1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Кожевниковой Евгенией Андреевной (далее — «Оператор»).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://blanc.beauty/ (далее — «Сайт»), а также о клиентах и иных лицах, обратившихся к Оператору, в том числе через формы записи, обратной связи и телефонной связи.
1.4. Политика действует в отношении персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
1.5. Действующая редакция Политики размещается в свободном доступе на Сайте по адресу
https://blanc.beauty/privacy и доступна любому пользователю сети «Интернет». Использование Сайта, а равно направление Оператору персональных данных означает согласие пользователя с условиями настоящей Политики и порядком обработки его персональных данных.
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Кожевникова Евгения Андреевна, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, которого прямо или косвенно касаются персональные данные (клиент, посетитель Сайта, кандидат, контрагент — физическое лицо и иные лица).
2.5. Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект персональных данных разрешает обработку своих данных.
2.6. Cookie (файлы cookie) — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта и сбора статистики.
2.7. Иные термины используются в значениях, определённых Законом № 152-ФЗ.
3. Сведения об ОператореОбработку персональных данных осуществляет Оператор со следующими реквизитами:
— Наименование: Индивидуальный предприниматель Кожевникова Евгения Андреевна
— ОГРНИП: 320554300055191
— ИНН: 550721133891
— Юридический адрес: 194044, Санкт-Петербург, Большой Сампсониевский проспект 25, кв 10
— Фактический адрес (адрес салона): Санкт-Петербург, Набережная реки Карповки, 31, к1,ст1
— Адрес электронной почты: e.pmu@bk.ru
— Контактный телефон: +7-903-981-43-90
3.1. Оператор поставлен на учёт в реестре операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
4. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений при наличии согласия);
— согласие субъекта персональных данных на обработку его персональных данных;
— договор, стороной которого является субъект персональных данных (в том числе договор об оказании услуг салона красоты);
— иные нормативные правовые акты Российской Федерации и учредительные (локальные) документы Оператора.
5. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
— запись клиентов на услуги (процедуры) и управление такой записью, подтверждение и напоминание о визите;
— оказание услуг салона красоты и исполнение договора с клиентом, ведение истории посещений;
— обработка обращений, вопросов и заявок, поступивших через формы Сайта, мессенджеры, телефон и электронную почту;
— информирование клиента о статусе записи, изменениях в расписании, акциях, специальных предложениях и программе лояльности — при наличии согласия на получение рекламных и информационных рассылок;
— ведение бухгалтерского и налогового учёта, оформление кассовых и иных документов;
— обеспечение работы Сайта, улучшение его качества и удобства использования, сбор обезличенной статистики посещений;
— рассмотрение и урегулирование претензий, защита прав и законных интересов Оператора;
— исполнение требований законодательства Российской Федерации.
6. Категории субъектов и обрабатываемые персональные данные6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты и потенциальные клиенты салона; посетители Сайта; лица, направившие обращение; контрагенты — физические лица и представители контрагентов.
6.2. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— контактный номер телефона;
— адрес электронной почты;
— дата рождения (при её добровольном предоставлении, например для поздравительных предложений);
— сведения о записи: выбранная услуга, дата и время визита, мастер, история посещений и предпочтения клиента;
— данные, добровольно указанные клиентом в комментариях к записи или обращении;
— обезличенные данные о пользователе, автоматически передаваемые при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, данные файлов cookie и систем веб-аналитики.
6.3. Специальные категории персональных данных и данные о состоянии здоровья. Если оказываемые услуги предполагают учёт сведений, относящихся к состоянию здоровья клиента (например, наличие противопоказаний к отдельным косметологическим процедурам, аллергические реакции), обработка таких сведений осуществляется исключительно при наличии отдельного письменного согласия субъекта и в объёме, необходимом для безопасного оказания услуги.
6.4. Оператор не осуществляет обработку биометрических персональных данных, а также персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, если иное прямо не предусмотрено и не сопровождается отдельным согласием субъекта.
6.5. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей. Оказание услуг несовершеннолетним осуществляется в присутствии или с согласия законного представителя.
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.
7.2. Оператор обрабатывает персональные данные способами, соответствующими целям обработки, и не осуществляет обработку данных, несовместимую с указанными целями. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.
7.3. Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления отметки в соответствующем поле формы на Сайте перед её отправкой.
7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7.5. Передача персональных данных третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам при наличии соответствующего согласия субъекта, если иное не предусмотрено законом, на основании заключаемого с этими лицами договора. Такими лицами могут являться: сервис онлайн-записи и CRM-система Yclients, сервисы SMS- и e-mail-рассылок, платёжные сервисы, провайдер хостинга и системы веб-аналитики. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность данных.
7.6. Оператор вправе передавать персональные данные органам государственной власти, органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Обработка данных с использованием файлов cookie и веб-аналитики8.1. При посещении Сайта Оператор может использовать файлы cookie и системы веб-аналитики (например, Яндекс Метрика, Google Analytics — указать используемые). Файлы cookie позволяют обеспечить работоспособность Сайта, сохранить настройки пользователя и собирать обезличенную статистику посещений.
8.2. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может привести к неработоспособности отдельных функций Сайта.
8.3. Продолжая использование Сайта без изменения настроек браузера, пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.
9. Сроки обработки и хранения персональных данных9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.
9.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва субъектом согласия.
9.3. По достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если отсутствуют иные правовые основания для их дальнейшей обработки.
10. Трансграничная передача персональных данных10.1. Оператор не осуществляет трансграничную передачу персональных данных.
11. Права субъекта персональных данныхСубъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее данное согласие на обработку персональных данных;
— возражать против обработки персональных данных в целях продвижения услуг, направления рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.
11.1. Для реализации своих прав, а также для отзыва согласия субъект вправе направить Оператору соответствующий запрос по адресу электронной почты e.pmu@bk.ru или по почтовому адресу 194044, Санкт-Петербург, Большой Сампсониевский проспект 25, кв 10. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и рассматривается Оператором в сроки, установленные законодательством.
12. Меры по обеспечению безопасности персональных данных12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки и защиты персональных данных;
— ознакомление работников, осуществляющих обработку данных, с требованиями законодательства и локальных актов;
— ограничение и разграничение доступа к персональным данным;
— применение средств защиты информации и антивирусной защиты, резервное копирование;
— осуществление внутреннего контроля соответствия обработки данных установленным требованиям.
12.2. В случае выявления неправомерной обработки персональных данных, а также инцидента, повлёкшего неправомерную передачу (утечку) персональных данных, Оператор принимает меры по устранению нарушения и уведомляет Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.
13. Изменение и заключительные положения13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты e.pmu@bk.ru или по контактному телефону +7-903-981-43-90.
13.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.