ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, посещающих сайт https://anorabeauty.ru (далее — Сайт), а также меры, принимаемые для обеспечения их конфиденциальности и безопасности.

1.3. Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Ефимов Кирилл Станиславович.
• Электронная почта: anora@anorabeauty.ru.
• Сайт: https://anorabeauty.ru.

Далее по тексту — Оператор.

1.4. Оператор осуществляет обработку персональных данных в целях обеспечения работы Сайта, рассмотрения обращений пользователей и предоставления информации об услугах студии ANORA.

1.5. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Действие настоящей Политики распространяется на персональные данные, полученные через Сайт, в том числе посредством форм обратной связи, а также на технические данные, обрабатываемые при использовании Сайта.

1.7. Политика размещается в свободном доступе по адресу:

https://anorabeauty.ru/privacy

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

2.9. Пользователь — физическое лицо, посещающее Сайт.

2.10. Cookies (cookie-файлы) — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для обеспечения функционирования Сайта, сохранения настроек и, при наличии соответствующих инструментов, анализа его посещаемости.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.

3.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или применимыми договорными обязательствами.

3.8. По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если отсутствуют законные основания для дальнейшей обработки.

4. Цели, категории и правовые основания обработки персональных данных4.1. Обработка обращений пользователей Сайта

Цель обработки:

Приём и рассмотрение обращений пользователей, предоставление информации об услугах студии ANORA, консультирование и осуществление обратной связи по инициативе пользователя.

Категория субъектов:

Посетители Сайта, самостоятельно направившие обращение через форму обратной связи.

Перечень обрабатываемых персональных данных:

• Имя пользователя.
• Номер контактного телефона.
• Предпочтительный способ связи, если пользователь указывает его в форме.

Правовое основание:

Согласие субъекта персональных данных, предоставляемое отдельно при отправке формы обратной связи.

Действия с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам при наличии правовых оснований, блокирование, удаление и уничтожение.

Способ обработки:

Смешанная обработка с использованием средств автоматизации и без их использования.

Срок обработки:

До достижения цели обработки обращения, отзыва согласия или наступления иного основания для прекращения обработки в соответствии с законодательством Российской Федерации.

Конкретные сроки хранения определяются Оператором с учётом характера обращения, необходимости завершения взаимодействия с пользователем и применимых законодательных требований.

4.2. Обеспечение функционирования Сайта

Цель обработки:

Обеспечение корректной и безопасной работы Сайта, диагностика технических ошибок и защита от неправомерных действий.

Категория субъектов:

Посетители Сайта.

Обрабатываемые данные:

В зависимости от технической конфигурации Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрашиваемых страниц, технические журналы и необходимые cookie-файлы.

Правовые основания:

Основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, применимые к конкретным операциям обработки, включая согласие пользователя в случаях, когда оно необходимо.

Действия с данными:

Сбор, запись, хранение, использование, блокирование, удаление и уничтожение.

4.3. Анализ посещаемости Сайта

Настоящий подраздел применяется после фактического подключения Яндекс Метрики или аналогичного сервиса.

Цель обработки:

Анализ посещаемости Сайта, оценка удобства его использования, выявление технических ошибок и улучшение структуры и содержания Сайта.

Обрабатываемые данные:

• IP-адрес и связанные технические сведения.
• Информация о браузере, устройстве и операционной системе.
• Сведения о посещённых страницах и действиях пользователя.
• Источники переходов на Сайт.
• Идентификаторы и данные cookie-файлов.
• Иные технические сведения, формируемые используемым сервисом аналитики в соответствии с его настройками.

Используемый сервис:

Яндекс Метрика, предоставляемая ООО «ЯНДЕКС».

Правовое основание:

Согласие пользователя в случаях, когда оно требуется для использования соответствующих аналитических технологий и обработки данных.

Способ обработки:

Автоматизированная обработка.

Срок обработки:

В пределах сроков, установленных настройками аналитического сервиса, целями обработки и применимым законодательством.

Оператор не должен намеренно направлять в аналитический сервис имена, номера телефонов и другие идентификационные данные пользователей через стандартные события и адреса страниц, за исключением случаев, прямо предусмотренных функциональностью сервиса и имеющих надлежащее правовое основание.

5. Порядок и условия обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

5.2. Пользователь самостоятельно предоставляет персональные данные при заполнении и отправке формы обратной связи на Сайте.

5.3. Предоставление персональных данных для направления обращения является добровольным. При отказе от предоставления необходимых контактных данных Оператор может не иметь возможности ответить на обращение.

5.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых пользователем, и должно соответствовать требованиям законодательства Российской Федерации.

5.5. Оператор не использует персональные данные, полученные через форму обратной связи, для направления рекламных сообщений без отдельного надлежащего правового основания.

5.6. Оператор не осуществляет публичное распространение персональных данных пользователей Сайта на основании обычного согласия на обработку данных для обратной связи.

5.7. Оператор не предполагает сбор через форму обратной связи специальных категорий персональных данных, включая сведения о здоровье, а также биометрических персональных данных.

5.8. В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут обрабатываться без согласия субъекта на основании иных законных оснований.

6. Использование сторонних сервисов и передача персональных данных

6.1. Для функционирования Сайта и обработки обращений Оператор использует платформу Tilda Publishing.

