Политика обработки и защиты персональных данных

 

1. Введение

1.1. Настоящий документ определяет политику в отношении обработки Индивидуальным предпринимателем Загребиным Егором Романовичем (Сеть студий эпиляции и косметологии Гладкие истории), ОГРНИП 322010000026282 от 24 октября 2022 г персональных данных клиентов (далее — «Политика»).

1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных, обработка персональных данных осуществляется Оператором в полном соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. В настоящей Политике используются термины и определения:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №

152-ФЗ «О персональных данных»;

оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. В информационных системах Оператора обрабатываются персональные данные следующих субъектов: — сотрудников Оператора;

  • Заказчиков (Клиентов) Оператора;

  • подписчиков информационных рассылок Оператора;

  • информационных партнеров Оператора, приглашенных гостей и ведущих мероприятий, проводимых Оператором;

Далее по тексту все вышеуказанные субъекты именуются — «Пользователи». Термин «Заказчики (Клиенты)» употребляется в случае, когда речь идет только о

Заказчиках (Клиентах), а не о всех Пользователях.

  • Текст Политики доступен Пользователям в сети Интернет по сетевому адресу: https://gladkiye-istorii.ru/policy/

  • Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, представлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

  • Использование Сайта и приобретение Услуг означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки персональных данных. Пользователь может также выражать согласие с настоящей Политикой посредством подписки на рассылки Оператора, предоставления Оператору письменного согласия на обработку.

  1. Информация, получаемая Оператором:

  • Оператор собирает, получает доступ и использует в определенных Политикой целях персональные данные Пользователей, техническую и иную информацию, связанную с Пользователями.

  • Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Файлы cookies — это текстовые файлы, доступные Операторы, для обработки персональных данных об активности Пользователей на Сайте включая информацию о том, какие страницы посещал Пользователь и о времени, которое Пользователь провел на странице. Пользователь может отключить возможность использования файлов cookies в настройках браузера.

  • Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Сайта, а именно:

    • Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;

    • Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;

    • Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.

2.4. Под персональными данными Пользователя понимается информация, которую Пользователь предоставляет Оператору при переходе на Сайт, заполнения Заявки-Анкеты и приобретения услуг, в том числе:

  • Фамилия, имя, отчество;

  • Адрес электронной почты;

  • Контактный телефон;

  • Аккаунты для обмена сообщениями;

  • Ссылки на профили (страницы) в социальных сетях;

  • Изображение (фотография) Пользователя;

  • Иная информация, предоставляемая Пользователем Оператора

посредством Сайта;

2.5. Пользователь осознает и принимает возможность использования на Сайте Оператора программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать указанные в п. 2.4.7 данные в обезличенном виде.

К указанному программному обеспечению третьих лиц относятся:

  • система определения местоположения (города и страны) Пользователя maxmind.com;

  • система web-аналитики Яндекс.Метрика;

  • система web-аналитики Google Analytics;

  • система web-аналитики Рейтинг Mail.Ru;

  • система сквозной бизнес-аналитики Roistat.

Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями.

2.6. Оператор обрабатывает персональные данные, техническую информацию и иную информацию Заказчиков (Клиентов)/ сотрудников Заказчиков (Клиентов) в течение всего срока действия Договора на оказание услуг. В отношении остальных Пользователей, не являющихся Заказчиками (Клиентами), обработка персональных данных осуществляется в течение всего срока использования Сайта и иных ресурсов Оператора.

3. Персональные данные

3.1. Обработка персональных данных Пользователя означает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя, не подпадающих под специальные категории, на обработку которых Оператору, согласно действующему законодательству Российской Федерации, требуется письменное согласие Пользователя.

3.2. Пользователь дает согласие Оператору на обработку своих персональных данных, предоставляемых при регистрации и/или авторизации и использовании Сайта, Платформы, заполнении Заявки-Анкеты, оплаты приобретаемых услуг.

3.3. Обработка персональных данных происходит как с использованием средств автоматизации, так и без их использования.

3.4. Обработка персональных данных Пользователя производится Оператором на территории Российской Федерации.

