1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые
Индивидуальным предпринимателем Цыганковой Еленой Валентиновной (ОГРНИП 316774600064111, ИНН 772803624638) (далее – Оператор, ИП Цыганкова Е.В.).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Цыганкова Е.В.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора.
2. Правовые основания обработки персональных данных2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
- свидетельство о государственной регистрации ИП Цыганковой Е.В.;
- Согласие на обработку персональных данных, размещенное на Сайте;
- Согласие на получение рекламных сообщений;
- Договоры, заключаемые между Оператором и субъектами персональных данных, в том числе Публичная оферта на приобретение электронных подарочных сертификатов и депозитов;
- Договоры с салонами-партнёрами (в том числе договоры франшизы);
- Договоры с контрагентами, оказывающими услуги по доставке, обработке платежей и иные услуги.
3. Основные понятия, используемые в ПолитикеАвтоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу:
https://persona-city.ru/.
Депозит – денежные средства, внесенные Покупателем на условиях Публичной оферты, зачисляемые на виртуальный счет Держателя и используемые для оплаты услуг в салонах Сети.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
Оператор – Индивидуальный предприниматель Цыганкова Елена Валентиновна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь – любое дееспособное физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе заполняющее формы обратного звонка, записи на услуги, приобретающее Сертификаты и Депозиты.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сертификат – электронный подарочный сертификат в виде уникального цифрового кода, дающий Держателю право на получение услуг в салонах Сети.
Сеть – совокупность салонов красоты, работающих под брендом «ПЕРСОНА», перечень которых размещен на Сайте.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных.
4. Цели обработки персональных данных4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- осуществление своей деятельности в качестве индивидуального предпринимателя;
- обеспечение функционирования Сайта и его сервисов;
- идентификация Пользователя на Сайте;
- осуществление обратного звонка для консультирования и записи на услуги;
- обработка запросов и заявок, поданных через Сайт;
- оформление, исполнение и сопровождение заказов на приобретение Сертификатов и Депозитов;
- направление Покупателю/Держателю уникального кода Сертификата или зачисление Депозита;
- установление обратной связи с Пользователями и клиентами салонов;
- информирование о работе Сайта, услугах и акциях (с согласия Пользователя);
- направление рекламных и информационных сообщений (с согласия Пользователя);
- ведение статистики и аналитики действий Пользователей на Сайте;
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора и субъектов персональных данных;
- осуществление расчётов с Покупателями;
- взаимодействие с салонами-партнёрами для оказания услуг.
5. Основные права и обязанности Оператора5.1. Оператор имеет право:
- получать достоверные сведения от субъекта персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на условиях договора, предусматривающего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
- продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в том числе при отзыве субъектом согласия;
- требовать от субъекта персональных данных уточнения предоставленных персональных данных.
5.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- рассматривать обращения и запросы субъектов персональных данных;
- предоставлять информацию уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзору) по его запросу;
- обеспечивать безопасность и конфиденциальность персональных данных;
- публиковать настоящую Политику в свободном доступе на Сайте;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
6. Основные права субъекта персональных данных6.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы обработки, сроки хранения и иные сведения, предусмотренные ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- предоставлять согласие на получение рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Субъекты персональных данных обязаны:
- предоставлять достоверные и актуальные персональные данные;
- своевременно сообщать об изменении своих персональных данных.
7. Объем и категории обрабатываемых персональных данных7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
- Пользователи Сайта (в том числе Покупатели Сертификатов/Депозитов, лица, заполняющие формы обратного звонка и записи на услуги):
- фамилия, имя, отчество;
- адрес электронной почты;
- контактный телефон;
- данные о заказах Сертификатов и Депозитов;
- информация, содержащаяся в обращениях и заявках;
- данные, автоматически передаваемые интернет-браузером (в том числе файлы cookie, IP-адрес, геолокация, сведения о действиях на Сайте).
- Клиенты салонов Сети (Держатели Сертификатов и Депозитов):
- фамилия, имя, отчество;
- контактный телефон;
- история использования Сертификатов и Депозитов.
- Представители салонов-партнёров (контактные лица):
- фамилия, имя, отчество;
- должность;
- контактные телефоны;
- адреса электронной почты.
- Контрагенты (поставщики, подрядчики):
- фамилия, имя, отчество (для ИП и физических лиц);
- банковские реквизиты (в случаях, предусмотренных законом).
7.3. Обработка биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека) Оператором не осуществляется.
7.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
8. Порядок и условия обработки персональных данных8.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой, а также Согласием на обработку персональных данных, размещенным на Сайте.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных либо без него в случаях, предусмотренных ч. 2 ст. 6 Закона о персональных данных.
8.3. Оператор осуществляет:
- неавтоматизированную обработку персональных данных (на бумажных носителях);
- автоматизированную обработку персональных данных;
- смешанную обработку персональных данных.
8.4. К обработке персональных данных допускаются только уполномоченные сотрудники Оператора, прошедшие инструктаж по вопросам защиты персональных данных.
8.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления в произвольной форме на адрес электронной почты:
info@persona-city.ru либо иным способом, позволяющим однозначно определить факт получения.
8.7. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных ч. 2 ст. 9 Закона о персональных данных.
9. Порядок сбора, хранения и передачи персональных данных9.1. Безопасность персональных данных обеспечивается путем реализации необходимых правовых, организационных и технических мер, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- применение средств защиты информации;
- регулярный контроль эффективности принимаемых мер.
9.2. Оператор принимает все возможные меры для исключения доступа неуполномоченных лиц к персональным данным.
9.3. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.4. Оператор вправе передавать персональные данные:
- салонам-партнёрам (для записи на услуги и их оказания) на условиях договора, предусматривающего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
- уполномоченным сотрудникам Оператора;
- контрагентам (IT-подрядчикам, платежным сервисам) для исполнения обязательств перед субъектами персональных данных;
- государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9.5. Ответственность перед субъектами персональных данных за действия третьих лиц, обрабатывающих персональные данные по поручению Оператора, несет Оператор.
9.6. Оператор предоставляет сведения субъекту персональных данных по запросу в течение 10 рабочих дней со дня получения запроса.
9.7. При выявлении неточных персональных данных Оператор осуществляет их блокирование и уточнение в течение 7 рабочих дней.
9.8. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку и устраняет нарушения в срок, установленный законодательством.
9.9. Уничтожение персональных данных осуществляется комиссией, созданной распоряжением Оператора, либо самостоятельно Оператором, с составлением акта об уничтожении.
10. Сроки хранения персональных данных10.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
10.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.
10.3. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11. Трансграничная передача персональных данных11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.
11.3. Трансграничная передача персональных данных осуществляется только при условии, что на территории иностранного государства обеспечивается адекватная защита прав субъектов персональных данных.
12. Заключительные положения12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
12.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты:
info@persona-city.ru или по телефону:
84951287121.
12.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.