящей Политики термины, если иное прямо не определено применительно к конкретному пункту, понимаются в значении, установленном настоящим разделом. При отсутствии в Политике определения и (или) значения термина, толкование термина осуществляется в соответствии с действующим законодательством РФ.

2.1. Компания – Индивидуальный предприниматель Кольчевский Антон Кириллович (ИНН 780215776876), который является оператором персональных данных, разработавшим и применяющим настоящую Политику.

2.2. Клиент – любое лицо, чьи персональные данные были получены Компанией при использовании Сервисов или заключении, исполнении, расторжении договора оказания парикмахерских услуг.

2.3. Партнер – лица, являющиеся франчайзи по договорам коммерческой концессии и/или лицензиатами по договору лицензии, непосредственно оказывающие парикмахерские услуги, перечень которых приведен на сайте «Hard Coin».

2.4. Чат-бот – бот на платформе Bothelp, размещенный в социальных сетях и мессенджерах «Hard Coin», используемый для автоматизации взаимодействия с Пользователями, информирования и направления сообщений рекламного характера с согласия Пользователя.

2.5. Пользователь – любое физическое лицо, получающее доступ к Боту через свою учетную запись в мессенджерах и социальных сетях.

2.6. Услуги – парикмахерские услуги, оказываемые Партнерами в рамках франчайзинговой сети «Hard Coin» под одноименным товарным знаком.

2.7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3. Условия и цели обработки персональных данных Компанией

3.1. Под обработкой персональных данных для целей настоящей Политики понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Компания обрабатывает персональные данные смешанным способом, осуществляя автоматизированную и неавтоматизированную обработку персональных данных.

3.3. Настоящая Политика регулирует отношения исключительно между Компанией, Пользователями и Клиентами и не заменяет Политику конфиденциальности социальных сетей и платформы Bothelp.

3.3. Компания обрабатывает персональные данные Клиентов и Пользователей в следующем объеме:

• Фамилия, Имя, Отчество;
• Дата, месяц и год рождения;
• Адрес электронной почты;
• Номер мобильного телефона;
• Cookie-файлы;
• Данные из профиля социальных сетей: ID пользователя, имя, фамилия, ссылка на профиль, аватар, город, дата рождения;
• Данные переписки: текст сообщений, история диалога с Ботом, команды, которые Пользователь отправляет Боту;
• Технические данные: дата и время обращения к Боту.

3.4. Бот не собирает данные политических взглядов, религиозных убеждений, состояния здоровья и биометрию Пользователей.

3.5. Цели обработки персональных данных предусмотрены приложением № 1 к настоящей Политике.

3.6. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

Клиент и Пользователь дает свое согласие на обработку персональных данных на условиях настоящей Политики одним из следующих способов:

3.7. Компания сообщает, что обработка персональных данных не является обязательным условием получения услуг барбершопов «Hard Coin». Любое лицо может не согласиться с настоящей политикой и отказаться от обработки его персональных данных Компанией, приобретя парикмахерские услуги в барбершопе «Hard Coin». Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

3.8. Обработка персональных данных Клиента и Пользователя осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также в отдельных случаях на основании согласия на обработку персональных данных в соответствии п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.9. Персональные данные Клиентов и Пользователей хранятся в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, либо до отзыва согласия на обработку персональных данных.

3.10. Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных и платформ автоматизации, находящихся на территории РФ.

4. Поручения на обработку и передача персональных данных третьим лицам

4.1. Компания может давать поручения на обработку персональных данных Клиентов и Пользователей третьим лицам, либо передавать персональные данные третьим лицам в целях обеспечения оказания услуг барбершопов «Hard Coin», информирования Пользователей и работы Сервисов.

4.2. Компания для целей реализации и корректной работы системы онлайн-записи на стрижку через веб-сайт «Hard Coin» с использованием системы YCLIENTS поручает ООО «УАЙКЛАЕНТС» (ОГРН 5157746100716, ИНН/КПП 7708274185/771501001, адрес (место нахождения): 127055, Москва, ул. Образцова д. 4 строение 1) осуществление следующих действий (операций) с персональными данными Клиентов, совершаемых как с использованием средств автоматизации, так и без использования средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных – исключительно с целью предоставления Компанией Клиентам услуг с использованием YCLIENTS и для выполнения обязательств Компании перед ними. Содержание и перечень обрабатываемых персональных данных Субъектов, поручаемых на обработку Лицензиату: Фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, которые Клиент предоставляет о себе самостоятельно при регистрации (создании учётной записи) или изменении персональных данных.

Условия договора-поручения на обработку персональных данных: https://www.yclients.com/info/data-processing-addendum.

4.3. Компания для целей обеспечения оказания услуг барбершопов «Hard Coin» и работы Сервисов поручает Партнерам, непосредственно оказывающим парикмахерские услуги, в целях обеспечения оказания услуг барбершопов «Hard Coin» и работы Сервисов осуществление следующих действий (операций) с персональными данными Клиентов, совершаемых как с использованием средств автоматизации, так и без использования средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

Перечень партнеров приведен на сайте «Hard Coin».

4.4. Компания для целей обеспечения оказания услуг барбершопов «Hard Coin» и работы Сервисов может передать персональные данные Клиентов Партнерам, непосредственно оказывающим парикмахерские услуги, в целях обеспечения оказания услуг барбершопов «Hard Coin» и работы Сервисов.

