ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
индивидуального предпринимателя Радионовой Анастасии Владимировны (массажный салон «FRESCO»)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), обработку которых осуществляет индивидуальный предприниматель Радионова Анастасия Владимировна (ОГРНИП 323911200003875, ИНН 910220148638, адрес: 295053, Республика Крым, г. Симферополь, б-р Франко, д. 13; далее — Оператор), осуществляющая деятельность под коммерческим обозначением «FRESCO».
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.3. Политика общедоступна и публикуется на сайте Оператора www.fresco.moscow.
1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и применяется к отношениям, возникшим как до, так и после её утверждения.
2. Понятия и определения
2.1. В Политике используются следующие понятия:
–персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту);
–оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
–обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
–автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
–распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
–предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
–блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
–уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных;
–обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
–информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
–специальная категория персональных данных — персональные данные, касающиеся в том числе состояния здоровья;
–веб-сайт — совокупность материалов и программных средств, доступных в сети Интернет по адресу www.fresco.moscow;
–файлы cookie — фрагменты данных, сохраняемые на устройстве пользователя при использовании сайта;
–конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия субъекта либо иного законного основания.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных ведётся на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в несовместимых между собой целях.
3.4. Обработке подлежат только персональные данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не превышают необходимого.
3.5. Обрабатываемые персональные данные точны и достаточны, при необходимости актуальны. Оператор принимает меры по уточнению или удалению неполных и неточных данных.
3.6. Хранение персональных данных ведётся не дольше, чем требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей персональные данные уничтожаются или обезличиваются.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании следующих нормативных правовых актов и документов: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; локальных актов Оператора; договоров с субъектами; согласий субъектов на обработку персональных данных.
4.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий ст. 6 Закона, в том числе: с согласия субъекта; для исполнения договора, стороной либо выгодоприобретателем по которому выступает субъект; для исполнения возложенных на Оператора законом обязанностей.
4.3. Обработка специальной категории персональных данных, а именно сведений о состоянии здоровья в части наличия либо отсутствия противопоказаний к процедурам, осуществляется на основании письменного согласия субъекта (ст. 10 Закона).
4.4. Согласие на обработку персональных данных оформляется отдельным документом, обособленно от договора, оферты и иных документов, которые подписывает субъект. Согласие должно быть конкретным, предметным, информированным и однозначным.
5. Права и обязанности Оператора
5.1. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом; поручать обработку персональных данных другому лицу на основании договора с соблюдением требований Закона; продолжать обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных Законом.
5.2. Оператор обязан: обрабатывать персональные данные в соответствии с Законом; рассматривать обращения и запросы субъектов и их представителей; предоставлять уполномоченному органу по его запросу необходимую информацию в установленный срок; принимать правовые, организационные и технические меры по защите персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом.
6. Права субъекта персональных данных
6.1. Субъект имеет право получать сведения, касающиеся обработки его персональных данных, в том числе об основаниях и целях обработки, способах обработки, сроках обработки и хранения, а также о лицах, которым могут быть переданы персональные данные.
6.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.
6.3. Субъект вправе отозвать согласие на обработку персональных данных, выдвигать условие предварительного согласия при обработке в целях продвижения товаров и услуг, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные в следующих целях:
–запись на услуги, оказание спа-услуг и массажных уходов, исполнение договора;
–оценка наличия противопоказаний для безопасного оказания услуг;
–ведение клиентской базы, истории посещений и предпочтений;
–связь с субъектом по вопросам записи, переноса визита и оказания услуг;
–рассмотрение обращений и заявок, поступающих через сайт;
–направление рекламных и информационных сообщений при наличии отдельного согласия субъекта;
–ведение кадрового учёта, оформление трудовых отношений, отбор кандидатов;
–исполнение требований налогового законодательства и законодательства о бухгалтерском учёте;
–обеспечение работы сайта и его сервисов, анализ посещаемости на основе обезличенных данных.
8. Категории субъектов и состав обрабатываемых данных
8.1. Посетители сайта www.fresco.moscow: фамилия, имя, отчество; номер телефона; адрес электронной почты; IP-адрес; обезличенные данные о посещении сайта, собираемые средствами веб-аналитики.
