Этот документ — рабочий шаблон продукта, а не заключение юриста. Укажите юридическое лицо/ИП, адрес, ИНН, ответственное лицо, российский хостинг и фактические сроки хранения.
1. Оператор и область действия
Оператор: [ООО/ИП, полное наименование], адрес: [юридический адрес], e-mail для обращений: [privacy@domain.ru]. Политика применяется к сайту 4ROOMS, формам записи, карте гостя, анкетам мастеров и кабинетам сотрудников.
2. Какие данные обрабатываются
Для записи: имя, телефон, выбранная программа, мастер, дата, время, источник перехода и технические данные безопасности. Для мастера: публичное имя, телефон, Telegram, возраст, параметры анкеты, описание, расписание и фотографии. Копии паспорта через сайт не принимаются и в публичной базе не хранятся.
3. Цели и основания
Подтверждение записи, обратная связь, выполнение договора, безопасность, программа лояльности, рассмотрение анкеты мастера и публикация одобренной анкеты. Согласие на обработку данных и согласие на распространение фотографий оформляются отдельно и могут быть отозваны.
4. Верификация мастеров
Возраст проверяется очно уполномоченным сотрудником. В системе сохраняется только результат проверки и дата. Фото не используются для автоматического распознавания личности. Если оператор решит использовать биометрическую идентификацию, потребуется отдельный правовой и технический процесс до запуска функции.
5. Хранение и защита
Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ должны выполняться в базе данных на территории России. Доступ разграничивается ролями; пароли хранятся в виде стойких хешей; административные действия журналируются.
6. Сроки и удаление
Заявка без визита удаляется или обезличивается по истечении [срок]. Данные проведённого визита хранятся в объёме, необходимом для бухгалтерских и договорных обязанностей. Анкета мастера скрывается сразу после прекращения согласия на публикацию, если нет иного законного основания обработки.
7. Обращения
Субъект вправе запросить сведения, исправление, ограничение обработки, отзыв согласия или удаление данных по адресу [privacy@domain.ru]. Для защиты от передачи данных постороннему лицу оператор вправе запросить подтверждение личности безопасным способом.