Политика обработки персональных данных.

1. Оператор и область действия

ИП Щербаков Александр Викторович, ИНН 500800349676, ОГРНИП 314504730900036. Адрес оказания услуг: Москва, Долгопрудная улица, 12. Контакт для обращений: BanDaBumbarber@ya.ru, телефоны +7 906 767-48-37, +7 906 767-48-35.

Политика относится к сайту BandaBum и взаимодействию с исполнителем при записи на услуги. Она описывает обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ. Просмотр сайта сам по себе не означает согласия на любые действия с данными или на рекламные сообщения.

2. Какие данные могут обрабатываться

Для записи: имя, номер телефона, выбранные услуга, специалист, дата и время; сведения о визите и комментарий, если посетитель добровольно его оставляет. Эти сведения вводятся в отдельной форме YCLIENTS, а не на страницах этого сайта.

При обращении по email или телефону: контактные данные и содержание обращения, которые человек сам сообщает. Не направляйте лишние сведения, документы, данные о здоровье и другие специальные категории данных, если они не нужны для решения вопроса.

Для работы сайта и защиты админки: технические сведения HTTP-запроса, в том числе IP-адрес и параметры браузера, необходимые для доставки страницы и защиты от злоупотреблений; случайные идентификаторы административных сеансов, хеши пароля и технические счётчики попыток входа. Для ограничения входа сайт хранит хеш ключа, вычисленного с использованием IP, а не отдельный столбец с исходным IP.

При входе через аккаунт платформа может передать сайту идентификатор аккаунта, email и отображаемое имя. Они используются для проверки доступа к админке и отображения имени вошедшего пользователя; сайт не добавляет эти сведения в клиентскую базу барбершопа.

Сайт сохраняет в браузере выбор загрузки карты. Рекламные пиксели и отдельная система аналитики посещений в этой версии не подключены.

3. Цели и основания

Запись, подтверждение и обслуживание визита, ответы на запросы — для заключения и исполнения договора по инициативе посетителя, исполнения обязанностей по закону либо на основании отдельного согласия, когда оно необходимо. Обработка ограничивается сведениями, необходимыми для конкретной цели.

Работа и защита сайта, управление собственным контентом — для обеспечения законных интересов оператора и безопасности при соблюдении прав посетителей. Необязательная встроенная карта загружается по выбору посетителя. Основания обработки определяются, в частности, статьёй 6 Закона № 152-ФЗ.

Рекламные рассылки не включаются автоматически при записи или обращении. Если оператор подключит рассылки, согласие на них оформляется отдельно; отсутствие такого согласия не препятствует получению услуги.

4. Онлайн-запись и внешние сервисы

Кнопка записи ведёт на https://n1001120.yclients.ru/ — форму BandaBum, филиал 928897. Имя и телефон вводятся непосредственно в YCLIENTS. В текущей версии сайт не получает из виджета клиентскую базу и не копирует её в собственное хранилище.

Оператор использует YCLIENTS для организации записи и учёта визитов. В опубликованной политике сервиса указано ООО «УАЙКЛАЕНТС», ОГРН 5157746100716, адрес для обращений: 117105, Москва, Варшавское шоссе, д. 9, стр. 1. Обработка сервисом по поручению оператора должна соответствовать договору с поставщиком сервиса. Документы YCLIENTS не заменяют обязанности исполнителя перед своими клиентами. Согласие и уведомления проверяются на этапе ввода контактных данных в виджете.

Яндекс Карты загружаются только после выбора посетителя. При загрузке устанавливается соединение с сервисом Яндекса, которому могут передаваться технические сведения запроса; его собственные технологии и документы применяются к обработке на его стороне.

Для размещения сайта используется платформа Sites и техническая инфраструктура Cloudflare Workers/D1. Собственное хранилище сайта содержит контент и данные защиты админки. Почтовые обращения обрабатываются также средствами почтового сервиса оператора. Раскрытие данных допускается только в объёме, необходимом для соответствующей цели и при наличии законного основания.

5. Операции и ограничения

В зависимости от цели могут выполняться получение, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных. Доступ ограничивается лицами, которым он нужен для исполнения обязанностей. Данные не продаются и не публикуются как общедоступные без отдельного правового основания.

Публикация фото клиента, его отзыва с персональными данными и иное распространение требуют самостоятельного правового основания; при необходимости согласие на распространение оформляется отдельно. Согласие на запись не считается таким разрешением.

6. Сроки обработки

Для оформления и сопровождения конкретной онлайн-записи данные обрабатываются до завершения визита либо отмены записи. По достижении цели они подлежат прекращению обработки и уничтожению в пределах сроков статьи 21 Закона № 152-ФЗ, обычно не позднее 30 дней, если договор, закон или иное действующее основание не предусматривают продолжение обработки. Сохранение клиентской истории для дополнительных целей требует самостоятельного основания и установленного срока.

Обращения хранятся на период их рассмотрения; сведения, необходимые для рассмотрения претензий и защиты прав, могут сохраняться до трёх лет после завершения обращения, если обстоятельства или закон не требуют другого срока. Документы с обязательными сроками хранения учитываются отдельно.

Выбор карты в браузере хранится до 12 месяцев и может быть изменён раньше. Административный сеанс действует не более 12 часов, окно ограничения попыток входа составляет 15 минут. Истёкшие записи сеансов и счётчиков не используются для допуска и удаляются при обслуживании системы. При выходе конкретный административный сеанс отзывается сразу.

7. Права и обращения

Можно запросить сведения об обработке, уточнение неточных данных, ограничение или прекращение обработки, удаление при наличии законных оснований, а также отозвать согласие. Направьте обращение на BanDaBumbarber@ya.ru с темой «Персональные данные». Для поиска записи достаточно указать имя и контакт, который использовался при записи; оператор вправе уточнить сведения, необходимые для проверки полномочий заявителя.

Отзыв не делает незаконной предшествующую обработку и не прекращает обработку, которую оператор обязан или вправе продолжать на ином законном основании. Обращения рассматриваются в сроки, установленные законом; для запроса сведений применяется срок статьи 20 Закона № 152-ФЗ с предусмотренными законом основаниями продления. Можно обратиться в Роскомнадзор или в суд.

8. Безопасность, локализация и изменения

Для админки применяются проверка доступа на сервере, хранение хеша вместо открытого пароля, ограничение попыток входа и ограниченные по времени сеансы. В рабочей HTTPS-версии cookie сеанса имеет флаги Secure, HttpOnly и SameSite=Strict. Доступ к базе ограничен серверной частью. Эти меры не означают абсолютной гарантии отсутствия инцидентов.

При обработке данных граждан Российской Федерации должны соблюдаться требования локализации и, когда применимо, правила трансграничной передачи. География размещения и договорные условия инфраструктурных сервисов должны быть проверены оператором до публичной эксплуатации. Размещение этой политики не является подтверждением такой проверки и не заменяет необходимые уведомления Роскомнадзору.

Новая редакция публикуется на этой странице с датой. Существенное изменение целей или оснований обработки требует отдельной оценки и, когда необходимо, нового согласия. Политика не ограничивает права, предоставленные законом.