Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных в проекте BEAUTYBOOSTIN на сайте beautyboostin.ru и в личном кабинете. Оператор — Танкова Ангелина Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 860228784715, регион ведения деятельности — Тюменская область.

По вопросам обработки данных можно написать на anilegna086@gmail.com, в Telegram @designaaaa или WhatsApp по номеру +7 922 480-53-15.

2. Кого касается политика

• посетителей публичного сайта;
• клиентов BEAUTYBOOSTIN, их руководителей и сотрудников;
• пользователей, приглашённых в CRM;
• представителей салонов, с которыми обсуждается возможное сотрудничество;
• лиц, сведения о которых законно переданы клиентом для выполнения договора.

3. Какие данные могут обрабатываться

• фамилия, имя, отчество, должность, место работы и роль в проекте;
• email, телефон, Telegram, WhatsApp и иные предоставленные контакты;
• сведения о салоне, задачах, договоре, оплатах, переписке и согласованиях;
• фотографии, видео, документы и другие материалы, загруженные в CRM;
• данные из открытых источников о салонах и их представителях для предложения сотрудничества;
• технические сведения: IP-адрес, браузер, устройство, дата и время входа, данные сессии и журнал действий.

Пароли обрабатываются сервисом авторизации в защищённом виде и не отображаются оператору. Специальные категории и биометрические персональные данные целенаправленно не собираются. Не следует загружать их без предварительного письменного согласования.

4. Цели обработки

• ответ на обращение, бесплатная консультация, аудит и подготовка предложения;
• заключение, исполнение, изменение и прекращение договора;
• предоставление и защита доступа к CRM;
• ведение задач, контент-плана, материалов, статистики, отчётов, документов и коммуникации;
• поиск потенциальных клиентов и деловая коммуникация без массовой рассылки;
• обеспечение безопасности, резервное восстановление и устранение технических ошибок;
• исполнение обязанностей, установленных законодательством РФ.

5. Правовые основания и способы обработки

Основаниями являются согласие субъекта, необходимость заключения и исполнения договора, выполнение обязанностей оператора по закону, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу уполномоченным техническим исполнителям, обезличивание, блокирование и удаление.

6. Передача и технические исполнители

Доступ к данным получают только лица, которым он необходим для проекта. Для работы сайта и CRM используются Yandex Cloud, Cloudflare, Supabase и Telegram; для связи по выбору пользователя могут применяться Telegram, WhatsApp и электронная почта. Передача каждому исполнителю ограничивается технически необходимым объёмом.

Если использование выбранного сервиса предполагает трансграничную передачу, оператор обязан до её начала выполнить требования российского законодательства и обеспечить надлежащее правовое основание. Клиент не должен передавать через CRM данные третьих лиц без законного основания и необходимых согласий.

7. Сроки хранения

Данные по проекту и CRM хранятся в течение срока сотрудничества и не более 365 дней после достижения цели обработки или завершения отношений, если субъект не запросил удаление раньше. Договоры, чеки, платёжные и иные обязательные документы могут храниться дольше в течение срока, установленного законом. Резервные копии удаляются по мере их плановой ротации.

8. Защита данных

Применяются персональные приглашения, проверка пользователя на сервере, разграничение ролей и доступа по салонам, защищённое соединение, журналирование действий, ограничение административного доступа и резервное копирование. При выявлении инцидента оператор ограничивает доступ, проверяет затронутые данные и выполняет предусмотренные законом действия.

9. Права субъекта

Субъект вправе запросить информацию об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется по указанным контактам и должен позволять подтвердить личность заявителя. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

10. Обновление политики

Актуальная редакция публикуется на этой странице. Существенные изменения, затрагивающие пользователей CRM, могут дополнительно сообщаться внутри кабинета или по рабочим контактам.