Richtlinie zur Verarbeitung personenbezogener Daten

1. Allgemeine Bestimmungen

1.1. Diese Richtlinie legt das Verfahren zur Verarbeitung und zum Schutz der personenbezogenen Daten natürlicher Personen (im Folgenden — die betroffenen Personen, die Nutzer) durch den Betreiber fest und wurde in Übereinstimmung mit dem Föderalen Gesetz vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ (im Folgenden — das Gesetz) angenommen.

1.2. Die Richtlinie gilt für alle personenbezogenen Daten, die der Betreiber von den Nutzern über die Website, die Buchungs- und Kontaktformulare, externe Buchungsformulare (Online-Buchungsdienst), Webanalyse-Tools sowie auf andere rechtmäßige Weise erhält.

1.3. Durch die Nutzung der Website und (oder) die Übermittlung seiner Daten an den Betreiber über die auf der Website platzierten Formulare bestätigt der Nutzer die Kenntnisnahme dieser Richtlinie. Die Richtlinie selbst stellt keine Einwilligung in die Verarbeitung personenbezogener Daten dar — die Einwilligung wird durch ein gesondertes Dokument erteilt (siehe Abschnitt 4 und das gesonderte Dokument „Einwilligung in die Verarbeitung personenbezogener Daten»).

1.4. Die geltende Fassung der Richtlinie ist auf der Website ständig unter der Adresse verfügbar https://domresnic.ru/privacy.

2. Grundbegriffe

2.1. Personenbezogene Daten (pbD) — jegliche Information, die sich auf eine direkt oder indirekt bestimmte oder bestimmbare natürliche Person bezieht.

2.2. Verarbeitung von pbD — jede Handlung oder Gesamtheit von Handlungen mit pbD (Erhebung, Aufzeichnung, Systematisierung, Sammlung, Speicherung, Präzisierung, Verwendung, Übermittlung, Anonymisierung, Sperrung, Löschung, Vernichtung).

2.3. Betreiber — die in den Angaben unten genannte Person, die selbstständig oder gemeinsam die Verarbeitung von pbD organisiert und die Zwecke und den Umfang der verarbeiteten Daten bestimmt.

2.4. Verarbeitung im Auftrag — die Übertragung der Verarbeitung von pbD an einen Dritten im Auftrag des Betreibers gemäß Teil 3 Art. 6 des Gesetzes unter Wahrung der Verantwortung des Betreibers gegenüber der betroffenen Person.

2.5. Cookie — kleine Textdateien, die vom Browser des Nutzers gespeichert werden; das Verfahren ihrer Verwendung ist in einer gesonderten „Cookie-Richtlinie».

3. Zwecke der Verarbeitung personenbezogener Daten

Der Betreiber verarbeitet pbD ausschließlich zu folgenden Zwecken:

3.1. Annahme, Bearbeitung und Bestätigung von Anfragen und Buchungen von Leistungen (Wimpernverlängerung und -lamination, Gestaltung und Färbung der Augenbrauen, sonstige kosmetische Leistungen des Studios).

3.2. Abschluss und Erfüllung des Vertrags über die Erbringung von Leistungen, dessen Partei (Begünstigter) die betroffene Person ist, auch auf deren Initiative.

3.3. Kontakt mit dem Nutzer: Bestätigung der Buchung, Besuchserinnerungen, Information über den Status der Anfrage, Bearbeitung von Anfragen und Rückmeldungen.

3.4. Führung der Kundendatenbank und der Besuchshistorie zum Zweck der Leistungserbringung.

3.5. Verbesserung des Betriebs der Website, Analyse der Besucherzahlen und des Verhaltens der Besucher mithilfe von Webanalyse-Diensten (auf Grundlage der Einwilligung — siehe Abschnitt 4 und die Cookie-Richtlinie).

3.6. Versand von Werbe- und Informationsnachrichten (Newslettern, Aktionen) — nur bei Vorliegen einer gesonderten Einwilligung der betroffenen Person für diesen Zweck.

