Индивидуальный Предприниматель Вышинская Елена Анатольевна
Настоящая Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных (далее – Политика) применяется Индивидуальным Предпринимателем Вышинской Еленой Анатольевной (ИП Вышинская Е.А., ОГРН 323774600473709) (далее – «Оператор») в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных» – Федеральный закон) и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта
https://salonsiyaj.ru (далее – Сайт), программ и продуктов/товаров/услуг Сайта.
ИП Вышинская Е.А. ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также принимает на себя обязательства по защите персональных данных пользователей Сайта.
Просим Вас ознакомиться с данной Политикой в области обработки и обеспечения безопасности персональных данных.
Политика определяет условия и цели сбора, хранения, защиты, обработки и распространения информации о пользователях Сайта.
Использование Сайта означает безоговорочное согласие пользователя с Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
1. Общие положения1.1. Настоящая Политика является официальным документом и определяет порядок обработки и защиты Оператором информации о Пользователях в рамках осуществления Оператором своей экономической деятельности.
Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о Пользователе.
1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящей Политикой и действующим законодательством Российской Федерации.
1.4. Действующая редакция Политики, доступна любому пользователю сети Интернет при переходе по следующей ссылке
https://salonsiyaj.ru/policy. Оператор вправе вносить изменения в настоящую Политику по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.
1.5. Используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики конфиденциальности.
1.6. В случае несогласия Пользователя с условиями настоящей Политики конфиденциальности использование Сайта должно быть немедленно прекращено.
1.7. Настоящая Политика применяется только в отношении Сайта. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Основные понятия, используемые в ПолитикеПолитика — настоящая Политика конфиденциальности;
Оператор — ИП Вышинская Е.А.;
Сайт – веб-ресурс, располагаемый по сетевому адресу
https://salonsiyaj.ru, администрируемый Оператором;
Пользователь — любой посетитель Сайта, получающий услуги от Оператора;
Оферта — предложение заключить договор оказания услуг, заключаемый между Оператором и физическим лицом (Пользователем);
Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Конфиденциальность персональных данных — недопущение распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Условия пользования Сайтом3.1. Оказывая услуги по использованию Сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь обладает всеми необходимыми правами, позволяющими ему использовать настоящий Сайт; указывает достоверную информацию о себе в объемах, необходимых для пользования Сайтом и оказания услуг Оператором. Ознакомлен с настоящей Политикой и выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
3.2. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем.
4. Цели обработки информацииЦель обработки: предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
4.1. Персональные данные Пользователей включают в себя:
4.1.1. Предоставляемые Пользователями данные на Сайте: имя; адрес электронной почты; контакт в мессенджерах Telegram и/или WhatsApp и/или иные данные, сообщаемые Пользователем Оператору для взаимодействия сторон.
4.1.2. Иная информация о Пользователях, обрабатываемая Оператором:
4.1.3. стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы Пользователя, страницы Сайта, посещаемые Пользователем);
4.1.4. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).
4.2. Виды обработки персональных данных:
4.2.1. Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
4.2.2. Отправка информационных писем на адрес электронной почты.
4.2.3. Продвижение товаров, услуг (работ) на рынке, вследствие осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
4.2.4. Статистические цели.
4.2.5. Осуществление финансовых расчетов.
4.2.6. Составление и предоставление отчетности в уполномоченные государственные органы.
4.2.7. Урегулирование споров с потребителями.
4.2.8. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.2.9. Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.
4.2.10. Иные законные цели.
5. Согласие Пользователя. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
5.2. Заполняя добровольно соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Согласие Пользователя на обработку персональных данных является конкретным, предметным, информированным, сознательным, однозначным и признается исполненным в простой письменной форме. Без предоставления такого согласия использование Сайта невозможно.
5.3. В случае, если Пользователь не дает Согласия, это автоматически влечет невозможность надлежащего оформления заказов Пользователя, и, как следствие, невозможность дальнейшего использования Сайта и предоставляемой им информации, поскольку Оператор не сможет продолжить выполнять условия договоров без нарушения закона (в т.ч. прием платежей, оказание Услуг Пользователю).
5.4. Пользователь, как субъект персональных данных, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
6. Обработка персональных данных Пользователей6.1. Обработка персональных данных осуществляется на основе следующих принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
6.1.1. Сбор персональных данных.
Сбор персональных данных Пользователя осуществляется на Сайте при заполнении Пользователем и отправки данных посредством контактных и регистрационных форм на Сайте.
Оператор также осуществляет сбор персональных данных при обращении Пользователей к Оператору по адресу корпоративной электронной почты
evyshinskaya@list.ru.6.1.2. Способы обработки персональных данных.
Персональные данные Пользователей обрабатываются с использованием как автоматизированных систем, так и лично официальными представителями Оператора.
6.1.3. Действия, которые Оператор осуществляет с персональными данными.
Оператор совершает с персональными данными Пользователя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также другие действия или совокупность действий, которые совершаются с использованием средств автоматизации или без использования таких средств.
Оператор в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам - контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном действующим законодательством РФ.
6.1.4. Срок обработки персональных данных Пользователей:
Оператор начинает обрабатывать персональные данные Пользователя с момента направления Оператору заполненной информационной и/или регистрационной формы на Сайте или с момента заключения Договора.
С момента начала пользования Сайтом Пользователи дают свое согласие Оператору на использование и пассивный сбор информации об их IP адресах, cookies, данных геолокации, провайдере и браузере.
