Политика в отношении обработки персональных данных

Дата вступления в силу: [укажите дату публикации].

Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://kolibrigold.ru/, а также лиц, обращающихся в салон красоты «Колибри Голд» и использующих онлайн-запись.

1. Общие положения

1.1. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Шахбазова Елена Викторовна (далее — Оператор).

1.3. Политика применяется к персональным данным, которые Оператор получает при посещении сайта, направлении обращений, оформлении записи на услуги и взаимодействии с клиентами.

1.4. Политика не распространяется на обработку данных третьими лицами в качестве самостоятельных операторов. Такая обработка регулируется их собственными документами и применимым законодательством.

1.5. Политика опубликована в открытом доступе на сайте Оператора. Если на сайте предусмотрены формы сбора персональных данных, ссылка на Политику должна быть доступна непосредственно на соответствующих страницах.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Шахбазова Елена Викторовна.

Сайт: https://kolibrigold.ru/.

Электронная почта для обращений по вопросам персональных данных: 9252208460@mail.ru.

Почтовый адрес Оператора: [укажите актуальный адрес для направления юридически значимых обращений].

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

3.3. Пользователь — лицо, посещающее сайт или использующее его функциональные возможности.

3.4. Клиент — лицо, обращающееся за услугами салона красоты «Колибри Голд» или оформляющее запись на такие услуги.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих принципах:

законность и справедливость обработки;
обработка для конкретных, заранее определённых и законных целей;
недопущение обработки, несовместимой с целями сбора данных;
обработка только тех данных, которые необходимы для заявленных целей;
точность и актуальность данных в необходимом объёме;
хранение данных не дольше, чем этого требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности персональных данных.

5. Категории субъектов и персональных данных

5.1. Оператор может обрабатывать персональные данные следующих лиц:

посетителей сайта;
лиц, направляющих обращения и заявки;
лиц, оформляющих онлайн-запись на услуги;
клиентов салона красоты.

5.2. В зависимости от используемой функции сайта могут обрабатываться:

имя и фамилия, если они запрашиваются формой;
номер телефона;
адрес электронной почты, если он предоставляется Пользователем;
сведения о выбранной услуге, специалисте, дате и времени записи;
содержание обращения, направленного Оператору;
технические данные, необходимые для работы сайта и обеспечения его безопасности.

5.3. Оператор не должен запрашивать избыточные персональные данные, не необходимые для соответствующей цели обработки.

5.4. Оператор не ставит целью сбор специальных категорий персональных данных или биометрических персональных данных через сайт. Если фактический процесс оказания услуг предполагает обработку таких сведений, он должен быть отдельно проверен на соответствие законодательству.

6. Цели, основания и условия обработки

6.1. Оформление и управление записью

Цель: оформление, подтверждение и изменение записи на услуги салона красоты, а также связь с клиентом по вопросам записи.

Данные: имя, номер телефона, а также сведения о выбранной услуге, специалисте, дате и времени записи. Адрес электронной почты обрабатывается, если он запрашивается и предоставляется.

Основание: необходимость совершения действий по запросу Пользователя до заключения договора и/или исполнения договора, а также согласие — в случаях, когда оно требуется законодательством.

6.2. Ответы на обращения

Цель: рассмотрение вопросов, заявок и обращений, поступивших через формы сайта, электронную почту или иные предусмотренные каналы связи.

Данные: имя, контактные данные и содержание обращения.

Основание: согласие, если оно необходимо, либо иное применимое законное основание, связанное с рассмотрением обращения или заключением и исполнением договора.

6.3. Оказание услуг и взаимодействие с клиентами

Цель: организация и оказание заказанных услуг, исполнение договорных обязательств и рассмотрение вопросов, связанных с обслуживанием клиента.

Данные: сведения, необходимые для записи, связи с клиентом и исполнения соответствующих обязательств.

Основание: заключение и исполнение договора и иные основания, предусмотренные законодательством Российской Федерации.

6.4. Обеспечение работы и безопасности сайта

Цель: обеспечение работоспособности сайта, предотвращение технических сбоев и защита от неправомерных действий.

Данные: технические сведения, которые фактически собираются сайтом, сервером или используемыми техническими средствами, например сведения о запросах и времени обращения.

Основание: применимое законодательство и иные законные основания с учётом конкретного состава данных и способа обработки.

6.5. Информационные и рекламные сообщения

Информационные сообщения, необходимые для оформления и сопровождения записи, могут направляться в рамках соответствующей услуги и договорных отношений.

Рекламные и маркетинговые сообщения направляются только при наличии необходимого предварительного согласия адресата и при соблюдении применимых требований законодательства. Согласие на рекламу оформляется отдельно от согласия, необходимого для записи на услугу.

Если Оператор не осуществляет рекламные рассылки, положения настоящего пункта не являются основанием для их начала.

7. Онлайн-запись через YCLIENTS

7.1. Для организации онлайн-записи на услуги салон красоты «Колибри Голд» использует сервис YCLIENTS.

7.2. При оформлении записи Пользователь предоставляет сведения, запрашиваемые формой онлайн-записи. В зависимости от настроек формы это могут быть имя, номер телефона и сведения о записи, включая выбранную услугу, специалиста, дату и время посещения.

7.3. Персональные данные используются для оформления и управления записью, связи с клиентом по вопросам посещения и организации оказания выбранных услуг.

7.4. В зависимости от фактической схемы работы и договорных отношений YCLIENTS может обрабатывать персональные данные по поручению Оператора либо в ином предусмотренном законом качестве. Роли сторон, состав данных, цели, операции и меры защиты должны соответствовать фактическим настройкам сервиса и заключённым договорам.

