Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса ToTinto (далее — «Сервис», «мы»), расположенного по адресу totinto.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика является публичным документом и применяется ко всем персональным данным, которые Сервис получает от пользователей (физических лиц) в процессе использования сайта и мобильных приложений.
1.2. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.
1.3. Оператор персональных данных — индивидуальный предприниматель Моцар Альфия Ринатовна (далее — «Оператор»), ОГРНИП 326745600098862, дата государственной регистрации — 19 мая 2026 г. Адрес для корреспонденции: Челябинск, ул. Труда. Индекс 454090.
2. Персональные данные, которые мы собираем
2.1. При регистрации и использовании Сервиса мы можем собирать следующие данные:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона;
- Дата рождения;
- Фотографии (аватар профиля);
- Данные о местоположении (с согласия пользователя);
- История записей и предпочтения по услугам;
- Отзывы и оценки;
- Данные об устройстве, IP-адрес, cookie-файлы.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:
- Регистрация и идентификация пользователя в Сервисе;
- Предоставление доступа к функциям Сервиса (онлайн-запись, отзывы, профиль);
- Связь с пользователем (уведомления о записях, акциях, изменениях в работе Сервиса);
- Улучшение качества Сервиса и персонализация рекомендаций;
- Выполнение требований законодательства Российской Федерации;
- Проведение статистических и аналитических исследований (в обезличенном виде).
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
- Исполнение договора, стороной которого является субъект (пользовательское соглашение) (ст. 6 ч. 1 п. 5 ФЗ-152);
- Законный интерес оператора при условии соблюдения прав субъекта.
5. Порядок обработки и хранения данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Персональные данные хранятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
5.3. Срок хранения персональных данных определяется достижением целей обработки, но не может быть менее срока, установленного законодательством. После удаления аккаунта данные хранятся в обезличенном виде не более 3 (трёх) лет для целей статистики.
6. Передача персональных данных третьим лицам
6.1. Мы можем передавать персональные данные:
- Салонам красоты и мастерам — в объёме, необходимом для оказания услуги (имя, телефон, время записи);
- Партнёрам, обеспечивающим работу Сервиса (хостинг-провайдеры, сервисы аналитики) — на основании договоров, включающих обязательства по защите данных;
- Государственным органам — в случаях, предусмотренных законодательством РФ.
6.2. Мы не продаём и не передаём персональные данные пользователей третьим лицам в рекламных целях без явного согласия пользователя.
7. Защита персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
- Шифрование данных при передаче (TLS/SSL);
- Ограничение доступа сотрудников к персональным данным;
- Регулярное обновление программного обеспечения;
- Мониторинг и предотвращение несанкционированного доступа;
- Хранение паролей в захешированном виде.
8. Права пользователя
8.1. В соответствии с ФЗ-152 пользователь имеет право:
- Получить информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия оператора в Роскомнадзор или в суд.
8.2. Для реализации своих прав пользователь может обратиться по адресу: support@totinto.ru.
9. Cookie-файлы
9.1. Сервис использует cookie-файлы для обеспечения работоспособности сайта, аналитики и персонализации. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией.
11. Уведомление об инцидентах
11.1. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор не позднее 24 часов с момента обнаружения инцидента и не позднее 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 ФЗ-152).
12. Контактная информация
По вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@totinto.ru
Адрес для корреспонденции: Челябинск, ул. Труда. Индекс 454090.
Ответственный за организацию обработки персональных данных: Моцар А. Р. (индивидуальный предприниматель).