3.7. Erfüllung der Anforderungen der Gesetzgebung der RF (Steuer-, Buchhaltung u. a.).

4. Rechtsgrundlagen der Verarbeitung

Der Betreiber verarbeitet pbD auf folgenden Rechtsgrundlagen (Teil 1 Art. 6, Art. 9 des Gesetzes):

4.1. Einwilligung der betroffenen Person (Pkt. 1 Teil 1 Art. 6 des Gesetzes) — die Hauptgrundlage für Daten, die über Formulare auf der Website und über Webanalyse-Tools erhoben werden. Die Einwilligung wird durch ein gesondertes Dokument erteilt und durch eine aktive Handlung des Nutzers (Setzen eines Häkchens in der Checkbox) vor Beginn der Verarbeitung gegeben.

4.2. Erfüllung des Vertrags, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, ebenso der Abschluss des Vertrags auf deren Initiative (Pkt. 5 Teil 1 Art. 6 des Gesetzes) — für Daten, die unmittelbar zur Erbringung der Leistung erforderlich sind.

4.3. Erfüllung der dem Betreiber durch die Gesetzgebung der RF auferlegten Pflichten (Pkt. 2 Teil 1 Art. 6 des Gesetzes) — für Zwecke der Buchhaltung, der Steuererfassung und sonstiger Berichterstattung.

Die Verarbeitung erfolgt nur in dem Umfang, der für die angegebenen Zwecke erforderlich ist; überschüssige Daten werden nicht angefordert.

5. Kategorien der betroffenen Personen und Umfang der verarbeiteten Daten

5.1. Kategorien der betroffenen Personen: Nutzer der Website, Kundinnen und potenzielle Kundinnen des Studios.

5.2. Umfang der über die Buchungs-/Kontaktformulare bereitgestellten Daten:

• Nachname, Vorname (Vatersname — falls vorhanden);
• Telefonnummer;
• E-Mail-Adresse;
• sonstige Informationen, die der Nutzer freiwillig in den freien Formularfeldern angibt (z. B. gewünschte Leistung, Datum und Uhrzeit des Besuchs, Kommentar).

5.3. Daten, die automatisch erhoben werden (über Cookies und Webanalyse): anonymisierte und indirekt identifizierende Daten — IP-Adresse, Informationen über Browser und Gerät, Herkunftsquelle, Handlungen und Vorlieben auf der Website, Cookie-Kennungen. Umfang und Verfahren ihrer Verarbeitung sind in der Cookie-Richtlinie beschrieben.

5.4. Der Betreiber verarbeitet keine besonderen Kategorien von pbD (über den Gesundheitszustand usw.) und keine biometrischen pbD.

6. Verfahren und Bedingungen der Verarbeitung

6.1. Erhebung über die Formulare der Website. Die pbD werden vom Nutzer freiwillig eingegeben. Das Absenden des Formulars ist erst nach Kenntnisnahme dieser Richtlinie und Erteilung der Einwilligung möglich (Häkchen in der Checkbox mit Verweis auf den Einwilligungstext).

6.2. Externes Online-Buchungsformular (Dienst YCLIENTS). Die Buchung von Leistungen kann über den auf der Website integrierten Online-Buchungsdienst erfolgen. Dieser Dienst verarbeitet pbD im Auftrag des Betreibers (Teil 3 Art. 6 des Gesetzes) auf Grundlage eines geschlossenen Vertrags, der Bedingungen zur Vertraulichkeit und zur Gewährleistung der Datensicherheit enthält. Betreiber des Dienstes:

OOO „WYCLIENTS“
INN: 7708274185 KPP: 771501001
Juristische Adresse: 127055, Stadt Moskau, Obraszowa-Str. 4, Geb. 1, Etage 1-5.
Tatsächliche/Postanschrift: 127055, Stadt Moskau, Obraszowa-Str. 4, Geb. 1
Girokonto: 40702 810 9013 0000 8233
Bank: AO „ALFA-BANK“, BIK: 044525593, Korr.-Konto: 30101 810 2000 0000 0593

6.3. Lokalisierung (Teil 5 Art. 18 des Gesetzes). Die Aufzeichnung, Systematisierung, Sammlung, Speicherung, Präzisierung und Extraktion von pbD der Bürger der RF erfolgen unter Verwendung von Datenbanken, die sich auf dem Gebiet der Russischen Föderation befinden.

6.4. Übermittlung an Dritte. pbD werden nicht an Dritte übermittelt, außer in folgenden Fällen: Verarbeitung im Auftrag (Pkt. 6.2), Erfüllung gesetzlicher Anforderungen sowie mit Einwilligung der betroffenen Person. Der Betreiber verlangt von den Personen, die die Daten im Auftrag verarbeiten, die Wahrung der Vertraulichkeit und die Einhaltung der Anforderungen von Art. 18.1 und 19 des Gesetzes.

