Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с использованием информационно-технологической платформы BeautySplit, размещённой по адресу https://beautysplit.ru (далее – «Сервис»).

1.3. Используя Сервис, проходя регистрацию, направляя заявку или иным образом предоставляя свои персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных на изложенных в ней условиях.

1.4. Оператор размещает действующую редакцию Политики в свободном доступе по адресу https://beautysplit.ru/privacy и вправе вносить в неё изменения. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Оператор – лицо, указанное в разделе 2 настоящей Политики, организующее и осуществляющее обработку персональных данных.

2.4. Третье лицо (обработчик) – лицо, которому Оператор поручает обработку персональных данных либо которому передаёт персональные данные в объёме, необходимом для функционирования Сервиса (раздел 7).

2.5. Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3.1. BeautySplit – информационно-технологическая платформа для приёма оплаты услуг бьюти-салонов с моментальным разделением (сплитом) выручки между салоном и мастером, а также предоставления личных кабинетов пользователям.

3.2. Оператор не является кредитной организацией, оператором по переводу денежных средств или эквайером. Приём и перевод денежных средств выполняют лицензированные платёжные сервисы – партнёры Оператора (раздел 7). Оператор выступает информационно-технологическим посредником.

3.3. Полный номер банковской карты (PAN) на стороне Оператора не хранится: карта вводится плательщиком на платёжной форме партнёра, Оператор получает только токен и маску карты.

Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1. В зависимости от категории субъекта и используемого функционала Оператор обрабатывает следующие персональные данные.

5.1.1. Данные аккаунтов пользователей (Владелец, Управляющий, Администратор, Оператор платформы)

Адрес электронной почты и отметка о его подтверждении; номер телефона; фамилия, имя, отчество (в том числе раздельно); пароль (в виде необратимого хэша); секрет двухфакторной аутентификации; фотография профиля (аватар); служебные сведения (дата регистрации, последнего входа, настройки уведомлений).

5.1.2. Данные Исполнителя (мастера), включая данные документов

Фамилия, имя, отчество; контактные данные (телефон, email); тип занятости (самозанятый / ИП на НПД / физическое лицо); идентификационный номер налогоплательщика (ИНН); серия и номер паспорта, кем и когда выдан, код подразделения; дата и место рождения; адреса регистрации и проживания; СНИЛС; гражданство; срок действия документа; сведения, необходимые для исполнения требований законодательства о противодействии легализации (отмыванию) доходов (статус публичного должностного лица, сведения о бенефициаре, налоговое резидентство и иные); отметки о предоставленных согласиях.

5.1.3. Реквизиты для выплат Исполнителю

Токен и маска банковской карты, имя держателя, метаданные карты (последние цифры, срок, платёжная система, банк-эмитент) – без хранения полного номера карты; номер телефона для выплат через СБП; идентификационные данные банка-получателя в СБП.

5.1.4. Данные приглашаемых лиц

Фамилия, имя, отчество и номер телефона приглашаемого лица; одноразовая ссылка-приглашение.

5.1.5. Реквизиты салона / юридического лица (включая ИП)

Сведения о юридическом лице или индивидуальном предпринимателе: тип, наименование, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес; банковские реквизиты (БИК, наименование банка, корреспондентский и расчётный счёт); адрес и контакты салона; загруженные документы юридического лица. Для индивидуальных предпринимателей соответствующие сведения относятся к персональным данным физического лица.

5.1.6. Данные чека

Контакт клиента-плательщика (адрес электронной почты или номер телефона) для направления чека; состав чека и фискальные реквизиты.

5.1.7. Технические, служебные и аналитические данные

IP-адрес; сведения о пользовательском устройстве, операционной системе и браузере (User-Agent, идентификатор устройства); адрес посещённой публичной страницы, источник перехода и сведения о взаимодействии с ней; файлы cookie и анонимный идентификатор посетителя, используемые Яндекс.Метрикой; коды подтверждения и токены сессий (в виде хэшей); журнал действий пользователей; данные заявок, оставленных на публичных формах.

