Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при работе сайта студии эпиляции «Ирис», размещённого в сети «Интернет» по адресу https://shugaring778.ru (далее — Сайт).

1.2. Настоящая Политика действует в отношении домена shugaring778.ru и всех его поддоменов и страниц. Действие Политики не распространяется на сторонние сайты и сервисы, ссылки на которые могут быть размещены на Сайте, — на них действуют политики их владельцев.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта, в том числе через форму записи на Сайте, по телефону и через мессенджеры.

1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

1.5. Действующая редакция Политики размещена по адресу https://shugaring778.ru/politika.html и доступна неограниченному кругу лиц без ограничений и регистрации.

2. Оператор персональных данных

2.1. Ответственное лицо назначено в соответствии с частью 1 статьи 22.1 Федерального закона № 152-ФЗ и отвечает за организацию обработки персональных данных, приём и рассмотрение обращений субъектов персональных данных.

3. Основные понятия

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор

Лицо, указанное в разделе 2 настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных.

Субъект персональных данных

Посетитель Сайта, оставивший свои данные через форму записи, по телефону или в мессенджере.

Обработка персональных данных

Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, обратившиеся за консультацией или записью на процедуру, а также клиенты студии.

4.2. Через форму записи на Сайте Оператор обрабатывает:

• имя, которое субъект указал самостоятельно;
• номер телефона;
• выбранную услугу (шугаринг, лазерная эпиляция или консультация);
• сведения, которые субъект добровольно указал в свободном поле «Зоны и удобное время»;
• дату и время отправки заявки.

4.3. Оператор не запрашивает и не собирает через Сайт специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные. Если такие сведения необходимы для оценки противопоказаний, они выясняются непосредственно в студии до процедуры на основании отдельного согласия в письменной форме.

4.4. Субъекту не следует указывать в свободном поле формы сведения о заболеваниях, приёме лекарств, беременности и иные данные о здоровье. Если такие сведения всё же были указаны, Оператор удаляет их из заявки при первой возможности.

4.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные данные и данные, относящиеся к нему лично.

5. Цели обработки

5.1. Персональные данные обрабатываются исключительно в следующих целях:

• связь с субъектом для консультации по услугам эпиляции и депиляции;
• согласование даты и времени визита, запись на процедуру;
• ответ на обращение субъекта, направленное через Сайт, по телефону или в мессенджере;
• информирование о переносе или отмене записи.

5.2. Оператор не использует персональные данные, полученные через форму на Сайте, для рекламных рассылок и продвижения услуг, а также не принимает на их основании решений на основании исключительно автоматизированной обработки.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельным документом и подтверждаемое проставлением отметки в форме на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора об оказании услуг, стороной которого является субъект, либо совершение действий по обращению субъекта до заключения такого договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение возложенных на Оператора законодательством обязанностей.

6.2. Согласие оформляется отдельно от иных документов и информации. Текст согласия размещён по адресу «Согласие на обработку персональных данных» и доступен для ознакомления до отправки заявки.

6.3. Отметка о согласии в форме не проставлена по умолчанию; заявка не может быть отправлена без её самостоятельного проставления субъектом.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

7.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

7.3. Данные, отправленные через форму на сайте shugaring778.ru, поступают в виде письма на адрес электронной почты Оператора 9522196648i@mail.ru и хранятся в этом почтовом ящике. Иных баз данных на Сайте не создаётся, данные заявок на Сайте не сохраняются.

7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

7.5. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки — в сроки, установленные Федеральным законом № 152-ФЗ.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Данные, полученные через форму на Сайте, хранятся в течение одного года с даты последнего обращения субъекта, если иной срок не установлен законодательством или договором.

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется законодательством.

8.4. Уничтожение производится путём удаления писем из почтового ящика и корзины, а также уничтожения записей на бумажных носителях, если такие создавались.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам для их собственных целей, а также не осуществляет их распространение неопределённому кругу лиц.

9.2. Оператор не осуществляет трансграничную передачу персональных данных.

9.4. Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

10. Файлы cookie и технические данные

10.1. Сайт использует только технические файлы cookie, необходимые для его корректной работы. Аналитические и рекламные счётчики на Сайте не установлены.

10.2. Если на Сайте будут размещены системы веб-аналитики (например, Яндекс Метрика) или иные счётчики, настоящая Политика подлежит дополнению, а на Сайте размещается уведомление об использовании cookie с возможностью отказа.

10.3. Субъект может запретить сохранение файлов cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сайта.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к почтовому ящику с заявками имеет ограниченный круг лиц, доступ защищён паролем и двухфакторной аутентификацией;
• передача данных с Сайта осуществляется по защищённому протоколу HTTPS;
• данные, утратившие актуальность, своевременно удаляются;
• сотрудники ознакомлены с требованиями законодательства о персональных данных.

11.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Права субъекта персональных данных

12.1. Субъект вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели и сроки обработки;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12.2. Обращения и отзыв согласия направляются:

• на адрес электронной почты 9522196648i@mail.ru с темой «Персональные данные»;
• либо в письменном виде по адресу студии: Санкт-Петербург, Искровский проспект, 9.

12.3. Обращение должно содержать фамилию, имя, отчество субъекта, номер телефона, указанный при обращении, и существо требования. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.

12.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Управление Роскомнадзора по Северо-Западному федеральному округу.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Субъекту рекомендуется периодически знакомиться с действующей редакцией Политики.