Политика обработки персональных данных

Редакция от [дата]. Документ составлен по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Кто обрабатывает данные

Студия косметологии [название], [ИП или ТОО «…»], [БИН/ИИН], адрес: г. Тараз, ул. Айтеке би, 73, каб. 204–205 (далее — студия). Вопросы о персональных данных: [электронная почта], [телефон].

2. Какие данные мы собираем

• Имя и телефон — для записи, подтверждения и напоминаний о визите, входа на сайт по коду.
• Сведения о здоровье, которые вы сообщаете перед процедурой (анамнез: противопоказания, аллергии, принимаемые препараты, беременность), фото кожи до и после процедуры — только с вашего отдельного согласия и только для безопасного проведения процедур.
• История визитов, курсов и покупок, заметки специалиста о процедурах.
• Адрес доставки — если вы заказываете товары с доставкой.
• Технические данные сайта: адрес страницы, источник перехода (метки рекламы), сведения о браузере. Внешняя аналитика, если включена, не получает ваше имя, телефон, сведения о здоровье и номера визитов.

3. Зачем

• Записать вас на процедуру, напомнить о ней и о следующем сеансе курса.
• Провести процедуру безопасно: проверить противопоказания и подобрать уход.
• Принять и выдать заказ из магазина.
• Выполнить требования закона (учёт, ответы на запросы государственных органов).

4. Где и как хранятся данные

Данные хранятся на сервере в Республике Казахстан. Резервные копии шифруются и хранятся у [провайдер хранилища] в Республике Казахстан. Сведения о здоровье и фото видят только косметолог и администраторы студии, каждый просмотр записывается в журнал. Фото не публикуются и не передаются без вашего отдельного письменного согласия.

5. Кому передаются данные

Только тем, без кого не оказать услугу:

• [SMS-провайдер, например SMSC.kz] — номер телефона и текст сервисного сообщения (код входа, подтверждение и напоминание о записи);
• [хостинг-провайдер] — размещение сервера;
• служба доставки — имя, телефон и адрес, если вы заказали доставку.

Данные не продаются и не передаются для рекламы.

6. Сколько хранятся

Пока вы пользуетесь услугами студии и [срок, например 5 лет] после последнего визита — для истории процедур и требований закона. Коды входа хранятся не дольше суток и только в зашифрованном виде.

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и попросить удалить данные (кроме тех, которые студия обязана хранить по закону). Напишите на [электронная почта] или скажите администратору — ответим в течение [10] рабочих дней.

8. Изменения политики

Новая редакция публикуется на этой странице. Если меняется состав данных или цели, мы попросим согласие заново.