Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.nastylevsibiri.ru (далее — «Сайт»), а также права и обязанности Оператора и субъектов персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Челядинова Мария Сергеевна, ИНН 550309998703, ОГРНИП 318554300069571 от 02.08.2018г., адрес: 644122, Омская обл., г. Омск, улица 5 Армии, дом 6, кв. 47 (далее — «Оператор»).
1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации.
1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Продолжение использования Сайта после внесения изменений в Политику означает принятие Пользователем таких изменений.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
3. Категории и состав обрабатываемых персональных данных
3.1. Персональные данные, предоставляемые Пользователем самостоятельно:
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5. Порядок и условия обработки персональных данных
5.1. Сбор персональных данных осуществляется при регистрации на Сайте, оформлении заказа, заполнении форм обратной связи и иных интерактивных элементов Сайта.
5.2. Сбор технических данных происходит автоматически при посещении Сайта с использованием средств веб‑аналитики и технологий идентификации устройств.
5.3. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение данных.
5.4. Передача персональных данных третьим лицам допускается только:
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Применяемые меры включают:
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в п. 2.1, а также в соответствии с требованиями законодательства (в т. ч. сроков исковой давности, сроков хранения первичных документов и т. д.).
7.2. По достижении целей обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию в установленном порядке.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
9. Согласие на обработку персональных данных и на получение рекламы
9.1. При регистрации на Сайте и/или оформлении заказа Пользователь даёт согласие на обработку своих персональных данных для целей, указанных в п. 2.1 (за исключением рекламных рассылок).
9.2. Согласие на получение рекламных сообщений предоставляется Пользователем отдельно (путём проставления соответствующей отметки в форме на Сайте либо иным способом, позволяющим достоверно установить волеизъявление Пользователя).
9.3. Пользователь вправе в любое время отозвать согласие на получение рекламы, направив соответствующее уведомление на электронный адрес Оператора.
10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан при публикации изменений.
10.3. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.
11. Контакты для обращений по вопросам обработки персональных данных
11.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.nastylevsibiri.ru (далее — «Сайт»), а также права и обязанности Оператора и субъектов персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Челядинова Мария Сергеевна, ИНН 550309998703, ОГРНИП 318554300069571 от 02.08.2018г., адрес: 644122, Омская обл., г. Омск, улица 5 Армии, дом 6, кв. 47 (далее — «Оператор»).
1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации.
1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Продолжение использования Сайта после внесения изменений в Политику означает принятие Пользователем таких изменений.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- исполнение договора на оказание услуг (индивидуальные консультации стилиста, шопинг‑сопровождение, разбор гардероба, обучение на курсах стиля), в том числе при дистанционном (онлайн) и очном (в г. Омске) оказании услуг;
- идентификация Пользователя при регистрации и авторизации на Сайте;
- предоставление Пользователю запрашиваемых сервисов и информации;
- связь с Пользователем (в т. ч. направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, обработки заявок, подтверждения записи на консультацию/курс);
- улучшение качества работы Сайта, анализ пользовательского поведения и оптимизация функционала;
- проведение маркетинговых и рекламных мероприятий, в том числе рассылка информации рекламного характера — только при наличии отдельного согласия Пользователя;
- обеспечение безопасности и противодействие мошенничеству;
- выполнение требований законодательства РФ, в т. ч. предоставление информации уполномоченным государственным органам в случаях и порядке, установленных законом.
3. Категории и состав обрабатываемых персональных данных
3.1. Персональные данные, предоставляемые Пользователем самостоятельно:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- данные для доставки/встречи (адрес места встречи в г. Омске, иные контактные сведения для организации очной консультации или сопровождения);
- сведения о предпочтениях, стиле, размере одежды, цветотипе (при заполнении анкет для консультаций и курсов) — эти данные обрабатываются как персональные и используются для персонализации услуг;
- иные данные, вводимые Пользователем при регистрации, оформлении заказа или заполнении форм на Сайте.
