Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Бажановой Ириной Анатольевной (далее – «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – «Политика») применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://ikbloom.ru (далее – «Веб‑сайт»).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ikbloom.ru.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор – индивидуальный предприниматель Бажанова Ирина Анатольевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных и определяющая цели обработки, состав персональных данных и действия с ними.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Веб‑сайта.
2.9. Персональные данные, разрешённые субъектом для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель Веб‑сайта.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.2. Оператор обязан:
– предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их представителей;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу;
– обеспечивать неограниченный доступ к настоящей Политике;
– принимать правовые, организационные и технические меры для защиты персональных данных;
– прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
– отзывать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
– реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Персональные данные, которые может обрабатывать Оператор
5.1. Фамилия, имя, отчество (при указании).
5.2. Номер телефона.
5.3. Адрес электронной почты.
5.4. Дополнительные сведения, которые Пользователь самостоятельно указывает в форме записи/обратной связи или в переписке (комментарии, пожелания по услугам и т.п.).
5.5. На Веб‑сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет‑статистики, включая Яндекс.Метрику и иные аналогичные сервисы.
5.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».
5.7. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) Оператором не осуществляется.
5.8. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется в порядке и при соблюдении ограничений, установленных статьёй 10.1 Закона о персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; избыточность данных не допускается.
6.5. Обеспечиваются точность, достаточность и при необходимости актуальность персональных данных, принимаются меры по удалению или уточнению неполных или неточных данных.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.
7. Цели обработки персональных данных
7.1. Цели обработки персональных данных Пользователя Веб‑сайта:
– обработка обращений, обратная связь и консультирование по услугам салона красоты «IKBloom»;
– запись на услуги салона, подтверждение и изменение времени записи, информирование о предстоящих визитах;
– предоставление доступа к сервисам, информации и материалам Веб‑сайта;
– ведение клиентской базы и истории посещений в CRM‑системе;
– улучшение качества услуг, сервисов и Веб‑сайта, анализ удобства использования Веб‑сайта.
7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, специальных предложениях и мероприятиях при наличии согласия Пользователя на получение такой информации; Пользователь может в любой момент отказаться, направив письмо на ikbloom@bk.ru с пометкой «Отказ от уведомлений».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет‑статистики (в том числе Яндекс.Метрики), используются для анализа действий Пользователей на Веб‑сайте и улучшения его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовые основания обработки персональных данных Оператором:[1]
– Закон о персональных данных и иные нормативные правовые акты;
– гражданско‑правовые договоры между Оператором и субъектом персональных данных;
– согласия Пользователей на обработку персональных данных, в том числе на обработку данных, разрешённых для распространения;
– иные основания, предусмотренные законодательством Российской Федерации.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного предоставления Пользователем через формы на Веб‑сайте https://ikbloom.ru, при обращении по телефону, через мессенджеры, а также при записи через интегрированные формы/виджеты CRM‑системы (в том числе Sonline).
8.3. Заполняя формы и/или направляя персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.
8.4. Оператор обрабатывает обезличенные данные о Пользователе при условии, что это разрешено в настройках браузера (включено сохранение cookie и JavaScript).
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Обработка персональных данных необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.
9.3. Обработка персональных данных может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.4. Обработка персональных данных, ставших общедоступными по воле субъекта, осуществляется с соблюдением требований Закона о персональных данных.
9.5. Обработка персональных данных, подлежащих обязательному раскрытию по закону, осуществляется в объёме и порядке, установленном законодательством Российской Федерации.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных и не допускает доступ к ним неуполномоченных лиц.
10.3. Персональные данные Пользователя могут передаваться третьим лицам в случаях:
– получения согласия Пользователя;
– необходимости исполнения договора с Пользователем (включая использование CRM‑систем, сервисов онлайн‑записи, хостинга и других подрядчиков);
– исполнения требований законодательства Российской Федерации.
10.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты ikbloom@bk.ru с пометкой «Актуализация персональных данных».
10.5. Срок обработки персональных данных определяется целями обработки и сроками хранения, установленными законодательством или договором; после их достижения данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
10.6. Информация, собираемая сторонними сервисами (в том числе Яндекс.Метрикой, CRM‑системами и иными поставщиками услуг), хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности; Оператор не несёт ответственность за действия таких третьих лиц.
10.7. Оператор при обработке персональных данных обеспечивает режим конфиденциальности, если иное не предусмотрено законодательством Российской Федерации.
10.8. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка персональных данных может осуществляться с использованием средств автоматизации (в том числе в CRM‑системе) и без использования таких средств.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Права субъекта на отзыв согласия
13.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление Оператору по адресу электронной почты ikbloom@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.2. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях и в объёме, предусмотренных законодательством Российской Федерации.
13.3. Отзыв согласия может повлечь невозможность оказания отдельных услуг, требующих обработки персональных данных.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: ikbloom@bk.ru.
14.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.3. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: https://ikbloom.ru/privacy (либо по иному адресу страницы, указанному на Веб‑сайте).
