Политика в отношении обработки персональных данных (Политика кофиденциальности)

1. Общие положения
1.1 Настоящая Политика конфиденциальности разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Лысенко Михаилом Николаевичем (далее по тексту – «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных посредством Сайта, а также к данным, получаемым автоматически при использовании Сайта, в случаях, когда такие сведения относятся к персональным данным.
1.3. Настоящая Политика не распространяется на сайты, информационные системы и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте, если такие лица самостоятельно определяют цели и содержание обработки персональных данных.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения в информационно-телекоммуникационной сети «Интернет».

2. Сведения об Операторе
– Индивидуальный предприниматель Лысенко Михаил Николаевич
ИНН: 250107137189
ОГРНИП: 317253600002886
Почтовый адрес: Почтовый адрес: 692337, Приморский край, г. Арсеньев, ул. Октябрьская, д.14/4
Телефон: 8 (800) 350-55-15
E-mail: info@prof-esthetics.ru
2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и перечень операций, совершаемых с персональными данными, в пределах, предусмотренных законодательством Российской Федерации.
2.2. В зависимости от конкретного процесса и правового основания обработка персональных данных может осуществляться Оператором самостоятельно либо с привлечением третьих лиц в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.

3. Основные понятия
3.1. Пользователь – физическое лицо, использующее Сайт, его сервисы и функциональные возможности, в том числе представитель юридического лица или индивидуальный предприниматель.
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.5. Сайт — интернет-сайт, размещенный по адресу: https://prof-esthetics.ru/.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. посетителей Сайта;
4.2. пользователей Сайта;
4.3. лиц, направляющих Оператору заявки, обращения, запросы или сообщения;
4.4. клиентов и потенциальных клиентов Оператора;
4.5. представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
4.6. иных лиц, чьи персональные данные правомерно предоставлены Оператору в связи с осуществлением его деятельности.

5. Категории и перечень персональных данных
5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия
• имя
• отчество
• адрес доставки
• электронная почта
• номер телефона

5.2. При использовании Сайта автоматически могут обрабатываться:

• IP-адрес;
• информация о браузере;
• тип и версия операционной системы;
• сведения об устройстве;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• сведения о действиях пользователя на Сайте;
• идентификаторы, содержащиеся в файлах cookie и аналогичных технологиях;
• иные технические сведения, необходимые для обеспечения работы Сайта и его безопасности.

5.3. Конкретный состав персональных данных определяется исходя из конкретной цели обработки и фактического состава данных, запрашиваемых в соответствующей форме.
5.4. Оператор не осуществляет обработку избыточных персональных данных, не соответствующих заявленным целям обработки.

6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
6.2. Оператор обрабатывает персональные данные в следующих целях:
6.2.1. Обработка заказов и обращений Пользователей, включая:

• прием и обработку заказов на товары;
• прием и обработку заявок;
• предоставление консультаций;
• рассмотрение обращений и запросов;
• установление и поддержание обратной связи с Пользователем;
• уточнение информации, необходимой для обработки заказа или обращения.

6.2.2. Заключение и исполнение договоров, включая:

• заключение, изменение и исполнение договоров с Пользователями;
• подтверждение и уточнение условий заказа;
• организацию доставки товаров;
• осуществление расчетов;
• исполнение обязательств Оператора перед Пользователем;
• предоставление гарантийного и сервисного обслуживания.

6.2.3. Взаимодействие с Пользователями, включая:

• направление уведомлений, связанных с обработкой заказов и исполнением договоров;
• информирование о статусе заказа;
• направление ответов на обращения и запросы Пользователей;
• осуществление иных коммуникаций, необходимых для исполнения договора или обработки обращения.

6.2.4. Обеспечение функционирования и безопасности Сайта, включая:

• обеспечение стабильной и безопасной работы Сайта;
• выявление и устранение технических ошибок;
• предотвращение злоупотреблений и неправомерных действий;
• обеспечение информационной безопасности;
• защиту прав и законных интересов Оператора.

6.2.5. Анализ использования и совершенствование Сайта, включая:

• анализ использования Сайта;
• проведение статистических и аналитических исследований;
• оценку эффективности работы отдельных элементов Сайта;
• совершенствование интерфейса и функциональности Сайта;
• выявление технических проблем.

Обработка персональных данных для указанных целей осуществляется в объеме, необходимом для достижения соответствующей цели. В случаях, когда аналитические и статистические исследования проводятся на обезличенных данных, обработка осуществляется с использованием обезличенной информации.
6.2.6. Продвижение товаров Оператора, включая направление рекламных и информационных материалов о товарах, скидках, акциях, специальных предложениях и иных мероприятиях Оператора и его партнеров.
Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с Пользователем с использованием средств связи осуществляется при наличии предварительного согласия субъекта персональных данных.
Согласие на получение рекламных сообщений предоставляется отдельно от иных согласий на обработку персональных данных и может быть отозвано субъектом персональных данных в установленном законом порядке.
6.2.7. Размещение отзывов и иных материалов, предоставленных Пользователями, на Сайте — при наличии соответствующего правового основания.