8.2. Клиенты (гости салона): фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения о состоянии здоровья в части наличия либо отсутствия противопоказаний к процедурам; сведения о посещениях, оказанных услугах и предпочтениях.
8.3. Контрагенты — физические лица и представители контрагентов: фамилия, имя, отчество; контактные данные; реквизиты; замещаемая должность; иные данные, необходимые для заключения и исполнения договоров.
8.4. Кандидаты для приёма на работу: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании, опыте работы и квалификации; иные данные, сообщаемые в резюме.
8.5. Работники и бывшие работники: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; контактные данные; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; сведения о составе семьи и детях в объёме, необходимом для предоставления гарантий и налоговых вычетов; сведения воинского учёта; иные данные, предусмотренные трудовым законодательством.
8.6. Биометрические персональные данные Оператором не обрабатываются.
8.7. Специальные категории персональных данных, за исключением сведений о состоянии здоровья (противопоказания) по п. 8.2, Оператором не обрабатываются.
9. Порядок и условия обработки
9.1. Обработка ведётся с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки. Данные клиентов хранятся в течение срока договорных отношений и трёх лет после последнего обращения за услугами, если иной срок не установлен законом. Данные работников хранятся в сроки, установленные законодательством об архивном деле и о бухгалтерском учёте.
9.3. Оператор вправе поручить обработку персональных данных лицу, обеспечивающему работу сайта и системы онлайн-записи, на основании договора, содержащего условие о соблюдении этим лицом принципов и правил обработки, требований к конфиденциальности и защите данных (ч. 3 ст. 6 Закона).
9.4. Оператор не осуществляет трансграничную передачу персональных данных.
9.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
9.6. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).
9.7. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей в случаях и в порядке, предусмотренных законодательством.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы сайта, сохранения пользовательских настроек и анализа посещаемости на основе обезличенных данных.
10.2. На сайте используются технические файлы cookie, обеспечивающие работу сайта и его функций, и аналитические файлы cookie, обеспечивающие сбор обезличенной статистики посещаемости.
10.3. Субъект вправе отказаться от использования файлов cookie в настройках браузера. Отказ от технических файлов cookie может ограничить доступ к отдельным функциям сайта.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
–назначает лицо, ответственное за организацию обработки персональных данных;
–издаёт документы, определяющие политику и локальные акты по вопросам обработки и защиты персональных данных;
–применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных (ст. 19 Закона);
–осуществляет внутренний контроль соответствия обработки требованиям Закона;
–проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона;
–знакомит работников, осуществляющих обработку, с положениями законодательства и настоящей Политики;
–ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения трудовых обязанностей.
11.2. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
12. Действия при инцидентах с персональными данными
12.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
12.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
13. Рассмотрение запросов субъектов; уточнение, блокирование и уничтожение данных
13.1. Сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
13.2. Запрос субъекта должен содержать: сведения, подтверждающие личность субъекта или его представителя; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
13.3. При выявлении неточных персональных данных Оператор блокирует их на период проверки и в течение 7 рабочих дней со дня представления подтверждающих сведений уточняет персональные данные и снимает блокирование.
13.4. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку и блокирует соответствующие персональные данные.
13.5. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено договором или Законом.
13.6. По требованию субъекта о прекращении обработки персональных данных Оператор прекращает её в срок не более 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом.
14. Отзыв согласия на обработку
14.1. Согласие на обработку персональных данных отзывается письменным заявлением Оператору по адресу электронной почты или по адресу места нахождения.
14.2. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в порядке, предусмотренном п. 13.5 настоящей Политики, если не вправе продолжать обработку по иным основаниям, предусмотренным Законом.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора.
15.2. Датой вступления в силу настоящей редакции считается дата её размещения на сайте Оператора.
15.3. Обращения по вопросам обработки персональных данных направляются Оператору по адресу: 295053, Республика Крым, г. Симферополь, б-р Франко, д. 13; адрес электронной почты Maler_97@mail.ru; телефон +7 (985) 383-86-98.