Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Мамченко Галиной Александровной (детская парикмахерская «Красафчики») (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает посредством сайта https://tyumen.krasafchiki.ru/, а также иных страниц сайта сети детских парикмахерских «Красафчики».

2. Сведения об операторе

Оператор: ИП Мамченко Галина Александровна

ИНН: 250602757701

ОГРНИП: 324723200112969

Адрес: г. Тюмень, ул. Прокопия Артамонова 8, ТЦ "Пять звёзд"

Электронная почта для обращений по вопросам обработки персональных данных: krasafchiki-72@mail.ru

3. Основные категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий лиц:

посетители сайта;
клиенты;
законные представители несовершеннолетних клиентов;
сотрудники;
соискатели (при наличии соответствующего обращения).

4. Цели обработки персональных данных

4.1. Запись на услуги и обратная связь с клиентами.

Обрабатываемые данные:

имя;
номер телефона;
иные сведения, добровольно сообщенные пользователем.

Цель:

обратный звонок;
консультация по услугам;
запись на услуги;
подтверждение записи;
взаимодействие с клиентом по прочим возникающим в связи с осуществлением деятельности вопросам.

Основание обработки:

согласие субъекта персональных данных;
заключение и исполнение договора по инициативе субъекта персональных данных.

Срок обработки:

до достижения целей обработки персональных данных
либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации

4.2. Рассмотрение обращений пользователей сайта.

Обрабатываемые данные:

имя;
телефон;
электронная почта (при наличии).

Срок обработки:

до достижения целей обработки персональных данных
либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации

4.3. Размещение информации о сотрудниках.

Персональные данные:
имя;
фотография;
сведения о профессиональной специализации и опыте работы.

Цель обработки:

информирование клиентов о специалистах детской парикмахерской «Красафчики».

Основание обработки:

согласие субъекта персональных данных на распространение персональных данных.

Срок обработки:

до достижения целей обработки персональных данных
либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации

4.4. Размещение фотографий клиентов.

Персональные данные:

фотографическое изображение.

Цель обработки:

информирование о деятельности детской парикмахерской;
публикация результатов работ;
размещение материалов о деятельности организации.

Основание обработки:

согласие субъекта персональных данных;
для несовершеннолетних — согласие законного представителя.

Срок обработки:

до достижения целей обработки персональных данных
либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации

4.5. Анализ посещаемости сайта.

На сайте используется сервис веб-аналитики Яндекс.Метрика.

Могут обрабатываться:

IP-адрес;
сведения о действиях пользователя на сайте;
cookie-файлы;
технические параметры устройства и браузера.

Цель обработки:

обеспечение работоспособности сайта;
анализ посещаемости;
улучшение качества работы сайта.

Основание обработки:

согласие пользователя, выраженное посредством продолжения использования сайта после ознакомления с уведомлением об использовании cookie-файлов и метрических программ.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

статьи 6 Федерального закона № 152-ФЗ;
согласия субъекта персональных данных;
согласия законного представителя несовершеннолетнего;
договоров, заключаемых по инициативе субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется законно и справедливо.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

7. Хранение персональных данных на территории Российской Федерации

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

8. Использование файлов cookie и метрических программ

8.1. На сайте используются cookie-файлы и сервис веб-аналитики Яндекс.Метрика.

8.2. Cookie-файлы позволяют обеспечивать корректную работу сайта, сохранять пользовательские настройки и получать статистическую информацию о работе сайта.

8.3. Пользователь вправе изменить настройки использования cookie-файлов в своем браузере.

8.4. Продолжая использовать сайт после ознакомления с уведомлением об использовании cookie-файлов, пользователь выражает согласие на обработку данных в соответствии с настоящей Политикой.

9.Распространение персональных данных

9.1. Распространение персональных данных осуществляется только при наличии соответствующего согласия субъекта персональных данных либо его законного представителя, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор не распространяет персональные данные без наличия предусмотренных законодательством оснований.

10.Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
обращаться в Роскомнадзор или суд для защиты своих прав.

11.Порядок уничтожения персональных данных

11.1. Персональные данные подлежат уничтожению либо обезличиванию:

после достижения целей обработки;
при отзыве согласия субъектом персональных данных;
по требованию законодательства Российской Федерации;
в иных случаях, предусмотренных законодательством Российской Федерации.

11.2. Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных.

12. Обращения субъектов персональных данных

Запросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты, указанному в п.2 настоящей Политики либо по почтовому адресу Оператора.

либо по почтовому адресу Оператора.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом.

13.2. Актуальная редакция Политики размещается на сайте Оператора.

13.3. Политика действует бессрочно до принятия новой редакции.