Соглашение на обработку персональных данных

Настоящее Соглашение (далее — «Соглашение») определяет порядок и условия обработки персональных данных Клиента сетью студий красоты «Простые Радости» (далее — «Оператор»). Передача персональных данных осуществляется добровольно, при этом Вы подтверждаете, что ознакомлены с правами и условиями обработки данных.

1. Сведения об Операторе

— Полное наименование: ООО «Простые Радости».

— Юридический/фактический адрес: 193318, город Санкт-Петербург, Союзный пр-кт, д. 10 стр. 1.

— ИНН / ОГРН: 7816548059/1127847528357 .

— Контактный e-mail/телефон для вопросов по ПД: +7 (812) 947-25-97.

2. Термины и определения

— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (ФИО, телефон, e‑mail и т.д.).

— «Обработка» — сбор, систематизация, хранение, использование, передача и другие действия с персональными данными.

3. Содержание согласия

Я, нижеподписавшийся(аяся) (ФИО: , телефон, e‑mail), даю согласие ООО «Простые Радости» на обработку моих персональных данных, включая следующие сведения:

— Фамилия, имя, отчество; дата рождения; пол;

— Контактные данные: мобильный телефон, e‑mail;

— Адрес (при необходимости для договоров или доставки);

— История посещений и оказанных услуг, предпочтения по процедурам;

— Данные платежей и документы, необходимые для оформления услуг (в т.ч. для выставления чеков/счетов);

— Фотоснимки и видеозаписи, сделанные в ходе оказания услуг (при отдельном согласии — см. п. 8);

— Иные сведения, необходимые для оказания услуг и обслуживания (по мере необходимости).

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

— Предоставление и качественное оказание парикмахерских/косметологических/маникюрных/педикюрных услуг, запись и подтверждение визитов;

— Ведение клиентской базы, история обслуживания и управление отношениями с клиентами (CRM);

— Выполнение договорных и бухгалтерских обязательств, выставление документов и отчетность;

— Организация акций, рассылок и информирование о специальных предложениях (при отдельном согласии на маркетинг);

— Улучшение качества услуг, получение обратной связи, проведение опросов и анализов;

— Обеспечение безопасности клиентов и персонала (включая видеонаблюдение в общих зонах, если действует);

— Иные цели, прямо указанные в момент сбора данных и согласия.

5. Перечень действий с персональными данными

Оператор имеет право осуществлять любые действия, необходимые для достижения указанных целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передача (включая передачу третьим лицам, предусмотренным настоящим Соглашением), обезличивание, блокирование и уничтожение персональных данных.

6. Передача данных третьим лицам

Для реализации указанных целей Оператор вправе передавать персональные данные:

— контрагентам и поставщикам услуг (платежные системы, бухгалтерия, сервисы SMS/email-рассылок, CRM-провайдеры, клининговые и т.д.);

— уполномоченным государственным органам, если это требуется законодательством;

— иным партнерам по необходимости и с соблюдением мер безопасности.

Передача возможна также за пределы РФ при необходимости; в этом случае Оператор обеспечивает законность и безопасность трансфера.

7. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, и/или в течение сроков, установленных законодательством для соответствующей документации. Примеры ориентировочных сроков (указать в договоре конкретно после согласования с юристом):

— бухгалтерские документы — согласно требованиям налогового законодательства;

— данные клиентских карт и истории посещений — до 3 лет после последнего визита (или иное обоснованное время);

— маркетинговые данные — до отзыва согласия.

По окончании срока хранения данные подлежат уничтожению либо обезличиванию.

Маркетинговые сообщения/рассылка могут быть персонализированы на основе истории посещений и предпочтений. Отписка возможна в любой момент (ссылка в письме, «стоп» по SMS или обращение в студию).

8. Меры безопасности

Оператор принимает организационные и технические меры по обеспечению безопасности персональных данных, предотвращению несанкционированного доступа, утраты и утечки. Полный перечень мер доступен по запросу.

9. Права субъекта персональных данных

Субъект имеет право:

— запрашивать у Оператора информацию об обработке своих персональных данных;

— требовать уточнения, блокировки или уничтожения персональных данных в случае их неполноты, недостоверности, незаконной обработки и т.д.;

— отозвать согласие на обработку персональных данных (с момента отзыва Оператор прекращает обработку, если иное не предусмотрено законом);

— требовать предоставления копий данных и их передачи третьим лицам в предусмотренных законом случаях;

— обращаться в уполномоченные органы с жалобой на действия Оператора.

Запрос на реализацию прав следует направлять по адресу: 193318, город Санкт-Петербург, Союзный пр-кт, д. 10 стр. 1.

10. Отзыв согласия

Отзыв согласия осуществляется в письменной форме или по электронной почте на адрес Оператора. Отзыв не затрагивает законность обработки, выполненной до момента отзыва. После получения отзыва Оператор прекратит обработку персональных данных, за исключением случаев, когда их обработка необходима в соответствии с законодательством.

11. Ответственность и разрешение споров

Стороны несут ответственность за соблюдение условий настоящего Соглашения в соответствии с действующим законодательством. Все споры по вопросам обработки персональных данных решаются путем переговоров, при недостижении согласия — в судебном порядке в соответствии с действующим законодательством.

12. Срок действия согласия

Настоящее согласие действует с момента его подписания/подтверждения пользователем и действительно до его отзыва, если иное не установлено договором или законом.

13. Особые условия для несовершеннолетних

Если Вы младше 18 лет, согласие на обработку персональных данных дает Ваш родитель или законный представитель (ФИО, контактные данные, подпись/электронное подтверждение). Оператор вправе требовать подтверждение согласия.