7. Правовые основания обработки
7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Если конкретная обработка осуществляется на основании согласия, такое согласие предоставляется субъектом отдельно и в форме, позволяющей подтвердить факт его получения.
7.3. Согласие на обработку персональных данных не объединяется с согласием на получение рекламы и иными юридически самостоятельными волеизъявлениями. Статья 9 152-ФЗ прямо предусматривает отдельное оформление согласия.
7.4. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ.

8. Способы обработки персональных данных
Оператор может осуществлять следующие действия:
сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление доступа; обезличивание; блокирование; удаление; уничтожение.
8.1. Обработка может осуществляться с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения соответствующих целей.

9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения конкретной цели обработки.
9.2. При обработке в связи с заключением и исполнением договора персональные данные обрабатываются в течение срока действия соответствующего договора и установленного законом срока хранения документов.
9.3. При обработке на основании согласия персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки.
9.4. После достижения целей обработки, прекращения договорных отношений либо наступления иного предусмотренного законом основания персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации либо для защиты прав и законных интересов Оператора.
9.5. Персональные данные Пользователя хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют соответствующие цели их обработки, если иной срок хранения не установлен федеральным законом, иным нормативным правовым актом Российской Федерации или договором.
Сроки хранения персональных данных определяются Оператором с учетом целей их обработки, характера отношений с субъектом персональных данных, требований законодательства Российской Федерации и необходимости исполнения обязательств Оператора, а также защиты прав и законных интересов Оператора.
По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных, основанную на таком согласии, и осуществляет их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки. При наличии таких оснований обработка осуществляется только в объеме и в течение срока, необходимых для соответствующей цели обработки и исполнения требований законодательства Российской Федерации.

10. Порядок уничтожения персональных данных
10.1. Основаниями для уничтожения персональных данных являются:

• достижение целей обработки персональных данных или утрата необходимости в их достижении;
• истечение установленного законодательством РФ или договором срока обработки и хранения персональных данных;
• отзыв Пользователем согласия на обработку его персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• получение Оператором требования субъекта персональных данных о прекращении обработки или уничтожении персональных данных, если такое требование подлежит удовлетворению в соответствии с законодательством Российской Федерации;
• выявление факта неправомерной обработки персональных данных, если невозможно обеспечить правомерность такой обработки.

10.2. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе Оператора и (или) в результате которых уничтожаются материальные (бумажные) носители персональных данных.
10.3. Уничтожение персональных данных осуществляется комиссией или ответственным лицом, назначаемыми локальным актом Оператора. Факт уничтожения персональных данных подтверждается Актом об уничтожении персональных данных.

11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в случаях:
• если такая передача необходима для достижения заявленной цели обработки;
• если субъект предоставил соответствующее согласие;
• если передача предусмотрена договором;
• если передача необходима для исполнения требований законодательства;
• в иных случаях, предусмотренных законодательством Российской Федерации.
11.2. К лицам, которым персональные данные могут предоставляться или обработка которых может осуществляться по поручению Оператора, могут относиться поставщики:
• IT-инфраструктуры;
• хостинга;
• CRM;
• электронной почты;
• телефонии;
• аналитики;
• технической поддержки;
• сервисов коммуникации;
• платежной инфраструктуры;
• иных информационных систем, используемых для достижения заявленных целей.
11.3. Конкретные третьи лица и/или категории третьих лиц определяются Оператором исходя из фактически используемых информационных систем и сервисов.
11.4. Если обработка осуществляется третьим лицом по поручению Оператора, отношения с таким лицом оформляются с учетом требований законодательства о персональных данных.
11.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.6. Оператор несет ответственность перед субъектом персональных данных за действия привлеченного обработчика в соответствии с законодательством Российской Федерации. Оператор вправе требовать от привлеченного обработчика соблюдения требований Федерального закона № 152-ФЗ и принятия необходимых мер по защите персональных данных.

12. Использование файлов cookie
12.1. При использовании Сайта Оператор может применять файлы cookie и аналогичные технологии.
12.2. Cookie могут использоваться для:

• обеспечения работы Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• статистики;
• улучшения Сайта;
• иных предусмотренных отдельной Политикой в отношении обработки cookie целей.

12.3. Порядок использования cookie, категории cookie, сроки их хранения и механизм предоставления и изменения выбора пользователя определяются отдельной Политикой в отношении обработки cookie.
12.4. В случаях, когда обработка данных посредством необязательных cookie осуществляется на основании согласия, соответствующее согласие должно быть получено до начала такой обработки.

