Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролёр данных — OPERA ENGINEERING FZ-LLC, лицензия РАКЕЗ (RAKEZ), ОАЭ № FXMB0229, налоговый номер (TRN) 104305889800003, зарегистрированный адрес: Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Рас-эль-Хайма, ОАЭ. Услуги оказываются в салоне Unique Persona, Dubai. Связаться по любым вопросам о данных можно по адресу hello@ele-bos.com.

Политика составлена на основании Федерального декрет-закона ОАЭ № 45 от 2021 года о защите персональных данных (PDPL). На момент публикации исполнительные регламенты к закону ещё не изданы: текст отражает текущую практику по самому закону и будет обновлён после их вступления в силу.

2. Какие данные собираются

• Имя и контактные данные (номер телефона, имя в WhatsApp, при необходимости e-mail), когда вы пишете в WhatsApp или записываетесь через виджет онлайн-записи sonline.
• Сведения об услуге: желаемая процедура, дата и время визита, пожелания и заметки об истории окрашивания, которые вы сообщаете сами.
• Технические данные — IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода — если включена аналитика и вы дали на неё согласие.
• Фотографии работ публикуются только с вашего отдельного согласия.

Специальные категории данных не собираются. Если вы сообщаете о состоянии здоровья или аллергии, важных для безопасности процедуры, эти сведения используются только для оказания услуги.

3. Цели и правовые основания

• Запись на приём, подтверждение и напоминание о визите — исполнение договора об оказании услуги.
• Ответы на ваши сообщения в WhatsApp и по e-mail — ваше согласие, выраженное самим обращением.
• Ведение клиентской истории (формулы цвета, проведённые уходы) — законный интерес в безопасном и предсказуемом результате.
• Аналитика сайта и маркетинговые материалы — только ваше согласие, которое можно отозвать в любой момент.
• Бухгалтерия и соблюдение требований законодательства ОАЭ, включая НДС — выполнение правовой обязанности.

4. Сайт и сторонние платформы

На сайте нет форм, личных кабинетов и регистрации: он ничего у вас не запрашивает. Запись и переписка происходят на сторонних платформах — WhatsApp (Meta Platforms), виджет онлайн-записи sonline и салон Unique Persona, где оказываются услуги. Эти платформы обрабатывают данные по своим собственным политикам и в части своей деятельности выступают самостоятельными контролёрами.

Перед отправкой сообщения или бронированием рекомендуем ознакомиться с политиками этих сервисов. Мы не контролируем их настройки и не получаем от них больше данных, чем необходимо для записи.

5. Передача данных за пределы ОАЭ

Указанные поставщики услуг могут обрабатывать данные на серверах за пределами ОАЭ. Такая передача осуществляется в соответствии с PDPL: в страны с адекватным уровнем защиты либо на основании договорных гарантий или вашего явного согласия, когда это требуется законом. Объём передаваемых данных ограничен необходимым минимумом.

6. Сроки хранения

• Переписка в WhatsApp и по e-mail: как правило 12–24 месяца с последнего контакта.
• История визитов и формулы окрашивания: как правило 24–36 месяцев с последнего визита.
• Финансовые и налоговые документы: в течение срока, установленного законодательством ОАЭ (обычно не менее 5 лет).
• Данные аналитики: как правило 14–26 месяцев в обезличенном или агрегированном виде.

7. Ваши права по PDPL

• получить доступ к своим данным и копию обработки;
• исправить неточные или неполные данные;
• потребовать удаления данных;
• ограничить обработку;
• получить данные в переносимом формате;
• возразить против обработки, включая автоматизированную;
• отозвать согласие в любой момент, без последствий для ранее оказанных услуг;
• подать жалобу в Управление по защите данных ОАЭ (UAE Data Office).

Запрос направляйте на hello@ele-bos.com. Мы отвечаем в течение 30 дней с момента получения; при сложных запросах сообщаем о необходимости дополнительного времени. Для подтверждения личности можем запросить дополнительные сведения.

8. Безопасность

Сайт работает по HTTPS. Доступ к переписке и клиентским заметкам ограничен устройствами, защищёнными паролем и двухфакторной аутентификацией; данные сообщаются только тем, кому они необходимы для оказания услуги. При инциденте, способном причинить вам вред, мы уведомим вас и компетентный орган в сроки, предусмотренные PDPL.

9. Данные детей

Услуги для несовершеннолетних оказываются только в присутствии родителя или законного опекуна, который и сообщает необходимые данные. Сайт не предназначен для самостоятельного использования детьми.

10. Изменения политики

Актуальная версия всегда опубликована на этой странице с датой обновления. О существенных изменениях мы сообщаем на главной странице сайта и, если это уместно, при следующем обращении.