Согласие на обработку персональных данных

Пользователь сайта flamma.art или Telegram-бота проекта FLAMMA дает согласие оператору персональных данных: Индивидуальный предприниматель Зуллас Мария Александровна, ИНН 352528501707, ОГРНИП 326774600452388.

Почтовый адрес для обращений: 127411, г. Москва, ул. Лобненская, д. 4. Ответственный за организацию обработки персональных данных: Зуллас Мария Александровна.

Согласие распространяется на имя, телефон, email, комментарий, выбранного мастера или формат, окно записи, ответы квиза, рекомендованную программу, отметку об ознакомлении с противопоказаниями, источник заявки, 8-значный код лида, дату создания заявки, IP-адрес и user-agent в части фиксации cookie-согласия, подтверждения факта получения согласия и защиты сайта.

При регистрации на мероприятие согласие также распространяется на Telegram user ID, технический статус подписки на обязательный Telegram-канал, код и статус регистрации, выбранные пользователем необязательные каналы связи, дату и способ предоставления согласий, а также статусы отправки подтверждений и сервисных напоминаний.

При оформлении заказа согласие распространяется на код и состав заказа, выбранную программу и мастера, сумму и статус оплаты, идентификаторы платёжной операции, служебные статусы уведомлений и исполнения услуги. Для подарочного сертификата обрабатываются также указанные покупателем имя и телефон получателя, имя отправителя и текст поздравления; email получателя — только если покупатель добровольно его указал.

Сайт не получает и не хранит полный номер банковской карты, срок её действия и CVC/CVV-код.

Пользователь не обязан указывать медицинские диагнозы, сведения о лечении, интимной жизни и иные специальные категории данных. Если пользователь добровольно указывает чувствительный контекст запроса, оператор использует его только для подготовки коммуникации и оказания услуги в рамках проекта Flamma.

Данные обрабатываются для обратной связи, согласования записи, подбора мастера или программы, подготовки специалиста к встрече, регистрации и учета участников мероприятий, проверки условий участия, подтверждения email, отправки сервисных напоминаний, заключения и исполнения договора, создания платёжной ссылки, подтверждения оплаты, фискализации и возврата, выпуска и погашения подарочного сертификата, ведения CRM, защиты сайта от спама и фиксации согласий.

Оператор вправе выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным участникам проекта в пределах цели обработки, блокирование, удаление и уничтожение персональных данных.

Заявки хранятся в CRM сайта на VPS в Москве, Российская Федерация. Провайдерские резервные копии не используются, пока оператор не получит подтверждение хранения таких копий в Российской Федерации. Telegram и внутренние email-уведомления получают только обезличенный 8-значный код лида и не получают имя, телефон, email, текст заявки или ответы квиза.

Регистрации на мероприятие могут первоначально храниться в зашифрованной локальной базе Telegram-бота на оборудовании оператора в Российской Федерации с последующей передачей в CRM. Администраторы получают в Telegram только обезличенный код регистрации, технический статус, время и общее количество участников. Имя, телефон и email в администраторские чаты не отправляются.

При отправке формы сайт сохраняет вместе с заявкой техническую отметку о предоставлении согласия: факт согласия, дату и время, а также версии Политики конфиденциальности и настоящего Согласия.

Для оплаты и выдачи кассового чека необходимые данные заказа и плательщика могут передаваться ООО «РОБОКАССА», расчётному банку, сервису фискализации «Робочеки», оператору фискальных данных и иным участникам платёжной инфраструктуры в необходимом объёме. Получателю подарочного сертификата автоматические сообщения не направляются.

Согласие действует до достижения целей обработки, истечения срока хранения или до отзыва пользователем. Для отзыва согласия можно написать на flamma.practice@mail.ru.

Настоящее согласие не является согласием на публикацию фотографии, видео, отзыва или изображения пользователя. Такое использование оформляется отдельным согласием.

Настоящее согласие не является согласием на получение рекламы. Рекламно-информационные сообщения разрешаются только отдельным добровольным действием пользователя согласно отдельному согласию и не влияют на возможность зарегистрироваться на мероприятие.

Подробнее порядок обработки описан в Политике конфиденциальности.