Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Beaumi — платформе для поиска и записи к мастерам индустрии красоты, доступной в виде мобильного приложения и сайта beaumi.ru (далее — Сервис).
Оператор персональных данных: Хисматов Эдуард Радикович, самозанятый (плательщик налога на профессиональный доход)
ИНН: 021603843735 Регион: Российская Федерация, г. Омск Электронная почта: beaumi.app@yandex.ru
Полный адрес оператора содержится в реестре операторов, осуществляющих обработку персональных данных, и предоставляется по запросу субъекта персональных данных.
Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления № 100358804, направленного в Управление Роскомнадзора по Омской области.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей Сервиса.
Использование Сервиса означает согласие пользователя с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сервиса.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
- Мастер — пользователь, оказывающий услуги через Сервис.
- Клиент — пользователь, записывающийся на услуги через Сервис.
3. Какие данные обрабатываются
3.1. Данные Мастеров
- фамилия, имя, отчество;
- дата рождения;
- номер телефона и адрес электронной почты;
- специализация и род деятельности;
- фотографии, размещаемые в профиле и портфолио;
- фотографическое изображение лица (селфи) — для подтверждения подлинности учётной записи;
- адрес места оказания услуг и его координаты.
3.2. Данные Клиентов
- имя;
- номер телефона и адрес электронной почты;
- фотография профиля — если пользователь загрузил её самостоятельно;
- сведения о записях к мастерам: услуга, дата, время.
3.3. Технические данные
- сведения об устройстве и версии приложения;
- IP-адрес, дата и время обращения к Сервису;
- токен push-уведомлений;
- геопозиция устройства — только при явном запросе пользователя (функция «Моё местоположение») и только для отображения карты; Оператор её не сохраняет.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях, национальной принадлежности) и биометрические персональные данные. Селфи для проверки учётной записи используется исключительно для визуального сравнения человеком и не подвергается автоматической биометрической идентификации.
4. Цели и правовые основания обработки
4.1. Подготовка, заключение и исполнение договора
Регистрация и ведение учётной записи, размещение профиля мастера, запись клиентов на услуги, взаимные уведомления сторон, приём оплаты подписки на доступ к Сервису, поддержка пользователей, разрешение споров.
Расчёты за сами услуги мастеров через Сервис не проводятся: клиент оплачивает услугу мастеру напрямую, вне платформы. Оператор обрабатывает платёжные сведения только в части подписки мастеров.
Основание: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
4.2. Продвижение услуг Сервиса
Информационные и рекламные рассылки по электронной почте, в SMS и push-уведомлениях. Обрабатываются фамилия, имя, отчество, адрес электронной почты и номер телефона.
Основание: согласие субъекта персональных данных. Согласие отзывается в любой момент — в настройках приложения или письмом на адрес Оператора.
5. Открытые данные профиля
Профиль Мастера предназначен для публичного показа: имя, фотографии, описание услуг, цены, адрес и координаты места работы, отзывы видны всем пользователям Сервиса. Размещая эти сведения, Мастер даёт согласие на их распространение.
Клиент, записываясь к Мастеру, передаёт ему своё имя, номер телефона и сведения о записи — это необходимо для оказания услуги. Обработка Мастером полученных данных осуществляется им самостоятельно.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц. Данные передаются только тем сервисам, без которых Сервис не может работать:
- АО «Селектел» — размещение серверов и баз данных. Территория Российской Федерации.
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты подписки мастеров. Оператор не получает и не хранит данные банковских карт: они вводятся на стороне платёжного сервиса.
- Google LLC — доставка push-уведомлений (Firebase Cloud Messaging) и отображение карт (Google Maps SDK). Передаются технический токен уведомлений, IP-адрес устройства и координаты отображаемой области карты. Содержание уведомлений обезличено и не раскрывает сведений о записях и услугах.
- Уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Трансграничная передача
Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, находятся на территории России, что соответствует требованиям ч. 5 ст. 18 Закона № 152-ФЗ.
При использовании карт и push-уведомлений отдельные технические данные, указанные в разделе 6, обрабатываются на инфраструктуре Google LLC (США). Сведения, позволяющие установить личность пользователя, при этом не передаются.
8. Сроки хранения
- Данные учётной записи — в течение всего времени её существования.
- После удаления учётной записи — уничтожаются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.
- Сведения о расчётах и налоговые документы — в течение сроков, установленных законодательством.
- Данные, обрабатываемые для рассылок, — до отзыва согласия.
9. Права пользователя
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются и на каком основании;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку;
- отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на beaumi.app@yandex.ru и рассматривается в течение 10 рабочих дней.
10. Удаление учётной записи и данных
Удалить учётную запись вместе со всеми связанными данными можно самостоятельно: Профиль → Настройки → Удалить аккаунт.
Также можно направить запрос на beaumi.app@yandex.ru с указанием номера телефона, на который зарегистрирована учётная запись. Данные будут удалены в течение 30 дней.
Сохраняются только сведения, хранение которых обязательно по законодательству Российской Федерации, — прежде всего документы о произведённых расчётах.
11. Данные несовершеннолетних
Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. Если такие сведения будут выявлены, они будут удалены; сообщить об этом можно на адрес Оператора.
12. Защита данных
Оператор принимает правовые, организационные и технические меры защиты:
- передача данных по защищённому протоколу HTTPS/TLS;
- хранение паролей в виде необратимых хеш-значений;
- разграничение доступа к информационной системе;
- регулярное резервное копирование баз данных;
- своевременное обновление программного обеспечения и антивирусная защита;
- назначено лицо, ответственное за организацию обработки персональных данных;
- осуществляется внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу beaumi.ru/privacy. При существенных изменениях пользователи уведомляются в приложении или по электронной почте.
14. Обратная связь
По любым вопросам об обработке персональных данных пишите на beaumi.app@yandex.ru.