Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://dmitryberson.ru и услуг, оказываемых индивидуальным предпринимателем Берсон Дмитрий Юрьевич, ОГРНИП 321784700262665, ИНН 780713840637 (далее — Оператор).

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации», а также иными нормативными актами.
1.2. Политика является общедоступным документом и размещена на сайте Оператора.
1.3. Использование сайта и сервисов означает согласие пользователя с условиями обработки персональных данных.

2. Состав персональных данных

Оператор может обрабатывать следующие данные:
– фамилия, имя, отчество;
– контактный телефон;
– адрес электронной почты;
– сведения, указываемые пользователем при записи на приём;
– сведения о произведённых платежах (без хранения реквизитов банковских карт).

3. Цели обработки

Персональные данные обрабатываются для:
– записи на приём и управления бронированиями;
– оказания и оплаты услуг;
– обратной связи с пользователем;
– направления уведомлений, связанных с оказанием услуг;
– ведения бухгалтерского и налогового учёта;
– направления информационных и маркетинговых сообщений — только при наличии отдельного согласия пользователя.

4. Правовые основания обработки

Обработка осуществляется на основании:
– согласия субъекта персональных данных;
– заключения и исполнения договора об оказании услуг;
– исполнения обязанностей, возложенных законодательством РФ.

5. Порядок обработки и хранения

5.1. Обработка данных осуществляется с применением автоматизированных и неавтоматизированных средств.
5.2. Срок хранения данных:
– персональные данные, связанные с бухгалтерскими и кассовыми документами, — не менее 5 лет, в соответствии с требованиями законодательства РФ;
– данные, обрабатываемые на основании согласия, — до момента его отзыва.
5.3. Первичное хранение и обработка персональных данных граждан РФ осуществляется на территории Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Для исполнения своих обязательств Оператор передаёт данные третьим лицам:
– сервису онлайн-бронирования EasyWeek — в качестве обработчика по поручению Оператора для организации записи и управления расписанием;
– платёжному сервису ЮKassa (ООО НКО «ЮМани») — для обработки онлайн-оплат;
– кредитной организации (АО «Т-Банк») — при оплате услуг по QR-коду через Систему быстрых платежей (СБП).
6.2. Указанные лица обрабатывают данные в объёме, необходимом для выполнения своих функций, и несут самостоятельную ответственность за их защиту и соблюдение законодательства.
6.3. Оператор не получает и не хранит реквизиты платёжных карт или иные конфиденциальные платёжные данные.
6.4. Передача данных в органы государственной власти возможна только в случаях, установленных законом.

7. Меры по защите персональных данных

7.1. Техническую защиту данных (шифрование, хранение, сертификация) обеспечивают сторонние сервисы EasyWeek, ЮKassa и банки-эквайеры, использующие сертифицированные средства защиты информации и соответствующие требованиям законодательства.
7.2. Оператор обеспечивает корректную интеграцию с указанными сервисами, но не несёт ответственности за технические сбои и инциденты, возникшие по их вине.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:
– получать сведения об обработке своих данных;
– требовать уточнения, блокирования или уничтожения данных;
– отозвать согласие на обработку персональных данных;
– обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: dimmdao@yandex.ru.

9. Заключительные положения

9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте.
9.2. Действующая редакция Политики доступна по адресу: https://dmitryberson.ru/privacy.

Реквизиты Оператора
ИП Берсон Дмитрий Юрьевич
ОГРНИП 321784700262665
ИНН 780713840637
Юридический адрес: 195213, г. Санкт-Петербург, пр-т Шаумяна, д. 65
E-mail: dimmdao@yandex.ru