ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://salon-lilu.ru/ (далее — Сайт) Индивидуальный предприниматель Шестакова Екатерина Константиновна (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении персональных данных, которые Оператор получает через Сайт, формы обратной связи и отзыва, а также при использовании на Сайте систем интернет-статистики и файлов cookie.

1.4. Использование функциональных файлов cookie, необходимых для корректной работы Сайта, осуществляется в объеме, необходимом для предоставления запрошенной пользователем функции. Необязательные аналитические cookie и счетчики должны запускаться только после получения согласия пользователя через cookie-баннер.

1.5. Google Analytics на Сайте не используется. До отдельного юридического оформления трансграничной передачи персональных данных Оператор не должен подключать сервисы, предполагающие такую передачу.

2. Сведения об Операторе

3. Основные принципы обработки

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и соответствуют деятельности Оператора;
• обрабатываются только данные, необходимые для заявленных целей;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
• персональные данные хранятся не дольше, чем этого требуют цели обработки или закон;
• по достижении целей обработки либо при утрате правового основания данные удаляются или уничтожаются в установленный срок.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители Сайта; лица, направляющие обращения и заявки; клиенты и потенциальные клиенты; лица, оставляющие отзывы; получатели информационных и рекламных сообщений, если они дали отдельное согласие.

4.2. В зависимости от используемой формы и цели могут обрабатываться: имя; номер телефона; адрес электронной почты; текст обращения или отзыва; сведения о выбранной услуге и записи; дата и время обращения; сведения, автоматически передаваемые браузером и аналитическими сервисами (IP-адрес, cookie, сведения об устройстве, браузере и операционной системе, источник перехода, посещенные страницы, действия на Сайте, дата, время и продолжительность визита).

4.3. Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует передавать такие сведения в свободных текстовых полях.

5. Цели, правовые основания, состав данных и сроки обработки

6. Системы аналитики и файлы cookie

6.1. На Сайте могут использоваться только те аналитические системы, которые указаны в настоящей Политике и фактически включены после получения необходимого согласия пользователя.

6.2. Яндекс Метрика предоставляется ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). При использовании Метрики могут обрабатываться технические сведения о посещении Сайта, включая cookie, IP-адрес, данные устройства и браузера, источник перехода и сведения о действиях на страницах. ООО «ЯНДЕКС» действует по поручению Оператора в объеме, предусмотренном условиями сервиса.

6.3. Сервис top.mail.ru (Рейтинг Mail.ru) предоставляется ООО «ВК» (125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Счетчик может использовать cookie и технические данные посещения для формирования статистики.

6.4. Яндекс Метрика и top.mail.ru должны быть настроены так, чтобы до согласия пользователя не загружались необязательные аналитические cookie и не передавались данные в соответствующие сервисы. Пользователь может отказаться от аналитики через cookie-баннер и/или настройки браузера.

6.5. Google Analytics и иные сервисы, предполагающие трансграничную передачу персональных данных, не используются до выполнения требований законодательства о трансграничной передаче, включая отдельное уведомление Роскомнадзора, если оно требуется.

7. Онлайн-запись через внешний сервис vse-v-salon.ru

7.1. Кнопка онлайн-записи на Сайте может перенаправлять пользователя на внешний интернет-ресурс https://vse-v-salon.ru/. Ввод данных на внешнем ресурсе осуществляется вне сайта salon-lilu.ru и должен регулироваться документами владельца соответствующего сервиса.

7.2. Если данные записи передаются от сервиса Оператору для оказания услуг, Оператор обрабатывает полученные сведения только в целях организации записи и оказания услуг, в объеме, необходимом для этой цели. Отношения с владельцем сервиса должны быть оформлены договором/поручением на обработку персональных данных либо иным документом, соответствующим фактической модели обработки.

7.3. До завершения проверки правового статуса владельца vse-v-salon.ru и оформления необходимых документов Оператору рекомендуется не встраивать на salon-lilu.ru формы этого сервиса, собирающие персональные данные непосредственно внутри страницы Сайта.

8. Передача третьим лицам и обработка по поручению

8.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

8.2. Для функционирования Сайта и аналитики данные могут обрабатываться лицами, действующими по поручению Оператора, в том числе ООО «ЯНДЕКС» — при использовании Яндекс Метрики и ООО «ВК» — при использовании top.mail.ru. Поручение должно определять перечень данных, цели, действия, требования к конфиденциальности и безопасности, а также обязанность соблюдать требования законодательства о персональных данных.

8.3. Передача государственным органам допускается в случаях и порядке, установленных законом.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законом.

9.2. Трансграничная передача персональных данных Оператором через Сайт не осуществляется. При принятии решения о такой передаче Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях.

10. Порядок прекращения обработки и уничтожения данных

10.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия либо выявлении неправомерной обработки, если отсутствует иное законное основание для продолжения обработки.

10.2. При отзыве согласия данные, сохранение которых больше не требуется, уничтожаются или обеспечивается их уничтожение в срок не более 30 дней с даты получения отзыва, если иной срок или основание хранения не установлены законом или договором.

10.3. Уничтожение может осуществляться удалением записей из информационных систем и резервных копий в пределах установленного цикла резервного копирования, уничтожением бумажных носителей и иными способами, исключающими восстановление данных обычными средствами.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• отказаться от получения рекламы в любое время;
• обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Обращения и отзывы согласия направляются на katerinka.182009@yandex.ru. В обращении рекомендуется указать ФИО, контакт для ответа и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор обеспечивает учет доступа, конфиденциальность, применение средств защиты, резервное копирование и реагирование на инциденты в объеме, соответствующем характеру обработки.

13. Актуализация Политики

13.1. Политика действует с даты размещения на Сайте и до ее замены новой редакцией. Актуальная версия должна быть постоянно доступна по ссылке рядом с каждой формой, в которой собираются персональные данные, а также в подвале Сайта.

13.2. При изменении состава форм, аналитических сервисов, целей обработки, лиц, обрабатывающих данные по поручению, либо порядка трансграничной передачи Политика подлежит актуализации до начала такой обработки.