1. Общие положенияНастоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Терспа» (ОГРН 1 147 746 588 461, ИНН 7 722 844 574, юридический адрес: 119 361, г. Москва, ул. Пржевальского, д. 5, пом. 1, комната 15, адрес электронной почты: vp-beauty@yandex.ru; далее — Оператор).
Настоящая Политика применяется к персональным данным физических лиц, обращающихся к Оператору за оказанием услуг в области красоты и эстетики через сайт
https://vp-beauty.tilda.ws/mane (далее — Сайт). Оператор осуществляет сбор персональных данных посредством заполнения пользователем форм на Сайте. Передача персональных данных осуществляется субъектом персональных данных добровольно при обращении к Оператору через Сайт.
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), обращающемуся к Оператору за оказанием услуг через Сайт.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу при наличии законных оснований, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — Общество с ограниченной ответственностью «Терспа», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Субъект персональных данных — любое физическое лицо, обратившееся к Оператору посредством заполнения форм на Сайте
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц при наличии законных оснований.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая размещение в информационно-телекоммуникационной сети «Интернет», при наличии отдельного согласия субъекта персональных данных либо иных законных оснований.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу либо иностранному органу власти в порядке, установленном законодательством Российской Федерации.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.
3. Основные права и обязанности Оператора3.1. Оператор вправе:
— получать от субъекта персональных данных информацию и документы, содержащие персональные данные, необходимые для заключения и исполнения договора оказания услуг;
— осуществлять обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— использовать информационные сервисы для взаимодействия с субъектами персональных данных в рамках заявленных целей обработки;
— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для соблюдения требований законодательства Российской Федерации о персональных данных.
3.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— рассматривать обращения субъектов персональных данных и их представителей и направлять ответы в сроки, установленные законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
— прекращать обработку персональных данных и уничтожать их по достижении целей обработки либо при отзыве согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
— соблюдать принципы обработки персональных данных, установленные статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая законность обработки, ограничение целей, минимизацию объёма данных и ограничение сроков хранения.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, включая сведения о факте обработки, целях, правовых основаниях и способах обработки;
— требовать уточнения, блокирования либо уничтожения своих персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления Оператору на адрес электронной почты: vp-beauty@yandex.ru;
— требовать прекращения обработки персональных данных, если основания для их обработки отсутствуют либо утратили силу;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные и актуальные персональные данные при заполнении форм на сайте
vp-beauty.tilda.ws/mane;— не предоставлять персональные данные третьих лиц без наличия законных оснований и их согласия, если такое согласие требуется законодательством Российской Федерации;
— своевременно информировать Оператора об изменении ранее предоставленных персональных данных при наличии такой необходимости.
5. Принципы обработки персональных данныхОбработка персональных данных Оператором осуществляется в соответствии с положениями статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и основывается на следующих принципах:
— законности и добросовестности обработки персональных данных;
— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей, связанных с заключением и исполнением договора оказания услуг, записью клиентов, оформлением сертификатов, а также осуществлением взаимодействия с субъектом персональных данных;
— недопустимости обработки персональных данных, несовместимой с целями их получения;
— обработки только тех персональных данных, которые добровольно предоставлены субъектом персональных данных через сайт и необходимы для достижения целей оказания услуг;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
— прекращения обработки и уничтожения персональных данных по достижении целей обработки либо при отзыве согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6. Состав, цели и условия обработки персональных данных6.1. Оператор осуществляет обработку персональных данных, предоставляемых субъектом персональных данных добровольно при заполнении форм на Сайте.
Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— фамилия, имя, отчество (при наличии) получателя подарочного сертификата.
6.2. Обработка персональных данных осуществляется в целях установления контакта с субъектом персональных данных, согласования условий оказания услуг, записи клиентов на услуги, оформления и сопровождения подарочных сертификатов, заключения, исполнения и прекращения договора оказания услуг, а также выполнения требований законодательства Российской Федерации.
Категории субъектов персональных данных: физические лица, обратившиеся к Оператору за оказанием услуг через Сайт.
Правовые основания обработки:
Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, а также согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.
Способы обработки: смешанные (автоматизированные и неавтоматизированные).
Передача персональных данных третьим лицам Оператором не осуществляется, за исключением следующих случаев: случаев, прямо предусмотренных законодательством Российской Федерации; передачи данных сервисам рассылок (Макс, Telegram) при наличии отдельного согласия субъекта персональных данных; передачи данных индивидуальному предпринимателю Калябиной Диане Витальевне (ИНН 773 318 896 451, ОГРНИП 325 774 600 550 177) в целях оказания услуг в рамках деятельности Оператора при наличии согласия субъекта персональных данных.
Срок хранения персональных данных: не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации. При отсутствии договорных отношений срок хранения не превышает 5 (пяти) лет с момента последнего взаимодействия, если иной срок не установлен законодательством Российской Федерации.
Хранение осуществляется с применением необходимых правовых, организационных и технических мер защиты информации.
7. Порядок сбора, хранения, передачи и других видов обработки— безопасность персональных данных обеспечивается Оператором путём принятия необходимых правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, изменения, распространения, уничтожения либо иных неправомерных действий. Оператор применяет меры защиты, соответствующие характеру и объёму обрабатываемых персональных данных;
— передача персональных данных третьим лицам Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также передачи данных И П Калябиной Диане Витальевне (ИНН 773 318 896 451, ОГРНИП 325 774 600 550 177) в целях оказания услуг в рамках деятельности Оператора;
— в случае выявления неточностей в персональных данных субъект вправе направить уведомление на адрес электронной почты:
vp-beauty@yandex.ru с пометкой «Актуализация персональных данных»;
— субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты:
vp-beauty@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных»;
— по достижении целей обработки либо при наличии иных законных оснований персональные данные подлежат удалению или уничтожению без возможности их дальнейшего восстановления.
8. Трансграничная передача персональных данныхТрансграничная передача персональных данных Оператором не осуществляется.
9. Конфиденциальность персональных данныхОператор обязан не раскрывать и не распространять персональные данные без согласия субъекта.
10. Заключительные положения10.1. Субъект персональных данных вправе направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты:
vp-beauty@yandex.ru.
10.2. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
10.3. Актуальная редакция Политики доводится до сведения субъектов персональных данных путём предоставления по запросу, направления в электронном виде либо размещения на Сайте.