Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА салона красоты «Селена»

Для индивидуального предпринимателя Крылецкой Елены Юрьевны (далее — владелец сайта) огромную значимость играет защита персональных данных пользователей сайта салона красоты «Селена» (далее — сайт).

Пользователь сайта должен внимательно изучить настоящую политику, поскольку она закрепляет права пользователя в отношении его обрабатываемых персональных данных, а также правила обработки персональных данных сайтом в соответствии с действующим законодательством Российской Федерации.

Использование вами сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных пользователя, изложенными в настоящем документе.

Политика конфиденциальности разработана в соответствии с требованиями нормативно-правовых актов Российской Федерации в области защиты персональных данных, в частности, но не исключительно: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Российской Федерации.

В настоящей Политике мы используем следующие понятия, термины и сокращения:

1. Общие положения

Настоящая Политика конфиденциальности применяется только к сайту салона красоты «Селена».

Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. При переходе по таким ссылкам внимательно изучите условия использования сторонних сервисов, в том числе сервиса онлайн-записи DIKIDI и платёжных инструментов.

Сайт не проверяет достоверность персональных данных, предоставляемых пользователем сайта.

Сайт собирает и хранит ту персональную информацию, которая необходима для предоставления сервисов сайта, предоставления контента, рекламных материалов, уведомлений, запросов, касающихся использования сайта, а также иных целей, описанных в настоящем положении, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

Политика определяет любое действие (операцию) или совокупность действий (операций) по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

Во исполнение требований Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте.

Обработка персональных данных у оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения оператором допущенных нарушений, если иное не предусмотрено федеральным законом.

2. Субъекты персональных данных

К субъектам персональных данных относятся пользователи сайта и иные субъекты персональных данных, которыми предоставляются данные на сайте для обеспечения реализации целей обработки персональных данных.

Сайт осуществляет обработку персональных данных лиц, достигших совершеннолетнего возраста.

Сайт не предназначен для обработки персональных данных несовершеннолетних лиц, за исключением случаев, предусмотренных действующим законодательством или с согласия родителей либо иных законных представителей.

3. Цели обработки персональных данных

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

Персональную информацию (персональные данные) сайт обрабатывает в следующих целях:

Предоставление доступа пользователю сайта к сервисам, информации и/или материалам, содержащимся на сайте, установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработку запросов и заявок от пользователя с его согласия. Персональные данные: фамилия, имя, отчество, электронный адрес, почтовый адрес, номер телефона — для сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Предоставление доступа пользователю к возможности получения рассылок, рекламных материалов и персональных предложений, рекламной деятелности с согласия пользователя. Персональные данные: фамилия, имя, отчество, телефон, электронный адрес, почтовый адрес — для сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления, уничтожения персональных данных.

Заключение, исполнение и прекращение гражданско-правовых договоров с согласия пользователя. Персональные данные: фамилия, имя, отчество, электронный адрес, почтовый адрес, номер телефона — для сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления, уничтожения персональных данных.

Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта. Персональные данные: фамилия, имя, отчество, электронный адрес, почтовый адрес, номер телефона — для сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления, уничтожения персональных данных.

Собираемые персональные данные для описанных целей, а также способы их обработки, изложены в настоящем разделе в исчерпывающем объёме. Перечень данных, собираемых на сайте для конкретных целей, может быть уменьшен сайтом, если необходимость в сборе конкретных данных будет утрачена. Сбор данных, не поименованных в настоящей политике, не допускается.

Сайтом не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

Сайт также собирает информацию в виде данных, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация о браузере пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к сервисам, адреса запрашиваемых страниц, cookie-файлы. Отдельная политика использования cookie-файлов также размещена на сайте.

4. Условия обработки персональных данных

Обработка персональных данных на сайте осуществляется без идентификации личности пользователя при начале использования сайта, что является согласием на обработку персональных данных в части, не требующей отдельного подтверждения.

Обработка персональных данных на сайте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.

