Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Комухиным Сергеем Валерьевичем, плательщиком налога на профессиональный доход (самозанятым) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, ИНН 026404559239, осуществляющим деятельность по адресу: Российская Федерация, г. Нефтекамск (далее — «Оператор»).

1.2. Оператор владеет и оперирует информационной системой персональных данных — сервисом онлайн-записи TapBook: веб-сайтом https://tap-book.ru, страницами онлайн-записи салонов, чат-ботами в мессенджерах и мини-приложениями.

1.3. Политика обязательна для соблюдения всеми лицами, имеющими доступ к персональным данным, обрабатываемым Оператором.

1.4. Действующая редакция публикуется в открытом доступе по адресу https://tap-book.ru/privacy.

2. Термины и определения

Термин	Определение
Персональные данные (ПДн)	Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
Оператор	Комухин С. В. (самозанятый), определяющий цели, состав и действия с ПДн.
Обработка ПДн	Любое действие с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Согласие на обработку	Свободное, конкретное, информированное волеизъявление субъекта, разрешающее обработку его ПДн.

3. Принципы обработки

• Обработка ведётся на законной и справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых и законных целей.
• Обрабатываются только данные, отвечающие целям обработки; избыточные данные не запрашиваются.
• Обеспечиваются точность, актуальность и достаточность данных.
• Хранение ведётся не дольше, чем требуют цели обработки.

4. Правовые основания обработки

• Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора (оказание услуги онлайн-записи), стороной которого является субъект, либо действия по его инициативе (ст. 6 ч. 1 п. 5).
• Исполнение обязанностей, установленных законом (ст. 6 ч. 1 п. 2).
• Осуществление законных интересов Оператора или третьих лиц, не нарушающих прав субъекта (ст. 6 ч. 1 п. 7).

5. Цели обработки

• Онлайн-запись субъекта к мастеру или в салон и подтверждение записи.
• Связь с субъектом по поводу его записи (подтверждение, перенос, отмена, напоминание).
• Идентификация субъекта и предоставление доступа к его записям и истории визитов.
• Направление уведомлений о записи и сервисных сообщений (при наличии согласия).
• Восстановление доступа к аккаунту.
• Исполнение требований законодательства Российской Федерации.

6. Объём и категории обрабатываемых ПДн

6.1. Обрабатываются следующие категории данных:

• Идентификационные: имя (фамилия, имя, отчество — при указании).
• Контактные: номер телефона, адрес электронной почты, идентификаторы в мессенджерах (Telegram, WhatsApp, MAX, VK) — при указании.
• Данные аккаунта: для зарегистрированных пользователей — логин и пароль (хранится только в виде хеша).
• Данные о записях: услуги, даты и время визитов, стоимость, комментарии к записи.
• Технические: IP-адрес, User-Agent, дата и время визита, cookie.

6.2. Категории субъектов: клиенты, записывающиеся онлайн; посетители, оставившие заявку через форму; владельцы и мастера салонов, использующие сервис.

6.3. Специальные категории ПДн (раса, политические взгляды, состояние здоровья, судимость) и биометрические данные Оператором не обрабатываются.

7. Условия и порядок обработки

7.1. Обработка ведётся с использованием средств автоматизации (веб-сервис, база данных) и без них (в исключительных случаях).

7.2. Получение согласия оформляется действием субъекта (отправка формы записи / заявки) и/или отметкой соответствующего поля. Факт согласия фиксируется в базе данных (дата, IP-адрес, версия Политики).

7.3. Передача ПДн третьим лицам осуществляется:

• салону или мастеру, к которому субъект записывается, — в объёме, необходимом для оказания услуги;
• операторам связи и мессенджеров — при направлении подтверждений и напоминаний по выбранному субъектом каналу;
• по требованию государственных органов в порядке, установленном законом;
• при наличии согласия субъекта.

7.4. Трансграничная передача не осуществляется. Все данные хранятся на территории Российской Федерации.

8. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным ограничен; применяются резервное копирование, разграничение прав доступа и хранение паролей в виде необратимого хеша.

9. Сроки обработки и хранения

• ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.
• Срок хранения — не более 3 (трёх) лет с момента последней активности субъекта, если иное не установлено законом.
• Резервные копии хранятся не более 90 дней.
• По истечении срока или по обоснованному запросу данные удаляются без возможности восстановления, кроме случаев, когда сохранение требуется законом.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать сведения об Операторе и обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Для реализации прав направьте запрос на info@excitonhub.ru с указанием имени, контактных данных и сути обращения.

10.3. Срок ответа — не более 30 дней с даты получения запроса.

11. Cookie и аналитика

Сайт использует cookie-файлы для авторизации, сохранения предпочтений и обезличенной статистики. Пользователь может отключить cookie в настройках браузера; часть функций сервиса при этом может стать недоступной.

12. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на https://tap-book.ru/privacy с указанием даты вступления в силу.

13. Контакты Оператора

→ Согласие на обработку персональных данных