Политика в отношении обработки персональных данных
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всей информации, которую барбершоп «BigBro Измайлово» (далее — Оператор) может получить о посетителях веб-сайта (далее — Субъекты ПДн, Пользователи). 1.2. Основные понятия, используемые в Политике, толкуются в соответствии со ст. 3 152-ФЗ. 1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Сведения об Операторе Наименование/ИП: [Укажите наименование ИП или ООО, например: ИП Иванов И.И.] ИНН / ОГРНИП: [Укажите ИНН и ОГРНИП] Юридический адрес: [Укажите юридический адрес] Фактический адрес: Москва, Измайловский бульвар 55. Электронная почта для обращений: [Ваш email, например: info@bigbro.ru]
3. Цели, объем, правовые основания и сроки обработки персональных данных В соответствии с требованиями Роскомнадзора, обработка персональных данных строго ограничена достижением конкретных, заранее определенных и законных целей.
Цель 1: Осуществление онлайн-записи и оказание услуг барбершопа
  • Категории субъектов: Клиенты (посетители сайта).
  • Перечень обрабатываемых данных: Имя, контактный номер телефона, адрес электронной почты (опционально).
  • Правовые основания: Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; согласие на обработку персональных данных.
  • Способы обработки: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение (с использованием средств автоматизации).
  • Сроки обработки и хранения: До завершения оказания услуг и истечения сроков исковой давности по договору, либо до момента отзыва согласия субъектом.
  • Порядок уничтожения: Уничтожение данных производится путем их стирания с серверов информационной системы с оформлением Акта об уничтожении (в соответствии с Приказом Роскомнадзора №179). Данные уничтожаются в течение 30 дней с момента достижения цели или получения отзыва согласия.
Цель 2: Обеспечение технического функционирования веб-сайта и виджета записи
  • Категории субъектов: Посетители сайта.
  • Перечень обрабатываемых данных: IP-адрес, технические файлы cookie, информация о браузере и устройстве. Аналитические cookie не используются.
  • Правовые основания: Согласие пользователя (продолжение использования сайта).
  • Способы обработки: Сбор, запись, хранение, использование, удаление.
  • Сроки обработки и хранения: Не более 1 года с момента последнего посещения сайта или до самостоятельной очистки файлов cookie в браузере.
  • Порядок уничтожения: Автоматическое удаление программными средствами.
4. Порядок и условия обработки персональных данных 4.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства. 4.2. Локализация баз данных: При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). 4.3. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных. 4.4. Передача третьим лицам: Оператор вправе поручить обработку персональных данных третьему лицу — ООО «УАЙКЛАЙЕНТС» (ИНН 7708304186), предоставляющему программное обеспечение виджета онлайн-записи. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и несет ответственность перед Оператором (ч. 3 ст. 6 152-ФЗ).
5. Права и обязанности сторон 5.1. Права субъекта персональных данных:
  • Получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ).
  • Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными.
  • В любой момент отозвать согласие на обработку ПДн, направив заявление на электронную почту Оператора с пометкой «Отзыв согласия на обработку персональных данных».
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).
5.2. Обязанности Оператора:
  • Предоставить субъекту ПДн по его запросу информацию об обработке его данных или обоснованный отказ в течение 10 рабочих дней (срок может быть продлен на 5 рабочих дней).
  • В случае выявления неправомерной обработки ПДн, прекратить ее в течение 3 рабочих дней.
  • В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор: в течение 24 часов о произошедшем инциденте; в течение 72 часов о результатах внутреннего расследования (ст. 21 152-ФЗ).
6. Заключительные положения 6.1. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики находится в свободном доступе в сети Интернет на сайте Оператора. 6.2. К Политике и отношениям между Пользователем и Оператором подлежит применению право Российской Федерации.
Made on
Tilda