Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Азизовой Ириной Леонидовной (детская парикмахерская «Красафчики») (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает посредством сайта https://ulan-ude.krasafchiki.ru/, а также иных страниц указанного сайта.

1.5. Часть изображений, размещенных на сайте, создана с использованием технологий искусственного интеллекта и носит исключительно иллюстративный характер. Такие изображения не являются фотографиями реальных клиентов детской парикмахерской «Красафчики».

2. Сведения об операторе

Оператор: ИП Азизова Ирина Леонидовна

ИНН: 031602650007

ОГРНИП: 325030000007929

Адрес: г. Улан-Удэ, ул. Жердева 136/1 ,ТРЦ "Peoples Park"

Электронная почта для обращений по вопросам обработки персональных данных: volkovairina1996@mail.ru

3. Основные категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий лиц:

посетители сайта;
клиенты;
законные представители несовершеннолетних клиентов;
сотрудники;
соискатели (при наличии соответствующего обращения).

4. Цели обработки персональных данных

4.1. Запись на услуги и обратная связь с клиентами.

Обрабатываемые данные:

имя;
номер телефона;
иные сведения, добровольно сообщенные пользователем.

Цель:

обратный звонок;
консультация по услугам;
запись на услуги;
подтверждение записи;
взаимодействие с клиентом по прочим возникающим в связи с осуществлением деятельности вопросам.

Основание обработки:

согласие субъекта персональных данных;
заключение и исполнение договора по инициативе субъекта персональных данных.

Срок обработки:

до достижения цели обработки и завершения взаимодействия с клиентом;
если обработка необходима для заключения или исполнения договора — в течение срока действия соответствующих договорных отношений и срока хранения документов, установленного законодательством Российской Федерации;
при отзыве согласия — до прекращения обработки, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

4.2. Рассмотрение обращений пользователей сайта.

Обрабатываемые данные:

имя;
телефон;
электронная почта (при наличии).

Срок обработки:

до рассмотрения обращения и завершения необходимого взаимодействия с пользователем;
если содержание обращения связано с заключением или исполнением договора либо с исполнением требований законодательства Российской Федерации — в течение срока, необходимого для соответствующей цели, включая срок хранения документов, установленный законодательством Российской Федерации.
либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации

4.3. Размещение информации о сотрудниках.

Персональные данные:
имя;
фотография;
сведения о профессиональной специализации и опыте работы.

Цель обработки:

информирование клиентов о специалистах детской парикмахерской «Красафчики».

Основание обработки:

согласие субъекта персональных данных на распространение персональных данных.

Срок обработки:

до прекращения трудовых отношений либо до отзыва согласия на распространение персональных данных, в зависимости от того, какое событие наступит ранее, если иное не предусмотрено законодательством Российской Федерации.

4.4. Размещение фотографий клиентов.

Персональные данные:

фотографическое изображение.

Цель обработки:

информирование о деятельности детской парикмахерской;
публикация результатов работ;
размещение материалов о деятельности организации.

Основание обработки:

согласие субъекта персональных данных;
для несовершеннолетних — согласие законного представителя.

Срок обработки:

до отзыва соответствующего согласия либо до достижения цели размещения, в зависимости от применимого основания прекращения обработки, если иное не предусмотрено законодательством Российской Федерации.

4.5. Анализ посещаемости сайта.

На сайте используется сервис веб-аналитики Яндекс.Метрика.

Могут обрабатываться:

IP-адрес;
сведения о действиях пользователя на сайте;
cookie-файлы;
технические параметры устройства и браузера.

Цель обработки:

обеспечение работоспособности сайта;
анализ посещаемости;
улучшение качества работы сайта.

Основание обработки:

согласие пользователя, выраженное посредством продолжения использования сайта после ознакомления с уведомлением об использовании cookie-файлов и метрических программ.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

статьи 6 Федерального закона № 152-ФЗ;
согласия субъекта персональных данных;
согласия законного представителя несовершеннолетнего;
договоров, заключаемых по инициативе субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется законно и справедливо.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

7. Хранение персональных данных на территории Российской Федерации

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

8. Использование файлов cookie и метрических программ

8.1. На сайте используются cookie-файлы и сервис веб-аналитики Яндекс.Метрика.

8.2. Cookie-файлы позволяют обеспечивать корректную работу сайта, сохранять пользовательские настройки и получать статистическую информацию о работе сайта.

8.3. Пользователь вправе изменить настройки использования cookie-файлов в своем браузере.

8.4. Продолжая использовать сайт после ознакомления с уведомлением об использовании cookie-файлов, пользователь выражает согласие на обработку данных в соответствии с настоящей Политикой.

9.Распространение персональных данных

9.1. Распространение персональных данных осуществляется только при наличии соответствующего согласия субъекта персональных данных либо его законного представителя, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор не распространяет персональные данные без наличия предусмотренных законодательством оснований.

10.Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
обращаться в Роскомнадзор или суд для защиты своих прав.

11.Порядок уничтожения персональных данных

11.1. Персональные данные подлежат уничтожению при достижении целей их обработки либо при наступлении иных законных оснований для прекращения обработки, если законодательством Российской Федерации не установлен иной срок хранения.

11.2. В частности, персональные данные уничтожаются:

после достижения целей обработки и истечения установленного срока хранения;
при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки персональных данных;
при прекращении деятельности Оператора в случаях, предусмотренных законодательством Российской Федерации;
в иных случаях, установленных законодательством Российской Федерации.

11.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных.

11.4. Если персональные данные должны храниться в соответствии с требованиями законодательства Российской Федерации, их уничтожение производится после истечения установленного срока хранения.

12. Обращения субъектов персональных данных

Запросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты, указанному в п.2 настоящей Политики либо по почтовому адресу Оператора.

либо по почтовому адресу Оператора.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом.

13.2. Актуальная редакция Политики размещается на сайте Оператора.

13.3. Политика действует бессрочно до принятия новой редакции.