4.5. Компания для целей обеспечения информирования, направления сообщений рекламного характера и ответов на вопросы Пользователей в социальных сетях, используя автоматизированную платформу Bothelp, осуществляет обработку персональных данных Пользователей, совершаемую как с использованием средств автоматизации, так и без использования средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Ответственность за обработку персональных данных и соблюдение всех необходимых мер защиты данных Пользователей возлагается на сотрудников Компании, допущенных установленным порядком к персональным данным, и руководителей структурных подразделений.

5. Функции Компании при осуществлении обработки персональных данных

5.1. Компания в целях обеспечения безопасности персональных данных:

• принимает меры, обеспечивающие локализацию персональных данных пользователей-резидентов Российской Федерации на территории Российской Федерации, путем заключения гражданско-правовых договоров аренды/услуг предоставления ЦОД/дата-центров с хостинг-провайдерами, находящимися на территории Российской Федерации;
• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;
• осуществляет ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области организации обработки и обеспечения безопасности персональных данных, в том числе обучение работников правилам обеспечения безопасности персональных данных при их обработке;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

6. Права Клиентов (субъектов персональных данных)

6.1. Клиенты и Пользователи имеют право на:

• полную информацию об их персональных данных, обрабатываемых Компанией;
• требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действий или бездействия Компании, осуществляемого с нарушением требований законодательства, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• осуществление иных прав, предусмотренных законодательством РФ.

6.2. Клиент и Пользователь вправе отозвать согласие на обработку персональных данных, если такое согласие ранее было предоставлено Компании. Отзыв согласия может быть совершен Клиентом и Пользователем в любой момент времени. После получения отзыва согласия на обработку персональных данных Компания прекращает их обработку, за исключением случаев, когда у Компании имеются иные основания для их обработки.

Отзыв согласия, а также любые иные обращения Клиентов к Компании могут быть направлены почтовым отправлением Почты России по адресу: 193136, г. Санкт-Петербург, ул. Всеволода Вишневского, д. 12, литера А, пом. 2Н, оф. 301.

7. Права и обязанности Компании (оператора)

7.1. Компания как Оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

8. Меры, принимаемые оператором для обеспечения выполнения обязанностей оператора при обработке персональных данных

8.1. Меры, необходимые и достаточные для обеспечения выполнения Компанией обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

• назначение лица, ответственного за организацию обработки (обеспечение безопасности) персональных данных Оператора;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• организацию обучения и проведение методической работы с работниками Оператора, занимающих должности, включенные в перечень должностей, осуществляющих обработку персональных данных;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;
• иные меры, предусмотренные законодательством Российской Федерации в области обработки и обеспечения безопасности персональных данных.

8.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах Компании устанавливаются в соответствии с локальными нормативными актами Компании, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке.

8.3. Контроль за соблюдением требований законодательства в области обработки персональных данных, в том числе требований к защите персональных данных.

8.4. Внутренний контроль за соблюдением Компанией законодательства Российской Федерации и локальных нормативных актов в области обработки и обеспечения безопасности персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных Компанией.

8.5. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов в области обеспечения безопасности персональных данных возлагается на сотрудников, допущенных установленным порядком к персональным данным, и руководителей структурных подразделений.

9. Политика использования cookies

Политика использования cookies (далее – Политика) описывает типы Cookies, цели их использования, как именно Компания обрабатывает данные, собранные в процессе использования Посетителями веб-сайта https://hard-coin.ru/, и способы, с помощью которых можно отказаться от обработки Cookies.

9.1. Термины и определения

Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Cookies в настройках соответствующего браузера.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

9.2. Общие положения

9.2.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Cookies и запрашивающий согласие Посетителя на обработку его Cookies.

9.2.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Посетитель предоставляет свое согласие на обработку его Cookies, а также подтверждает согласие с положениями Политики. Продолжение пользования Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.

9.2.3. Посетитель может отказаться от использования Cookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.

9.2.4. Политика применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.

9.3. Обработка данных на Сайте

9.3.1. Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя, которые Компания может получить во время посещения Посетителем Сайта.

9.3.2. Компания защищает данные, которые автоматически передаются ей при посещении Посетителем страниц Сайта, на которых установлен статистический скрипт системы («пиксель») в объеме:

• IP-адрес;
• информация о браузере и адрес страницы (или иной программе, которая осуществляет доступ к показу Сайта);
• время доступа;
• Referer (адрес предыдущей страницы);
• иная информация из Cookies (в зависимости от вида Cookies, приведенного в разделе 9.4 Политики).

9.3.3. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:

• Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
• информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.

Яндекс обрабатывает полученную информацию в порядке, установленном:

• Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
• Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.

Продолжая пользоваться Сайтом, Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 9.3.3 Политики.

Виды Cookies, используемые Компанией

10. Законодательные и иные нормативные правовые акты, в соответствии с которыми определяется политика обработки персональных данных Компании

10.1. Политика обработки персональных данных Компании определяется в соответствии с нормативными правовыми актами:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• часть вторая Гражданского кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ (далее – часть вторая ГК РФ);
• Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ;
• часть первая Налогового кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ;
• Федеральный закон «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ;
• постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• договоры, заключаемые между оператором и субъектом персональных данных, а также между оператором и обществом, которое представляет субъект персональных данных;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

ПРИЛОЖЕНИЕ № 1 к Политике обработки персональных данных

Приложение № 2. Форма согласия на обработку персональных данных