Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта студии гидромассажа «Аквабьюти», а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.
Оператор персональных данных:
Индивидуальный предприниматель Трухачёва Ангелина Викторовна
ИНН: 041107945309
Сайт: https://аквабьюти.рф
E-mail для обращений по вопросам обработки персональных данных:
beautyaqua@yandex.ru
Телефон:
+7 (495) 106-95-00
Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://аквабьюти.рф при использовании ими сайта, сервисов онлайн-записи, форм обратной связи, обратного звонка, а также при взаимодействии через мессенджеры Telegram, MAX и иные средства коммуникации.
Используя сайт https://аквабьюти.рф, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в порядке и на условиях, изложенных в настоящем документе.

2. Основные понятия
Для целей настоящей Политики используются следующие понятия.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных - Индивидуальный предприниматель Трухачёва Ангелина Викторовна, самостоятельно организующий обработку персональных данных и определяющий цели такой обработки.
Обработка персональных данных - любое действие либо совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
Обработка включает:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
Пользователь - любое лицо, посетившее сайт https://аквабьюти.рф.
Веб-сайт - совокупность программных средств, баз данных и информационных материалов, размещенных в сети Интернет по адресу: https://аквабьюти.рф
Конфиденциальность персональных данных - обязательное требование не допускать распространение персональных данных без согласия субъекта либо наличия иных законных оснований.

3. Основные права и обязанности Оператора
Оператор имеет право:

• получать от Пользователя достоверные персональные данные;
• использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой;
• поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
• продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством Российской Федерации.
• Оператор обязан:
• соблюдать требования законодательства Российской Федерации о персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных;
• принимать необходимые организационные и технические меры по защите персональных данных;
• рассматривать обращения субъектов персональных данных;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• уничтожать персональные данные после достижения целей обработки либо по требованию законодательства.

4. Права субъектов персональных данных
Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• получать информацию о лицах, которым были переданы персональные данные;
• обжаловать действия Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
• Для реализации своих прав Пользователь вправе направить обращение по адресу электронной почты: beautyaqua@yandex.ru

5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и добросовестности;
• ограничения обработки достижением конкретных, заранее определенных целей;
• недопущения обработки персональных данных, несовместимой с целями их получения;
• минимизации объема обрабатываемых персональных данных;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше срока, необходимого для достижения целей обработки;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных посредством применения организационных и технических мер защиты.

6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в целях осуществления деятельности студии гидромассажа «Аквабьюти».
Персональные данные могут обрабатываться в следующих целях.
6.1. Запись на процедуры гидромассажа
Категории персональных данных:

• фамилия, имя;
• номер телефона;
• адрес электронной почты (при наличии).

6.2. Подтверждение, перенос и отмена записи
Для уведомления клиента о времени посещения студии, изменении расписания, отмене либо переносе записи.
Обрабатываются:

• имя;
• номер телефона;
• электронная почта.
• Уведомления могут направляться посредством:
• телефонного звонка;
• SMS;
• электронной почты;
• Telegram;
• MAX.

6.3. Исполнение договора на оказание услуг
Персональные данные используются для:

• оформления записи;
• исполнения договора оказания услуг;
• взаимодействия с клиентом;
• подготовки документов при необходимости;
• выполнения обязательств Оператора перед клиентом.

6.4. Консультирование клиентов
Обработка осуществляется при поступлении обращений через:

• форму обратной связи;
• форму записи;
• обратный звонок;
• телефон;
• Telegram;
• MAX;
• электронную почту.

6.5. Обратная связь по заявкам
Персональные данные используются для ответа на обращения Пользователей, обработки запросов и предоставления информации об услугах студии.

6.6. Направление уведомлений о записи
Оператор вправе использовать указанные Пользователем контактные данные для направления уведомлений о предстоящем посещении, переносе времени процедуры либо иной информации, непосредственно связанной с оказанием услуг.

6.7. Информирование об услугах, специальных предложениях и акциях
Оператор вправе направлять информацию:

• о новых услугах;
• специальных предложениях;
• скидках;
• акциях;
• подарочных сертификатах;
• бонусных программах;
• мероприятиях студии.

Пользователь вправе отказаться от получения таких сообщений в любое время написав обращение на почту beautyaqua@yandex.ru .

6.8. Улучшение качества обслуживания
Персональные данные могут использоваться для:

• анализа качества обслуживания;
• обработки отзывов;
• повышения качества предоставляемых услуг;
• рассмотрения претензий и предложений клиентов.

