УТВЕРЖДАЮ
Директор ООО "Резиденция Красоты"
_____________ А.Р. Абдуллина
«___» _________ 20___ г.
ПОЛИТИКА
обработки и защиты персональных данных, конфиденциальности и использования файлов «cookie»
Общества с ограниченной ответственностью «Резиденция Красоты»
1. Общие положения1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Резиденция Красоты» (ОГРН 1 210 200 042 612, ИНН 274 967 946, КПП 27 401 001, адрес в пределах места нахождения: 450 077, Республика Башкортостан, г. Уфа, ул. Цюрупы, д. 30, офис 12) в лице директора Абдуллиной Айгуль Расулевны (далее — Оператор).
1.2. Политика применяется к отношениям, возникающим при использовании сайтов Оператора, при заключении и исполнении договора-оферты на оказание информационно-консультационных услуг, а также при обработке обращений, направляемых Оператору.
1.3. Сайты Оператора:
aigulabdullina.online,
iskin.club, включая все уровни указанных доменов, их содержимое и размещенные на них сервисы (далее — Сайт).
1.4. Политика распространяется на все персональные данные, которые обрабатывает Оператор, и на отношения, возникшие как до, так и после ее утверждения.
1.5. Во исполнение части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте:
aigulabdullina.online,
iskin.club.
1.6. Политика не содержит положений, ограничивающих права и свободы субъекта персональных данных, устанавливающих случаи обработки персональных данных несовершеннолетних, а также допускающих в качестве условия заключения договора или выражения согласия бездействие субъекта персональных данных.
1.7. Основные понятия, используемые в Политике, применяются в значениях, установленных статьей 3 Закона о персональных данных.
2. Правовые основания обработки персональных данных2.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных;
— исполнение договора, стороной которого является субъект персональных данных;
— достижение целей, предусмотренных законом, и осуществление возложенных на Оператора функций и обязанностей, включая обязанности, установленные Налоговым кодексом Российской Федерации и законодательством о бухгалтерском учете;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— Устав Оператора и локальные нормативные акты Оператора в области персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может рассматриваться как согласие.
2.3. Согласие на обработку персональных данных оформляется отдельным документом, не связанным с иными документами, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии с частью 1 статьи 9 Закона о персональных данных. Формы согласия на обработку персональных данных и согласия на получение информационной и рекламной рассылки размещены на Сайте.
2.4. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
3. Цели обработки, категории данных, сроки и порядок уничтожения3.1. Цель: заключение и исполнение договора-оферты на оказание информационно-консультационных услуг, включая идентификацию субъекта, предоставление доступа к платформе и материалам, обратную связь и расчеты.
Категории субъектов: заказчики услуг Оператора и пользователи Сайта.
Перечень данных: фамилия, имя, отчество (при наличии), дата рождения, номер телефона, адрес электронной почты, имя пользователя в мессенджерах, почтовый адрес, данные документа, удостоверяющего личность (при оформлении документов, требующих идентификации), сведения о платежах, банковские реквизиты для возврата денежных средств.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации и без их использования.
Срок обработки и хранения: до достижения цели обработки, а в части документов, подлежащих хранению в силу закона, — в течение установленных законом сроков хранения, но не менее 5 (пяти) лет с даты прекращения договора.
3.2. Цель: рассмотрение обращений, жалоб, запросов и сообщений, направляемых Оператору.
Категории субъектов: пользователи Сайта, заказчики услуг Оператора.
Перечень данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, содержание сообщения, если оно содержит персональные данные.
Способы обработки: указаны в пункте 3.1 настоящей Политики.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия, но не более 3 (трех) лет со дня рассмотрения обращения.
3.3. Цель: направление информационной и рекламной рассылки, информирование о курсах, мероприятиях и специальных предложениях Оператора.
Категории субъектов: пользователи Сайта, давшие согласие на получение рассылки.
Перечень данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, имя пользователя в мессенджерах, сведения о полученных и открытых сообщениях.
Способы обработки: указаны в пункте 3.1 настоящей Политики.
Срок обработки и хранения: 5 (пять) лет с даты предоставления согласия либо до момента его отзыва, в зависимости от того, какое событие наступит ранее.
3.4. Цель: контроль качества обслуживания и фиксация договоренностей посредством записи телефонных переговоров.
Категории субъектов: лица, обращающиеся к Оператору по телефону.
Перечень данных: номер телефона, содержание телефонного разговора, дата и время вызова.
Способы обработки: указаны в пункте 3.1 настоящей Политики.
Срок обработки и хранения: 1 (один) год с даты записи, а при наличии спора — до его разрешения.
3.5. Цель: размещение отзывов субъектов персональных данных об услугах Оператора.
