Оператор — индивидуальный предприниматель, владелец сервиса «Пульс» (далее — Пульс), сайт puls.salon. Реквизиты оператора и адрес для корреспонденции указаны в разделе 11.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных.

Посетители сайта, оставившие заявку. Имя, телефон, адрес электронной почты или имя в Telegram, название салона и город, текст обращения, страница, с которой отправлена заявка. Эти данные вы сообщаете сами и добровольно.

Пользователи личного кабинета. Номер телефона (в базе хранится только его необратимый хэш), роль, отметки входов и действий в кабинете.

Гости салонов-клиентов. Пульс читает данные записей, визитов и абонементов из системы записи салона (YClients) для формирования отчётов руководителю этого салона. В отношении этих данных Пульс действует по поручению салона (ч. 3 ст. 6 152-ФЗ): оператором остаётся салон, Пульс — лицо, обрабатывающее данные по договору. Пульс не определяет цели такой обработки и не использует эти данные ни для чего, кроме отчётов этому же салону.

Специальные категории данных (о здоровье, взглядах, судимости) и биометрию Пульс не обрабатывает и не запрашивает.

Заявки с сайта — связаться с вами, ответить на вопрос, подключить и вести подписку.

Данные кабинета — пустить вас в кабинет, разграничить права, показать, что и когда делалось.

Данные гостей салона — собрать отчёты руководителю салона: деньги дня, визиты, абонементы, реклама, рассылки.

Обезличенная статистика посещений сайта — понять, какие страницы читают.

Данные не используются для автоматического принятия решений, порождающих юридические последствия для человека.

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявки с сайта: отправляя форму, вы подтверждаете согласие на обработку указанных в ней данных.

Исполнение договора (п. 5 ч. 1 ст. 6) — для работы кабинета и подписки.

Поручение оператора (ч. 3 ст. 6) — для данных гостей салонов-клиентов.

Заявка — до 12 месяцев с даты обращения либо до отзыва согласия.

Данные кабинета — пока действует подписка салона и 12 месяцев после её прекращения.

Данные гостей салона — пока действует договор с салоном; по его прекращении удаляются или возвращаются салону в течение 30 дней.

По достижении цели или по отзыву согласия данные уничтожаются в срок до 30 дней, если закон не требует хранить их дольше.

Базы данных, в которых записываются и хранятся персональные данные граждан России, расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Используется инфраструктура Yandex Cloud (Россия). Трансграничная передача не осуществляется.

Кому данные становятся доступны и зачем:

• YClients — система записи салона, откуда читаются данные для отчётов;
• Telegram (Telegram Messenger Inc.) — доставка заявки и отчётов владельцу и сотрудникам салона: сообщение уходит в тот чат, который человек сам подключил;
• Яндекс Метрика — обезличенная статистика посещений сайта.

Иным лицам данные не передаются и не продаются. Данные не используются для рекламы третьих лиц.

Сайт использует технические cookie: они хранят факт входа в кабинет и не содержат ни пароля, ни номера телефона. Без них вход работать не может.

Статистика посещений собирается Яндекс Метрикой в обезличенном виде. Отказаться можно, запретив cookie в браузере или включив режим, блокирующий счётчики; на работу кабинета это не влияет, вход после этого придётся подтверждать паролем каждый раз.

Доступ к данным разграничен по ролям и закрыт паролем; пароли хранятся только в виде необратимого хэша. Соединение с сайтом и кабинетом шифруется (HTTPS), соединение с базой — с обязательной проверкой сертификата.

Номера телефонов в служебных журналах не хранятся в открытом виде — только хэш. Выгрузки базы шифруются и лежат в закрытом хранилище. Действия в кабинете фиксируются, чтобы можно было установить, кто и что делал.

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 20, 21 152-ФЗ).

Запрос направляйте на privacy@puls.salon. Ответ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением причины. Отзыв согласия исполняется в течение 30 дней.

Если запрос касается данных гостя салона, он адресуется салону как оператору; Пульс передаст обращение салону и исполнит его указание.

Действующая редакция всегда размещена по адресу puls.salon/privacy. Существенные изменения вступают в силу с даты публикации новой редакции; дата указана внизу страницы.

Оператор: индивидуальный предприниматель; полные реквизиты — в нижней строке любой страницы сайта.

Почта для обращений по персональным данным: privacy@puls.salon

Сайт: puls.salon