Политика в отношении обработки персональных данных пользователей
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых посредством веб-сайта persona-city.ru, в том числе его мобильной версии (далее – «Сайт»), а также Социальных сетей и Мессенджеров.
1.2. Операторами в отношении обработки персональных данных (далее совместно – «Операторы»), предоставляемых пользователями Сайта, являются:
- владелец Сайта – ИП Цыганкова Елена Валентиновна (ОГРНИП 316774600064111, ИНН 772803624638)
а также, в зависимости от выбранного пользователем салона красоты Сети для непосредственного оказания услуг:- салон красоты по адресу: 115054, г. Москва, ул. Пятницкая, дом 73
Оператор: ИП Порхун Петр Алексеевич, ИНН 773121192955, ОГРНИП 318774600542420- салон красоты по адресу: 108811, г. Москва, Киевское шоссе 22 км, домовл.6 стр.1, Оператор: ИП Самкаева Нина Дмитриевна, ИНН 720205568607, ОГРНИП 318723200003401
- салон красоты по адресу: 117279, г. Москва, ул. Миклухо-Маклая, 32А, Оператор: ИП Чуприна Карина Викторовна, ИНН 071609928602, ОГРНИП 318072600037002
- салон красоты по адресу: 123317, г. Москва, Пресненская наб. д.10, Оператор: ИП Бударин Кирилл Валентинович, ИНН 770906001416, ОГРНИП 321774600071321
- салон красоты по адресу: 123112, г. Москва Пресненская набережная, д. 6, стр. 2, Оператор: ИП Захаров Александр Сергеевич, ИНН 771873989486, ОГРНИП 318774600255606
- салон красоты по адресу: 141407, Московская область, г. Химки, микрорайон «ИКЕА», корп. №2, Оператор: ИП Земцова Елена Анатольевна, ИНН 772880946326, ОГРНИП 324774600328675
- салон красоты по адресу: 115114, г. Москва, ул. Летниковская, д. 2, стр. 1, пом. №3, комн. №7, комн. №12д, Оператор: ИП Бударина Ольга Раисовна, ИНН 720204429689 ОГРНИП 315774600131413
- салон красоты по адресу: 191040, Г. Санкт-Петербург, Лиговский проспект, 30, Оператор: ИП Памурзина Татьяна Вячеславовна, ИНН 760307278187, ОГРНИП 321784700259285
- салон красоты по адресу: 125252, Москва, пр. Березовой рощи, д. 4, Оператор: ИП Данилова Марина Михайловна, ИНН 582309155135, ОГРНИП 321774600160066
- салон красоты по адресу: 121615 Москва, Рублевское шоссе 22 корпус 1, Оператор: ИП Серебряков Петр Леонидович ИНН 183107389452, ОГРНИП 321508100133557
- салон красоты по адресу: 115582, г. Москва, Каширское шоссе, д. 61, корп.4, стр. 2, Оператор: ИП Бударина Екатерина Станиславовна, ИНН 773126316587, ОГРНИП 318774600257589
- салон красоты по адресу: 140055, Московская обл. г. Котельники 1-й Покровский пр-д, д. 1, МЕГА Белая Дача, помещ. 6108, Оператор: ИП Литвина Светлана Анатольевна, ИНН 270302798450, ОГРНИП 319505000013378
- салон красоты по адресу: 141407, Московская область, г. Химки, микрорайон «ИКЕА», корп. №2, пом. M02_5078s , ИП Михалева Елена Александровна, ИНН 772015618076, ОГРНИП 320774600530758
- салон красоты по адресу: 101000 , г. Москва, Лубянский проезд, дом 5, строение 1, ИП Ряжина Екатерина Николаевна, ИНН 582309287205, ОГРНИП 321508100130211
- салон красоты по адресу: 108814 Москва, ТЦ МЕГА Теплый Стан, Калужское ш., 21-й км, Сосенское, Московская обл., ИП Перфилов Анатолий Юрьевич, ИНН 772732598107, ОГРНИП 317774600596885
- салон красоты по адресу: 127473, г.Москва, ул. Селезневская, д.4, ИП Лащенков Сергей Михайлович, ИНН 672604887044, ОГРНИП 321774600232216
1.2. Операторы ставят своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые обрабатываемых посредством Сайта, Социальных сетей, Мессенджеров Операторов и Телефонной связи.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте по ссылке https://persona-city.ru/policy, а также предоставляется Пользователям для ознакомления в Социальных сетях и Мессенджерах.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://persona-city.ru/.
