Политика конфиденциальности

1. Вводные положения

Оператором персональных данных является Администрация Сайта — лицо, которое управляет Сайтом и определяет цели и состав обрабатываемых данных. Контакты Оператора открываются нажатием кнопки в конце этой страницы.

Сайт является справочным каталогом. Он не оказывает услуг массажа, не принимает заказов и не участвует в расчётах, поэтому платёжные данные, сведения о заказах и история визитов на Сайте не обрабатываются.

Регистрация на Сайте отсутствует: учётные записи не создаются, пароли не хранятся, личный кабинет не ведётся. Форм обратной связи, комментариев и отзывов на Сайте нет.

Использование Сайта означает согласие с настоящей Политикой. Если какое-либо её положение неприемлемо, использование Сайта следует прекратить.

2. Термины и определения

«Персональные данные»

— любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

«Оператор»

— Администрация Сайта, самостоятельно организующая и осуществляющая обработку персональных данных и определяющая её цели и состав.

«Субъект персональных данных»

— физическое лицо, к которому относятся обрабатываемые данные: посетитель Сайта, Мастер или представитель Салона.

«Обработка персональных данных»

— любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, распространение, обезличивание, блокирование, удаление и уничтожение.

«Распространение персональных данных»

— действия, направленные на раскрытие персональных данных неопределённому кругу лиц, — в том числе показ анкеты на общедоступной странице Сайта.

«Персональные данные, разрешённые для распространения»

— данные, доступ к которым неограниченного круга лиц предоставлен субъектом путём дачи согласия в порядке статьи 10.1 Федерального закона № 152-ФЗ.

«Уничтожение персональных данных»

— действия, в результате которых данные невозможно восстановить, а материальные носители уничтожаются.

3. Какие данные обрабатываются

3.1. Данные посетителей Сайта. Никаких сведений посетитель о себе не сообщает — формы на Сайте отсутствуют. Обрабатываются только технические данные, которые браузер передаёт при обращении к странице и которые фиксируются в журналах сервера:

• IP-адрес устройства, с которого выполнен запрос;
• дата и время запроса;
• адрес запрошенной страницы и код ответа сервера;
• сведения о браузере и операционной системе, передаваемые в заголовке User-Agent;
• адрес страницы, с которой выполнен переход, если браузер его передал.

Эти данные обрабатываются в обезличенном виде и не сопоставляются с именем, телефоном или иными сведениями о личности посетителя.

3.2. Данные лиц, размещённых в каталоге. В анкете Мастера или Салона могут содержаться:

• имя или псевдоним, под которым лицо работает;
• возраст, а также параметры внешности — рост, вес, размер одежды;
• фотографии;
• город, район и ближайшая станция метро;
• перечень программ массажа, их продолжительность и стоимость, условия приёма и выезда, расписание;
• описание, составленное о себе, — если оно размещено;
• контактные сведения для связи, которые не показываются в тексте страницы и открываются только по нажатию кнопки.

Сведения, перечисленные в пункте 3.2, относятся к персональным данным, разрешённым для распространения, и размещаются на общедоступных страницах Сайта. Порядок дачи и отзыва согласия на такое распространение описан в отдельном документе — «Согласие на обработку персональных данных, разрешённых для распространения».

3.3. Специальные категории персональных данных — о состоянии здоровья, религиозных и философских убеждениях, политических взглядах, членстве в объединениях — не запрашиваются и не обрабатываются. Биометрические персональные данные не обрабатываются: фотографии размещаются для иллюстрации анкеты и не используются для установления личности.

4. Цели обработки

Персональные данные обрабатываются исключительно для целей:

• показа анкет Мастеров и Салонов в каталоге и на страницах городов, районов и станций метро;
• предоставления посетителю контактных сведений Мастера или Салона по его запросу;
• обеспечения работоспособности Сайта, диагностики сбоев и защиты от атак и автоматизированного сбора данных;
• рассмотрения обращений об удалении или исправлении размещённых сведений;
• исполнения требований законодательства и ответов на запросы уполномоченных органов.

Данные не используются для рекламных рассылок, не передаются рекламным сетям и не продаются. Решения, порождающие юридические последствия, на основе исключительно автоматизированной обработки не принимаются.

5. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• согласие субъекта на обработку персональных данных, разрешённых для распространения, — для сведений анкеты (статья 10.1 Федерального закона № 152-ФЗ);
• достижение законных интересов Оператора при условии ненарушения прав субъекта — для технических журналов сервера (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством, — при ответах на запросы уполномоченных органов.

