Политика в отношении обработки персональных данных
ИП Главчевой Ирины Ивановны
Утверждена: ИП Главчевой Ириной Ивановной
1. Общие положения
Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Главчевой Ириной Ивановной, ИНН 381205486350, ОГРНИП 324385000030359, далее — Оператор.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, потенциальных и действующих клиентов, лиц, направивших обращение, оставивших заявку или записавшихся на услуги спа-центра «Главное во мне».
Настоящая Политика доступна неограниченному кругу лиц на Сайте по адресу: https://glavnoevomne.ru/personal.
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — ИП Главчева Ирина Ивановна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели и содержание такой обработки.
3. Цели обработки
Оператор обрабатывает персональные данные только для следующих целей:
Цель — Категории субъектов — Обрабатываемые данные — Основание
Приём и обработка заявок с Сайта — Посетители Сайта, потенциальные клиенты — Имя, ФИО, телефон, email, комментарий, пожелания — Согласие субъекта персональных данных
Консультация и подбор spa-программы — Потенциальные клиенты — Имя, ФИО, телефон, email, пожелания по программе — Согласие субъекта
Бронирование и организация посещения — Клиенты и потенциальные клиенты — Имя, ФИО, телефон, email, дата и время визита, количество гостей, выбранная программа — Согласие субъекта
Внутренний учёт заявок, записей и клиентов — Клиенты, потенциальные клиенты — Контактные данные, сведения о заявке, бронировании и оказанных услугах — Согласие субъекта
Сервисное сопровождение визита — Клиенты и лица с подтверждённой записью — Имя, телефон, email, сведения о времени и параметрах записи — Исполнение договора; согласие субъекта
Получение обратной связи и контроль качества — Клиенты — Имя, телефон, email, сведения о посещении, отзыв — Согласие субъекта; законный интерес Оператора по повышению качества сервиса в пределах закона
Рассылка новостей, приглашений, специальных предложений и анонсов — Лица, отдельно согласившиеся на рассылку — Имя, телефон, email, идентификатор мессенджера при его добровольном предоставлении — Отдельное предварительное согласие субъекта
Обеспечение работы и безопасности Сайта — Посетители Сайта — Cookie, IP-адрес, сведения о браузере и устройстве, технические журналы — Согласие; законные интересы Оператора при соблюдении прав субъектов
4. Категории и объём данных
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели обработки.
В рамках работы Сайта и клиентского сопровождения могут обрабатываться:
- фамилия, имя, отчество;
- имя или предпочитаемое обращение;
- номер телефона;
- адрес электронной почты;
- сведения о выбранной программе, желаемой дате, времени визита и количестве гостей;
- сведения, указанные пользователем в поле комментария или пожеланий;
- история обращений, заявок, записей и взаимодействия с Оператором;
- сведения об отзыве согласия либо отказе от рекламных сообщений;
- технические данные, формируемые при посещении Сайта.
Оператор не осуществляет обработку биометрических персональных данных для целей установления личности пользователя.
Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5. Принципы и условия обработки
Оператор осуществляет обработку персональных данных на законной и справедливой основе, с соблюдением конфиденциальности и требований безопасности.
Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
Персональные данные обрабатываются при наличии хотя бы одного из законных оснований, предусмотренных законодательством Российской Федерации, в частности:
- согласия субъекта персональных данных;
- необходимости заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- необходимости исполнения обязанностей Оператора, предусмотренных законодательством;
- осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Обработка данных в целях рекламных и информационных рассылок, включая направление специальных предложений, анонсов, приглашений и новостей по телефону, SMS, электронной почте, в мессенджерах и иных каналах связи, осуществляется исключительно на основании отдельного предварительного согласия субъекта персональных данных.[1][6]
6. Действия с данными
Оператор вправе совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передача лицам, которым поручена обработка данных;
- блокирование;
- удаление;
- уничтожение;
- обезличивание.
Передача данных третьим лицам допускается только при наличии законного основания, в объёме, необходимом для соответствующей цели, и при обеспечении конфиденциальности данных.
7. Локализация и защита
При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к персональным данным только уполномоченным лицам;
- применение паролей, разграничение прав доступа и иных доступных средств защиты;
- использование защищённых учётных записей и информационных систем;
- контроль актуальности обрабатываемых данных;
- обучение работников и лиц, допущенных к обработке данных, требованиям конфиденциальности;
- предотвращение несанкционированного доступа, копирования, изменения, распространения и уничтожения данных;
- реагирование на инциденты, связанные с персональными данными.
8. Сроки обработки
Персональные данные обрабатываются до достижения целей обработки, до истечения сроков, установленных законодательством или договором, либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше, если иной срок обработки не допускается законодательством.
Данные для маркетинговых рассылок обрабатываются до момента отзыва согласия или отказа от получения таких сообщений.
После достижения цели обработки, истечения срока хранения или при отсутствии законных оснований для дальнейшей обработки Оператор уничтожает персональные данные либо обезличивает их.
9. Права субъекта и обращения
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения неточных или неполных данных;
- потребовать блокирования или уничтожения данных, если они обрабатываются неправомерно либо являются избыточными;
- отозвать согласие на обработку данных;
- отказаться от рекламных и информационных рассылок;
- обратиться с жалобой в Роскомнадзор или в суд.
Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренных законодательством Российской Федерации.
10. Заключительные положения
Политика подлежит пересмотру при изменении законодательства Российской Федерации, целей обработки персональных данных, используемых информационных систем или бизнес-процессов Оператора.
Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её публикации.