Политика обработки персональных данных
г. Пермь «16» апреля 2025 г.
Настоящий документ отражает правила обработки персональных данных Индивидуальным предпринимателем Кузнецовой Екатериной Игоревной (ИНН: 590848968086) как оператором персональных данных при взаимодействии с субъектом персональных данных по Публичной оферте на оказание услуг в сфере красоты от салона «D’ajour» (далее «Оферта), а также при использовании посетителями сайта оператора персональных данных и иных сервисов для записи на оказание услуг.
Понятия, используемые в Политике, и их определения
Оператор персональных данных (также – «Оператор») – лицо, осуществляющее, при оказании услуг и (или) ином взаимодействии обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных – лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Кузнецова Екатерина Игоревна (далее – «Оператор») при оказании Оператором услуг и (или) при использовании субъектом персональных данных посетителей сайта https://dajour.org/.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Настоящая Политика действует в системной взаимосвязи с условиями Оферты и (или) договора, на основании которых взаимодействуют Оператор и субъект персональных данных.
1.5. Субъект персональных данных дает согласие на периодическое получение от Оператора, его партнеров и контрагентов на электронную почту, на номер телефона, в мессенджерах («Telegram», «WhatsApp») сообщений информационного, уведомительного, рекламного, маркетингового характера.
1.6. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, письменно уведомив об этом оператора на адрес электронной почты. При этом Субъект осознает, что обязательства не могут быть исполнены Оператором персональных данных без возможности обработки категорий персональных данных, отмеченных в настоящей Политике, и дальнейшее взаимодействие может быть прекращено без каких-либо финансовых санкций для Оператора.
2. Сведения об обработке персональных данных. Согласие на обработку персональных данных
2.1. Согласие дается следующими способами:
-) в отношении персональных данных, обрабатываемых при использовании сайта – путем фактического использования сайта;
-) в отношении сервиса «Arnica», используемого для записи на оказание услуг – путем оставления заявки на оказание услуг с использованием функционала сервиса;
-) в отношении персональных данных, используемых при взаимодействии с Оператором по Оферте – путем присоединения к Оферте.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.
2.4. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
2.5. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор:
2.5.1. посетители сайта;
2.5.2. контрагенты, в т.ч. клиенты;
2.5.3. представители контрагентов, в т.ч. клиентов.
2.6. Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:
В отношении контрагентов, в т.ч. клиентов, и представителей контрагентов, в т.ч. клиентов:
2.6.1. ФИО;
2.6.2. Данные документа, удостоверяющего личность;
2.6.3. Год рождения, дата рождения, месяц рождения;
2.6.4. Место рождения;
2.6.5. Пол;
2.6.6. Адрес места жительства;
2.6.7. Адрес регистрации;
2.6.8. ИНН;
2.6.9. Гражданство;
2.6.10. Реквизиты банковской карты;
2.6.11. Фото- и видеоизображения лица или тела, в том числе сделанные до, в процессе или после оказания услуг, не используемые для установления личности субъекта персональных данных;
2.6.12. Контактный номер телефона;
2.6.13. Адрес электронной почты;
2.6.14. Логины, никнеймы в мессенджерах «Telegram», «WhatsApp».
2.6.15. Сведения о состоянии здоровья субъекта персональных данных, включая, но не ограничиваясь, информацией о кожных заболеваниях, аллергических реакциях, индивидуальной непереносимости компонентов, наличии медицинских противопоказаний к оказанию услуг.
В отношении посетителей сайта:
2.6.16. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
2.7. Персональные данные удаляются по желанию субъекта персональных данных на основании его обращения, либо по инициативе Оператора без объяснения причин.
При желании обеспечить удаление персональных данных субъект персональных данных направляет запрос Оператору на электронную почту Оператора.
2.8. Оператор не занимается проверкой достоверности получаемой (собираемой) информации о субъектах персональных данных.
2.9. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации; а также за исключением передачи персональных данных третьему лицу с согласия субъекта персональных данных.
2.10. База данных, содержащая персональные данные граждан РФ, находится в РФ.
2.11. В целях выполнения своих обязательств Оператор может поручать обработку персональных данных третьим лицам – сервисным платформам (включая, но не ограничиваясь: «Arnica» и др.).
3. Цели обработки персональных данных. Способы обработки персональных данных. Защита персональных данных
3.1. Персональные данные субъектов персональных данных, указанных в п. 2.5.2, 2.5.3 Политики, Оператор обрабатывает в целях:
-) обработки входящих заявок на услуги Оператора, в т.ч. для записи через сервис «Arnica»;
-) подготовки, заключения, исполнения договоров, в том числе при акцепте Оферты;
-) исполнения обязательств Оператора, предусмотренных законодательством (ведение бухгалтерского учета, исполнение налогового законодательства);
-) продвижения услуг на рынке;
-) размещения информации о результатах оказанных услуг в демонстрационных целях;
-) размещения отзывов;
-) осуществления рассылок (п. 1.5 Политики).
3.2. Персональные данные субъектов персональных данных, предусмотренных п. 2.5.1 Политики, Оператор обрабатывает в целях:
-) повышения качества, удобства при использовании сайта.
-) улучшения взаимодействия.
3.3. Фото- и видеоизображения могут быть использованы Оператором в рекламных и демонстрационных целях (включая публикацию в интернете, в том числе в социальных сетях). Субъект вправе в любой момент отозвать согласие на их размещение, уведомив Оператора по электронной почте и (или) иным способом, которым осуществляется коммуникация.
3.4. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, до достижения цели обработки (либо до отзыва согласия субъектом) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.6. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике;
- производит ознакомление привлекаемых к работе подрядчиков с положениями Политики;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных».
3.7. В целях улучшения взаимодействия с пользователем сайта и в целях повышения качества функционирования сайта на сайте используются файлы cookie (фрагменты данных со служебной информацией о посещении сайта и о предпочтениях посетителей): строго необходимые (для корректной работы сайта), функциональные (позволяющие обеспечить индивидуальный опыт использования сайта); статистические (позволяющие хранить историю посещений страниц сайта).
Оператор не распространяет информацию, содержащуюся в файлах cookie, и использует их исключительно для указанных целей.
3.8. По сроку хранения файлы cookie подразделяются на 2 категории: «сеансовые» (удаляющиеся автоматически после закрытия браузера); «постоянные» (не удаляющиеся после закрытия браузера). «Постоянные» cookie файлы удаляются, когда необходимость в их наличии исчерпывается.
3.9. Посетители могут принять обрабатываемые на сайте cookie, изменить параметры приватности/конфиденциальности веб-браузера (в зависимости от браузера) и (или) покинуть сайт. При этом корректная работа сайта возможна только в случае использования cookie. В случае их отключения использование сайта может быть затруднено.
4. Права и обязанности Сторон
4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор персональных данных
Индивидуальный предприниматель Кузнецова Екатерина Игоревна
ИНН 590848968086
ОГРНИП 316595800137859
Тел: 8 (908) 271-60-79
Дата публикации Политики: «16» апреля 2025 г.