- 3.2. Автоматически собираемые технические данные (не являются персональными сами по себе, но могут использоваться в связке с персональными данными):
- IP‑адрес устройства;
- тип и версия браузера, операционная система;
- сведения о провайдере;
- URL‑адрес источника перехода на Сайт;
- посещённые страницы, время и продолжительность посещений, загружаемые файлы;
- технические идентификаторы устройства и сессии (cookies, токены и т. п.).
- 3.3. В агрегированном и обезличенном виде технические данные используются для аналитики посещаемости, улучшения функционала Сайта и формирования статистики.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (в т. ч. для рекламных рассылок, а также для обработки сведений о стиле и предпочтениях в целях персонализации услуг);
- необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (например, для оказания услуг стилиста, записи на курс, организации встречи в Омске);
- необходимость выполнения требований законодательства РФ;
- законный интерес Оператора (в части технических данных для обеспечения работоспособности и безопасности Сайта, при условии соблюдения прав и свобод субъекта).
5. Порядок и условия обработки персональных данных
5.1. Сбор персональных данных осуществляется при регистрации на Сайте, оформлении заказа, заполнении форм обратной связи и иных интерактивных элементов Сайта.
5.2. Сбор технических данных происходит автоматически при посещении Сайта с использованием средств веб‑аналитики и технологий идентификации устройств.
5.3. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение данных.
5.4. Передача персональных данных третьим лицам допускается только:
- для исполнения договора (например, службам доставки печатных материалов, платёжным агрегаторам, сервисам онлайн‑записи);
- по требованию уполномоченных государственных органов в порядке, установленном законодательством;
- при наличии согласия субъекта персональных данных;
- в иных случаях, прямо предусмотренных законодательством РФ.
- 5.5. Трансграничная передача персональных данных не осуществляется, если иное прямо не предусмотрено законодательством и не сообщено Пользователю дополнительно.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Применяемые меры включают:
- разграничение прав доступа к информационным системам;
- использование средств криптографической защиты информации и защищённых каналов передачи данных (HTTPS);
- антивирусную защиту, межсетевые экраны, средства обнаружения вторжений;
- процедуры резервного копирования и восстановления данных;
- контроль за соблюдением требований Политики сотрудниками и привлечёнными исполнителями;
- регулярное обучение персонала вопросам защиты персональных данных.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в п. 2.1, а также в соответствии с требованиями законодательства (в т. ч. сроков исковой давности, сроков хранения первичных документов и т. д.).
7.2. По достижении целей обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию в установленном порядке.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать своё согласие на обработку персональных данных (в части, где обработка осуществляется на основании согласия);
- возражать против обработки персональных данных в целях прямого маркетинга;
- реализовать иные права, предусмотренные законодательством РФ о персональных данных.
- 8.2. Для реализации своих прав субъект персональных данных может направить запрос на адрес электронной почты Оператора: nastylevsibiri@mail.ru либо по почтовому адресу: 644122, Омская обл., г . Омск, улица 5 Армии, дом 6, кв. 47. В запросе необходимо указать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), суть запроса и приложить документы, подтверждающие личность (при необходимости).
- 8.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством РФ.
9. Согласие на обработку персональных данных и на получение рекламы
9.1. При регистрации на Сайте и/или оформлении заказа Пользователь даёт согласие на обработку своих персональных данных для целей, указанных в п. 2.1 (за исключением рекламных рассылок).
9.2. Согласие на получение рекламных сообщений предоставляется Пользователем отдельно (путём проставления соответствующей отметки в форме на Сайте либо иным способом, позволяющим достоверно установить волеизъявление Пользователя).
9.3. Пользователь вправе в любое время отозвать согласие на получение рекламы, направив соответствующее уведомление на электронный адрес Оператора.
10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан при публикации изменений.
10.3. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.
11. Контакты для обращений по вопросам обработки персональных данных
11.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- электронная почта: nastylevsibiri@mail.ru;
- почтовый адрес: 644122, Омская обл., г . Омск, улица 5 Армии, дом 6, кв. 47;
- телефон: 8-913-979-93-16.
- 11.2. В качестве ответственного за организацию обработки персональных данных назначен: сам ИП Челядинова Мария Сергеевна.
