+7 (812) 670-60-90
+7 (812) 927-22-27
Салон красоты Согласие на обработку персональных данных

Соглашение на обработку персональных данных

Политика конфиденциальности действует в отношении всей информации, которую Сайт https://vizavi-salon.spb.ru/, расположенный на доменном имени https://vizavi-salon.spb.ru/, может получить о Пользователе во время использования Сайта. На основании ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

РАЗДЕЛЫ ПОЛИТИКИ:

1. Общие положения

2. Цели обработки персональных данных Пользователей сайта

3. Персональные данные, обрабатываемые Администратором сайта

4. Общие условия обработки персональных данных и передачи их третьим лицам

5. Хранение и защита персональных данных

6. Специальный режим в отношении персональных данных третьих лиц

7. Отзыв согласия на обработку персональных данных

8. Правовые основания

9. Согласие с условиями

 

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»), с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Понятия, содержащиеся в ст. 3 ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.3. Настоящая Политика конфиденциальности (далее «Политика») применяется в отношении сайта https://vizavi-salon.spb.ru/ (далее по тексту – «Сайт»).

1.4. Термины, используемые в настоящей Политике идентичны терминам из правовых документов:

1.5. В соответствии с настоящей Политикой осуществляется обработка и защита персональных данных, которые могут быть получены при предоставлении их зарегистрированными и не зарегистрированными пользователями сайтов, при обращении к сайтам или при коммуникации с Администратором сайта в любом ином виде.

1.6. Конфиденциальность персональных данных — это особый режим, устанавливаемый для поступающих в распоряжение Администратора сайта персональных данных, обеспечивающий их недоступность для лиц, не допущенных к их обработке.

1.7. Использование сайта пользователями само по себе означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки их персональных данных, а именно на совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" как без, так и с использованием средств автоматизации.

1.8. Дополнительно согласие на обработку персональных данных выражается пользователем при совершении конклюдентных действий, в частности следующих:

1.8.1. Заполнение форм "ЗАПИСЬ НА УСЛУГУ", "ПЕРЕЗВОНИТЕ МНЕ", "ПОЛУЧИТЬ КУПОН", "ЗАПИСАТЬСЯ", "ОНЛАЙН ЗАПИСЬ", "Оставить отзыв", иные формы, связанные с вышеперечисленными;

1.8.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

1.8.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

1.9. Пользователь в случае несогласия с условиями настоящей Политики должен воздержаться от использования сайтов и сервисов, которые предлагаются сайтом.

1.10. Если какие-то правила, относящиеся к обработке персональных данных, содержаться в иных правовых документах сайтов, пользователи обязаны их соблюдать.

1.11. Администратор сайта может, но не обязан, проверять достоверность предоставленной информации от пользователей, в том числе персональных данных. Администратор сайта исходит из того, что указанные данные достоверны и актуальны.

1.12. Риск предоставления недостоверной информации несет предоставивший ее Пользователь.

1.13. Согласие пользователя на обработку персональных данных действует бессрочно с момента осуществления обращения пользователя к любому из указанных сайтов и (или) факта первой передачи персональных данных и не требует периодического подтверждения.

1.14. Администратор сайта будет хранить персональные данные столько времени, сколько это необходимо для достижения целей, для которых они были собраны, или для соблюдения требований законодательства и нормативных актов.

1.15. Администратор сайта прекращает обработку персональных данных в следующих случаях:

1.16. Непосредственный доступ к обработке персональных данных получает ограниченный круг лиц, допущенных Администратором сайта.

1.17. Указанные в п.1.14. лица соблюдают установленные у Администратора сайта внутренние правила и специальные строго регламентированные процедуры в отношении обработки персональных данных, а в случае нарушения - подвергаются административной, дисциплинарной и (или) иной ответственности, соответствующей типу правонарушения.

1.18. Персональные данные хранятся в Российской Федерации и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

1.19. Если пользователь находится на территории, где для передачи персональных данных в другую юрисдикцию требуется согласие субъекта, то используя сайты Пользователь дает свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Российскую Федерацию.

2. Цели обработки персональных данных пользователей

2.1. Администратор сайта собирает, обрабатывает и хранит только те персональные данные, которые необходимы для оказания услуг с использованием модулей и обеспечения деятельности сайта, в строгом соответствии с действующим законодательством.

