Политика обработки персональных данных

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Оператор, указанный в разделе 2.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://vladavosk.space (далее - Сайт), а также к данным клиентов, которые Оператор обрабатывает при записи и оказании услуг восковой депиляции.

1.3. При обработке персональных данных Оператор исходит из обязанности соблюдать права и свободы человека и гражданина, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика размещена в свободном доступе по адресу https://vladavosk.space/politika.html. Текст согласия на обработку персональных данных, которое даётся при отправке заявки, размещён отдельно: https://vladavosk.space/soglasie.html.

2.Сведения об Операторе

Оператор

Павлова Влада Владиславовна

Статус

физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН

280123479421

Место оказания услуг

Амурская область, пгт. Архара, ул. Калинина, д. 15, кабинет 27

Почтовый адрес

676740, Амурская область, пгт. Архара, ул. Калинина, д. 15, кабинет 27

Телефон

+7 (999) 165-87-74

Электронная почта

vladavosk28@gmail.com

2.1. Оператор обрабатывает персональные данные лично. Работников, имеющих доступ к персональным данным, у Оператора нет; обработка персональных данных другим лицам не поручается.

3.Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект - физическое лицо, чьи персональные данные обрабатывает Оператор: посетитель Сайта, отправивший заявку, клиент Оператора или его законный представитель.
• Заявка - запрос на запись на процедуру, отправленный через форму на Сайте.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Блокирование - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных.

4.Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) - даётся отдельной отметкой при отправке Заявки на Сайте;
• заключение по инициативе Субъекта и исполнение договора возмездного оказания услуг, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона), - в том числе при записи по телефону или при личном обращении;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона), в том числе обязанности подтвердить получение согласия Субъекта (ч. 3 ст. 9 Закона).

5.Цели обработки, состав данных и сроки

Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей. Обработка, несовместимая с этими целями, не допускается.

5.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка смешанная - с использованием средств автоматизации и без их использования.

5.5. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

6.Сведения о состоянии здоровья

6.1. Через Сайт Оператор не собирает специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные.

6.2. Сведения о противопоказаниях и аллергических реакциях, сообщённые при личной встрече, Оператор записывает и хранит только с отдельного согласия клиента в письменной форме (ст. 10 Закона) и использует исключительно для безопасного проведения процедуры.

7.Порядок и условия обработки

7.1. Персональные данные Оператор получает непосредственно от Субъекта: из формы записи на Сайте либо со слов Субъекта при записи по телефону или при личном обращении. Данные о Субъекте из других источников Оператор не собирает.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Доступ к персональным данным имеет только Оператор - через защищённый паролем административный раздел Сайта и собственное приложение Оператора для ведения записи.

7.4. Письма с подтверждением записи, напоминания о визите и уведомления об отмене или переносе записи направляются на адрес электронной почты, указанный Субъектом, с адреса 28@vladavosk.space.

7.5. Если Субъект выбрал связь через WhatsApp или Telegram, Оператор связывается с ним через выбранный мессенджер по указанному номеру телефона. Переписка в мессенджере передаётся средствами соответствующего сервиса в соответствии с его правилами.

7.6. Оператор не передаёт и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов), и не использует их для рекламных и иных рассылок без отдельного согласия Субъекта.

7.7. Если Субъекту не исполнилось 18 лет, Заявку и согласие оформляет его законный представитель (родитель, усыновитель, попечитель).

8.Прекращение обработки и уничтожение данных

8.1. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, в случаях:

• истечения сроков, указанных в разделе 5;
• достижения целей обработки или утраты необходимости в их достижении;
• отзыва Субъектом согласия, если иное основание для обработки отсутствует.

8.2. Если уничтожить персональные данные в течение указанного срока невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

8.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно - уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом Субъекта.

8.4. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).

9.Права субъекта персональных данных

9.1. Субъект вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любое время отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

9.2. Отозвать согласие можно письменным заявлением, направленным по почтовому адресу Оператора, либо сообщением на адрес электронной почты vladavosk28@gmail.com. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

9.3. Запрос на получение сведений об обработке персональных данных направляется по почтовому адресу Оператора или на адрес электронной почты и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, дату Заявки и номер телефона, указанный при записи); подпись Субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью.

9.4. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Субъекту мотивированное уведомление с указанием причин продления. Требование о прекращении обработки исполняется в течение 10 рабочих дней.

10.Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• обрабатывает персональные данные лично и сам контролирует соблюдение Закона и настоящей Политики;
• собирает только данные, необходимые для записи и оказания услуги;
• передаёт данные между браузером Субъекта и Сайтом только по защищённому протоколу HTTPS;
• ограничивает доступ к административному разделу Сайта и приложению паролем, хранящимся в виде хэша, и ограничивает число попыток входа;
• защищает форму записи от автоматических заявок проверочным вопросом и ограничением частоты отправки;
• закрывает служебные файлы и базу данных Сайта от публичного доступа.

10.2. В случае неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования - в течение 72 часов.

11.Cookie и сторонние сервисы

11.1. Сайт не использует рекламные и аналитические счётчики. Для работы формы записи используется техническая cookie сессии: она нужна для проверочного вопроса и удаляется после закрытия браузера.

11.2. Пока Субъект заполняет форму, введённые данные (выбранные зоны, дата, контакты) сохраняются в памяти его браузера, чтобы не потеряться при обновлении страницы. Эти данные не передаются Оператору до отправки Заявки и удаляются из браузера после её успешной отправки. Их также можно удалить в любой момент, очистив данные сайта в настройках браузера.

11.3. На главной странице Сайта размещён виджет сервиса «Яндекс Карты». При загрузке страницы он может получать технические данные (IP-адрес, cookie-файлы, сведения о браузере), которые обрабатывает ООО «ЯНДЕКС» в соответствии со своими условиями использования.

11.4. Шрифт Сайта загружается с сервиса Google Fonts. При этом браузер Субъекта передаёт Google технические данные (IP-адрес, сведения о браузере), которые обрабатываются в соответствии с правилами Google.

11.5. Данные, указанные в пп. 11.3 и 11.4, Оператор не получает и не обрабатывает.

12.Заключительные положения

12.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается на Сайте и вступает в силу с момента размещения, если в ней не указано иное. Дата текущей редакции указана в начале документа.

12.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по телефону +7 (999) 165-87-74, по адресу электронной почты vladavosk28@gmail.com или по почтовому адресу, указанному в разделе 2.