Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — "Политика") определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Ярушиной Елены Юрьевны ИНН 451000649720 ОГРНИП 323450000000140 (далее — "Оператор"), в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от клиентов, посетителей сайта, пользователей CRM-системы и иных лиц.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — ИП Ярушина Елена Юрьевна, осуществляющий обработку персональных данных.

2.4. Сайт — интернет-ресурс, размещённый по адресу: https://smoothbody72.ru/

2.5. Вконтакте - официальная страница Оператора, размещенная по адресу: https://vk.com/smooth_body72

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Информация о здоровье (при наличии согласия субъекта, в связи с проведением процедур: наличие/отсутствие противопоказаний);
• Фотографии (при согласии субъекта);
• А также иные сведения, которые субъект предоставляет добровольно: при записи, анкетировании, уточнении противопоказаний или в процессе получения услуги.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

• Оказание услуг в области эстетической косметологии и эстетической коррекции волосяного покрова;
• Осуществление записи на процедуры;
• Поддержание связи с клиентами (включая информирование об услугах, акциях, изменениях в расписании);
• Проведение маркетинговых мероприятий осуществляется при наличии отдельного согласия субъекта персональных данных;
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон "О персональных данных" № 152-ФЗ;
• Согласие субъекта персональных данных на обработку его персональных данных;
• Необходимость выполнения договора об оказании услуг;
• Включая законодательство о труде, налогах и здравоохранении в случае, если деятельность Оператора подпадает под соответствующие нормы.

6. Порядок обработки и хранения персональных данных

6.1. Персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до момента отзыва согласия субъектом персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• На получение информации об обработке своих персональных данных;
• На требование уточнения, блокирования или уничтожения своих персональных данных;
• На отзыв согласия на обработку персональных данных;
• На обжалование неправомерных действий или бездействия Оператора в контролирующие органы или в суд.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Ограничение доступа к персональным данным;
• Использование антивирусных средств;
• Применение паролей для доступа к учетным записям;
• Инструктаж лиц, имеющих доступ к персональным данным;
• Резервное копирование информации;
• При использовании облачных хранилищ и CRM-систем Оператор обеспечивает ограниченный доступ к данным, резервное копирование и соблюдение режима конфиденциальности провайдером.
• Предотвращение несанкционированного доступа к персональным данным.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• По согласию субъекта персональных данных;
• Для исполнения договора с субъектом персональных данных;
• В случаях, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных с использованием информационных сервисов, размещённых на территории иностранных государств.

10.2. Такими сервисами являются, в том числе, мессенджеры WhatsApp, Telegram, а также облачные хранилища (например, Google Drive), используемые Оператором для взаимодействия с клиентами и хранения информации.

10.3. Передача осуществляется при наличии согласия субъекта персональных данных на такие действия, с соблюдением требований законодательства РФ.

Передача персональных данных за пределы Российской Федерации осуществляется в соответствии с пунктом 4 статьи 12.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», на основании согласия субъекта персональных данных и при условии соблюдения требований к защите таких данных.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.

11.2 Политика предоставляется по запросу клиента лично или через мессенджер. Также она доступна в студии в распечатанном виде.

11.3. Новая редакция Политики вступает в силу с момента её утверждения Оператором и доступна для ознакомления по запросу субъекта персональных данных.

11.4. Все вопросы, связанные с обработкой персональных данных, можно направлять на адрес электронной почты: smoothbody72@gmail.com.