ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных Пользователей, Покупателей, Клиентов и иных лиц, взаимодействующих с VIBE.

Политика применяется к Сайту VIBE, студии VIBE, заказам, записям, обращениям, покупкам, подарочным сертификатам, рассылкам и иным процессам ИП VIBE.

Политика разработана с учетом Закона Республики Казахстан «О персональных данных и их защите» и иных применимых нормативных правовых актов Республики Казахстан.

Использование Сайта, оформление заказа, запись на услугу, передача данных VIBE или проставление отметки согласия означает ознакомление Пользователя с настоящей Политикой.

2. Оператор персональных данных

Собственником и/или оператором базы персональных данных является ИП VIBE.

Юридический адрес: Республика Казахстан, г. Алматы, улица Верди, дом 8, кв./офис 1.

Фактический адрес студии: Республика Казахстан, г. Алматы, Бухар Жырау, 35.

Контакты для обращений по персональным данным: [указать e-mail], [указать телефон].

3. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определенных и законных целей;
• соответствие объема данных целям обработки;
• актуальность, точность и достаточность данных;
• ограничение срока хранения периодом, необходимым для целей обработки или установленным законом;
• принятие организационных и технических мер для защиты персональных данных;
• недопущение избыточного сбора данных.

4. Категории субъектов персональных данных

• посетители Сайта;
• Покупатели и получатели заказов;
• Клиенты студии;
• Пользователи, отправляющие заявки, формы обратной связи, сообщения и обращения;
• подписчики рекламных и информационных рассылок;
• Покупатели и держатели подарочных сертификатов;
• представители несовершеннолетних Клиентов, если применимо;
• контрагенты, представители партнеров и подрядчиков.

5. Какие персональные данные обрабатываются

• ФИО или имя;
• номер телефона, e-mail, никнейм или профиль в мессенджере/социальной сети;
• дата рождения, возраст, данные документа, удостоверяющего личность, если это необходимо для соблюдения возрастных ограничений и правил студии;
• адрес доставки, город, способ получения заказа;
• данные заказа, записи, покупки, оплаты, доставки, возврата, гарантийного обращения, сертификата и претензии;
• предпочтения по товарам, размерам, материалам, услугам и месту прокола;
• сведения о противопоказаниях, аллергиях, состоянии кожи, индивидуальных особенностях и иных обстоятельствах, которые Клиент добровольно сообщает для безопасного оказания услуги;
• переписка, обращения, отзывы, изображения или материалы, которые Пользователь добровольно направляет VIBE;
• технические данные Сайта: IP-адрес, cookie, user-agent, данные устройства, браузера, операционной системы, источник перехода, дата и время посещения, действия на Сайте;
• иные данные, необходимые для достижения целей обработки или предоставленные Пользователем добровольно.

6. Цели обработки персональных данных

• идентификация Пользователя, Покупателя или Клиента;
• оформление, подтверждение и исполнение заказов;
• запись, перенос, отмена и оказание услуг студии;
• подбор украшений, консультация, рекомендации по уходу и сервисное сопровождение;
• оплата, фискализация, бухгалтерский и налоговый учет;
• доставка, самовывоз, возврат, обмен, гарантийные обращения и претензии;
• продажа, учет и восстановление подарочных сертификатов;
• обратная связь, поддержка, ответы на вопросы и обращения;
• улучшение качества Сайта, каталога, сервиса и клиентского опыта;
• аналитика посещений, эффективности рекламы и работы Сайта;
• направление рекламных и информационных материалов при наличии согласия;
• защита прав и законных интересов VIBE, Клиентов и третьих лиц;
• исполнение обязанностей, установленных законодательством Республики Казахстан.

7. Правовые основания обработки

• согласие субъекта персональных данных;
• заключение и исполнение договора с Пользователем/Покупателем/Клиентом;
• исполнение требований законодательства Республики Казахстан;
• защита прав и законных интересов VIBE, Пользователя, Покупателя, Клиента или третьих лиц;
• иные основания, предусмотренные законодательством Республики Казахстан.

8. Способы обработки

VIBE может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием информационных систем и без использования средств автоматизации.

Персональные данные могут поступать непосредственно от Пользователя, через Сайт, формы, мессенджеры, социальные сети, телефон, e-mail, платежные сервисы, службы доставки, сервисы записи, CRM и иные системы, используемые VIBE.