6.2. Данные, направляемые через формы Сайта, могут обрабатываться с использованием технической инфраструктуры платформы Tilda Publishing и её привлечённых обработчиков в рамках применимых договорных условий.

6.3. При подключении электронной почты в качестве сервиса получения заявок персональные данные могут передаваться соответствующему почтовому провайдеру для доставки сообщений Оператору.

6.4. Сведения о фактически используемых сервисах, которые получают доступ к персональным данным, должны соответствовать настройкам Сайта, условиям использования сервисов и заключённым соглашениям.

6.5. Передача персональных данных третьим лицам допускается при наличии законного основания, включая обработку по поручению Оператора, согласие субъекта персональных данных или исполнение обязанности, предусмотренной законодательством Российской Федерации.

6.6. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение применимых требований к конфиденциальности, безопасности и условиям обработки персональных данных.

6.7. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельных рекламных рассылок без надлежащего правового основания.

6.8. При переходе пользователя по внешним ссылкам на сервис онлайн-записи DIKIDI или в мессенджеры дальнейшая обработка данных соответствующими сервисами регулируется их собственными документами и законодательством, применимым к их деятельности.

6.9. При использовании Оператором персональных данных, полученных непосредственно в DIKIDI или через мессенджеры, такая обработка осуществляется с соблюдением требований законодательства Российской Федерации и соответствующих правовых оснований.

7. Использование cookie-файлов и аналитических технологий

7.1. Сайт может использовать технические cookie-файлы, необходимые для его функционирования.

7.2. После подключения аналитических сервисов Сайт может использовать дополнительные cookie-файлы и аналогичные технологии для сбора статистической информации о посещениях и взаимодействии пользователей с Сайтом.

7.3. Объём собираемой информации зависит от настроек используемых сервисов.

7.4. Пользователь может управлять использованием cookie-файлов через настройки своего браузера, включая их ограничение или удаление. Ограничение технически необходимых cookie-файлов может повлиять на работу отдельных функций Сайта.

7.5. Если обработка данных посредством аналитических или иных необязательных технологий требует согласия пользователя, Оператор обеспечивает его получение до начала соответствующей обработки.

7.6. Оператор предоставляет пользователям информацию об используемых технологиях и целях обработки данных в настоящей Политике и, при необходимости, в интерфейсе Сайта.

8. Хранение и защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, распространения и иных неправомерных действий.

8.2. К таким мерам в зависимости от используемых информационных систем могут относиться:

• Ограничение доступа к персональным данным.
• Использование средств аутентификации и защиты учётных записей.
• Применение защищённых каналов передачи данных.
• Предотвращение несанкционированного доступа.
• Контроль доступа сотрудников и иных уполномоченных лиц.
• Своевременное удаление данных по достижении целей обработки.
• Выполнение иных предусмотренных законом мер защиты.

8.3. Хранение персональных данных осуществляется в информационных системах и сервисах, применяемых Оператором с соблюдением требований законодательства Российской Федерации.

8.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законодательством требований к использованию баз данных, находящихся на территории Российской Федерации.

8.5. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, либо в течение иных сроков, установленных законодательством Российской Федерации.

8.6. При прекращении оснований для обработки персональные данные подлежат удалению или уничтожению в предусмотренные законом сроки, если отсутствует законное основание для их дальнейшего хранения.

9. Права пользователей

9.1. Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения неточных или устаревших персональных данных.
• Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
• Отозвать согласие на обработку персональных данных.
• Направить требование о прекращении обработки персональных данных.
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или суд.
• Пользоваться иными правами, предусмотренными законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение на электронную почту:

anora@anorabeauty.ru

9.3. В теме письма рекомендуется указать: «Обращение по персональным данным».

9.4. В обращении необходимо указать сведения, позволяющие определить заявителя и его связь с обрабатываемыми персональными данными, с соблюдением требований законодательства Российской Федерации.

9.5. Оператор рассматривает обращения и направляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

9.6. Отзыв согласия не во всех случаях означает немедленное прекращение любой обработки персональных данных. При наличии предусмотренных законом оснований Оператор вправе продолжить обработку в допустимом объёме.

10. Трансграничная передача персональных данных

10.1. При использовании сервисов, техническая инфраструктура которых находится за пределами Российской Федерации или предполагает доступ к данным иностранных получателей, Оператор оценивает наличие трансграничной передачи персональных данных.

10.2. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в случаях и порядке, предусмотренных законодательством.

10.3. Подключение новых сервисов, предусматривающих трансграничную передачу персональных данных, осуществляется после определения правовых оснований и выполнения применимых законодательных требований.

11. Порядок изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных, перечня используемых сервисов и иных обстоятельств, влияющих на обработку персональных данных.

11.2. Актуальная редакция Политики размещается в открытом доступе на Сайте.

11.3. Изменения Политики вступают в силу с даты публикации новой редакции, если иное не указано в соответствующей редакции.

11.4. Настоящая Политика действует бессрочно до её замены новой редакцией.

12. Контактная информация Оператора

Индивидуальный предприниматель Ефимов Кирилл Станиславович

Электронная почта: anora@anorabeauty.ru

Официальный сайт: https://anorabeauty.ru

Адрес размещения Политики: https://anorabeauty.ru/privacy