Политика обработки персональных данных

Настоящая политика описывает обработку персональных данных пользователей сайта zagarrostov.ru, личного кабинета и официального Telegram-бота @zagar_bot. Оператор обрабатывает данные в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

Правовые основания

Обработка выполняется на основании согласия пользователя, необходимости исполнения записи/заказа, законных обязанностей оператора и защиты прав оператора при злоупотреблениях.

Категории и состав данных

Обрабатываются данные посетителей, клиентов и зарегистрированных пользователей: имя, фамилия, дата рождения, e-mail, телефон, сведения о записи на услуги и заказах, история посещений/покупок, сообщения пользователя, IP-адрес, cookie, user-agent, дата и время действий.

При использовании Telegram-бота дополнительно могут обрабатываться Telegram ID пользователя, username/имя из Telegram, переданный пользователем контакт с номером телефона, команды и сообщения боту, привязка Telegram к аккаунту сайта, аватар Telegram при наличии и технические журналы webhook.

Цели обработки

Регистрация и авторизация, в том числе через Telegram-бот с подтверждением номера телефона, запись на услуги, доступ к части функций личного кабинета через бота, связь с клиентом, исполнение заказов, уведомления при отдельном согласии, безопасность, учет оказанных услуг, улучшение сайта и исполнение требований закона.

Порядок и условия обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных законом, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Telegram-бот

Официальный бот @zagar_bot информирует пользователя, может зарегистрировать или авторизовать пользователя по переданному им номеру телефона, привязать Telegram ID к аккаунту и предоставить доступ к части функций личного кабинета: записи на услуги, просмотру информации по записям/абонементам/сертификатам, переходу в личный кабинет, оплате и связи с администраторами.

Обработка данных через Telegram выполняется с использованием инфраструктуры Telegram, включая возможную трансграничную передачу технических и учетных данных. Сообщения пользователя могут пересылаться администраторам для ответа и поддержки.

Cookie и аналитика

Сайт использует технические cookie для работы авторизации, корзины, записи и пользовательских настроек. Google Analytics удален и не используется. Яндекс.Метрика используется только после согласия пользователя в cookie-уведомлении.

Сроки хранения

Данные хранятся до достижения целей обработки, удаления аккаунта или отзыва согласия, если более длительный срок не требуется законом, бухгалтерским учетом, безопасностью или рассмотрением претензий. Привязка Telegram к аккаунту хранится до отключения пользователем, команды и технические журналы бота - в пределах сроков, необходимых для поддержки, безопасности и диагностики.

Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование, удаление данных или отозвать согласие через контакты сайта.

Отдельное согласие размещено на странице Согласие на обработку персональных данных.