2.4. Социальная сеть — предназначенная для обмена информацией между пользователями платформа, сайт, мобильное приложение или иной программно-аппаратный комплекс в сети Интернет, на базе которого Операторами создана и ведется официальная публичная страница (профиль, сообщество, группа) для взаимодействия с Пользователями и продвижения услуг.
2.5. Мессенджер (сервис обмена мгновенными сообщениями) — информационная система и/или программа для ЭВМ, предназначенная для обмена персональными электронными сообщениями, звонками и медиафайлами между пользователями в режиме реального времени, используемая Операторами для консультирования, дистанционной записи на услуги, направления сервисных/рекламных уведомлений, а также ведения информационных каналов (чатов, ботов).
2.6. Телефонная связь (Телефонные звонки) — способ дистанционного взаимодействия между Пользователем и Операторами посредством голосовых вызовов по телефонным номерам Операторов, используемый для консультирования, бронирования времени, записи на услуги, а также контроля качества обслуживания.
2.7. Депозит – денежные средства, внесенные Пользователем на условиях Публичной оферты, зачисляемые на виртуальный счет держателя депозита и используемые для оплаты услуг в салонах Сети.
2.8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
2.10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
2.11. Оператор – Индивидуальный предприниматель Цыганкова Елена Валентиновна, а также иные Операторы, указанные в п. 1.2. настоящей Политики и обрабатывающие персональные данные, собираемые посредством Сайта.
2.12. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.13. Пользователь – любое дееспособное физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе заполняющее формы обратного звонка, записи на услуги, приобретающее Сертификаты и Депозиты.
2.14. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.15. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.16. Сертификат – электронный подарочный сертификат в виде уникального цифрового кода, дающий держателю Сертификата право на получение услуг в салонах Сети.
2.17. Сеть – совокупность салонов красоты, работающих под брендом «ПЕРСОНА», перечень которых размещен в п. 1.2. настоящей Политики.
2.18. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
2.19. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Операторы осуществляют обработку персональных данных, в том числе:
- Конституция Российской Федерации
- Гражданский кодекс Российской Федерации
- Налоговый кодекс Российской Федерации
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Операторов
3.2. Правовым основанием обработки персональных данных также являются:
- Согласие на обработку персональных данных, размещенное на Сайте
- Согласие на получение рекламных сообщений
- Договоры, заключаемые между Операторами и субъектами персональных данных, в том числе Публичная оферта на приобретение электронных Сертификатов и Депозитов
- Договоры между И Цыганковой Е. В. и другими Операторами Сети, в том числе сублицензионные договоры
- Договоры с контрагентами, оказывающими услуги по доставке, обработке платежей и иные услуги
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Операторами персональных данных осуществляется в следующих целях:
- осуществление предпринимательской деятельности, а именно, предоставление услуг парикмахерскими и салонами красоты (ОКВЭД 96.02), включая:
- оказание услуг Пользователям и осуществление расчётов с ними
- взаимодействие между Операторами Сети в целях оказания услуг Пользователю в выбранном им салоне красоты Сети
- информирование Пользователя о записи на услуги
- участие в программах лояльности
- обеспечение функционирования Сайта и его сервисов, включая:
- идентификация Пользователя на Сайте
- осуществление обратного звонка для консультирования и записи на услуги
- обработка запросов и заявок, поданных через Сайт
- оформление, исполнение и сопровождение заказов на приобретение Сертификатов и Депозитов
- направление Покупателю/Держателю уникального кода Сертификата или зачисление Депозита
- установление обратной связи с Пользователями и клиентами салонов
- отображение информации о бонусных счетах Пользователей
- информирование о работе Сайта, услугах и акциях (с согласия Пользователя)
- направление рекламных и информационных сообщений (с согласия Пользователя)
- ведение статистики и аналитики действий Пользователей на Сайте
- обеспечение функционирования Социальных сетей и Мессенджеров Оператора, включая:
- обработка запросов и заявок, поданных через Социальные сети и Мессенджеры
- информирование Пользователя о записи на услуги
- направление информационных сообщений (с согласия Пользователя)