4. Ограничение ответственности

4.1. Сайт не являются общедоступными источниками персональных данных. При этом в случае совершения Пользователем определенных действий его персональные данные могут стать доступны неопределенному кругу лиц, о чем Пользователь настоящим дает свое согласие.

4.2. Пользователь дает согласие на получение информационных рассылок и рекламных материалов от Оператора, либо от иных лиц по поручению Оператора, на адрес электронной почты и контактный телефон, указанные Пользователем при регистрации на Сайте.

4.3. Оператор не несет ответственность за порядок использования персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.

5. Цели использования информации, предоставляемой Пользователем

    • Информация, предоставленная Пользователем, используется Оператором исключительно в целях:

      • Исполнения Оператором обязательств перед Заказчиком (Клиентом);

      • Установления и поддержания связи с Пользователем;

      • Направления на адрес электронной почты Пользователя сообщений информационного и иного характера;

      • Улучшения качества обслуживания;

      • Использования Пользователей Сайта, приобретения и оплаты услуг;

      • Осуществления правосудия, в случае поступления в адрес Оператора соответствующего запроса уполномоченных органов;

      • Исполнения требований российского законодательства.

    • Оператор не проверяет достоверность предоставляемой Пользователями персональных данных, дееспособность Пользователей.

6. Меры, принимаемые для защиты предоставляемой Пользователем персональных данных, и гарантии Оператора

    • Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, предоставляемых Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, путем ограничения доступа к такой информации иных пользователей Сайта, сотрудников Оператора, третьих лиц (за исключением предоставления Оператору информации, необходимой для исполнения Оператором обязательств перед Пользователем и требований российского законодательства), а также наложения на таких лиц санкций за нарушение режима конфиденциальности в отношении таких данных.

    • Оператор гарантирует, что предоставленная Пользователями информация не объединяется со статистическими данными третьих лиц, при этом Оператор ведет свою внутреннюю статистику с использованием персональных данных, не предоставляется третьим лицам и не разглашается, за исключением случаев, предусмотренных в Политике.

    • Оператор не продаёт и не передает информацию о Пользователях отдельно. Такая информация может передаваться только при частичной или полной реорганизации Оператора.

    • Оператор предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им персональных данных, редактировать такую информацию.

    • В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающей 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

7. Права Оператора

7.1. Оператор вправе проводить статистические и иные исследования на основе обезличенных персональных данных, предоставленной Пользователем. Оператор вправе предоставлять доступ к таким исследованиям третьим лицам для осуществления таргетинга рекламы. Пользователь дает свое согласие на такие исследования и на получение таргетированной рекламы путем принятия Политики. Пользователь может отказаться от такого согласия в любой момент, обратившись к Оператору по адресу, указанному на соответствующей странице Сайта.

7.2. Оператор вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.

7.3. Оператор вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.

7.4. Оператор вправе устанавливать требования к составу персональной информации Пользователя, которая должна обязательно предоставляться для использования Сайта и / или получения услуг.

Если определенная информация не помечена Оператором как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.

8. Права Пользователя

8.1. Предоставляя информацию о себе посредством использования Сайта и приобретения услуг Пользователь может сделать ее общедоступной, при этом Пользователь понимает, что информация может быть индексирована в поисковых системах и принимает связанные с этим риски разглашения сведений, относящихся к личной, семейной и иной тайне.

8.2. Пользователь может в любое время удалить или изменить информацию, предоставляемую Пользователем, потребовать прекратить ее обработку, обратившись к Оператору. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Пользователем в любое время путем направления Оператору соответствующего уведомления тем же способом.

9. Новые редакции

9.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом обращении к Услугам, Сайту самостоятельно знакомиться с текстом Политики.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Услугами, Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

9.3. В случае несогласия с условиями Политики Пользователь не должен продолжать пользоваться Услугами, Сайтом.

10. Исключение противоречий

10.1. В случае, когда Соглашение (Договор) между Оператором и Заказчиком (Клиентом) содержит положения об использовании персональных данных Заказчика (Клиента), применяются положения Политики и Соглашения в части, не противоречащей Политике.