Обработка ПД_Тульская

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(обработки персональных данных)

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шалдаевой Анной Борисовной (Юридический адрес: 115162 г. Москва, Люсиновская улица, д. 68; ОГРНИП 314774630400686 ИНН 773309519961; e-mail: shaldaeva.ana@yandex.ru) (далее – Исполнитель/Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о Заказчике посредством веб-сайта https://zerkalastudio.ru/, размещения заявки на услуги и при посещении Заказчиком салона Исполнителя.
1.3. В случаях, предусмотренных законом, Оператор, как Организатор (по смыслу п.2. статьи 22.1. Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных»), может передавать свои полномочия третьему лицу – специализированному Оператору.
1.4. Оператор информирует, что не использует на сайте: Google Analytics, Google карты, Google reCAPTCHA, Google Tag Manager, Jatform, Typeforme и другие SaaS-сервисы, используемые для сборки онлайн-форм, Gmail, Mailchimp, кастомные формы, передающие данные за границу посредством внешних JS-библиотек. Использование сторонних сервисов (п.1.8. Оферты) для обработки заявок на услуги имеют российские сервера, обработка персональных данных не предполагает трансграничной передачи, сторонние сервисы отвечают требованиям, предъявляемым № 152-ФЗ «О персональных данных».
1.5. Оператор использует инструменты, которые обеспечивают процесс взаимодействия с Заказчиком в части обработки заявок на услуги. Заказчик уведомлен и безусловно принимает, что некоторые сервисы сайта могут быть представлены третьими лицами – правообладателями таких ресурсов (в частности, но не ограничиваясь, Yclients, Data Herous) с безусловным обеспечением действующих правил обработки персональных данных. Привлеченные третьи лица публикуют правила обработки персональной информации на своих ресурсах, размещенных в сети Интернет.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Заказчику. Оператор обрабатывает персональные данные Заказчика только в случае их предоставления через формы, расположенные на Сайте и при записи на оказание услуг. Предоставляя свои персональные данные Оператору, Заказчик выражает свое согласие с данной Политикой.
2.6. Заказчик – любое физическое лицо, совершающее акцепт Оферты Исполнителя (https://zerkalastudio.ru/offertulskaya) с целью получения услуги в салоне Исполнителя. По тексту настоящей Политики равнозначно – Субъект персональных данных.
2.7. Исполнитель – Салон красоты «Зеркала красоты» в лице Индивидуального предпринимателя Шалдаевой Анны Борисовны (Фактический адрес: 115162 г. Москва, Люсиновская улица, д.68; ОГРНИП 314774630400686 ИНН 773309519961; e-mail: shaldaeva.ana@yandex.ru) (далее – Исполнитель/Оператор).

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, а именно: фамилия, имя, отчество – для идентификации личности и проведения расчетов; адрес электронной почты (E-mail) – для связи и направления информационных материалов; номер телефона – для оперативной связи, подтверждения записи, занесения в crm, определения статуса клиента, начисления скидки, рассылки информационных сообщений и сообщений рекламного характера; история обращений – информация о предыдущих запросах и записях Пользователя (по Приложению к настоящей Политике), оказанных услугах, предоставленных рекомендациях и иной подобной коммуникации с Оператором; дата рождения – для предоставления информации про скидки на услуги в связи с днем рождения;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, осуществлять запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. При нахождении на территории, где для передачи личной информации в другую юрисдикцию требуется отдельное согласие, то используя Сайты или Сервисы, Субъект дает Оператору свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.

5. ЦЕЛИ И ИСТОЧНИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Цель обработки: заключение, изменение, расторжение и исполнение обязательств с Заказчиками (включая возможные споры по ним, урегулирование претензионных вопросов, одностороннее прекращение обязательств, предоставление скидок, уточнение и исполнение заявок на услуги), заключенных акцептом Оферты, размещённой на странице в сети Интернет: https://zerkalastudio.ru/offertulskaya, либо заключение договора возмездного оказания услуг посредством использования средств связи и/или посещением салона.
5.2. Сопутствующие цели: осуществление связи с Субъектом для отправки уведомлений, запросов и информации, относящейся к основным целям (п.6.1.), выполнения соглашений с Субъектом и обработки его запросов и заявок.
5.3. Источники и способы получения персональных данных все перечисленные в п.3.1. персональные данные предоставляются непосредственно самим Субъектом добровольно. Оператор получает персональные данные из следующих источников и посредством следующих способов:
– Через Сайт – Заказчик/Субъект вводит свои данные в регистрационных и контактных формах на Сайте, оставляет заявки на услуги, комментирует материалы либо иным образом передает информацию через функционал Сайта;
– Через Telegram и WhatsApp – Оператор использует мессенджеры Telegram и WhatsApp для взаимодействия с Субъектом (например, для информирования о предстоящих записях или получения заявок). Персональные данные могут поступать от Субъекта при его обращении через мессенджеры Telegram и WhatsApp (например, передача контактной информации, имени Субъекта);
– В результате переписки или личного общения – Субъект может сообщать персональные данные Оператору посредством электронной почты, мессенджеров (Telegram, WhatsApp и др.), телефонной связи или иных средств коммуникации в процессе консультаций, оказания услуг или обсуждения вопросов;
– Посредством анкет и форм опроса – Оператор может проводить опросы, анкеты или маркетинговые исследования, в которых Субъект добровольно сообщает сведения о себе и своем бизнесе (в том числе через онлайн-формы сторонних сервисов по ссылке от Оператора или путем заполнения документов).
5.4. Оператор не осуществляет получение персональных данных из открытых источников или от третьих лиц без согласия Субъекта. Вся обработка данных производится на основании данных, предоставленных самим Субъектом персональных данных.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу (п. 1.5.) для исполнения обязательств по гражданско-правовому договору (Оферте Исполнителя).
6.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора zerkalastudio@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных соглашается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.6. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
6.9. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.10. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор до начала осуществления деятельности по трансграничной передаче (при необходимости) персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
7.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
7.3. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты zerkalastudio@yandex.ru.
7.4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
7.5. Настоящая Политика конфиденциальности применяется только к сайту https://zerkalastudio.ru/, не контролирует и не несет ответственность за сайты третьих лиц, на которые Заказчик/Субъект может перейти по ссылкам, доступным на сайте https://zerkalastudio.ru/.
7.6. Приложение – Политика в отношении файлов cookie

ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

В Политике определяются виды применяемых файлов cookie, цели их использования, условия обработки данных Посетителей и Заказчиков услуг Исполнителя, а также механизмы, позволяющие отказаться от такой обработки.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Интернет-сайт – интернет-ресурс Исполнителя, расположенный по адресу: https://zerkalastudio.ru/.
1.2. Заказчик – любое физическое лицо, совершающее акцепт Оферты с целью получения услуги в салоне Исполнителя. Для целей настоящей Политики равнозначны термины Пользователь/Посетитель сайта.
1.3. Исполнитель – Салон красоты «Зеркала красоты» в лице Индивидуального предпринимателя Шалдаевой Анны Борисовны (Юридический адрес: 115162 г. Москва, Люсиновская улица, д. 68; ОГРНИП 314774630400686 ИНН 773309519961; e-mail: shaldaeva.ana@yandex.ru).
1.4. Cookie – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies отражают предпочтения Заказчика/Пользователя/Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Заказчика. Заказчик может удалить сохраненные Сookies в настройках соответствующего браузера. Информация, получаемая посредством файлов cookie, может быть соотнесена с физическим лицом в момент предоставления персональной информации такого физического лица в сочетании с такой информацией как адрес электронной почты (в том случае вступают положения Политики конфиденциальности).
1.5. IP-адрес – уникальный сетевой идентификатор узла в сети, построенной на основе протокола IP. В контексте настоящей Политики термин «cookie» охватывает также иные технологии отслеживания, функционально аналогичные файлам cookie.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.2. При первичном обращении к Сайту с нового браузера или в режиме приватного просмотра Посетителю демонстрируется информационное уведомление, информирующее об использовании cookie и запрашивающее согласие на их обработку.
2.3. Согласие Посетителя на обработку cookie выражается путем активного подтверждения (проставления отметки «Согласен») и фиксируется техническими средствами Сайта. Фактом выражения согласия также признается совершение Посетителем конклюдентных действий, таких как: переход по ссылкам Сайта, нажатие на элементы интерфейса, просмотр контента на страницах ресурса. В случае продолжения использования Сайта без активного подтверждения, Посетитель считается уведомленным о положениях Политики и давшим согласие на обработку cookie в имплицитной форме.
2.4. Посетитель вправе в любой момент отказаться от обработки cookie, изменив соответствующие настройки браузера (инструкции следует искать в справочной системе используемого программного обеспечения).
2.5. Политика применяется только к Сайту. Исполнитель не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.

3. ОБРАБОТКА ДАННЫХ НА САЙТЕ

3.1. Настоящая Политика обязывает Исполнителя обеспечивать режим конфиденциальности и защиту данных, собираемых в процессе использования Сайта Посетителем (по условиям Политики конфиденциальности – приложение к Оферте).
3.2. Собираемые с помощью cookie данные (IP-адрес, сведения о местоположении; тип и версия ОС и браузера; характеристики устройства; источник перехода на Сайт; страницы просмотра; языковые настройки и иная информация) передаются на устройство Посетителя с Сайта и направляются обратно при последующих посещениях. Это позволяет идентифицировать предпочтения Посетителя, обеспечивать корректное отображение контента и повышать удобство взаимодействия с Сайтом.
3.3. Обработка данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование и уничтожение, может осуществляться как собственными средствами Общества, так и с привлечением сторонних сервисов аналитики (Яндекс.Метрика и иные). Исполнитель вправе производить уточнение и агрегацию полученных данных с использованием автоматизированных и неавтоматизированных методов.
3.4. Исполнитель защищает данные, которые автоматически передаются ему при посещении Посетителем страниц Сайта, на которых установлен статистический скрипт системы в объеме данных о пользовательском устройстве, среди которых: пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения.

4. КЛАССИФИКАЦИЯ ПРИМЕНЯЕМЫХ ФАЙЛОВ COOKIE

4.1. Сессионные. Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
4.2. Постоянные. Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
4.3. Статистические. Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies – улучшение функций Сайта.
4.4. Обязательные. Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.

5. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

5.1. Обработка данных с использованием cookie осуществляется Исполнителем в следующих целях:
– повышение удобства и эффективности использования Сайта;
– совершенствование продуктов и услуг Общества на основе анализа пользовательского поведения;
– формирование персонифицированных предложений и целевой информации о продуктах и услугах Исполнителя.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Исполнитель оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.
6.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное прямо не предусмотрено обновленным текстом.
6.3. В случае возникновения вопросов, связанных с обработкой персональных данных Посетителя или реализации прав субъекта персональных данных, Посетитель может связаться с Исполнителем путем направления запроса на адрес электронной почты: zerkalastudio@yandex.ru. Срок ответа на запрос составляет 30 (тридцать) календарных дней.