- обработка данных при осуществлении Телефонных звонков, включая:
- обработку запросов и заявок, поступивших через Телефонные звонки
- информирование Пользователя о записи на услуги
- исполнение требований законодательства Российской Федерации
- защита прав и законных интересов Операторов и субъектов персональных данных
5. Основные права и обязанности Операторов
5.1. Операторы имеют право:
- получать достоверные сведения от субъекта персональных данных
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на условиях договора, предусматривающего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных
- продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в том числе при отзыве субъектом согласия
- требовать от субъекта персональных данных уточнения предоставленных персональных данных
5.2. Операторы обязаны:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных
- рассматривать обращения и запросы субъектов персональных данных
- предоставлять информацию уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзору) по его запросу
- обеспечивать безопасность и конфиденциальность персональных данных
- публиковать настоящую Политику в свободном доступе на Сайте
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных
6. Основные права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы обработки, сроки хранения и иные сведения, предусмотренные ст. 14 Закона о персональных данных
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отозвать согласие на обработку персональных данных
- предоставлять согласие на получение рекламных сообщений
- обжаловать действия или бездействие Операторов в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
- осуществлять иные права, предусмотренные законодательством Российской Федерации
6.2. Субъекты персональных данных обязаны:
- предоставлять достоверные и актуальные персональные данные
- своевременно сообщать об изменении своих персональных данных
7. Объем и категории обрабатываемых персональных данных
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.2. Операторы посредством Сайта, Социальных сетей и Мессенджеров могут обрабатывать персональные данные следующих категорий субъектов персональных данных:
- Пользователи Сайта (в том числе Покупатели Сертификатов/Депозитов, лица, заполняющие формы обратного звонка и записи на услуги):
- фамилия, имя, отчество
- адрес электронной почты
- контактный телефон
- данные о заказах Сертификатов и Депозитов
- информация, содержащаяся в обращениях и заявках
- данные, автоматически передаваемые интернет-браузером (в том числе файлы cookie, IP-адрес, геолокация, сведения о действиях на Сайте)
- держатели Сертификатов и Депозитов:
- фамилия, имя, отчество
- контактный телефон
- история использования Сертификатов и Депозитов
- соискатели (при отклике на вакансию на Сайте):
- фамилия, имя, отчество
- контактный телефон
- при последующем направлении Оператору резюме: год рождения; месяц рождения; дата рождения; адрес электронной почты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); сведения об образовании
- пользователи Социальных сетей и Мессенджеров:
- фамилия, имя, отчество
- адрес электронной почты
- контактный телефон
- информация, содержащаяся в обращениях и заявках
- имя Пользователя (ник) в Социальных сетях и Мессенджерах
- собеседники Операторов посредством Телефонной связи:
- фамилия, имя, отчество
- адрес электронной почты
- контактный телефон (определяемый автоматически или сообщенный Пользователем)
- информация, сообщенная Пользователем в обращении
- голосовая информация (в случае ведения аудиозаписи разговора при условии предварительного голосового предупреждения)
7.3. Обработка биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека) Операторами не осуществляется.
7.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Операторами не осуществляется.
8. Способы, порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой, а также Согласием на обработку персональных данных, размещенным на Сайте.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных либо без него в случаях, предусмотренных ч. 2 ст. 6 Закона о персональных данных.
8.3. Операторы осуществляют обработку персональных данных следующими способами:
- неавтоматизированную обработку персональных данных (на бумажных носителях)
- автоматизированную обработку персональных данных
- смешанную обработку персональных данных
8.4. В рамках обработки персональных данных Операторы вправе осуществлять следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (передачу, доступ, в случаях, прямо предусмотренных действующим законодательством Российской Федерации), обезличивание, блокирование, удаление, уничтожение персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.
