Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта dmitgaez.beget.tech (далее — «Сайт»), принадлежащего Шаминой Зинаиде Павловне (далее — «Оператор»).

Используя Сайт, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, не используйте Сайт.

Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

2. Какие данные мы собираем

Оператор собирает и обрабатывает следующие персональные данные пользователей:

При регистрации на Сайте:

• Имя (так, как пользователь хочет, чтобы к нему обращались)
• Адрес электронной почты
• Номер телефона — указывается по желанию, не обязателен

При записи на приём (для гостей и зарегистрированных пользователей):

• Имя
• Номер телефона для связи
• Email — указывается по желанию
• Информация о записи: дата, время, выбранная услуга, особые пожелания (если указаны)

Оператор не собирает фамилию, отчество, паспортные данные, адрес проживания, данные о состоянии здоровья, а также иные чувствительные категории персональных данных.

3. Цели обработки данных

Персональные данные обрабатываются исключительно для следующих целей:

• Регистрация и авторизация пользователя на Сайте
• Запись клиента на приём к подологу
• Связь с клиентом для подтверждения, переноса или отмены приёма
• Восстановление доступа к аккаунту (отправка кода на email)
• Улучшение качества услуг на основе обратной связи

4. Хранение и защита данных

Персональные данные хранятся на серверах хостинг-провайдера, расположенных на территории Российской Федерации (хостинг Beget).

Оператор применяет необходимые технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Пароли пользователей хранятся в зашифрованном виде (алгоритм bcrypt)
• Доступ к базе данных ограничен и защищён паролем
• Используется защита от SQL-инъекций и XSS-атак

5. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по требованию суда, прокуратуры или иных уполномоченных государственных органов).

Данные не используются для рекламных рассылок и не передаются рекламным сетям.

6. Сроки хранения

Персональные данные пользователя хранятся до момента отзыва согласия или удаления учётной записи пользователем.

Информация о завершённых приёмах хранится в течение 3 лет с момента оказания услуги для возможности обращения клиента за повторной консультацией.

7. Права пользователя

Пользователь имеет право:

• Получать информацию о том, какие его данные обрабатываются
• Требовать уточнения, изменения или удаления своих данных
• Отозвать согласие на обработку персональных данных в любой момент
• Удалить свой аккаунт через личный кабинет или обратившись к Оператору

Для реализации указанных прав свяжитесь с Оператором по контактам, указанным в разделе 9 настоящей Политики.

8. Использование файлов cookie

Сайт использует функциональные cookie и аналог — JWT-токены — для поддержки авторизации и работы корзины записей. Эти данные не передаются третьим лицам и необходимы для корректной работы Сайта.

9. Контактная информация Оператора

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

• ФИО: Шамина Зинаида Павловна
• Адрес кабинета: Белгородская обл., г. Валуйки, ул. 1 Мая, 32Б
• Телефон: +7 951-761-56-03
• Email: dmit.galaktonoff2013@yandex.ru

10. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на этой странице. Изменения вступают в силу с момента их публикации на Сайте.