9. Передача персональных данных третьим лицам

VIBE может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки или исполнения требований законодательства.

К таким лицам могут относиться банки, платежные операторы, фискальные и учетные сервисы, службы доставки, CRM-системы, хостинг-провайдеры, сервисы аналитики и рекламы, сервисы онлайн-записи, мессенджеры, социальные сети, IT-подрядчики, консультанты, юристы, бухгалтеры, государственные органы и иные лица, участвующие в исполнении обязательств VIBE.

VIBE принимает разумные меры, чтобы третьи лица обрабатывали данные только в рамках поручения VIBE, договора или требований законодательства.

10. Трансграничная передача

При использовании зарубежных сервисов аналитики, рекламы, хостинга, мессенджеров, платежей или иных технологических решений персональные данные могут передаваться за пределы Республики Казахстан.

Такая передача осуществляется при наличии правового основания, согласия субъекта персональных данных, если оно требуется, и с учетом требований законодательства Республики Казахстан.

Если Пользователь не согласен с возможной передачей данных в рамках сторонних сервисов, он может ограничить cookie, отказаться от рекламной рассылки или не использовать соответствующие функции Сайта, если это не препятствует исполнению уже заключенного договора.

11. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, рассмотрения обращений, соблюдения сроков бухгалтерского, налогового и иного обязательного учета, защиты прав и законных интересов сторон.

После достижения целей обработки, истечения обязательных сроков хранения или получения законного отзыва согласия VIBE прекращает обработку и уничтожает либо обезличивает персональные данные, если иное не предусмотрено законодательством или не связано с неисполненными обязательствами сторон.

12. Защита персональных данных

VIBE принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, копирования, распространения и иных несанкционированных действий.

К таким мерам могут относиться ограничение доступа сотрудников и подрядчиков, использование паролей и прав доступа, резервное копирование, учет обращений, настройка безопасности сервисов, договорные обязательства подрядчиков и внутренние правила работы с данными.

Пользователь также обязан принимать меры для защиты своих данных: не передавать третьим лицам коды доступа, пароли, данные аккаунта, скриншоты сертификатов и иные идентификаторы.

13. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, исправления или обновления неполных, неточных или устаревших данных;
• отозвать согласие на обработку персональных данных, кроме случаев, когда обработка необходима по закону или связана с неисполненными обязательствами;
• требовать прекращения обработки или уничтожения данных в случаях, предусмотренных законодательством;
• обращаться к VIBE по вопросам обработки персональных данных;
• реализовывать иные права, предусмотренные законодательством Республики Казахстан.

14. Порядок обращений

Обращения по вопросам персональных данных направляются по адресу: [указать e-mail] или иным способом, указанным на Сайте.

В обращении желательно указать имя, контакт для ответа, суть требования, сведения, позволяющие идентифицировать отношения с VIBE: номер заказа, дата записи, телефон, e-mail или иной идентификатор.

VIBE вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьих лиц.

Обращения рассматриваются в сроки, предусмотренные законодательством Республики Казахстан.

15. Cookie и аналитика

Сайт может использовать cookie и аналогичные технологии для работы Сайта, аналитики, персонализации и рекламы.

Подробнее порядок использования cookie описан в Политике использования cookie-файлов VIBE.

Пользователь может управлять cookie через настройки браузера и/или cookie-баннер Сайта, если он реализован.

16. Несовершеннолетние

VIBE не стремится намеренно собирать персональные данные несовершеннолетних без участия их законных представителей.

Если для оказания услуги требуется участие или согласие законного представителя, VIBE вправе запросить соответствующие сведения и документы в объеме, необходимом для соблюдения внутренних правил и законодательства.

Законный представитель несет ответственность за достоверность предоставленных данных несовершеннолетнего и правомерность их передачи VIBE.

17. Рекламные материалы

VIBE направляет рекламные и информационные материалы при наличии согласия Пользователя, если такое согласие требуется законодательством Республики Казахстан.

Пользователь вправе отказаться от рекламных материалов в порядке, указанном в Согласии на получение рекламных и информационных материалов.

18. Изменение Политики

VIBE вправе изменять Политику при изменении законодательства, процессов обработки данных, функциональности Сайта, используемых сервисов или внутренних правил.

Новая редакция Политики действует с момента публикации на Сайте, если в ней не указан иной срок.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

19. Реквизиты VIBE