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Бажановой Ириной Анатольевной (далее – «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – «Политика») применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://ikbloom.ru (далее – «Веб‑сайт»).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ikbloom.ru.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор – индивидуальный предприниматель Бажанова Ирина Анатольевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных и определяющая цели обработки, состав персональных данных и действия с ними.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Веб‑сайта.
2.9. Персональные данные, разрешённые субъектом для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель Веб‑сайта.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.2. Оператор обязан:
– предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их представителей;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу;
– обеспечивать неограниченный доступ к настоящей Политике;
– принимать правовые, организационные и технические меры для защиты персональных данных;
– прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
– отзывать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
– реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Персональные данные, которые может обрабатывать Оператор
5.1. Фамилия, имя, отчество (при указании).
5.2. Номер телефона.
5.3. Адрес электронной почты.
5.4. Дополнительные сведения, которые Пользователь самостоятельно указывает в форме записи/обратной связи или в переписке (комментарии, пожелания по услугам и т.п.).
5.5. На Веб‑сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет‑статистики, включая Яндекс.Метрику и иные аналогичные сервисы.
5.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».
5.7. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) Оператором не осуществляется.
5.8. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется в порядке и при соблюдении ограничений, установленных статьёй 10.1 Закона о персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; избыточность данных не допускается.
6.5. Обеспечиваются точность, достаточность и при необходимости актуальность персональных данных, принимаются меры по удалению или уточнению неполных или неточных данных.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.
7. Цели обработки персональных данных
7.1. Цели обработки персональных данных Пользователя Веб‑сайта:
– обработка обращений, обратная связь и консультирование по услугам салона красоты «IKBloom»;
– запись на услуги салона, подтверждение и изменение времени записи, информирование о предстоящих визитах;
– предоставление доступа к сервисам, информации и материалам Веб‑сайта;
– ведение клиентской базы и истории посещений в CRM‑системе;
– улучшение качества услуг, сервисов и Веб‑сайта, анализ удобства использования Веб‑сайта.
7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, специальных предложениях и мероприятиях при наличии согласия Пользователя на получение такой информации; Пользователь может в любой момент отказаться, направив письмо на ikbloom@bk.ru с пометкой «Отказ от уведомлений».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет‑статистики (в том числе Яндекс.Метрики), используются для анализа действий Пользователей на Веб‑сайте и улучшения его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовые основания обработки персональных данных Оператором:[1]
– Закон о персональных данных и иные нормативные правовые акты;
– гражданско‑правовые договоры между Оператором и субъектом персональных данных;
– согласия Пользователей на обработку персональных данных, в том числе на обработку данных, разрешённых для распространения;
– иные основания, предусмотренные законодательством Российской Федерации.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного предоставления Пользователем через формы на Веб‑сайте https://ikbloom.ru, при обращении по телефону, через мессенджеры, а также при записи через интегрированные формы/виджеты CRM‑системы (в том числе Sonline).
8.3. Заполняя формы и/или направляя персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.
8.4. Оператор обрабатывает обезличенные данные о Пользователе при условии, что это разрешено в настройках браузера (включено сохранение cookie и JavaScript).
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Обработка персональных данных необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.
9.3. Обработка персональных данных может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.4. Обработка персональных данных, ставших общедоступными по воле субъекта, осуществляется с соблюдением требований Закона о персональных данных.
9.5. Обработка персональных данных, подлежащих обязательному раскрытию по закону, осуществляется в объёме и порядке, установленном законодательством Российской Федерации.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных и не допускает доступ к ним неуполномоченных лиц.
10.3. Персональные данные Пользователя могут передаваться третьим лицам в случаях:
– получения согласия Пользователя;
– необходимости исполнения договора с Пользователем (включая использование CRM‑систем, сервисов онлайн‑записи, хостинга и других подрядчиков);
– исполнения требований законодательства Российской Федерации.
10.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты ikbloom@bk.ru с пометкой «Актуализация персональных данных».
10.5. Срок обработки персональных данных определяется целями обработки и сроками хранения, установленными законодательством или договором; после их достижения данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
10.6. Информация, собираемая сторонними сервисами (в том числе Яндекс.Метрикой, CRM‑системами и иными поставщиками услуг), хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности; Оператор не несёт ответственность за действия таких третьих лиц.
10.7. Оператор при обработке персональных данных обеспечивает режим конфиденциальности, если иное не предусмотрено законодательством Российской Федерации.
10.8. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка персональных данных может осуществляться с использованием средств автоматизации (в том числе в CRM‑системе) и без использования таких средств.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Права субъекта на отзыв согласия
13.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление Оператору по адресу электронной почты ikbloom@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.2. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях и в объёме, предусмотренных законодательством Российской Федерации.
13.3. Отзыв согласия может повлечь невозможность оказания отдельных услуг, требующих обработки персональных данных.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: ikbloom@bk.ru.
14.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.3. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: https://ikbloom.ru/privacy (либо по иному адресу страницы, указанному на Веб‑сайте).
