Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Калякиным Алексеем Евгеньевичем (далее — Оператор).
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта colibri-beauty.ru.
Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Используемые автоматизированные средства аналитики — ПО «Яндекс Метрика», установленное и используемое в полном соответствии с Условиями использования сервисов «Яндекс.Метрика» и «AppMetrica» ООО «ЯНДЕКС» (далее — Яндекс), и сервис «Google Analytics» компании Google LLC (далее — Google). Использование Пользователем сервисов регулируется Пользовательским соглашением Яндекса (yandex.ru/legal/rules) и Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential), а также Политикой конфиденциальности Google (policies.google.com/privacy). В отличие от Яндекс Метрики, обработка данных сервисом Google Analytics сопряжена с трансграничной передачей персональных данных — см. раздел «Трансграничная передача персональных данных» ниже.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу colibri-beauty.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — ИП Калякин Алексей Евгеньевич, самостоятельно организующий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта colibri-beauty.ru.
Пользователь — любой посетитель веб-сайта colibri-beauty.ru.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью воИстановления их содержания.
Основные права и обязанности Оператора
Оператор вправе получать от субъекта персональных данных достоверные информацию и/или документы; в случае отзыва согласия — продолжить обработку данных при наличии оснований, предусмотренных Законом о персональных данных; самостоятельно определять состав и перечень мер по защите персональных данных.
Оператор обязан: предоставлять субъекту по его просьбе информацию об обработке его персональных данных; организовывать обработку в порядке, установленном законодательством РФ; отвечать на обращения субъектов персональных данных; сообщать в Роскомнадзор запрашиваемую информацию в течение 10 дней; публиковать настоящую Политику в свободном доступе; принимать меры защиты персональных данных, перечисленные ниже; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.
Меры по обеспечению безопасности персональных данных
Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает следующие меры защиты:
Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным, минимально необходимым для выполнения ими трудовых обязанностей;
- ознакомление сотрудников, допущенных к обработке персональных данных, с положениями законодательства РФ о персональных данных и настоящей Политикой;
- учёт лиц, допущенных к обработке персональных данных.
Технические меры:
- использование защищённого соединения (HTTPS/TLS) при передаче данных между браузером Пользователя и сервером Сайта;
- ограничение доступа к административной панели Сайта по логину и паролю;
- регулярное обновление программного обеспечения, обеспечивающего работу Сайта;
- резервное копирование данных.
Основные права и обязанности субъектов персональных данных
Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных при их неполноте, устаревании, неточности или незаконном получении; выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров и услуг; отзывать согласие на обработку; обжаловать неправомерные действия Оператора в Роскомнадзоре или в суде.
Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, предоставившие недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей. Не допускается объединение баз данных с несовместимыми целями обработки, а также избыточность обрабатываемых данных по отношению к заявленным целям. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Цели обработки персональных данных
Оператор обрабатывает персональные данные для нескольких самостоятельных целей. Ниже — их полный перечень с указанием состава данных, правового основания и срока хранения по каждой цели отдельно.
| Запись на услуги салона (через виджет онлайн-записи YCLIENTS) | |
| Обрабатываемые данные | Имя, номер телефона |
| Правовое основание | Согласие субъекта; исполнение договора оказания услуг (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Оператор данных на этом этапе | Сервис YCLIENTS (ООО «Class365» / правообладатель сервиса YCLIENTS) как независимый оператор — обработка регулируется политикой конфиденциальности YCLIENTS |
| Срок хранения | 3 года с даты последнего обращения, если иное не установлено законом |
| Отклик на вакансию | |
| Обрабатываемые данные | Имя, контактные данные, сведения, указанные Пользователем в сообщении |
| Правовое основание | Согласие субъекта, выраженное направлением отклика |
| Срок хранения | 6 месяцев с даты отклика, если по его итогам не заключён трудовой договор |
| Покупка подарочного сертификата (через YCLIENTS) | |
| Обрабатываемые данные | Имя, адрес электронной почты, платёжные данные |
| Правовое основание | Исполнение договора купли-продажи (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Оператор данных на этом этапе | Сервис YCLIENTS и подключённая к нему платёжная система — самостоятельные операторы; Оператор Сайта данные банковских карт не получает и не хранит |
| Срок хранения | В соответствии с политикой YCLIENTS и требованиями законодательства о бухгалтерском учёте (не менее 5 лет для документов, подтверждающих факт оплаты) |
| Веб-аналитика (Яндекс.Метрика, Google Analytics) | |
| Обрабатываемые данные | IP-адрес, cookie-файлы, технические данные устройства и браузера, данные «Вебвизора» |
| Правовое основание | Согласие субъекта (см. страницы согласий на Яндекс.Метрику и Google Analytics) |
| Срок хранения | В соответствии с политиками сервисов Яндекс и Google — как правило, от 14 до 26 месяцев с момента последнего визита Пользователя |
| Обращения по электронной почте и в мессенджерах | |
| Обрабатываемые данные | Имя, контактные данные, содержание обращения |
| Правовое основание | Согласие субъекта, выраженное направлением обращения |
| Срок хранения | 1 год с даты последнего обращения |
Категории субъектов персональных данных для всех целей выше: посетители Сайта; клиенты и потенциальные клиенты Оператора — физические лица; соискатели.
Локализация и место хранения персональных данных
В соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации. Сайт размещён на сервере российского хостинг-провайдера. Отдельные категории обезличенных технических данных передаются за пределы РФ исключительно в связи с использованием сервиса Google Analytics — см. раздел «Трансграничная передача персональных данных» ниже.
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, когда она необходима для исполнения договора с субъектом, для осуществления прав и законных интересов Оператора или третьих лиц без нарушения прав субъекта, для исполнения обязанностей, возложенных законодательством, либо когда данные являются общедоступными или подлежат обязательному раскрытию по закону.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо при наличии согласия субъекта на передачу данных третьему лицу для исполнения обязательств по договору.
При выявлении неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив уведомление на colibri13s@yandex.ru с пометкой «Актуализация персональных данных».
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на colibri13s@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
Информация, собираемая сторонними сервисами (платёжные системы, средства связи и другие поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
Уничтожение персональных данных. Документы на бумажных носителях уничтожаются путём сожжения, измельчения или химического разложения, в том числе с применением шредера. Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя. Факт уничтожения подтверждается актом.
Перечень действий, производимых Оператором с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без таковой.
Трансграничная передача персональных данных
Оператор осуществляет трансграничную передачу персональных данных в связи с использованием на Сайте сервиса веб-аналитики Google Analytics компании Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США). При посещении Сайта обезличенные технические данные Пользователя (публичный IP-адрес, идентификаторы cookie-файлов, сведения о браузере и устройстве, посещённые страницы) передаются и обрабатываются на серверах, расположенных за пределами территории Российской Федерации, в том числе на территории США.
Оператор до начала осуществления трансграничной передачи данных уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять такую передачу в порядке, установленном Законом о персональных данных. Условия обработки данных компанией Google LLC определены Политикой конфиденциальности Google.
Подробные условия согласия на обработку данных сервисом Google Analytics приведены на странице «Согласие на обработку ПД для Google Analytics».
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
Заключительные положения
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись на colibri13s@yandex.ru. Любые изменения Политики отражаются в данном документе. Политика действует бессрочно до замены её новой версией.
Актуальная версия Политики размещена в свободном доступе по адресу colibri-beauty.ru/privacy.