Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором на сайте salonhudojnik.ru (далее — «Сайт»).

1.2. Оператором персональных данных является ООО «Лучший Мир» (ИНН 6686095269, ОГРН 1176658051283), зарегистрированный в соответствии с законодательством Российской Федерации (далее — «Оператор»).

1.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором с использованием Сайта, и применяется в отношении персональных данных пользователей, полученных Оператором в связи с использованием Сайта, заполнением форм, направлением обращений и иным взаимодействием с Оператором.

1.4. Обработка персональных данных осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ, в том числе на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения или исполнения договора либо предусмотрена законодательством Российской Федерации.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

2.1. Обработка обращений и заявок пользователей

Рассмотрение обращений, обработка заявок на обратный звонок, консультацию, заказ товаров или услуг, а также осуществление обратной связи с пользователем.

Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных.

2.2. Заключение и исполнение договоров

Оформление, заключение, исполнение и прекращение договорных обязательств с пользователями.

Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных, необходимых для заключения договора.

2.3. Аналитика и улучшение работы Сайта

Анализ посещаемости и использования Сайта, оценка эффективности его работы и улучшение пользовательского опыта с использованием сервиса Яндекс.Метрика.

Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных.

2.4. Направление рекламных сообщений

Направление рекламных и маркетинговых материалов по электронной почте, телефону или иным каналам связи.

Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных; для распространения рекламы посредством средств связи также требуется предварительное согласие в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

3. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются исходя из целей их обработки, с учётом требований законодательства Российской Федерации и условий заключённых договоров.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели обработки, если срок хранения не установлен федеральным законом или договором.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда обработка осуществляется на основании такого согласия;
• заключение и исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по инициативе субъекта персональных данных, необходимых для заключения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации, когда обработка персональных данных необходима для выполнения таких обязанностей;
• осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных Федеральным законом № 152-ФЗ, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Обработка персональных данных осуществляется только при наличии соответствующего правового основания и в соответствии с целями обработки, указанными в настоящей Политике.

5. Категории субъектов персональных данных

К субъектам персональных данных, чьи персональные данные обрабатываются Оператором, относятся:

• посетители и пользователи Сайта;
• лица, направляющие обращения и заявки через формы обратной связи;
• клиенты и иные лица, заключающие или планирующие заключить договор с Оператором;
• лица, предоставившие согласие на получение рекламных и информационных сообщений.

При необходимости состав категорий субъектов может определяться с учётом конкретной цели обработки персональных данных.

6. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• имя, фамилия, номер телефона, email, адрес;
• технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, операционной системе, устройстве, времени посещения, URL-адресах и действиях пользователя на Сайте;
• сведения, содержащиеся в файлах cookie, используемых на Сайте.

Состав обрабатываемых персональных данных определяется конкретными целями обработки и ограничивается данными, необходимыми для их достижения.

7. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», настоящей Политикой и иными применимыми нормативными правовыми актами Российской Федерации.

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

В процессе обработки персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных — в зависимости от целей и особенностей конкретной обработки.

Объём обрабатываемых персональных данных определяется целями их обработки. Оператор не осуществляет обработку персональных данных, несовместимую с заявленными целями, а также обработку избыточных персональных данных.

При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для обеспечения их безопасности.

8. Порядок сбора и хранения персональных данных

Сбор персональных данных осуществляется непосредственно у субъектов персональных данных, в том числе посредством заполнения форм на Сайте, направления обращений по электронной почте и использования иных предусмотренных Сайтом способов взаимодействия.

При сборе персональных данных Оператор обеспечивает их соответствие установленным целям обработки и не допускает обработки избыточных персональных данных.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также поручать обработку персональных данных лицам, участвующим в обеспечении работы Сайта и достижении целей обработки персональных данных.

В частности, персональные данные могут обрабатываться с использованием следующих сервисов:

• Яндекс.Метрика — для сбора статистики и анализа использования Сайта;

Объём передаваемых персональных данных определяется целями обработки и ограничивается данными, необходимыми для работы соответствующего сервиса.

При поручении обработки персональных данных Оператор принимает меры для обеспечения соблюдения привлечёнными лицами требований законодательства Российской Федерации о персональных данных.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В целях защиты персональных данных Оператор обеспечивает, в том числе:

• ограничение доступа к персональным данным только для лиц, которым он необходим для выполнения служебных или иных обязанностей;
• принятие мер по предотвращению неправомерного доступа к персональным данным;
• обеспечение безопасности информационных систем и технических средств, используемых для обработки персональных данных;
• выявление и устранение последствий нарушений безопасности персональных данных;
• контроль за соблюдением требований законодательства Российской Федерации в области защиты персональных данных.

Оператор принимает иные необходимые меры защиты персональных данных с учётом характера и объёма обрабатываемых данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

При выявлении инцидентов, связанных с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор принимает меры по реагированию на такие инциденты и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством Российской Федерации.

11. Порядок актуализации, исправления и уничтожения персональных данных

При выявлении неточных или неактуальных персональных данных Оператор принимает необходимые меры по их уточнению, обновлению или исправлению.

Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

По достижении целей обработки персональных данных, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для их дальнейшей обработки.

При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки и устранению её последствий в порядке, установленном законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных или их дальнейшего использования, если иное не предусмотрено законодательством Российской Федерации.

12. Cookie и аналитические технологии

Оператор использует файлы cookie и иные аналитические технологии для обеспечения корректной работы Сайта, анализа его использования, оценки эффективности работы Сайта и улучшения пользовательского опыта.

На Сайте могут использоваться следующие категории файлов cookie:

• технические (необходимые) — обеспечивают корректную работу Сайта и его основных функций;
• аналитические — используются для сбора статистической информации о посещении и использовании Сайта;
• рекламные — могут использоваться для оценки эффективности рекламных кампаний и показа более релевантной рекламы, если соответствующие технологии применяются на Сайте.

Для сбора и анализа статистической информации Оператор может использовать Яндекс.Метрику, а также иные подключённые к Сайту аналитические сервисы.

Использование файлов cookie и аналитических технологий осуществляется в объёме, необходимом для соответствующих целей обработки персональных данных. Информация, собираемая с использованием указанных технологий, обрабатывается в соответствии с настоящей Политикой и применимым законодательством Российской Федерации.

Для управления использованием необязательных файлов cookie на Сайте может использоваться соответствующий интерфейс (Cookie-баннер). Пользователь может также ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.

Перечень используемых аналитических и иных сторонних сервисов определяется с учётом фактических технологий, применяемых на Сайте.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимы для заявленной цели обработки;
• отозвать предоставленное согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

14. Порядок обращения по вопросам обработки персональных данных

Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, а также направить запрос на предоставление доступа к персональным данным, их уточнение, блокирование или уничтожение, отзыв согласия на обработку персональных данных и реализацию иных прав, предусмотренных законодательством Российской Федерации.

Обращение направляется Оператору по адресу электронной почты или почтовому адресу, указанным в разделе «Контакты оператора для обращений субъекта» настоящей Политики.

Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя, в случаях, предусмотренных законодательством Российской Федерации.

Обращения рассматриваются и ответы на них предоставляются в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.

При выявлении оснований для удовлетворения требований субъекта персональных данных Оператор принимает соответствующие меры в установленном законодательством порядке.

15. Заключительные положения

Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до принятия новой редакции.

Оператор вправе вносить изменения и дополнения в настоящую Политику с учётом изменений законодательства Российской Федерации и порядка обработки персональных данных.

Актуальная редакция Политики размещается в открытом доступе на Сайте.

16. Контакты оператора для обращений субъекта