Обработка персональных данных пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

В отношении персональной информации пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

Персональные данные, которые обрабатываются для указанной цели: IP-адрес, сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, активность пользователя в сети Интернет, иные данные, представляемые браузером или с использованием специальных метрических систем, обозначенных в политике использования cookie-файлов. Срок хранения зависит от типа файла.

Передача персональных данных третьим лицам, как общее правило, не осуществляется, за исключением случаев предоставления пользователем согласия, а также если передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры, передача необходима для использования пользователем определённого сервиса либо для исполнения определённого соглашения или договора с пользователем и иные случаи, предусмотренные действующим законодательством.

Сайт вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров. В договоре с лицами, которым будет поручена обработка персональных данных, в обязательном порядке отражаются условия, требующиеся в соответствии с законодательством РФ. Третьи лица, которым поручена обработка персональных данных, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. При этом ответственность перед субъектом персональных данных за действия указанного лица несёт сайт.

5. Уничтожение персональных данных

Уничтожение персональных данных осуществляется по достижении цели обработки, по окончании срока их хранения, при отзыве согласия субъекта персональных данных (заявлении) или при расторжении договора, если иные условия не предусмотрены применимым законодательством. Также персональные данные подлежат уничтожению в случае выявления их неправомерной обработки, прекращения работы сайта.

Форма заявления об отзыве согласия на использование персональных данных размещена на сайте по ссылке Согласие на обработку персональных данных.

Уничтожение с носителей, содержащих персональные данные субъектов, должно соответствовать следующим правилам:

• быть максимально надёжным и конфиденциальным, исключая возможность последующего восстановления;
• оформляться соответствующим актом;
• проводиться комиссией по уничтожению персональных данных;
• касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки либо утратой необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.

6. Согласие пользователя на обработку его персональных данных. Обязанности и права пользователя

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Пользователь обязан предоставить достоверную информацию о персональных данных, необходимую для пользования сайтом, обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

Пользователь имеет право на получение у сайта информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Соответствующие запросы (форма заявления размещена на сайте) должны быть рассмотрены не позднее 30 (тридцати) рабочих дней с даты их получения сайтом.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с пользователем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

Если пользователь считает, что сайт осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, пользователь вправе обжаловать действия или бездействие сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда.

7. Обязанности сайта

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике и/или не противоречащих действующему законодательству Российской Федерации.
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
• Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

8. Безопасность данных, предпринимаемые меры по их защите

Персональные данные, которые собирает сайт, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа.

Персональные данные, получаемые сайтом, хранятся на серверах, расположенных на территории Российской Федерации; применяются организационные и технические меры защиты; доступ к персональным данным ограничен и распространяется только на цели, описанные в настоящей политике.

При необходимости доступ к персональным данным пользователя можно в любое время закрыть или ограничить при направлении заявления, форма которого размещена на сайте.

При обработке персональных данных сайт применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:

• обнаружение, предупреждение и ликвидация последствий компьютерных атак на информационные системы персональных данных;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• организация учёта, хранения и обращения носителей, содержащих информацию с персональными данными;
• регулярный контроль над сотрудником, ответственным за обработку персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учёт действий пользователей информационных систем персональных данных.

9. Ответственность сторон

Сайт, в случае неисполнения своих обязательств, несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

В случае утраты или разглашения конфиденциальной информации сайт не несёт ответственности, если данная конфиденциальная информация стала публичным достоянием до её утраты или разглашения, была получена от третьей стороны до момента её получения сайтом, была разглашена с согласия пользователя, вследствие технических сбоев, необеспечения конфиденциальности субъектом персональных данных, неправомерных действий третьих лиц.

10. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между пользователем и сайтом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении соглашения спор будет передан на рассмотрение в суд по месту нахождения владельца сайта.

К настоящей Политике конфиденциальности и отношениям между пользователем и сайтом применяется действующее законодательство Российской Федерации.

11. Дополнительные условия

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются нормами законодательства РФ.

Сайт вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя.

Новая Политика конфиденциальности вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по e-mail: info@selena-beauty.ru.