2.2. Целями использования персональных данных Администратором сайта являются следующие:

2.3. Администратор сайта вправе проводить статистические и иные исследования на основе обработки обезличенных данных. Результаты таких исследований не относятся к персональным данным.

2.4. Администратор сайта может использовать персональные данные только для целей, не противоречащих законодательству Российской Федерации.

3. Персональные данные, обрабатываемые Администратором сайта

Кроме персональных данных при посещении Сайта собираются не персональные данные, их сбор происходит автоматически веб-сервером, на котором расположен Сайт, средствами CMS (системы управления Сайтом), скриптами сторонних организаций, установленными на Сайте. К данным, собираемым автоматически, относятся: IP адрес и страна его регистрации, имя домена, с которого вы к нам пришли, переходы посетителей с одной страницы Сайта на другую, информация, которую ваш браузер предоставляет добровольно при посещении Сайта, cookies (куки) и “логи” (log files), фиксируются посещения, иные данные, собираемые счетчиками аналитики сторонних организаций, установленными на Сайте.

3.1. В общем правовом смысле под персональными данными следует понимать любую информацию, прямо или косвенно относящуюся к определенному физическому лицу и идентифицирующую его.

3.2. Администратор сайта обрабатывает как минимум три группы персональных данных по различному источнику поступления:

3.2.1. Персональные данные пользователей, поступающие непосредственно от самих пользователей;

3.2.2. Персональные данные третьих лиц, поступающие от пользователей;

3.2.3. Персональные данные, генерируемые сайтами.

3.3. К персональным данным, поступающим от самих пользователей, относятся:

3.4. Часть персональных данных генерируется путем автоматического сбора и логических заключений на основе информации о Пользователе и его действиях с помощью определенных технологий, например, файлов-куки, веб-маяков и т.п. К таким персональным данным могут относиться:

3.5. Администратор сайта уведомляет пользователей о том, что файлы-куки не собираются им для таргетирования рекламы.

3.6. Определенную информацию Администратор сайта получает в отношении третьих лиц от пользователей сайта https://vizavi-salon.spb.ru/ К таким данным относятся:

3.7. В отношении данных, указанных в п.3.6. действует специальный режим, определенный разделом 6 настоящей Политики.

3.8. Администратор сайта не осуществляет обработку биометрических или специальных категорий персональных данных пользователей.

4. Общие условия обработки и хранения персональных данных, передачи их третьим лицам

4.1. Администратор сайта обеспечивает конфиденциальность поступивших ему из любых источников персональных данных пользователей и третьих лиц (дополнительных пользователей, клиентов пользователей и т.п.).

4.2. Для достижения целей обработки Администратор сайта вправе передавать персональные данные и поручать их обработку третьим лицам, в том числе на территории иностранных государств.

4.3. В случае, определенном в п.4.2., Администратор сайта предпринимает все меры для обеспечения безопасности передачи данных.

4.4. Администратор сайта стремится обеспечить передачу данных только в иностранные государства, правовые нормы которых обеспечивают надлежащую защиту персональных данных физических лиц.

4.5. Администратор сайта вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

5. Хранение персональных данных и обеспечение их защиты

5.1. Администратор сайта обеспечивает технические, административные и физические меры безопасности, предназначенные для защиты персональных данных от потери, неправомерного использования, несанкционированного доступа, раскрытия, изменения и уничтожения.

5.2. Договоры, существующие между Администратором сайта и пользователями, устанавливают требования об обеспечении пользователями конфиденциальности персональных данных, поступающих Администратору сайта от указанных пользователей.

5.3. Администратор сайта уведомляет пользователей и третьих лиц, чьи персональные данные обрабатываются им, что он стремится обеспечить максимальную защиту этим данным, при этом, не может гарантировать, что недобросовестными субъектами не будут совершаться попытки обойти меры безопасности, используемые Администратором сайта.

5.4. За исключением случаев, когда ответственность не может быть исключена или ограничена в соответствии с законодательством Российской Федерации, Администратор сайта не несет ответственности за раскрытие персональных данных вследствие ошибок передачи данных, несанкционированного доступа третьих лиц или иных, не зависящих от Администратора сайта причин.

