Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор исходит из того, что право на неприкосновенность частной жизни и защиту персональных данных является основополагающим, и обрабатывает персональные данные в объёме, необходимом для заявленных целей, и не дольше, чем это требуется.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта.

1.3. Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

1.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.5. Оператор не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные.

2. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные; в рамках Сайта — пользователь, оставивший заявку;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, а равно уничтожаются материальные носители.

3. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Жеглов Александр Алексеевич
• ОГРНИП: 325370000062242
• ИНН: 371118392276
• Адрес: г. Москва, 1-й Грайвороновский проезд, д. 7А, корп. 3, кв. 284
• Адрес электронной почты для обращений субъектов персональных данных: chisto-smm@mail.ru

Ответственным за организацию обработки персональных данных является Оператор лично.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные пользователей, добровольно заполнивших форму заявки на Сайте. Как правило, это представители медицинских организаций и косметологических клиник, обращающиеся по вопросам оказания услуг.

4.2. Через форму заявки Оператор обрабатывает следующие данные:

• имя (в том виде, в котором его указал пользователь);
• название организации (клиники);
• контактные данные — номер телефона и (или) имя пользователя в мессенджере Telegram;
• содержание обращения, если пользователь указал его добровольно.

4.3. Автоматически, при обращении к Сайту, обрабатываются технические данные: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, источник перехода, данные файлов cookie и сведения о действиях пользователя на Сайте.

4.4. Технические данные обрабатываются в обезличенном виде и используются исключительно в статистических целях. Оператор не предпринимает действий по сопоставлению этих данных с конкретным физическим лицом.

4.5. Оператор не запрашивает через Сайт паспортные данные, сведения о состоянии здоровья, банковские реквизиты и иные данные, не требующиеся для связи с пользователем. Пользователю не следует указывать такие сведения в свободных полях формы.

5. Цели обработки и правовые основания

5.1. Персональные данные, полученные через форму заявки, обрабатываются в следующих целях:

• связь с пользователем для ответа на обращение и согласования консультации;
• проведение консультации и тестовой съёмки, обсуждение условий оказания услуг;
• заключение, исполнение и прекращение договора на оказание услуг;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), предоставляемое отметкой в форме заявки;
• необходимость исполнения договора, стороной которого является субъект персональных данных, а равно заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты.

5.3. Оператор не осуществляет обработку персональных данных в целях рекламы, продвижения товаров, работ и услуг посредством прямых контактов с пользователем без его отдельного предварительного согласия (ч. 1 ст. 15 Федерального закона № 152-ФЗ). Рассылки Оператор не ведёт.

5.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Обработка начинается с момента отправки пользователем формы заявки и проставления отметки о согласии.

6.4. Оператор фиксирует факт получения согласия: дату и время отправки формы, IP-адрес, с которого она отправлена, и версию текста согласия, действовавшую на этот момент. Эти сведения хранятся исключительно как подтверждение получения согласия.

7. Сроки обработки и уничтожение данных

7.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше 1 (одного) года с момента последнего взаимодействия с пользователем, если иной срок не установлен законом или договором.

7.2. Если между Оператором и пользователем (или представляемой им организацией) заключён договор, персональные данные обрабатываются в течение срока действия договора и в течение 5 (пяти) лет после его прекращения — в объёме, необходимом для соблюдения требований законодательства о бухгалтерском и налоговом учёте.

7.3. Обработка персональных данных прекращается в случае:

• достижения целей обработки или утраты необходимости в их достижении;
• отзыва субъектом персональных данных согласия на обработку;
• выявления неправомерной обработки персональных данных;
• ликвидации (прекращения деятельности) Оператора.

7.4. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии иного правового основания, предусмотренного ч. 1 ст. 6 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего перечень действий, цели обработки и обязанность обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ). К таким лицам относятся:

• поставщик услуг хостинга, на серверах которого размещается Сайт;
• поставщик услуг электронной почты и (или) системы управления взаимоотношениями с клиентами (CRM), используемой для обработки заявок;
• оператор сервиса веб-аналитики (ООО «ЯНДЕКС») — в части технических данных, указанных в разделе 10.

8.3. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

8.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Локализация и трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Сайт размещён на серверах в Российской Федерации, обработка заявок ведётся в сервисах, размещённых на территории Российской Федерации.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

9.3. Если пользователь самостоятельно связывается с Оператором через мессенджер Telegram, обработка его данных на стороне соответствующего сервиса осуществляется этим сервисом по его собственным правилам, на которые Оператор не влияет.

10. Файлы cookie и веб-аналитика

10.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя. Уведомление об использовании файлов cookie размещено в нижней части каждой страницы Сайта. Продолжая использование Сайта, пользователь соглашается с их использованием в объёме, описанном в настоящем разделе.

10.2. Оператор использует две категории cookie:

• технически необходимые — обеспечивают работу Сайта; без них Сайт не может функционировать;
• аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений: источники переходов, просмотренные страницы, продолжительность визита.

10.3. Яндекс.Метрика предоставляется ООО «ЯНДЕКС». Собираемые сервисом данные обрабатываются на условиях, размещённых по адресу yandex.ru/legal/confidential. Функция записи действий пользователя («Вебвизор») Оператором отключена: она способна фиксировать содержимое заполняемых полей, включая данные, вводимые в форму заявки.

10.4. Пользователь вправе отказаться от использования cookie: удалить или заблокировать их средствами браузера, а также отключить сбор данных Яндекс.Метрикой с помощью официального дополнения, доступного по адресу yandex.ru/support/metrica/general/opt-out.html. Отключение технически необходимых cookie может нарушить работу Сайта.

10.5. Данные, собираемые аналитическими cookie, обрабатываются в обезличенном виде и не используются Оператором для идентификации конкретного пользователя.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, ст. 19 Федерального закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание и применение настоящей Политики и внутренних документов по обработке персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
• применение средств защиты информации, регулярное резервное копирование и контроль доступа к местам хранения данных;
• оценка вреда, который может быть причинён субъектам персональных данных, и контроль принимаемых мер.

11.2. Оператор уведомляет Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

12. Права субъекта персональных данных

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации своих прав пользователь направляет обращение на адрес chisto-smm@mail.ru либо почтой по адресу: г. Москва, 1-й Грайвороновский проезд, д. 7А, корп. 3, кв. 284. Обращение должно содержать сведения, позволяющие идентифицировать пользователя и его персональные данные (как минимум — имя и контактные данные, указанные при отправке заявки).

12.3. Оператор предоставляет ответ на запрос о доступе к персональным данным в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением пользователю мотивированного уведомления.

12.4. Отзыв согласия направляется в свободной форме на указанный адрес электронной почты. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в п. 7.4 настоящей Политики.

13. Использование изображений

13.1. Фото- и видеоматериалы, размещённые на Сайте, публикуются с согласия изображённых на них лиц, полученного в порядке ст. 152.1 Гражданского кодекса Российской Федерации, и с разрешения организаций, на территории которых велась съёмка.

13.2. Лицо, изображённое в опубликованном на Сайте материале, вправе потребовать прекращения его использования, направив обращение на адрес chisto-smm@mail.ru. Материал удаляется в срок, не превышающий 10 (десяти) рабочих дней с момента получения такого требования.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная редакция Политики постоянно доступна по адресу chisto-smm.ru/privacy.

14.3. К настоящей Политике и отношениям между Оператором и пользователем применяется право Российской Федерации.