Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и Регламентом (ЕС) 2016/679 (GDPR) и определяет порядок обработки и защиты персональных данных пользователей платформы Tattoo Market (далее — Платформа).

Оператор персональных данных: ООО «ТатуМаркет»
ОГРН: 1247700000000
ИНН: 7700000000
Адрес: 127000, г. Москва, ул. Примерная, д. 1, офис 100
Email: privacy@tattoomarket.ru
Ответственный за организацию обработки ПДн: Иванов Иван Иванович

1.2. Используя Платформу и предоставляя свои персональные данные, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с Политикой, вы не вправе использовать Платформу.

2. Сбор персональных данных

2.1. Платформа собирает и обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество, email, номер телефона, фотография профиля
• Данные авторизации: email, хеш пароля (BCrypt), OAuth-идентификатор (Google, VK, Яндекс)
• Данные о записях: дата и время записи, описание услуги, стоимость, статус бронирования
• Данные о платежах: сумма, статус платежа, дата транзакции (номера банковских карт не хранятся на серверах Платформы)
• Данные переписки: сообщения в чатах Платформы между клиентами и мастерами
• Данные отзывов: текст отзыва, оценка, фотографии
• Технические данные: IP-адрес, User-Agent, тип устройства, разрешение экрана, cookie-идентификаторы
• Данные портфолио мастеров: фотографии работ, описание, указание стиля, сертификаты

2.2. Персональные данные собираются при регистрации, оформлении бронирования, использовании чата, оставлении отзывов и автоматически при взаимодействии с Платформой (технические данные).

3. Цели использования данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• Предоставление услуг Платформы: регистрация, запись к мастерам, обработка платежей
• Связь с пользователями по вопросам бронирований, уведомления о статусе записей
• Обеспечение безопасности: предотвращение мошенничества, защита аккаунтов
• Улучшение качества сервиса: аналитика использования, A/B-тестирование
• Персонализация: рекомендации мастеров, стилей и контента на основе предпочтений
• Направление маркетинговых материалов (только с явного согласия пользователя)
• Исполнение требований законодательства Российской Федерации

3.2. Правовые основания обработки:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ; ст. 6(1)(a) GDPR)
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR)
• Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ; ст. 6(1)(f) GDPR)
• Исполнение юридических обязательств (ст. 6(1)(c) GDPR)

4. Файлы cookie и аналитика

4.1. Платформа использует следующие типы файлов cookie:

4.2. Необходимые cookie устанавливаются автоматически и не могут быть отключены, так как они критичны для работы Платформы. Функциональные, аналитические и маркетинговые cookie устанавливаются только с вашего явного согласия.

4.3. Вы можете управлять cookie через страницу управления согласиями или настройки вашего браузера. Отключение cookie может ограничить функциональность Платформы.

5. Передача данных третьим лицам

5.1. Платформа может передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для оказания услуг:

• Тату-мастера: имя, телефон, детали записи — для оказания выбранных вами услуг
• Платёжные системы (ЮKassa): сумма платежа, идентификатор транзакции — для обработки оплаты
• Почтовые сервисы: email-адрес — для отправки транзакционных уведомлений
• Хостинг-провайдеры: технические данные — для обеспечения работы серверной инфраструктуры

5.2. Платформа не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих или рекламных целях без вашего явного согласия.

5.3. Платформа может раскрыть персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

6. Хранение и защита данных

6.1. Сроки хранения персональных данных:

6.2. Меры по защите персональных данных:

• Шифрование данных при передаче (TLS 1.2+) и при хранении (AES-256)
• Хеширование паролей (BCrypt с солью)
• Ролевая модель доступа (RBAC) с принципом минимальных привилегий
• Журналирование всех операций с персональными данными (audit log)
• Резервное копирование с шифрованием и территориальным разнесением
• Регулярное тестирование на уязвимости и аудит безопасности
• Двухфакторная аутентификация для административного доступа

6.3. В соответствии со ст. 18 ч. 5 152-ФЗ, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7. Права субъекта персональных данных

7.1. В соответствии с 152-ФЗ и GDPR вы имеете следующие права:

• Право на доступ — получить информацию о том, какие ваши данные обрабатываются и в каких целях (ст. 14 152-ФЗ; ст. 15 GDPR)
• Право на исправление — потребовать уточнения или исправления неверных данных (ст. 14 152-ФЗ; ст. 16 GDPR)
• Право на удаление — потребовать удаления персональных данных («право быть забытым», ст. 17 GDPR)
• Право на ограничение обработки — потребовать приостановки обработки данных (ст. 18 GDPR)
• Право на переносимость данных — получить экспорт своих данных в машиночитаемом формате (JSON/CSV) (ст. 20 GDPR)
• Право на отзыв согласия — отозвать согласие на обработку в любой момент (ст. 9 ч. 2 152-ФЗ; ст. 7(3) GDPR)
• Право на обжалование — обжаловать действия оператора в Роскомнадзор или надзорный орган ЕС (ст. 17 152-ФЗ; ст. 77 GDPR)

7.2. Для реализации своих прав направьте запрос на privacy@tattoomarket.ru или воспользуйтесь страницей управления согласиями. Мы ответим на ваш запрос в течение 30 календарных дней.

7.3. При получении запроса мы можем запросить дополнительную информацию для верификации вашей личности в целях защиты от несанкционированного доступа к данным.

8. Данные несовершеннолетних

8.1. Платформа не предназначена для лиц младше 14 лет. Мы сознательно не собираем персональные данные детей младше 14 лет. Если нам станет известно, что мы собрали данные ребёнка без согласия законного представителя, мы незамедлительно удалим такие данные.

8.2. Пользователи в возрасте от 14 до 18 лет могут использовать Платформу с согласия законных представителей. Регистрация несовершеннолетнего подразумевает подтверждение наличия такого согласия.

8.3. Если вы являетесь родителем или законным представителем и полагаете, что ваш ребёнок предоставил нам персональные данные без вашего согласия, свяжитесь с нами по адресу privacy@tattoomarket.ru.

9. Трансграничная передача данных

9.1. Персональные данные граждан РФ хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ.

9.2. В случае необходимости трансграничной передачи данных (например, при использовании облачных сервисов для резервного копирования) Платформа обеспечивает адекватный уровень защиты в соответствии с требованиями 152-ФЗ и GDPR, включая стандартные договорные условия (SCC).

9.3. Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, или при наличии вашего явного согласия.

10. Изменения политики

10.1. Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях пользователи будут уведомлены по email и/или через уведомление на Платформе не менее чем за 14 календарных дней до вступления изменений в силу.

10.2. Актуальная версия Политики всегда доступна на данной странице. Дата последнего обновления указывается в начале документа. Рекомендуем периодически проверять данную страницу на предмет изменений.