Политика в отношении обработки персональных данных 1. Общие положенияНастоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Ликоренко Елена Валентиновна (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о Пользователях сайта
https://sabai-spa.ru/.
1.3 Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без их согласия, если иное не предусмотрено законодательством Российской Федерации.
1.4 Использование сайта
https://sabai-spa.ru/ означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.4 В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта
https://sabai-spa.ru/ 1.5 Настоящая Политика конфиденциальности применяется только к сайту спа-салона. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте спа-салона.
2. Основные понятия, используемые в Политике2.1 Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sabai-spa.ru/.
2.2 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3 Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.4 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6 Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.6 Пользователь – лицо, имеющее доступ к сайту
https://sabai-spa.ru/ посредством сети Интернет и использующее сайт.
- Права и обязанности Оператора персональных данных и субъектов персональных данных.
3.1. Оператор персональных данных Пользователей, имеет следующие права:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор персональных данных субъектов, обязуется:
– обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
– предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
– принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.3. Права субъектов персональных данных:
– получать информацию, касающуюся обработки их персональной данных, в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных»
–получать доступ к их персональным данным, за исключением случаев, предусмотренных законом;
– уточнять свои персональные данные, требовать их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзывать согласия на обработку персональных данных, а также, требовать о прекращении обработки персональных данных;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.4. Обязанности субъектов персональных данных:
— предоставлять Оператору только достоверные данные и информацию о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
4. Принципы обработки персональных данных4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- Цели обработки персональных данных
5.1 Обработка персональных данных осуществляется на основании статьи 6 Федерального закона № 152-ФЗ «О персональных данных» — с согласия субъекта персональных данных, выраженного путём заполнения форм на сайте или иным активным действием, а также в рамках исполнения договора оказания услуг между Пользователем и Оператором.
5.2. Оператор может собирать следующие персональные данные: имя, фамилия, отчество, номер телефона, электронная почта, контактные данные мессенджеров.
5.3. Оператор осуществляет обработку персональных данных Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств в следующих целях:
– заключение и исполнение пользовательских соглашений / Договоров с Пользователем;
– направления информационных sms-сообщений об осуществлении записи Пользователей в салоны, напоминаний о записи в салоны;
– обработки обращений Пользователей, полученных на адрес электронной почты lenalikorenko@yandex.ru.
– предоставление и обеспечение доступа к сайту, его функционалу Пользователю;
– реализация маркетинговой акции, в случае если на сайте реализуются маркетинговые акции;
– проведение маркетинговых и иных исследований, формирование персональных предложений;
– направления рекламных сообщений, предоставления персонифицированных предложений, в том числе, акций и дополнительных возможностей по любым каналам связи, в т.ч. посредством: sms-сообщений, сообщений в мессенджерах, e-mail рассылок, путём прямого контакта по телефону с согласия Пользователя;
– проведение опросов, анализа пользовательских данных, статистических, маркетинговых и иных исследований взаимодействия Пользователя с Оператором и третьими лицами, обработка полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований, предоставление персонифицированных предложений, дополнительных возможностей и услуг, и информации о них, улучшение пользовательского опыта, качества обслуживания и работы сайта.
– Оператор также вправе обрабатывать персональные данные в иных целях, которые могут быть предусмотрены Согласием на обработку персональных данных и/или Договором с Пользователем.
- Условия обработки персональных данных и её передачи третьим лицам.
6.1.Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
6.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Оператор осуществляет сбор общедоступных данных пользователя с помощью веб-аналитики Яндекс Метрика.
7.4.Условия пользования Яндекс Метрики.
- Пользователь, осуществляя осуществляя заполнение и отправку заявки на сайте https://sabai-spa.ru/ даёт согласие на обработку персональных данных как без использования средств автоматизации, так и с их использованием, ИП Ликоренко Елена Валентиновна, ИНН 800100534752
- Категории обрабатываемых данных: файлы «cookies» (куки-файлы). Файлы «cookie» – это фрагмент данных, отправленный сервером Организации и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
- Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».
- Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов «cookie» (куки-файлы).
- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
- Срок обработки и хранения: до достижения целей обработки персональных данных.
- Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты: Lenalikorenko@yandex.ru.
- Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», а Организация не предоставляет технологических и правовых консультаций на темы подобного характера.
- Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
7.4. В отношении персональных данных Пользователя сохраняется её конфиденциальность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределённому кругу лиц (например, отзывы). Оператор не осуществляет иного/ последующего распространения такой информации.