7.5. Оператор обеспечивает наличие правового основания для обработки персональных данных и, когда это необходимо, для их предоставления уполномоченным лицам.

7.6. Использование YCLIENTS не освобождает Оператора от обязанностей, которые возложены на него законодательством Российской Федерации.

7.7. Обработка данных самим поставщиком сервиса в собственных целях, если она осуществляется, регулируется документами соответствующего поставщика и применимым законодательством.

8. Правовые основания обработки

8.1. Оператор обрабатывает персональные данные при наличии предусмотренного законом основания, в том числе:

согласия субъекта персональных данных — когда оно требуется;
необходимости заключения или исполнения договора с субъектом;
необходимости исполнения обязанностей, установленных законодательством;
иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

8.2. Оператор не рассматривает факт посещения сайта сам по себе как универсальное согласие на любую обработку персональных данных.

8.3. Согласие на обработку персональных данных, если оно является необходимым основанием, оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых Пользователем.

9. Порядок и способы обработки

9.1. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

9.2. В зависимости от цели и применимого основания Оператор может выполнять следующие действия:

сбор и запись;
систематизацию и накопление;
хранение;
уточнение и актуализацию;
использование;
предоставление доступа или передачу уполномоченным получателям;
блокирование;
удаление и уничтожение.

9.3. Оператор не должен осуществлять обработку, несовместимую с первоначально определёнными целями, без наличия предусмотренного законом основания.

10. Передача персональных данных третьим лицам

10.1. Оператор может предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

10.2. К таким лицам могут относиться поставщики информационных систем и сервисов, обеспечивающих онлайн-запись, хранение данных, техническую поддержку и работу сайта, если их услуги фактически используются Оператором.

10.3. При поручении обработки персональных данных другому лицу Оператор обеспечивает оформление такого поручения в соответствии с требованиями законодательства Российской Федерации.

10.4. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством.

10.5. Оператор не продаёт персональные данные Пользователей. Это положение не исключает передачу данных уполномоченным получателям при наличии законного основания.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных не осуществляется на основании одной лишь настоящей Политики.

11.2. Если фактически используемые сервисы предусматривают трансграничную передачу персональных данных, Оператор до начала такой передачи оценивает применимые требования законодательства, включая предусмотренные законом уведомления и ограничения.

11.3. До подтверждения фактических получателей, стран передачи и законных оснований данный пункт не следует трактовать как подтверждение того, что трансграничная передача осуществляется или отсутствует.

12. Локализация и хранение данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в применимых законом случаях.

12.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

12.3. Данные записи и обращения хранятся в течение периода, необходимого для управления записью, оказания услуг, рассмотрения обращений и выполнения обязательных требований к хранению документов.

12.4. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону и отсутствует иное правовое основание.

12.5. Конкретные сроки хранения для каждой цели обработки определяются Оператором в соответствии с применимым законодательством и фактическими процессами работы.

13. Файлы cookie и технические данные

13.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для работы сайта, сохранения настроек, обеспечения безопасности и, если они фактически подключены, анализа посещаемости.

13.2. Состав технических данных и сроки их хранения зависят от используемых технологий и настроек сайта.

13.3. Если на сайте используются аналитические, рекламные или иные сторонние инструменты, которые собирают сведения о посетителях, Оператор должен отразить такие инструменты в информации для пользователей и обеспечить необходимые правовые основания обработки.

13.4. Настоящий раздел не подтверждает подключение какого-либо конкретного счётчика аналитики или рекламного инструмента. Перечень используемых инструментов необходимо проверить по фактическим настройкам сайта.

14. Меры защиты персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Такие меры могут включать:

ограничение доступа к персональным данным;
использование средств аутентификации и контроля доступа;
защиту устройств и учётных записей, используемых для работы;
контроль доступа к сервисам и информационным системам;
выявление и устранение нарушений безопасности;
выполнение обязательных требований законодательства.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе пользоваться правами, предусмотренными законодательством Российской Федерации, в том числе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных, если обработка основана на согласии;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предоставленные законодательством.

15.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют другие предусмотренные законом основания для её продолжения.

16. Порядок обращений

16.1. По вопросам обработки персональных данных Пользователь может направить обращение на электронную почту: 9252208460@mail.ru.

16.2. В обращении рекомендуется указать суть запроса и контактные данные для ответа. Если это необходимо для выполнения запроса, Оператор может запросить сведения, позволяющие подтвердить личность заявителя, не собирая избыточные данные.

16.3. Обращения рассматриваются в сроки и порядке, предусмотренные законодательством Российской Федерации.

17. Обязанности Оператора

17.1. Оператор обязуется:

обрабатывать персональные данные на законных основаниях;
соблюдать заявленные цели обработки;
обеспечивать точность данных в необходимом объёме;
принимать меры по защите персональных данных;
рассматривать обращения субъектов персональных данных;
прекращать обработку и уничтожать данные в предусмотренных законом случаях;
выполнять иные обязанности, установленные законодательством.

18. Изменение Политики

18.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки данных или функциональности сайта.

18.2. Новая редакция публикуется на сайте. Дата вступления в силу указывается в начале документа.

18.3. Актуальная версия Политики доступна по адресу: https://kolibrigold.ru/personal-data/ .

19. Контактная информация

Оператор: индивидуальный предприниматель Шахбазова Елена Викторовна.

Электронная почта: 9252208460@mail.ru.