Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных в отношении посетителей сайта https://alivastudio.ru/ и клиентов салона красоты «ALIVA» (далее — Сайт, Салон).

Пользуясь Сайтом, оставляя заявку, переходя по ссылке онлайн-записи или иным образом передавая персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой и согласие с условиями обработки, если иное прямо не следует из контекста и закона.

2. Оператор персональных данных

Оператор — индивидуальный предприниматель Дидоренко Илья Игоревич (далее — ИП Дидоренко И. И.), осуществляющий предпринимательскую деятельность под обозначением салона красоты «ALIVA».

Реквизиты Оператора:

• полное наименование: индивидуальный предприниматель Дидоренко Илья Игоревич;
• ИНН: 890308764590;
• ОГРНИП: 326237500182490;
• коммерческое / фирменное обозначение: салон красоты «ALIVA»;
• сайт: https://alivastudio.ru/;
• адрес места оказания услуг: г. Краснодар, ул. Сормовская, д. 3, 4 этаж, кабинет 1;
• телефон: +7 (918) 058-50-31.

Обращения по вопросам обработки персональных данных направляются Оператору по указанному телефону либо в письменной форме по адресу оказания услуг с пометкой «По вопросам персональных данных».

3. Основные понятия

Используются понятия, закреплённые в ст. 3 Закона о персональных данных: персональные данные, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, информационная система персональных данных, трансграничная передача и др.

4. Состав обрабатываемых персональных данных

В зависимости от способа взаимодействия Оператор может обрабатывать следующие категории данных:

• Данные, предоставляемые субъектом: имя или обращение, номер телефона, адрес электронной почты (если указаны), иные сведения, добровольно сообщённые при записи на услугу, в переписке или по телефону;
• Технические данные при посещении Сайта: IP-адрес, тип браузера и устройства, дата и время запроса, адрес запрашиваемой страницы, реферер (если передаётся), идентификаторы, связанные с работой сервисов на Сайте (в том числе файлы cookie и аналогичные технологии — см. раздел 9).

Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные через Сайт, если субъект самостоятельно не передаст такие сведения; в случае их добровольной передачи Оператор применяет меры в соответствии с Законом о персональных данных.

5. Цели обработки

Персональные данные обрабатываются в целях:

• заключения и исполнения договора оказания услуг (запись, напоминание, исполнение заказа);
• обратной связи с субъектом по его обращениям;
• обеспечения функционирования и безопасности Сайта;
• ведения статистики посещений при использовании соответствующих инструментов (если применяются);
• исполнения требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных ст. 6 и ст. 10 Закона о персональных данных, в том числе:

• согласие субъекта на обработку его персональных данных;
• обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;
• обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
• обработка необходима для исполнения обязанностей Оператора, возложенных законодательством Российской Федерации.

7. Объём и характер обработки, сроки

С персональными данными могут совершаться действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для достижения целей, указанных в п. 5 настоящей Политики.

Сроки обработки определяются целями обработки, сроком действия договора с субъектом, требованиями закона, сроком исковой давности и необходимостью защиты прав Оператора. По достижении целей обработки или при отзыве согласия (если обработка основана только на согласии) персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

8. Передача третьим лицам и обработка по поручению

Для записи на услуги на Сайте используется виджет и сервис онлайн-записи YCLIENTS (ООО «Уайклент» и/или аффилированные лица). При переходе к записи и заполнении форм обработка персональных данных может осуществляться указанным оператором/обработчиком на условиях его пользовательского соглашения и политики конфиденциальности, размещённых на ресурсах YCLIENTS.

Для отображения карты используются сервисы Яндекса (конструктор карт и связанные технологии). При загрузке карты возможна передача технических данных компании Яндекс в соответствии с документацией Яндекса.

Размещение Сайта осуществляется с привлечением хостинга и инфраструктуры; доступ к данным предоставляется только в объёме, необходимом для работы Сайта, на основании договоров с соответствующими лицами.

Самостоятельная трансграничная передача персональных данных Оператором не осуществляется. Обработка в сервисах третьих лиц (включая онлайн-запись и карты) может подпадать под правила соответствующих операторов, в том числе в части размещения серверов и трансграничной передачи, на основании их документов и закона. При существенном изменении состава сервисов Оператор актуализирует настоящую Политику.

9. Файлы cookie и аналогичные технологии

Сайт и встроенные сервисы (включая виджет записи и карты) могут использовать файлы cookie, локальное хранилище браузера и иные технологии для обеспечения работы функций, сохранения настроек и (при подключении счётчиков аналитики) для анализа посещаемости.

Продолжая использовать Сайт после отображения уведомления о cookie (если такое отображается), либо настроив браузер на приём cookie, субъект соглашается с использованием cookie в соответствии с настоящей Политикой, если иное не установлено настройками браузера или законом.

Субъект может ограничить или отключить cookie в настройках браузера; при этом отдельные функции Сайта (в том числе запись через виджет) могут стать недоступны или работать с ограничениями.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями Закона о персональных данных и подзаконных актов.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения, отозвать согласие на обработку (если обработка основана на согласии), обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также реализовать иные права, предусмотренные Законом о персональных данных.

Для реализации прав субъект направляет обращение Оператору способами, указанными в п. 2 настоящей Политики. Срок рассмотрения обращения — до 30 календарных дней с возможностью продления по причинам, предусмотренным законом.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу https://alivastudio.ru/privacy.html.