5.5. Пользователь обязан со своей стороны предпринимать все зависящие от него меры, направленные на соблюдение требований безопасности в отношении своих персональных данных (в частности, не передавать сторонним лицам логин и пароль от своего личного кабинета на сайте, иные данные учетной записи и т.п.).

5.6. Администратор сайта осуществляет следующие меры по защите персональных данных:

5.16. Меры, предпринимаемые Администратором сайта для защиты персональных данных пользователей, не ограничиваются вышеприведенным списком.

6. Специальный режим в отношении персональных данных третьих лиц

6.1. Настоящий раздел в совокупности с правилами, определенными в Условиях использования сайта https://vizavi-salon.spb.ru/ определяет особые требования к пользователям, от которых Администратору сайта поступают персональные данные третьих лиц.

6.2. К третьим лицам по смыслу настоящей Политики в целом и данного раздела в частности относятся дополнительные пользователя и клиенты пользователей.

6.3. Оставляя заявку на сайте https://vizavi-salon.spb.ru/, Пользователь берет на себя обязательство обеспечить правовые условия для сбора, обработки и хранения персональных данных клиентов, обращающихся через веб-сайт, содержащий установленные модули, боты, а также клиентов, чьи данные вводятся в базу вручную.

6.4. Пользователь перед началом ввода данных третьих лиц обязан убедиться в наличии у него согласия указанных лиц на передачу их персональных данных Администратору сайта.

6.5. Администратор сайта, получающий персональные данные третьих лиц от пользователей, полагается на наличие у них согласия, указанного в п.6.4.

6.6. Пользователь организует полное соблюдение требований законодательства в сфере охраны персональных данных при работе с его клиентами.

6.7. Пользователь самостоятельно обеспечивает сбор согласий дополнительных пользователей и клиентов на передачу их персональных данных Администратору сайта.

6.8. Согласие клиентов на обработку персональных данных должно фиксироваться любым из доступных Пользователю способов и в случае предъявления требования от Администратора сайта должно быть предъявлено для ознакомления по любому клиенту либо по группе клиентов, а также по дополнительным пользователям.

6.9. Администратор сайта вправе требовать предоставления согласий всех клиентов Пользователя, чьи данные находятся в базе. Пользователь обязан предоставить их в течение 5 (Пяти) дней с момента получения запроса.

6.10. После выгрузки персональных данных клиентов из базы и продолжения обработки их в любом виде (сохранение на персональный компьютер, выгрузка в CRM-систему, распечатка на бумажном носителе и т.п.) ответственность за их сохранность несет исключительно Пользователь.

6.11. Пользователь несет ответственность за несанкционированный доступ третьих лиц к персональным данным самого Пользователя, дополнительных пользователей и клиентов Пользователя.

6.12. Пользователь, находящийся вне юрисдикции Российской Федерации, обязан обеспечить соблюдение правовых норм соответствующего иностранного государства при сборе, обработке и передаче персональных данных дополнительных пользователей и (или) клиентов, в том числе трансграничной.

7. Отзыв согласия на обработку персональных данных

7.1. Пользователи сайта вправе обратиться к Администратору сайта с заявлением на отзыв согласия на обработку персональных данных.

7.2. На основании заявления Пользователя с требованием о прекращении обработки его персональных данных Администратор сайта прекращает обработку таких персональных данных в течение 5 (Пяти) рабочих дней, о чем будет направлено письменное уведомление Пользователю в течение 30 (Тридцати) рабочих дней.

7.3. Третье лицо, чьи персональные данные получены Администратором сайта от пользователей, отзывает свое согласие на обработку персональных данных путем направления заявления своему контрагенту (пользователю сайта).

7.4. Согласие может быть отозвано в любое время.

8. Правовые основания

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция РФ;

• Трудовой кодекс РФ;

• Гражданский кодекс РФ;

• Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных";

• Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

• Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;

• Постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• уставные документы Оператора;

• договоры, заключаемые между Оператором и субъектами персональных данных;

• согласия субъектов персональных данных на обработку персональных данных;

• иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

9. Согласие с условиями

Используя Сайт, вы выражаете свое согласие с этой политикой конфиденциальности. Если вы не согласны с этой политикой, пожалуйста, не используйте его. Ваше дальнейшее использование Сайта после внесения изменений в настоящую политику будет рассматриваться как ваше согласие с этими изменениями.