8.5. К обработке персональных данных допускаются только уполномоченные сотрудники Операторов, прошедшие инструктаж по вопросам защиты персональных данных, трудовые функции которых предполагают обработку персональных данных.
8.6. Операторы принимают необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, такие как:
- назначение лица, ответственного за обработку и хранение персональных данных
- разработка и утверждение локальных нормативных актов, регламентирующих работу с персональными данными
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ
- использование антивирусных средств защиты информации
- идентификация и проверка подлинности пользователя при входе в информационные системы Оператора по паролю условно- постоянного действия длиной не менее шести буквенно-цифровых символов
- обеспечение раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях
- исключение возможности неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными
- обеспечение сохранностей носителей персональных данных и средств защиты информации.
9. Особенности обработки персональных данных в Социальных сетях, Мессенджерах и посредством Телефонной связи
9.1. Публикуя комментарии, отзывы, вопросы или иные материалы в Социальных сетях Операторов, Пользователь самостоятельно делает такие данные общедоступными.
9.2. При использовании Социальных сетей и Мессенджеров обработка данных также регулируется внутренними правилами и политиками конфиденциальности данных сервисов. Операторы не несут ответственности за действия самих платформ.
9.3. Размещение фотографий и видеозаписей Пользователя (включая результаты оказания услуг «до/после») в Социальных сетях осуществляется исключительно на основании письменного или электронного согласия Пользователя.
9.4. Пользователь имеет право в любой момент потребовать удаления публикации со своим изображением из Социальных сетей Операторов в порядке, предусмотренном п. 11.3 настоящей Политики.
9.5. Сообщая свои персональные данные администратору Операторов в ходе телефонного разговора с целью записи на услуги или консультирования, Пользователь выражает свое согласие на обработку указанных им данных.
9.6. В целях контроля качества обслуживания и разрешения спорных ситуаций Операторы вправе осуществлять аудиозапись телефонных разговоров. В таком случае Пользователь должен быть предупрежден о ведении записи в автоматическом режиме (до соединения с администратором) либо устно администратором. Продолжение разговора после предупреждения является выражением согласия Пользователя на фиксацию и обработку его голосовых данных.
10. Порядок хранения, передачи и уничтожения персональных данных
10.1. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Операторы вправе передавать персональные данные:
- контрагентам (IT-подрядчикам, платежным сервисам) для исполнения обязательств перед субъектами персональных данных
- государственным органам в случаях, предусмотренных законодательством Российской Федерации
10.3. Ответственность перед субъектами персональных данных за действия третьих лиц, обрабатывающих персональные данные по поручению Операторов, несут Операторы.
10.4. Операторы предоставляют сведения субъекту персональных данных по запросу в течение 10 рабочих дней со дня получения запроса.
10.5. При выявлении неточных персональных данных Операторы осуществляют их блокирование и уточнение в течение 7 рабочих дней.
10.6. При выявлении неправомерной обработки персональных данных Операторы прекращают такую обработку и устраняет нарушения в срок, установленный законодательством.
10.7. Уничтожение персональных данных осуществляется комиссией, созданной распоряжением соответствующего Оператора, либо самостоятельно Оператором, с составлением акта об уничтожении.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
11.2. Обрабатываемые персональные данные уничтожаются по достижении целей обработки либо до утраты необходимости в достижении этих целей либо до отзыва согласия субъекта персональных данных, либо до прекращения деятельности индивидуального предпринимателя, если иное не предусмотрено Законом о персональных данных.
11.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления в произвольной форме на адрес электронной почты: info@persona-city.ru.
11.4. В случае отзыва согласия Операторы вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных ч. 2 ст. 9 Закона о персональных данных.
12. Трансграничная передача персональных данных
12.1. Операторы не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12.2. До начала трансграничной передачи персональных данных Операторы обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.
12.3. Трансграничная передача персональных данных осуществляется только при условии, что на территории иностранного государства обеспечивается адекватная защита прав субъектов персональных данных.
13. Заключительные положения
13.1. Операторы вправе вносить изменения в настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: info@persona-city.ru или по телефону: +74951287121.
13.4. Во всем, что не урегулировано настоящей Политикой, Операторы и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.