Политика в отношении обработки персональных данных ИП
г. Рязань
Общие положения
1.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон), а также на основании Конституции РФ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.2 Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.3 Настоящая Политика:
- устанавливает правила обработки Индивидуальным предпринимателем Секретаревой Яной Александровной (ИНН 623015644041 ОГРН 323623400000260) персональных данных, предоставляемых клиентами, которые используют сайт https://estclinic-rzn.ru/obuchenie-dlya-kosmetologov.html и его отдельные сервисы для получения услуг (далее – Пользователи и Сайт соответственно).
- определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
- содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
- определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.4 Текст Политики доступен Пользователям в сети Интернет по адресу: https://estclinic-rzn.ru/obuchenie-dlya-kosmetologov.html. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Платформа - программное обеспечение, используемое Оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для Персонального компьютера (далее по тексту – ПК), содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены) https://estclinic-rzn.ru/.
Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
Согласие Пользователя на обработку персональных данных
Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом.
3.1 При оплате услуг на Сайте для персональных данных, которые Пользователь предоставляет Оператору:
- путем заполнения формы для регистрации, расположенной в сети Интернет. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Отправить» в разделе «Записаться» после заполнения данных в онлайн-записи на прием.
3.2 При внесении или изменении персональных данных личного кабинета - для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки «Отправить» в разделе «Записаться» после заполнения данных в онлайн-записи на прием.
3.3 При заполнении формы обратной связи - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы онлайн-записи на прием в момент нажатия кнопки, подтверждающей отправку заявки (кнопка «Отправить» в разделе «Записаться»).
3.4 При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оплаты услуг на Сайте.
Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки «Отправить» в разделе «Записаться» после заполнения данных в онлайн-записи на прием.
3.5 При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
3.6 Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
3.7 Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 10 Политики.
Условия предоставления персональных данных Пользователем
4.1 Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью.
4.2 Оператор исходит из того, что:
4.2.1 Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживает эту информацию в актуальном состоянии.
4.2.2 В случае загрузки своего изображения через личный кабинет - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
4.3 Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
Персональные данные
К персональным данным Пользователя, обрабатываемым Оператором относятся:
- Фамилия, имя, отчество;
- Номер мобильного телефона;
- Адрес электронной почты;
- Данные аккаунтов в социальных сетях и электронных сервисах;
- Файлы cookies.
Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
6.1 Регистрация Пользователя на сайте https://estclinic-rzn.ru/obuchenie-dlya-kosmetologov.html, предоставление Пользователю возможности полноценного использования сервисов и возможностей сайта https://estclinic-rzn.ru/obuchenie-dlya-kosmetologov.html.
6.2 Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
6.3 Исполнение Оператором обязательств перед Пользователем, с которым заключен Публичный Договор-оферта.
6.4 Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
6.5 Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
6.6 Рассылка рекламных материалов о деятельности Оператора на электронную почту.
Обработка персональных данных
7.1 Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
7.2 Персональные данные обрабатываются с использованием автоматизированных систем.
7.3 Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
7.4 Сбор персональных данных Пользователя осуществляется в случаях, указанных в разделе 3 Политики.
7.5 Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
7.5.1 до момента их удаления Пользователем в соответствующем разделе «личного кабинета»;
7.5.2 до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
7.5.3 до момента истечения срока действия согласия или достижения целей обработки персональных данных.
7.6 Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
7.6.1 При обработке персональных данных с целью отображения профиля Пользователя для поддержания коммуникации, в том числе при оказании услуг дистанционным способом.
7.6.2 С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
7.6.3 С целью размещения видеоматериалов, полученных в процессе оказания услуг, в различных источниках информации.
7.7 Оператор вправе осуществлять передачу персональных данных третьим лицам при исполнение условий договора-оферты перед Пользователями Сайта с привлечением третьих лиц.
7.8 Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
7.9 Уничтожение персональных данных осуществляется Оператором в следующих случаях:
7.9.1 удаление Пользователем персональных данных в соответствующем разделе личного кабинета;
7.9.2 поступление от Пользователя отзыва согласия на обработку персональных данных;
7.9.3 получение от Пользователя требования об уничтожении персональных данных;
7.9.4 истечение срока действия согласия;
7.9.5 окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.
Меры, применяемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Такие действия, в частности, включают:
8.1 Назначение лица, ответственного за обработку персональных данных;
8.2 Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
8.3 Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
8.4 Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
Права Пользователей
Пользователь вправе:
9.1 По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
9.2 Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
9.3 Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;
9.4 Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 10 Политики;
9.5 На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
Обращения Пользователей
10.1 Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.
- в письменной форме по адресу Оператора (раздел 12 Политики);
- в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: estclinic62@mail.ru.
10.2 Направляемое Пользователем Обращение должно содержать следующую информацию:
- ФИО Пользователя;
- Сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- Подпись Пользователя или его законного представителя.
10.3 Оператор рассматривает Обращение Пользователя в следующем порядке:
- Обращение регистрируется в Журнале учета Обращений Пользователей;
- Проверяется наличие всех обязательных реквизитов Обращения;
- Проверяется обоснованность Обращения;
- Предоставляется ответ на Обращение.
10.3.1 В зависимости от сути Обращения ответ на него должен содержать:
- запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
- мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению
10.4 Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя.
Изменение Политики
11.1 Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
11.2 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и услуг Оператора по договору-оферты, в том числе посредством личного кабинета на сайте https://estclinic-rzn.ru/obuchenie-dlya-kosmetologov.html.
Сведения об Операторе:
Индивидуальный предприниматель Секретарева Яна Александровна
Юридический адрес: 390048, Рязанская обл., г. Рязань, Касимовское шоссе, д. 56, кв. 81
Фактический адрес: 390000, Рязанская обл., г. Рязань, ул. Чапаева, д. 61 пом. Н16, каб. 1
ИНН 623015644041
Телефон: +7-910-641-21-57
Адрес электронной почты: estclinic62@mail.ru