Документы Emotion Lab

Политика обработки и защиты персональных данных клиентов ТОО «ЭСТЕТИКА ТЕЛА» (сеть студий лазерной эпиляции Emotion Lab)

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки и защиты персональных данных (далее – Политика) разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также иными нормативными правовыми актами Республики Казахстан, регулирующими отношения в области обработки и защиты персональных данных.

Настоящая Политика определяет порядок сбора, хранения, обработки, использования, передачи и защиты персональных данных клиентов ТОО «Эстетика тела», осуществляющего деятельность под коммерческим обозначением (брендом) Emotion Lab (далее – Студия).

2. ОСНОВНЫЕ ПОНЯТИЯ

ТОО «Эстетика тела» (далее – Студия) – юридическое лицо, осуществляющее деятельность под коммерческим обозначением (брендом) Emotion Lab, оказывающее услуги в сфере лазерной эпиляции, эстетической косметологии, ухода за кожей, а также иные услуги, предусмотренные действующим прайс-листом Студии.

Клиент – дееспособное физическое лицо, являющееся потребителем услуг Студии и субъектом персональных данных.

Персональные данные – сведения, относящиеся к определенному или определяемому физическому лицу, позволяющие прямо или косвенно установить его личность.

Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Защита персональных данных – комплекс организационных, технических и правовых мер, направленных на обеспечение безопасности персональных данных.

Конфиденциальность персональных данных – обязательное требование не допускать распространения персональных данных без согласия Клиента либо иных законных оснований, предусмотренных законодательством Республики Казахстан.

3. СОСТАВ И ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Студия осуществляет сбор и обработку следующих персональных данных Клиента:

фамилия, имя, отчество (при наличии);
дата рождения;
номер мобильного телефона;
адрес электронной почты;
пол;
сведения, необходимые для безопасного оказания услуг (в том числе информация о наличии противопоказаний, хронических заболеваний, беременности, принимаемых лекарственных препаратах и иных обстоятельствах, которые могут иметь значение при оказании услуг);
фотографии зон проведения процедур (при необходимости для оценки результатов процедур);
история посещений;
сведения о приобретенных услугах, абонементах, подарочных сертификатах и иных продуктах Студии;
история оказанных услуг;
история оплат;
переписка с Клиентом посредством мессенджеров, социальных сетей, электронной почты и иных каналов связи;
записи телефонных разговоров (при наличии системы записи звонков);
записи камер видеонаблюдения, расположенных на территории Студии;
иные сведения, необходимые для заключения и исполнения договора, а также оказания услуг.

Все персональные данные Студия получает непосредственно от Клиента либо его законного представителя.

4. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется в целях:

записи Клиента на процедуры;
заключения и исполнения договора;
оказания услуг;
ведения клиентской базы;
оформления абонементов, сертификатов и иных продуктов Студии;
учета истории посещений и оказанных услуг;
контроля качества оказания услуг;
оценки результатов процедур;
информирования Клиента о времени записи;
обратной связи с Клиентом;
рассмотрения обращений и претензий;
исполнения требований законодательства Республики Казахстан.

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

4.3. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного законодательством Республики Казахстан.

4.4. Доступ к персональным данным имеют только сотрудники Студии, которым такой доступ необходим для исполнения должностных обязанностей.

5. ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные используются исключительно в целях, связанных с оказанием услуг и исполнением обязательств перед Клиентом.

5.2. При обработке персональных данных Студия принимает необходимые меры по предотвращению их разглашения третьим лицам.

5.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Студии.

5.4. Студия вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

если это предусмотрено законодательством Республики Казахстан;
если такая передача необходима для исполнения договора с Клиентом;
по запросу государственных органов в случаях, предусмотренных законодательством Республики Казахстан;
для защиты законных прав и интересов Клиента либо Студии;
в иных случаях, предусмотренных законодательством Республики Казахстан.

5.5. Студия не предоставляет персональные данные Клиентов третьим лицам в коммерческих целях без получения соответствующего согласия Клиента.

5.6. Информационные и рекламные уведомления

Студия вправе использовать предоставленные Клиентом контактные данные (номер мобильного телефона, адрес электронной почты, аккаунты в мессенджерах и иные средства связи) для направления информационных и рекламных сообщений, включая, но не ограничиваясь:

подтверждением и напоминанием о записи на процедуры;
уведомлениями об изменении времени записи;
информацией о новых услугах и продуктах;
специальными предложениями, акциями и программами лояльности;
поздравлениями с праздниками и днем рождения;
приглашениями на мероприятия, проводимые Студией;
иными сообщениями, связанными с деятельностью бренда Emotion Lab.

Клиент вправе в любое время отказаться от получения информационных и рекламных сообщений, направив соответствующее уведомление на адрес электронной почты info@emotionlab.kz с пометкой «Отказ от уведомлений», либо воспользовавшись иным способом отказа, указанным в полученном сообщении. После получения такого уведомления Студия прекращает направление рекламных сообщений Клиенту в разумный срок, за исключением сообщений, необходимых для исполнения договора, подтверждения записи на процедуры и исполнения требований законодательства Республики Казахстан.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Студия принимает необходимые организационные, технические и правовые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.2. Защита персональных данных обеспечивается посредством:

ограничения круга лиц, имеющих доступ к персональным данным;
использования паролей и иных средств защиты информационных систем;
применения лицензионного программного обеспечения;
хранения бумажных документов в местах с ограниченным доступом;
проведения внутренних мероприятий по обеспечению конфиденциальности персональных данных.

7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные Клиента являются конфиденциальной информацией.

7.2. Студия обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований либо согласия Клиента.

7.3. Все сотрудники Студии, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать сохранность персональных данных.

7.4. Требования настоящей Политики распространяются на все носители персональных данных независимо от формы их хранения.

8. ПРАВА КЛИЕНТА

Клиент имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, изменения или дополнения своих персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
отзывать ранее данное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
обращаться в уполномоченные государственные органы для защиты своих прав и законных интересов.

9. ОТВЕТСТВЕННОСТЬ

9.1. ТОО «Эстетика тела» несет ответственность за соблюдение требований законодательства Республики Казахстан в области обработки и защиты персональных данных.

9.2. Сотрудники Студии, имеющие доступ к персональным данным Клиентов, несут персональную ответственность за соблюдение режима конфиденциальности.

9.3. Лица, виновные в нарушении законодательства Республики Казахстан о персональных данных, несут дисциплинарную, административную, гражданско-правовую либо уголовную ответственность в соответствии с законодательством Республики Казахстан.

9.4. Жалобы и обращения Клиентов, связанные с обработкой персональных данных, рассматриваются Студией в сроки, установленные законодательством Республики Казахстан.

Настоящая Политика вступает в силу с момента ее утверждения ТОО «Эстетика тела» и действует бессрочно до принятия новой редакции.