Согласие на обработку персональных данных

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие Индивидуальному предпринимателю Лачугина Анна Вадимовна (ИНН 583502906945, ОГРНИП 325580000056167, адрес: 440039, г. Пенза, Пензенская обл., Россия) (далее — Оператор платформы) на обработку моих персональных данных в целях регистрации и использования личного кабинета клиента Zepra на следующих условиях:

При электронном акцепте сведения, позволяющие идентифицировать субъекта (ФИО, email, телефон, при записи — данные формы), определяются из введённых данных и фиксируются в журнале согласий с версией документа, датой, IP и user-agent (ч. 4 ст. 9 152-ФЗ). Паспортные данные в электронной форме не запрашиваются — идентификация осуществляется указанным способом; это соответствует разъяснениям к ч. 4 ст. 9 152-ФЗ в отношении электронного согласия (см. комментарий к ст. 9, изд. «Статут», 2017).

Если согласие даёт представитель субъекта, к заявлению прилагаются сведения о представителе и документ, подтверждающий полномочия (ч. 4 п. 2 ст. 9 152-ФЗ); Оператор проверяет полномочия до начала обработки (ч. 1 ст. 9 152-ФЗ).

1. Перечень персональных данных

Для учётной записи клиента в личном кабинете Zepra:

• имя (фамилия, имя, отчество — при указании);
• номер телефона;
• адрес электронной почты (при указании);
• история записей на услуги (дата, время, услуга, мастер);
• технические данные (IP-адрес, данные cookie сессии) — в объёме, необходимом для работы сервиса.

2. Цели обработки

• регистрация и идентификация в личном кабинете клиента Zepra;
• отображение истории записей в салонах, использующих платформу;
• направление сервисных уведомлений платформы о записях (напоминания во ВКонтакте при добровольной привязке, в личном кабинете, подтверждения, отмены);
• обеспечение безопасности и предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации.

Не входит в настоящее согласие: запись в конкретный салон без регистрации — для этого салон выступает самостоятельным оператором ПДн (/booking-consent, параметр ?salon=…).

3. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — с использованием средств автоматизации и без таковых.

4. Передача третьим лицам

Персональные данные могут передаваться:

• салону, в который осуществляется запись (салон является самостоятельным оператором персональных данных своих клиентов; передача осуществляется в целях исполнения записи);
• ООО «ТаймВэб.Клауд» (ОГРН 1227800052215, ИНН 7810945525) — хостинг VPS и хранение данных на территории РФ, размещение серверов: 630510, г. Новосибирск, д.п. Кудряшовский, ул. Светлая, д. 21 (договор на оказание услуг хостинга VPS (публичная оферта ООО «ТаймВэб.Клауд», https://timeweb.cloud/legal); провайдер предоставляет инфраструктуру и не осуществляет целенаправленную обработку содержимого баз данных Оператора);
• ПАО «ВК» (ИНН 7743001840, ОГРН 1027739183090, адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 12–14, лит. А, пом. 1-Н) — доставка сервисных напоминаний о записи через API ВКонтакте при добровольной привязке клиентом (передаётся идентификатор vk_user_id и текст уведомления);
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — доставка сервисных email-уведомлений (SMTP) и веб-аналитика «Яндекс.Метрика» (только после согласия в cookie-баннере).

Указанные лица осуществляют обработку в объёме, необходимом для работы сервиса; сведения о них приведены в соответствии с ч. 4 п. 6 ст. 9 152-ФЗ (наименование, ИНН/ОГРН, адрес).

Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение данных производятся на серверах, расположенных на территории Российской Федерации.

5. Срок действия согласия

Согласие действует с момента его предоставления (проставления отметки в соответствующем поле формы и нажатия кнопки подтверждения) до достижения целей обработки или до момента его отзыва субъектом персональных данных, но не дольше сроков, указанных в Политике обработки ПДн.

6. Права субъекта персональных данных (ст. 14, 21 152-ФЗ)

Субъект персональных данных вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Порядок реализации прав описан в Политике обработки ПДн.

7. Порядок отзыва согласия (ч. 4 ст. 9 152-ФЗ)

Субъект персональных данных вправе отозвать настоящее согласие:

1. Автоматически: в личном кабинете клиента → кнопка «Удалить профиль» (уничтожение данных в срок не более 30 календарных дней).
2. По email: направить заявление на sup@zepra.ru с темой «Отзыв согласия на обработку персональных данных».

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва (ч. 2 ст. 9 152-ФЗ).

7.1. Подпись субъекта и электронный акцепт (ч. 4 п. 9 ст. 9 152-ФЗ)

Согласие даётся путём проставления отметки в отдельном поле формы (чекбокс) и нажатия кнопки подтверждения. Такая отметка привязана к учётной записи или сессии субъекта и признаётся простой электронной подписью в порядке, установленном Пользовательским соглашением и договором-офертой (ст. 160 ГК РФ, Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Факт согласия, версия документа, дата и время фиксируются в журнале согласий платформы.

8. Согласие при записи в салон

При онлайн-записи в конкретный салон субъект дополнительно даёт согласие салону (как оператору персональных данных клиента) на обработку данных в целях оказания услуг. ИП Лачугина Анна Вадимовна выступает обработчиком персональных данных клиентов салона по поручению салона (ст. 6 ч. 3 Закона № 152-ФЗ). Полный текст согласия для выбранного салона: /booking-consent (с параметром ?salon=…). Краткий текст отображается в форме бронирования; факт согласия фиксируется в журнале аудита с указанием версии документа.

9. Ознакомление с Политикой обработки ПДн

Подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора, содержащей сведения о правах субъекта персональных данных, мерах по обеспечению безопасности и порядке обращения с запросами.

10. Контакты Оператора

ИП Лачугина Анна Вадимовна · ИНН 583502906945 · ОГРНИП 325580000056167 · Адрес: 440039, г. Пенза, Пензенская обл., Россия
Email: sup@zepra.ru

Актуальная версия: /pdn-consent · Политика обработки ПДн · Согласие на рекламу