7.5. Оператор вправе передавать персональные данные Пользователя третьим лицам, а также поручать обработку персональной информации в следующих случаях:
– Пользователь выразил согласие на такие действия;
– передача необходима для использования Пользователем сайта либо для исполнения Договора с Пользователем;
– в иных установленных законом случаях.
7.6. Поручение обработки персональных данных третьему лицу может осуществляться на основании соответствующего договора с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.7. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше чем до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
7.8. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление по адресу электронной почты lenalikorenko@yandex.ru. В случае обращения Пользователя с требованием о прекращении обработки его персональных данных Оператор прекращает её обработку в течение 10 десяти рабочих дней с даты получения такого требования, если обработка персональных данных осуществляется на основании согласия Пользователя.
Форма согласия на обработку персональных данныхЯ, субъект персональных данных, в соответствии с Федеральным законом от
27 июля 2006 года № 152 «О персональных данных» предоставляю согласие
на обработку персональных данных, указанных мной в форме на сайте в сети
«Интернет», владельцем которого является Оператор.
Под персональными данными субъекта персональных данных понимается
нижеуказанная общая информация: ФИО, адрес электронной почты и номер
телефона, контакт социальной сети или мессенджера. (ВКонтакте, Max)
Принимая настоящее Соглашение, я выражаю свою заинтересованность и
полное согласие, что обработка персональных данных может включать в себя
следующие действия: сбор, систематизацию, накопление, хранение,
уточнение (обновление, изменение), использование, передачу
(предоставление, доступ), блокирование, удаление, уничтожение,
осуществляемых как с использованием средств автоматизации
(автоматизированная обработка), так и без использования таких средств
(неавтоматизированная обработка).
Я понимаю и соглашаюсь с тем, что предоставленная информация, является
полной, точной и достоверной; при предоставлении информации не
нарушается действующее законодательство Российской Федерации,
законные права и интересы третьих лиц; вся предоставленная информация
заполнена мною в отношении себя лично; информация не относится к
государственной, банковской и/или коммерческой тайне, информация не
относится к информации о расовой и/или национальной принадлежности,
политических взглядах, религиозных или философских убеждениях, не
относится к информации о состоянии здоровья и интимной жизни.
Я понимаю и соглашаюсь с тем, что Оператор не проверяет достоверность
персональных данных, предоставляемых мной, и не имеет возможности
оценивать мою дееспособность и исходит из того, что я предоставляю
достоверные персональные данные и поддерживаю такие данные в
актуальном состоянии.
Я подтверждаю, что не являюсь резидентом стран ЕС.
Согласие действует по достижении целей обработки или в случае утраты
необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
Согласие может быть отозвано мною в любое время на основании моего
письменного заявления.
- Политика в отношении представленной информации.
Вся информация, размещённая на сайте https://sabai-spa.ru/ включая данные о ценах, акциях, услугах, условиях обслуживания и сроках проведения специальных предложений, носит исключительно информационный характер и не является публичной офертой.
Оператор оставляет за собой право вносить изменения в указанную информацию в любое время без предварительного уведомления пользователей.
- Заключительные положения, изменение политики и отзыв согласия.
9.1.Действующая редакция настоящей Политики конфиденциальности размещена по адресу: https://sabai-spa.ru/politika.
9.2.Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Изменения вступают в силу с момента публикации новой редакции на указанном сайте, если иной срок не предусмотрен в самой редакции.
9.3.Пользователь обязуется самостоятельно отслеживать изменения в настоящей Политике. Использование сайта после внесения изменений означает согласие Пользователя с новой редакцией.
9.4. В случае несогласия с условиями настоящей Политики или её изменениями, Пользователь обязан прекратить использование сайта, сервисов и направить письменный запрос на удаление персональных данных.
9.5. Пользователь имеет право:
- запросить изменение или актуализацию своих персональных данных;
- потребовать удаления персональных данных;
- отозвать согласие на обработку персональных данных полностью или частично.
9.6. Отзыв согласия осуществляется путём направления соответствующего уведомления на адрес электронной почты lenalikorenko@yandex.ru.
9.7. После получения уведомления об отзыве согласия, обработка персональных данных прекращается, за исключением случаев, предусмотренных законодательством Российской Федерации, а данные подлежат удалению в срок не позднее 30 календарных дней.
9.8. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты lenalikorenko@yandex.ru.