Категории субъектов: заказчики услуг Оператора, добровольно предоставившие отзыв.
Перечень данных: имя и фамилия, текст отзыва, данные аккаунтов в социальных сетях, фотографии и видеозаписи, если они предоставлены субъектом.
Способы обработки: указаны в пункте 3.1 настоящей Политики. Размещение отзыва в открытом доступе осуществляется только при наличии отдельного согласия на распространение персональных данных, оформленного в порядке статьи 10.1 Закона о персональных данных.
Срок обработки и хранения: до получения требования о прекращении обработки либо отзыва согласия.
3.6. Цель: обеспечение работы Сайта, его безопасности и улучшение работы сервисов.
Категории субъектов: пользователи Сайта.
Перечень данных: сведения о браузере и устройстве, данные файлов «cookie», сведения о действиях на Сайте и в личном кабинете, дата и время обращения к Сайту.
Способы обработки: указаны в пункте 3.1 настоящей Политики.
Срок обработки и хранения: 1 (один) год с даты получения данных.
3.7. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается. Обрабатываются только те персональные данные, которые отвечают целям обработки; избыточность содержания и объема обрабатываемых данных по отношению к заявленным целям не допускается.
3.8. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, и биометрические персональные данные Оператором в рамках настоящей Политики не обрабатываются. Обработка персональных данных при оказании медицинских услуг регулируется отдельными локальными актами Оператора как медицинской организации.
3.9. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению. Лицо, ответственное за организацию обработки персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных, а при обработке без использования средств автоматизации — уничтожение материальных носителей с составлением акта.
4. Файлы «cookie» и аналогичные технологии4.1. Файл «cookie" — фрагмент данных, отправляемый сервером Оператора и сохраняемый на устройстве пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным в зависимости от того, содержит ли файл персональные данные либо обезличенные технические сведения.
4.2. Оператор использует файлы «cookie» для обеспечения работы Сайта и авторизации пользователя, сохранения пользовательских настроек, сбора обезличенной статистики посещений и оценки эффективности рекламных материалов.
4.3. Пользователь вправе запретить или ограничить прием файлов «cookie» в настройках своего браузера. При отказе от приема файлов «cookie» отдельные функции Сайта могут работать некорректно. Настройку оборудования пользователь осуществляет самостоятельно; Оператор технологических и правовых консультаций по этим вопросам не предоставляет.
4.4. Информация о применении файлов «cookie» доводится до пользователя при первом посещении Сайта с возможностью ознакомиться с настоящей Политикой.
5. Порядок и условия обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к обеспечению безопасности персональных данных.
5.4. Обработка персональных данных может быть поручена оператору платформы, на которой размещаются материалы, операторам связи и сервисам рассылок, сервисам веб-аналитики, платежным сервисам и банкам, а также лицам, привлеченным Оператором к оказанию услуг.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
5.7. Оператор принимает меры, предусмотренные частью 2 статьи 18.1 и статьей 19 Закона о персональных данных, в том числе назначает лицо, ответственное за организацию обработки персональных данных, издает локальные акты по вопросам обработки и защиты персональных данных, осуществляет внутренний контроль соответствия обработки требованиям законодательства, определяет угрозы безопасности персональных данных и применяет организационные и технические меры защиты, ведет учет машинных носителей, осуществляет обнаружение фактов несанкционированного доступа и восстановление данных, устанавливает правила доступа к персональным данным и знакомит работников с требованиями законодательства и локальных актов.
5.8. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено законом.
6. Права субъекта персональных данных6.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных.
6.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может осуществляться без согласия субъекта в силу закона.
6.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.5. Запросы, обращения и отзыв согласия направляются по адресу места нахождения Оператора либо на адрес электронной почты:
alitealite@yandex.ru. Срок рассмотрения обращения 10 (десять) рабочих дней со дня его получения, если законом не установлен иной срок.
7. Изменение Политики. Заключительные положения7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.
7.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
8. Реквизиты ОператораОбщество с ограниченной ответственностью «Резиденция Красоты»
Адрес в пределах места нахождения: 450 077, Республика Башкортостан, г. Уфа, ул. Цюрупы, д. 30, офис 12
ОГРН 1 210 200 042 612, ИНН 274 967 946, КПП 27 401 001
Р/с 40 702 810 606 000 054 272 в ПАО Сбербанк, Башкирское отделение № 8598
К/с 30 101 810 300 000 002 048, БИК 48 073 601
Телефон: +7 (917) 753−62−33, +7 (927) 945-65-97
Адрес электронной почты:
alitealite@yandex.ruСайты:
aigulabdullina.online,
iskin.club.