Политика обработки персональных данных

Политика относится к сайту https://salonmilo.ru/ и описывает обработку данных посетителей, направляющих заявку на обратный звонок.

1. Оператор и контакты

Оператор: Кошелева Елена Евгеньевна. физическое лицо, применяющее налог на профессиональный доход (самозанятый, без статуса ИП).

ИНН физического лица (12 цифр): 632306419581

Почтовый адрес оператора для обращений: [Нужно заполнить: Почтовый адрес оператора для обращений]

E-mail для заявок и обращений о персональных данных: milo-pm@mail.ru

2. Цели и правовые основания

Имя и телефон используются для ответа на заявку, связи с посетителем и согласования записи. Основание — отдельное согласие посетителя по пункту 1 части 1 статьи 6 и статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Предоставление согласия фиксируется в письме с заявкой. Дальнейшая обработка, необходимая для заключения или исполнения договора по инициативе посетителя либо выполнения обязанностей по закону, требует самостоятельного соответствующего основания и ограничения цели.

Встроенная форма не предназначена для паспортных данных, платёжных реквизитов, сведений о здоровье, фотографий, рекламы или публикации данных в открытом доступе. Таких полей в ней нет.

3. Какие данные и как обрабатываются

Посетитель вводит имя и телефон. Сервер проверяет корректность данных, отметку согласия и актуальность текста согласия. В письмо включаются имя, телефон, дата и время отправки, адрес сайта, полный текст и контрольная версия согласия, ссылка на политику. Получатель письма — milo-pm@mail.ru. Запись подтверждается мастером отдельно.

Встроенный обработчик использует почтовый механизм WordPress и сам не создаёт постоянную базу заявок. Хостинг, SMTP, плагины журналирования, почтовый ящик и резервные копии могут сохранять письма и технические сведения; их фактические условия указаны ниже. Принятие письма почтовой системой не гарантирует его доставку.

Для защиты формы от массовых отправок тема временно учитывает число обращений по хешам IP-адреса и телефона. Исходный IP-адрес не включается темой в письмо с заявкой. Хеши формируются с серверным секретом и применяются только для ограничения отправки; срок действия записей — 15 минут. Физическое удаление истёкших технических записей зависит от очистки временного хранилища WordPress. Хостинг и иные сервисы могут вести собственные журналы запросов.

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа обработчикам, блокирование, удаление и уничтожение. Применяется автоматизированная и неавтоматизированная обработка.

4. Хранение, сервисы и передача

Хостинг, расположение баз данных: [Нужно заполнить: Хостинг: организация, адрес и фактическое размещение баз данных]

Почтовый сервис и SMTP: [Нужно заполнить: Почтовый сервис / SMTP: организация, адрес и размещение данных]

Другие обработчики, плагины, аналитика и трансграничная передача: [Нужно заполнить: Другие обработчики, плагины, CRM, аналитика и трансграничная передача]

Сведения о передаче должны соответствовать фактическим получателям, договорам и настройкам сервисов. Применимые требования локализации данных граждан РФ и уведомления о трансграничной передаче исполняются оператором до начала соответствующей обработки.

5. Сроки и защита

Сроки обработки и порядок удаления, включая письма, доказательства согласия, журналы и резервные копии: [Нужно заполнить: Сроки хранения и удаления заявок, согласий, журналов и резервных копий]

Реализуемые меры защиты и доступ: [Нужно заполнить: Фактически применяемые меры защиты и круг лиц с доступом]

Оператор ограничивает обработку заявленной целью и объёмом необходимых данных. После достижения цели либо отзыва согласия данные подлежат удалению в предусмотренные законом сроки, если иное основание обработки не установлено законом. Встроенная тема не удаляет письма из почтового ящика и журналов сторонних сервисов: это выполняется оператором в соответствии с указанным порядком.

6. Права посетителя

Посетитель вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных или ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для обращения используйте e-mail или почтовый адрес оператора в разделе 1. Оператор вправе запросить необходимое подтверждение принадлежности данных заявителю; не направляйте лишние сведения.

Запросы рассматриваются в сроки и порядке статей 14, 20 и 21 закона № 152-ФЗ. Отзыв согласия не отменяет законность обработки, выполненной до его отзыва, и не прекращает обработку, для которой существует самостоятельное законное основание.

7. Настройки браузера и обновления

Тема сохраняет выбор палитры и аналитики в локальном хранилище браузера. Встроенная Яндекс Метрика включается только после разрешения посетителя и при наличии настроенного счётчика. Подробности доступны на странице «Cookies и настройки приватности» и через «Настройки cookies» внизу сайта. Для сторонних плагинов и вставок применяются фактические сведения раздела 4.

При изменении процесса обработки оператор актуализирует политику и отдельное согласие. Для каждой отправленной заявки письмо сохраняет текст согласия, действовавший при отправке.