Политика обработки персональных данных

Сервис онлайн-записи и CRM «Orivela» (далее — «Сервис»). Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса и клиентов салонов, которые пользуются Сервисом, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины и роли

Оператор — салон (индивидуальный предприниматель или организация), который использует Сервис для записи своих клиентов и самостоятельно определяет цели обработки данных этих клиентов. Orivela обрабатывает персональные данные клиентов салонов по поручению салонов (ст. 6 ч. 3 152-ФЗ), а также выступает оператором в отношении данных владельцев салонов, регистрирующихся в Сервисе.

2. Состав обрабатываемых данных

Имя, номер телефона, адрес электронной почты, история записей и визитов, комментарии к записи, идентификаторы мессенджеров (Telegram/MAX) — в объёме, необходимом для оформления и исполнения записи. Специальные категории данных (о состоянии здоровья) Сервис не собирает; при оказании медицинских процедур такие данные обрабатывает салон отдельно, с соблюдением требований закона.

3. Цели и правовые основания обработки

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — оформление записи, подтверждение, напоминание о визите, связь с клиентом по его записи. Для этих целей отдельное согласие не требуется.
Рекламные и информационные рассылки — только при наличии отдельного, предварительно выраженного согласия (ст. 18 Федерального закона «О рекламе»). Согласие можно отозвать в любой момент.
Публикация фотографий результатов услуг — только при наличии отдельного согласия на использование изображения (ст. 152.1 ГК РФ).

4. Сроки обработки

Данные обрабатываются в течение срока использования Сервиса салоном и клиентом, а также в течение сроков, установленных законодательством. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

5. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на рекламные рассылки и на использование изображения. Обращения направляются оператору (салону) или в поддержку Сервиса.

6. Меры защиты

Применяются правовые, организационные и технические меры защиты: разграничение доступа, шифрование канала (HTTPS), ограничение доступа к базе данных, резервное копирование. Доступ к данным клиентов имеют только уполномоченные сотрудники салона в рамках их роли.

7. Передача третьим лицам

Данные не передаются третьим лицам, кроме случаев, необходимых для исполнения записи (например, отправка уведомлений через мессенджеры), а также случаев, предусмотренных законом. Трансграничная передача данных не осуществляется.

8. Контакты

По вопросам обработки персональных данных: support@orivela.ru. Оператором в отношении данных клиентов является соответствующий салон; его контакты доступны на странице записи.

Настоящая Политика может обновляться. Актуальная редакция всегда доступна по этому адресу.