5.2. Цели обработки: регистрация и аутентификация пользователей; предоставление функционала Сервиса и исполнение договора (оферты); проведение платежей, сплита и выплат через платёжных партнёров; верификация Исполнителей и салонов; исполнение требований законодательства (в том числе о противодействии легализации доходов и о применении контрольно-кассовой техники); направление уведомлений и сервисных сообщений; обеспечение безопасности, защита от мошенничества и противодействие автоматизированным атакам; мониторинг технических ошибок; анализ посещаемости и улучшение публичных страниц Сервиса; обработка обращений и заявок.

5.3. Правовые основания обработки: исполнение договора (оферты), стороной которого является субъект персональных данных; согласие субъекта персональных данных; требования законодательства Российской Федерации, в том числе Федерального закона от 07.08.2001 № 115-ФЗ и Федерального закона от 22.05.2003 № 54-ФЗ.

5.4. Для анализа посещаемости и улучшения публичных страниц и страниц регистрации Сервиса Оператор использует сервис Яндекс.Метрика. Могут обрабатываться сведения об устройстве и браузере, IP-адрес, файлы cookie и идентификаторы в localStorage, адрес посещённой страницы, источник перехода, продолжительность и последовательность визитов, а также события взаимодействия с интерфейсом: использование калькулятора, выбор тарифа, переходы по кнопкам, начало, отправка и успешное завершение форм. Содержимое полей форм, фамилия, имя, номер телефона и адрес электронной почты в Яндекс.Метрику в составе таких событий не передаются. Анонимный идентификатор браузера Яндекс.Метрики не связывается Оператором с аккаунтом зарегистрированного пользователя. Указанные данные передаются ООО «ЯНДЕКС» и обрабатываются в соответствии с условиями сервиса Яндекс.Метрика. Посетитель может ограничить использование файлов cookie в настройках браузера либо запретить сбор данных с помощью официального блокировщика Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.

6.1. В объёме, необходимом для функционирования Сервиса (проведение платежей и выплат, фискализация, верификация, связь, противодействие мошенничеству, мониторинг), Оператор передаёт персональные данные следующим третьим лицам:

6.1.1. ООО «ЯНДЕКС» – обработка технических и аналитических данных посетителей публичных страниц и страниц регистрации посредством сервиса Яндекс.Метрика.

6.2. Передача персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность соответствующего лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, либо на ином законном основании.

6.3. Трансграничная передача. При направлении служебных уведомлений через мессенджер Telegram осуществляется трансграничная передача персональных данных (имя, телефон, адрес электронной почты лида либо приглашаемого лица) в порядке статьи 12 152-ФЗ. Оператор обеспечивает соблюдение требований законодательства, предъявляемых к трансграничной передаче персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленных законом случаях.

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• шифрование паспортных данных и СНИЛС по алгоритму AES-256-GCM с версионируемым ключом;
• контроль уникальности паспортных данных по необратимому хэшу HMAC-SHA256 без расшифровки;
• хранение паролей, кодов подтверждения и токенов в виде необратимых хэшей;
• отказ от хранения полного номера банковской карты (PAN) и использование токенизации на стороне платёжного партнёра;
• шифрование секретов платёжных партнёров;
• защита канала передачи данных по TLS, применение CSP и заголовков безопасности;
• разграничение доступа к данным по ролям и ведение журнала действий;
• размещение баз данных на серверах, расположенных на территории Российской Федерации.

8.1. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

9.2. Сроки хранения по категориям данных:

• данные верификации (KYC) и финансовые данные – 5 лет;
• журналы действий и технические данные – 1 год;
• данные заявок (лидов) – 6 месяцев.

9.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок и порядке, установленные законодательством, за исключением данных, подлежащих хранению в силу закона.

10.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав субъект направляет запрос Оператору по контактам, указанным в разделе 13. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством Российской Федерации. По общему правилу ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён в предусмотренных законом случаях при направлении субъекту мотивированного уведомления.

11.1. Согласие на обработку персональных данных предоставляется субъектом путём совершения конклюдентного действия – нажатия соответствующей кнопки при регистрации, при этом субъекту обеспечивается доступ к настоящей Политике (/privacy) и Пользовательскому соглашению (/oferta).

11.2. Для Исполнителя предусмотрены отдельные отметки о согласии: на проверку сведений по номеру телефона и на принятие условий обработки данных.

11.3. Согласие может быть отозвано субъектом путём направления обращения Оператору по контактам, указанным в разделе 13.

12.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактам, указанным в разделе 13.