6. Файлы cookie и локальное хранилище браузера

Сайт устанавливает один собственный файл cookie — age_confirmed. Он записывается только после того, как посетитель подтвердил совершеннолетие, хранит единственное значение и существует до закрытия браузера: срок жизни ему не задаётся. Он нужен, чтобы предупреждение о возрастном ограничении не показывалось повторно, и не используется для узнавания посетителя между сеансами.

Список избранных анкет хранится в локальном хранилище браузера под ключом fml:favorites. Эти данные остаются на устройстве посетителя, на сервер не передаются и Оператору недоступны. Они удаляются очисткой данных сайта в настройках браузера.

На Сайте работает сервис веб-аналитики Яндекс Метрика (счётчик № 112791209), предоставляемый ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16. Метрика устанавливает собственные файлы cookie, получает IP-адрес, сведения об устройстве и браузере, адрес страницы и адрес перехода на неё и использует их для составления обезличенной статистики посещений.

В составе Метрики включён Вебвизор — запись действий посетителя на странице: перемещения указателя, прокрутка, нажатия и переходы между страницами. Запись воспроизводится Оператором как обезличенная сессия и используется только для того, чтобы понять, как устроены затруднения при пользовании Сайтом. Форм ввода персональных данных на Сайте нет, поэтому в запись они не попадают.

Посетитель вправе отказаться от учёта в Яндекс Метрике на всех сайтах сразу — для этого предназначена страница https://yandex.ru/support/metrica/general/opt-out.html. Отказ не влияет на доступность материалов Сайта.

Посетитель вправе запретить запись файлов cookie в настройках браузера. Каталог, страницы анкет и справочные материалы при этом остаются доступными; повторно показывается только предупреждение о возрастном ограничении, а список избранного не сохраняется.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

Доступ к данным в объёме, необходимом для работы Сайта, имеют поставщики инфраструктуры — хостинг-провайдер и оператор связи, на оборудовании которых размещён Сайт. Они действуют по поручению Оператора и обязаны соблюдать конфиденциальность.

Обработка данных посещений поручена ООО «ЯНДЕКС» как оператору сервиса Яндекс Метрика на условиях, опубликованных этим сервисом (раздел 6 настоящей Политики). Иным лицам данные посещений не передаются.

Сведения анкет являются общедоступными по воле самих субъектов и могут быть просмотрены, сохранены и проиндексированы любым лицом, включая поисковые системы. Оператор не контролирует дальнейшее использование таких сведений третьими лицами.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

Данные предоставляются уполномоченным органам в случаях и в порядке, установленных законодательством Российской Федерации.

8. Сроки хранения

• технические журналы сервера — не более двенадцати месяцев с момента записи, после чего удаляются автоматически;
• сведения анкеты — до отзыва согласия субъектом либо до удаления анкеты с Сайта по любому иному основанию;
• переписка по обращениям — до истечения срока, необходимого для рассмотрения обращения и подтверждения его исполнения, но не более одного года.

По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются, если иной срок хранения не установлен законом.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

• передача страниц Сайта осуществляется по защищённому протоколу HTTPS;
• контактные сведения не размещаются в коде страницы и передаются только в ответ на действие посетителя;
• доступ к серверам и базе данных ограничен и предоставляется по учётным данным ограниченному кругу лиц;
• выполняется резервное копирование, а сами резервные копии хранятся в защищённом виде;
• фотографии публикуются в обработанном виде с отметкой Сайта, что затрудняет их перенос на сторонние ресурсы.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки его данных и сведения о ней;
• требовать уточнения данных, если они неполны, неточны или неактуальны;
• требовать прекращения распространения его данных и их удаления;
• отозвать согласие на обработку данных в любой момент и без объяснения причин;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Требование направляется Оператору по контактам, которые открываются нажатием кнопки в конце этой страницы. В требовании указываются адрес страницы, к которой оно относится, существо требования и сведения, подтверждающие, что оно исходит от субъекта или его представителя.

Требование о прекращении распространения данных рассматривается незамедлительно, и распространение прекращается в срок не более трёх рабочих дней с момента его получения. Ответ на иные обращения направляется в срок, установленный законом.

Удаление страницы с Сайта не приводит к её немедленному исчезновению из поисковых систем и из копий, сохранённых третьими лицами: сроки обновления таких копий Оператору не подконтрольны.

11. Изменение Политики

Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице; дата редакции указана в её начале.

Действующая редакция всегда доступна по адресу этой страницы, и ссылка на неё размещена в нижней части каждой страницы Сайта.

12. Заключительные положения

Политика является неотъемлемой частью Пользовательского соглашения. В части, не урегулированной Политикой, применяются положения Соглашения и законодательство Российской Федерации.

Сайт может содержать ссылки на сторонние ресурсы. Настоящая Политика на них не распространяется; порядок обработки данных на таких ресурсах определяется их владельцами.