6.9. Обеспечение функционирования сайта
При использовании сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• сведения о посещенных страницах;
• дата и время посещения;
• файлы cookie;
• технические журналы работы сайта.

Указанные сведения используются исключительно для обеспечения корректной работы сайта, повышения удобства его использования и обеспечения информационной безопасности.

7. Правовые основания обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, в том числе:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иных нормативных правовых актов Российской Федерации.

7.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

8. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении Пользователя;
• сведения о выбранной услуге;
• желаемые дата и время записи;
• история обращений;
• информация, добровольно предоставленная Пользователем при общении с сотрудниками студии.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о расовой принадлежности, политических взглядах, религиозных убеждениях и иных сведений, предусмотренных статьей 10 Федерального закона № 152-ФЗ), за исключением случаев, когда такие сведения добровольно сообщаются Пользователем и необходимы для безопасного оказания услуг.

9. Порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
9.2. При обработке персональных данных Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным.

9.4. Обработка персональных данных прекращается после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

10.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10.3. Персональные данные могут храниться более длительный срок, если это требуется для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, либо для защиты законных интересов Оператора при возникновении спорных ситуаций.

11. Передача персональных данных третьим лицам

11.1. Оператор не раскрывает персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Передача персональных данных допускается:

• государственным органам - в случаях, установленных законодательством Российской Федерации;
• организациям и лицам, привлекаемым Оператором для исполнения обязательств перед Пользователями (например, техническим подрядчикам, хостинг-провайдерам, сервисам связи), при условии соблюдения ими требований законодательства о защите персональных данных;
• иным лицам - при наличии согласия субъекта персональных данных.

11.3. Все лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать режим конфиденциальности и обеспечивать защиту персональных данных.

12. Использование файлов cookie и технической информации

12.1. При посещении сайта https://аквабьюти.рф могут использоваться файлы cookie и аналогичные технологии.

12.2. Cookie применяются для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• повышения удобства использования сайта;
• анализа посещаемости;
• выявления технических ошибок;
• обеспечения безопасности сайта.

12.3. Пользователь вправе ограничить использование cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.

13. Использование форм обратной связи, онлайн-записи и мессенджеров

13.1. При заполнении формы записи, формы обратной связи или заказа обратного звонка Пользователь предоставляет персональные данные добровольно.

13.2. Оператор использует полученные сведения исключительно для:

• обработки обращения;
• связи с Пользователем;
• подтверждения записи;
• переноса или отмены записи;
• исполнения договора на оказание услуг;
• предоставления консультаций.

13.3. По желанию Пользователя взаимодействие может осуществляться посредством:

• телефонной связи;
• электронной почты;
• Telegram;
• MAX.

13.4. Переписка через мессенджеры используется исключительно для целей обслуживания клиентов и исполнения обязательств Оператора.

14. Конфиденциальность персональных данных

14.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законных оснований либо согласия субъекта персональных данных.

14.2. Все сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства Российской Федерации о персональных данных и обязаны соблюдать режим конфиденциальности.

15. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных, включая:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищенных каналов передачи информации;
• применение антивирусной защиты;
• регулярное обновление программного обеспечения;
• предотвращение несанкционированного доступа;
• резервное копирование данных (при необходимости);
• контроль соблюдения требований законодательства Российской Федерации.

16. Отзыв согласия на обработку персональных данных

16.1. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных.

16.2. Для этого необходимо направить заявление на адрес электронной почты:
beautyaqua@yandex.ru с пометкой:
«Отзыв согласия на обработку персональных данных».

16.3. После получения заявления Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.

17. Трансграничная передача персональных данных

17.1. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.

17.2. До начала трансграничной передачи персональных данных Оператор принимает необходимые меры, предусмотренные законодательством Российской Федерации.

18. Заключительные положения

18.1. Настоящая Политика действует бессрочно до принятия новой редакции.

18.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей, если иное не предусмотрено законодательством Российской Федерации.

18.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией.

18.4. Актуальная редакция Политики всегда доступна по адресу:
https://аквабьюти.рф/privacy
Реквизиты Оператора
Индивидуальный предприниматель Трухачёва Ангелина Викторовна
ИНН: 041107945309
Сайт: https://аквабьюти.рф
E-mail: beautyaqua@yandex.ru
Телефон: +7 (495) 106-95-00