13. Права субъектов персональных данных
Субъект персональных данных вправе:
13.1. получать сведения, предусмотренные законодательством о персональных данных;
13.2. требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
13.3. отозвать согласие на обработку персональных данных, если обработка основана на согласии;
13.4. возражать против обработки в случаях, предусмотренных законодательством;
13.5. обжаловать действия или бездействие Оператора в установленном законом порядке;
13.6. реализовывать иные права, предусмотренные законодательством Российской Федерации.

14. Изменение пользователем персональной информации и отзыв согласия
14.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, оставив заявление в адрес Оператора:
Телефон: 8 (800) 350-55-15
Email: info@prof-esthetics.ru
14.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@prof-esthetics.ru с пометкой «Отзыв согласия на обработку персональных данных».

15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

15.2. Оператор осуществляет внутренний контроль и принимает меры по предупреждению и выявлению нарушений требований законодательства о персональных данных. Обязанность принятия таких мер предусмотрена ст. 18.1 152-ФЗ.

16. Обработка специальных категорий и биометрических персональных данных
16.1. В рамках настоящего Сайта Оператор не осуществляет обработку специальных категорий и биометрических персональных данных.
16.2. В случае изменения функциональности Сайта и возникновения необходимости обработки специальных категорий или биометрических персональных данных соответствующие условия обработки подлежат предварительной правовой и технической оценке.

17. Обработка данных представителей юридических лиц и ИП
17.1. При взаимодействии с юридическими лицами и индивидуальными предпринимателями Оператор может обрабатывать персональные данные их представителей.
17.2. К таким данным могут относиться фамилия, имя, отчество, должность, телефон, email и иные сведения, необходимые для взаимодействия.
17.3. Само юридическое лицо или индивидуальный предприниматель не является субъектом персональных данных в отношении данных о своей организации; настоящая Политика применяется к персональным данным конкретных физических лиц, взаимодействующих с Оператором.

18. Согласие на получение рекламы
18.1. Если направление рекламных материалов требует предварительного согласия, такое согласие предоставляется субъектом отдельно от согласия на обработку персональных данных для основной цели.
18.2. Рекламное согласие не должно быть обязательным условием направления заявки, получения консультации или использования основной услуги, если иное не предусмотрено законом.
18.3. Порядок прекращения направления рекламных материалов определяется отдельными правилами и интерфейсами соответствующего канала коммуникации.

19. Обработка персональных данных, содержащихся в отзывах
19.1. На Сайте могут использоваться программные модули (виджеты) сторонних сервисов, предназначенные для отображения отзывов пользователей о товарах и услугах Оператора, в том числе ReviewLab и иных сервисов.
19.2. В составе таких виджетов могут отображаться сведения, содержащиеся в отзывах пользователей на соответствующих платформах, в том числе текст отзыва, имя или имя пользователя, фотография (изображение профиля) и иные сведения, которые отображаются в составе отзыва соответствующим сервисом.
19.3. В зависимости от технической реализации соответствующего сервиса сведения, содержащиеся в отзывах, могут передаваться на Сайт посредством программных интерфейсов (API), виджетов или иных технических средств. Оператор не формирует самостоятельно исходную базу отзывов пользователей, размещенных на сторонних платформах, и не изменяет содержание таких отзывов, за исключением действий, технически предусмотренных функционалом используемого сервиса.
Оператор получает и отображает такие сведения исключительно в объеме, в котором соответствующий сторонний сервис предоставляет их посредством используемого виджета, и не осуществляет самостоятельный сбор дополнительных персональных данных автора отзыва для целей их размещения на Сайте
19.4. Субъект персональных данных вправе обратиться к Оператору с требованием прекратить распространение его персональных данных, содержащихся в отзыве, размещенном на Сайте. Требование может быть направлено по контактным данным Оператора, указанным в настоящей Политике, и должно позволять идентифицировать соответствующий отзыв и персональные данные, распространение которых необходимо прекратить.
19.5. При получении соответствующего требования Оператор принимает необходимые меры для прекращения распространения персональных данных в срок, установленный Федеральным законом № 152-ФЗ.
19.6. Если отображение отзыва осуществляется посредством стороннего виджета и Оператор не имеет технической возможности самостоятельно удалить или изменить соответствующий отзыв, Оператор принимает доступные ему меры для прекращения его отображения на Сайте, в том числе путем отключения соответствующего элемента, исключения отзыва из отображения либо обращения к владельцу соответствующего сервиса.

20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику.
20.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.
20.3. В Политике указывается дата ее последнего обновления.
20.4. Актуальная редакция Политики размещается по адресу:
https://prof-esthetics.ru/policy

21. Реквизиты Оператора
Индивидуальный предприниматель Лысенко Михаил Николаевич
ИНН 250107137189
ОГРНИП 317253600002886
Почтовый адрес: Почтовый адрес: 692337, Приморский край, г. Арсеньев, ул. Октябрьская, д.14/4
Телефон: 8 (800) 350-55-15
Email: info@prof-esthetics.ru