Согласия на обработку данных

1.Что здесь и зачем

Согласие на обработку персональных данных по ч. 1 ст. 9 152-ФЗ должно быть конкретным, предметным, информированным, сознательным и однозначным, а также оформляться отдельно от иных документов. Поэтому тексты согласий вынесены сюда, на отдельную страницу, а не спрятаны внутри Политики или Соглашения.

Чтобы записаться, согласие не нужно. Имя, телефон и переписка обрабатываются для исполнения договора с вами — вы сами обратились, чтобы записаться на услугу (п. 5 ч. 1 ст. 6 152-ФЗ). Это самостоятельное правовое основание. Ассистент не будет требовать от вас слово «согласен» и не задержит из-за этого запись, он только уведомит вас — текст уведомления в разделе 2.

Отдельное согласие мы просим ровно в трёх случаях, где этого требует закон: рассылки, сведения о здоровье и голосовые сообщения. Отказ от любого из них не мешает записаться на услугу.

Кому вы даёте согласие. Оператор ваших персональных данных — это салон, в который вы записываетесь: он определяет цели обработки и отвечает за них перед вами. ООО «КУРУЛТ АЙ» обрабатывает данные по поручению салона (ч. 3 ст. 6 152-ФЗ) и принимает согласие от его имени. Поэтому ниже согласие адресовано салону, а мы указаны как обработчик. Реквизиты и контакты вашего салона — в его политике, ссылку на которую ассистент присылает при первом обращении.

2.Уведомление об обработке при записи

Это не согласие, а уведомление, которое ассистент отправляет каждому клиенту при первом обращении, как требует ч. 3 ст. 18 152-ФЗ. Дословный текст:

«Записывая вас, мы обрабатываем имя, телефон и эту переписку — это нужно, чтобы оформить визит и напомнить о нём. Подробно: https://aia.qurultai.ru/legal/privacy — там же, как забрать или удалить данные. Рекламных рассылок без вашего отдельного согласия не будет: «СТОП» — отписаться, «удалить мои данные» — удалить.»

Вместо этой ссылки подставляется адрес политики вашего салона вида aia.qurultai.ru/legal/salon/… — он и есть оператор ваших данных. Ссылка на общую политику остаётся только у салонов, которые ещё не завершили подключение.

Дата отправки уведомления и редакция политики, действовавшая на тот момент, фиксируются в системе — это доказательство для салона. Если политика существенно изменится, уведомление придёт повторно при следующем обращении.

3.Согласие на рекламные рассылки

Запрашивается, если Салон хочет присылать вам акции, напоминания о повторном визите и подобные сообщения рекламного характера. Основание — п. 1 ч. 1 ст. 6 152-ФЗ и ч. 1 ст. 18 Федерального закона «О рекламе».

Текст согласия

Я даю салону, в который я обращаюсь (оператор; наименование, ИНН и адрес указаны в его политике по ссылке, полученной от ассистента), согласие на обработку моих персональных данных — имени, номера телефона, идентификатора в мессенджере и истории посещений — с целью направления мне рекламных и информационных сообщений о товарах, услугах и акциях этого салона.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение — с использованием средств автоматизации.

Я уведомлён(а), что обработка поручена оператором обработчику — ООО «КУРУЛТ АЙ» (ОГРН 1260200018044, ИНН 0274402985) — на условиях конфиденциальности по ч. 3 ст. 6 152-ФЗ.

Согласие действует до его отзыва. Отзыв возможен в любой момент способом, описанным в разделе 7 настоящей страницы, в том числе сообщением «СТОП» в чате с ассистентом.

Что будет, если отказаться: ничего, кроме отсутствия рассылок. Служебные сообщения — подтверждение записи, напоминание о визите, уведомление о переносе или отмене — рекламой не являются и приходят независимо от этого согласия, поскольку нужны для исполнения договора с вами.