Датой выдачи согласия Пользователя на обработку его персональных данных, предоставляемых при обращении к Оператору, является дата отправки электронного письма.
Согласие на обработку персональных данных Пользователя действует бессрочно и может быть отозвано Пользователем путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или по электронной почте, указанным ниже.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
Оператор прекращает обрабатывать персональные данные Пользователя при наступлении одного из следующих событий:
- истек срок действия согласия Пользователя на обработку его персональных данных (в отношение данных, для обработки которых требуется получение такого согласия);
- пользователь отозвал согласие на обработку своих персональных данных (в отношение данных, для обработки которых требуется получение такого согласия);
- достигнуты цели обработки персональных данных Пользователя;
- обнаружена неправомерная обработка персональных данных;
- оператор прекратил свою деятельность по причине ликвидации или исключения из ЕГРЮ.
7. Права и обязанности Пользователей7.1. Пользователи вправе:
7.1.1. на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных;
7.1.2. требовать удаления своих персональных данных полностью или в части;
7.1.3. отзывать согласие на обработку своих персональных данных;
7.1.4. требовать уточнения своих персональных данных.
Оператор будет выполнять указанные запросы в соответствии с законодательством РФ.
В случаях, предусмотренных применимым законодательством РФ, Пользователь может обладать другими правами, не указанными выше.
Пользователь может в любое время отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку, уточнения, блокирования либо уничтожения персональных данных Пользователь должен направить письменное уведомление в адрес Оператора по электронной почте evyshinskaya@list.ru.
7.2. Сайт является официальным ресурсом ИП Вышинская Е.А. и главной функцией Сайта является предоставление достоверной информации о предоставляемых услугах. Данные, предоставленные Пользователями Оператору, не видны другим Пользователям.
7.3. Пользователь обязан:
7.3.1. обновить, дополнить предоставленную информацию о персональных данных, в случае изменения данной информации;
7.3.2. не сообщать третьим лицам логин и пароль, используемые им для идентификации на Сайте;
7.3.3. обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем).
7.4. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная информация:
1) стала общедоступной до момента её утраты или разглашения;
2) была получена от третьей стороны до момента её получения Оператором;
3) была разглашена с согласия Пользователя.
8. Меры по защите персональных данных Пользователей8.1. Оператор принимает достаточные технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Оператор предоставляет доступ к персональным данным Пользователя только тем работникам, которым такой доступ необходим для достижения целей обработки персональных данных. Для защиты и обеспечения конфиденциальности персональных данных Пользователя все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки таких данных. Работники Оператора следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных Пользователя.
8.3. Оператор обрабатывает персональные данные в статистических (и/или иных исследовательских целях) при условии обязательного их обезличивания.
9. Локализация баз данных, которые используются для обработки персональных данных9.1. Если при сборе и обработке персональных данных Пользователей, имеющих гражданство Российской Федерации, Оператор использует базы данных, то Оператор обеспечивает, чтобы такие базы данных находились на территории Российской Федерации, за исключением случаев, предусмотренных законом.
10. Ответственность10.1. Политика не регулирует и Оператор не несет ответственности за получение, хранение, обработку, использование и раскрытие персональных данных Пользователя третьими лицами, не находящимися во владении или под управлением Оператора, и физическими лицами, не являющимися работниками/партнерами Оператора, даже если Пользователь получил доступ к Сайтам товаров или услуг этих лиц с помощью Сайта или рассылки.
10.2. Пользователь признает, что в случае халатного отношения Пользователя к безопасности и защите своих персональных данных, третьи лица могут получить несанкционированный доступ к персональным и другим данным Пользователя. В данном случае Оператор не несет ответственности за убытки, причиненные Пользователю и/или третьим лицам таким доступом.
10.3. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.
10.4. Оператор не несет ответственности за ущерб или убытки, которые понес Пользователь и/или третьи лица в результате ошибочного понимания или непонимания условий Политики, инструкций или указаний о порядке использования Сайта, относительно порядка размещения данных и других технических вопросов.
11. Обращения Пользователей11.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в соответствии с законодательством Российской Федерации, по адресу электронной почты, указанном в п. 7.1 настоящей Политики.
11.2. Вся корреспонденция, полученная Оператором от Пользователей, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
12. Разрешение споров12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах ее рассмотрения.
12.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
12.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
13. Заключительные положения13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте
evyshinskaya@list.ru13.2. Оператор имеет право вносить изменения в настоящую Политику в любое время и по своему усмотрению. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Действующая редакция Политики находится на странице Сайта
https://salonsiyaj.ru/policy.
13.4. Настоящая Политика применима только к Сайту.
13.5. Политика распространяется на Пользователя с момента, когда во время использования Сайта он при передаче своих персональных данных согласился с условиями Политики, и действует до тех пор, пока у Оператора хранится любая информация о Пользователе, в том числе, персональные данные.
13.6. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим закону или недействительным, это не повлияет на остальные положения, которые не противоречат закону, они остаются в полной силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
13.7. Оператор не принимает предложения от Пользователя относительно изменений настоящей Политики.
13.8. Все споры между сторонами решаются путем переговоров. Претензионный порядок решения споров является обязательным, срок ответа на претензию составляет 10 (десять) рабочих дней.
13.9. В случае невозможности достижения согласия путем переговоров, споры решаются в судебном порядке по месту нахождения Оператора.