6.5. Grenzüberschreitende Übermittlung. Der Betreiber nimmt keine grenzüberschreitende Übermittlung von pbD vor.

7. Fristen der Verarbeitung und Speicherung

7.1. pbD werden bis zur Erreichung der Verarbeitungszwecke oder bis zum Widerruf der Einwilligung durch die betroffene Person verarbeitet, sofern keine andere Frist durch Gesetz oder Vertrag vorgesehen ist.

7.2. Nach Erreichung der Zwecke oder beim Widerruf der Einwilligung sind die Daten innerhalb der durch das Gesetz festgelegten Frist (in der Regel — spätestens 30 Tage) zu vernichten oder zu anonymisieren, sofern ihre Speicherung nicht durch die Gesetzgebung vorgeschrieben ist (z. B. für Buchhaltungsdokumente).

7.3. Die Speicherfristen der Cookies sind in der Cookie-Richtlinie angegeben.

8. Maßnahmen zur Gewährleistung der Sicherheit

In Erfüllung von Art. 18.1 und 19 des Gesetzes ergreift der Betreiber die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, darunter:

• Benennung einer für die Organisation der Verarbeitung von pbD verantwortlichen Person;
• Erlass interner Akte zu Fragen der Verarbeitung und des Schutzes von pbD;
• Beschränkung und Abgrenzung des Zugangs zu pbD;
• Erfassung der Datenträger, Kontrolle der ergriffenen Maßnahmen und Bewertung des Schadens;
• Einsatz von Informationsschutzmitteln und Datensicherung;
• Vertrautmachen der Mitarbeiter mit den Anforderungen der Gesetzgebung über pbD.

9. Rechte der betroffenen Person

Die betroffene Person ist berechtigt (Art. 14, 21 des Gesetzes):

• Informationen über die Verarbeitung ihrer pbD und Zugang zu ihnen zu erhalten;
• die Präzisierung, Sperrung oder Vernichtung unvollständiger, ungenauer, rechtswidrig erlangter oder für die Verarbeitungszwecke nicht erforderlicher Daten zu verlangen;
• die Einwilligung zu widerrufen für die Verarbeitung von pbD jederzeit;
• die Handlungen des Betreibers bei Roskomnadzor oder vor Gericht anzufechten.

Anfragen und der Widerruf der Einwilligung werden an die E-Mail info@domresnic.ru oder an die Anschrift des Sitzes des Betreibers gerichtet. Der Betreiber bearbeitet die Anfrage innerhalb der durch das Gesetz festgelegten Fristen.

10. Cookies und Webanalyse

10.1. Die Website verwendet Cookies und Webanalyse-Dienste (darunter Yandex.Metrica und Top.Mail.ru). Diese Tools ermöglichen es, einen einzelnen Besucher zu erkennen und Informationen über sein Verhalten und seine Vorlieben zu bilden, was als Verarbeitung von pbD gilt.

10.2. Analytische und Marketing-Cookies werden aktiviert und erheben Daten erst nach Einholung der Einwilligung des Nutzers über das Cookie-Banner. Technische Cookies, die den Betrieb der Website gewährleisten, werden auf der für das Funktionieren des Dienstes vorgesehenen Grundlage verwendet.

10.3. Das ausführliche Verfahren ist in einer gesonderten „Cookie-Richtlinie».

11. Änderung der Richtlinie

11.1. Der Betreiber ist berechtigt, Änderungen an der Richtlinie vorzunehmen. Die neue Fassung tritt mit dem Zeitpunkt ihrer Veröffentlichung auf der Website in Kraft, sofern die Fassung nichts anderes vorsieht.

11.2. Es wird empfohlen, die aktuelle Fassung regelmäßig unter der Veröffentlichungsadresse zu prüfen.

12. Kontakte

Bei allen Fragen zur Verarbeitung personenbezogener Daten: Einzelunternehmerin Ekaterina Pavlovna Shpak, e-mail: info@domresnic.ru, Tel.: +7 4012 508-805, Adresse: 236022, Gebiet Kaliningrad, Stadt Kaliningrad, Kirowa-Str. 3.