4.Согласие на обработку сведений о здоровье

Запрашивается, только если для безопасного оказания услуги нужно учесть аллергию, беременность, кожное заболевание, противопоказание или иное состояние здоровья. Такие сведения — специальная категория персональных данных, для их обработки требуется согласие по ч. 2 ст. 10 152-ФЗ.

Текст согласия

Я даю салону, в который я обращаюсь (оператор; наименование, ИНН и адрес указаны в его политике по ссылке, полученной от ассистента), согласие на обработку моих персональных данных, относящихся к специальной категории — сведений о состоянии здоровья (аллергии, беременность, противопоказания и иные сведения, сообщённые мной), — с единственной целью безопасного оказания мне услуги и подбора подходящей процедуры.

Перечень действий: сбор, запись, хранение в зашифрованном виде, уточнение, использование мастером, оказывающим услугу, удаление и уничтожение — с использованием средств автоматизации.

Я уведомлён(а), что обработка поручена оператором обработчику — ООО «КУРУЛТ АЙ» (ОГРН 1260200018044, ИНН 0274402985), что эти сведения не используются в рекламных целях и не передаются иным третьим лицам. Согласие действует до его отзыва.

Пока согласия нет, сообщения, похожие на сведения о здоровье, автоматически маскируются и не передаются в языковую модель.

Что будет, если отказаться: записаться можно, но ассистент не сможет учесть медицинские ограничения. Сообщите о них мастеру лично при визите.

5.Согласие на обработку голосовых сообщений

Запрашивается, если вы хотите общаться с ассистентом голосовыми сообщениями: их нужно расшифровать в текст, а запись голоса — это биометрически значимые данные и требует отдельного информированного согласия.

Текст согласия

Я даю салону, в который я обращаюсь (оператор), и действующему по его поручению обработчику — ООО «КУРУЛТ АЙ» (ОГРН 1260200018044, ИНН 0274402985) — согласие на обработку моих голосовых сообщений, направленных мной ассистенту, с целью их автоматического преобразования в текст и обработки моего обращения.

Перечень действий: приём, временное хранение аудиозаписи, автоматическое распознавание речи, хранение полученного текста в переписке, удаление аудиозаписи после распознавания.

Я уведомлён(а), что аудиозаписи не используются для идентификации меня по голосу и не передаются третьим лицам, кроме поставщика услуги распознавания речи, действующего на территории Российской Федерации. Согласие действует до его отзыва.

Что будет, если отказаться: просто напишите текстом — ассистент ответит так же.

6.Как согласие даётся и фиксируется

6.1. Ассистент коротко объясняет, зачем нужно согласие, и даёт ссылку на этот документ. Согласием считается только ваш явный утвердительный ответ. Молчание, отсутствие ответа и продолжение переписки согласием не считаются.

6.2. Каждое согласие фиксируется отдельной неизменяемой записью в журнале: дата и время, цель, канал, редакция документа и идентификатор сообщения, которым вы подтвердили согласие. Журнал ведётся как доказательство соблюдения 152-ФЗ и хранится 3 года после прекращения обработки.

6.3. Согласие всегда даётся по одной конкретной цели. Одно «да» не распространяется на остальные цели: рассылки, здоровье и голос запрашиваются и фиксируются раздельно.

7.Как отозвать согласие

Отозвать согласие можно в любой момент и без объяснения причин (ч. 2 ст. 9 152-ФЗ):

Рассылки — напишите ассистенту СТОП. Срабатывает сразу, ответа человека ждать не нужно.
Здоровье и голос — напишите ассистенту, что отзываете согласие, или обратитесь по контактам салона из его политики.
Всё сразу и удаление данных — напишите удалить мои данные.

После отзыва обработка по соответствующей цели прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если закон не обязывает нас хранить их дольше (ч. 5 ст. 21 152-ФЗ). Уже оформленный визит при этом сохраняется до его оказания — отменить его можно через ассистента или по телефону салона.

Подробнее о правах — в разделе 12 Политики.