Политика конфиденциальности

1. Общие положения

Положение о политике конфиденциальности персональных данных (далее — Положение / Политика конфиденциальности ) разработано в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет: — порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных в «Школа маникюра и педикюра Kiwi ProNails» (ИП Филиппова Анна Сергеевна ИНН 462503009669, ОГРНИП 31646320084949, (далее — «ИП Филиппова А.С.» / «Оператор»). — общие принципы обработки и защиты информации о физических лицах субъектах персональных данных (далее — Пользователи), пользующихся расположенными на доменном имени https://kiwipronails.ru (далее — Сайт) сервисами Сайта используемыми для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте (далее — Сервисы, Сервисы Сайта). 1.2. В настоящем Положении используются следующие понятия: 1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.1) персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; 2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 12) биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных 13) доступ к персональным данным — ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми ИП Филипповой А.С., при условии сохранения конфиденциальности этих сведений 14) конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством 15) сайт — совокупность графических и информационных материалов, а также программ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https:// https://kiwipronails.ru. 1.3. Использование сервисов Сайта их заполнение и/или отправка Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты означает согласие Пользователя с Положением и указанными в нем условиями обработки его персональных данных. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов. Выражая свое согласие с Положением и указанными в нем условиями обработки его персональных данных, Пользователь гарантирует, что является совершеннолетним и предоставляет о себе достоверную информацию. 1.4. Целью разработки Положения является: — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну; — определение порядка обработки персональных данных Пользователей Сайта, персональные данные которых подлежат обработке, на основании полномочий Оператора. 1.5. В рамках Положения под персональной информацией Пользователя понимаются: 1.5.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении регистрационной формы на Сайте или в процессе использования Сервисов, 1.5.2. Настоящая Политика конфиденциальности применяется только к Сайту www. https://kiwipronails.ru. Сайт www. https://kiwipronails.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www. https://kiwipronails.ru. 1.6. Правовым основанием обработки персональных данных являются: — федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества; — устав Общества; — договоры, заключаемые между ИП Филипповой А.С. и Пользователями;  

2. Цели сбора и обработки персональной информации Пользователей

2.1. Оператор собирает и обрабатывает персональную информацию Пользователя в целях: — предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте; — информирования Пользователя посредством отправки электронных писем;

3. Объем и категории обрабатываемых Оператором данных

3.1. Оператор собирает, обрабатывает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта. 3.2. Обработка персональных данных Оператором возможна только с согласия Пользователя. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: 3.2.1. Согласия Пользователя на такие действия. 3.2.2. Передачи информации необходима для использования Пользователем определенного сервиса Сайта либо для исполнения соглашения или договора, заключенного с Пользователем. 3.2.3. Основания для передачи информации предусмотрены законодательством РФ или иным применимым законодательством. 3.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной. 3.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 3.5. Перечень обрабатываемых общих персональных данных: Общий перечень персональных данных: Имя; Электронная почта; фотографии (фотоизображений). Категория Пользователя: Пользователь. Перечень обрабатываемых персональных данных: Имя; Электронная почта; фотографий (фотоизображений).   3.6. Оператор обрабатывает персональные данные с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных. 3.8. Срок обработки: в течение 3 лет с даты проявления последней активности на Сайте. Персональные данные уничтожаются путем стирания с серверов оператора персональных данных 3.9. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается. 3.10. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества сайта и его содержания. 3.11. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: studiokiwi46@mail.ru.

4. Права и обязанности Оператора и субъекта персональных данных.

4.1. Пользователь обязан: 4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом и исполнения договорных обязательств. 4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации. 4.2. Оператор обязан: 4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящем Положении. 4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности. 4.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя 4.2.4. Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных; 4.2.5. Организовать обработку персональных данных в порядке, установленном действующим законодательством РФ; 4.2.6. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 4.2.7. Исполнять иные обязанности, предусмотренные Законом о персональных данных.   4.3. Пользователь имеет право: 4.3.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. 4.3.2. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. 4.4. Оператор имеет право: 4.4.1. Направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты: studiokiwi46@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». 4.4.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.  

5. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

5.1. Оператор за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность в соответствии с законодательством РФ.

6. Порядок хранения, передачи и других видов обработки персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Персональные данные Пользователей: — хранятся в том числе в форме электронных (цифровых) документов, в электронных базах данных включительно; — обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. 6.2. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ. 6.3. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.  

7. Контактная информация Операторе обработки персональных данных:

Индивидуальный предприниматель Филиппова Анна Сергеевна, адрес местонахождения: 305006, РФ, Курская обл. г. Курск, пр-кт Анатолия Дериглазова, д. 33, неж. пом. VII, ИНН 462503009669, ОГРНИП 31646320084949. Адрес электронной почты:  studiokiwi46@mail.ru.