ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Ши Юлия Андреевна
(ИНН 910217903418, ОГРНИП 326910000049100)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Ши Юлия Андреевна (ИНН 910217903418, ОГРНИП 326910000049100) (далее – Оператор). Оператор осуществляет деятельность салона груминга – оказание услуг по уходу за домашними (непродуктивными) животными.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе по адресу оказания услуг Оператором, а также на официальном сайте Оператора (при его наличии).
1.5. Политика может быть изменена или заменена Оператором. Субъект персональных данных вправе сохранить у себя текст Политики, действующей на дату обращения за услугами Оператора. Оператор рекомендует периодически просматривать актуальную редакцию Политики.
1.6. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Термины и определения
Субъект персональных данных – физическое лицо, предоставившее Оператору свои персональные данные.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных – Индивидуальный предприниматель Ши Юлия Андреевна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции) с ними.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных Оператором не осуществляется.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Распространение персональных данных осуществляется только при получении отдельного согласия субъекта персональных данных.
Смешанная обработка персональных данных – обработка с помощью средств автоматизации и без их использования.
Иные термины толкуются в соответствии с законодательством Российской Федерации в области персональных данных.
3. Права и обязанности сторон
3.1. Основные права и обязанности Оператора
3.1.1. Оператор имеет право:
1. осуществлять смешанную обработку персональных данных субъектов персональных данных с целью исполнения Оператором обязательств перед ними;
2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
3. поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
4. в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных.
3.1.2. Оператор обязан:
1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в установленный срок.
3.2. Основные права субъекта персональных данных
3.2.1. Субъект персональных данных имеет право:
1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
5. отозвать согласие на обработку персональных данных в порядке, установленном настоящей Политикой.
3.2.2. Субъект персональных данных обязан предоставлять достоверные персональные данные и соблюдать положения настоящей Политики и законодательства Российской Федерации.
4. Цели сбора персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка персональных данных Оператором осуществляется в следующих целях:
1. соблюдение Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
2. идентификация субъекта персональных данных для заключения, надлежащего исполнения и прекращения договоров на оказание услуг по уходу за домашними животными (грумингу);
3. ведение учета и актуализация клиентской базы Оператора, сбор аналитической информации для улучшения качества оказываемых услуг;
4. информационная и техническая поддержка, обработка запросов и обращений, ответы на претензии субъектов персональных данных;
5. направление маркетинговых и рекламных сообщений о мероприятиях, акциях, специальных предложениях и новых услугах (при наличии отдельного согласия на рассылку);
6. обеспечение возврата денежных средств субъекту персональных данных в связи с отказом от оказания услуг.
4.4. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- сведения о питомце (вид, порода, кличка, возраст, состояние здоровья, особенности поведения), необходимые для оказания услуг.
4.5. Сбор данных осуществляется в случаях, если посетитель:
1. связывается с Оператором для консультации о получении услуги;
2. заполняет анкету онлайн-записи;
3. оплачивает услуги Оператора;
4. заполняет информированные согласия и иные документы, необходимые для оказания услуг.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных;
- отдельное согласие на распространение персональных данных (в случае возникновения необходимости и подписания субъектом соответствующего соглашения).
6. Согласие на получение рекламных рассылок
6.1. Оператор вправе осуществлять рекламные рассылки и обработку персональных данных в указанной цели. Рассылка осуществляется только при наличии отдельного согласия субъекта персональных данных.
6.2. Согласие на рассылку может предусматривать направление сообщений следующими способами:
1. SMS-сообщения;
2. push-сообщения;
3. сообщения по электронной почте;
4. сообщения по сетям электросвязи (телефонная, подвижная радиотелефонная связь);
5. сообщения в социальных сетях и мессенджерах.
6.3. Субъект персональных данных вправе в любой момент отозвать согласие на получение рассылки.
7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
7.2. Субъект персональных данных дает согласие на передачу Оператором персональных данных для достижения указанных выше целей, а также на обработку персональных данных третьими лицами в объемах и на срок, указанные в согласии, но не более чем это требуется для достижения целей обработки.
7.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
7.4. Оператором не осуществляется трансграничная передача персональных данных.
7.5. Без получения дополнительного согласия на распространение персональных данных Оператор не вправе раскрывать ФИО, адрес электронной почты, номер телефона и иные идентифицирующие сведения субъекта персональных данных. Для распространения персональных данных Оператор обязан получить отдельное согласие на распространение персональных данных.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
8.3. Оператор осуществляет смешанную обработку персональных данных (автоматизированную и неавтоматизированную).
8.4. Обработка персональных данных осуществляется путем:
1. получения персональных данных в устной и письменной форме (включая отправку данных с помощью электронной почты, телефонной связи, мессенджеров) непосредственно от субъектов персональных данных;
2. внесения персональных данных в журналы, реестры, формы, таблицы и информационные системы Оператора.
8.5. Не допускается распространение персональных данных субъекта неопределенному кругу лиц без его отдельного согласия, если иное не предусмотрено федеральным законом. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом для распространения, утверждены приказом Роскомнадзора от 24.02.2021 № 18.
8.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и иных несанкционированных действий, в том числе:
1. персональные данные хранятся в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ;
2. не осуществляется распространение персональных данных неограниченному кругу лиц и трансграничная передача;
3. обеспечен учет машинных носителей персональных данных;
4. исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведется работа с персональными данными;
5. применяются программно-технические средства защиты информации;
6. обеспечена физическая защита помещений, где хранятся персональные данные.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
8.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.10. Срок обработки персональных данных – до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не установлено законом. Субъект персональных данных может в любой момент отозвать согласие на обработку персональных данных.
8.11. Вся информация, собираемая сторонними сервисами (платежные системы, средства связи, онлайн-запись и другие поставщики услуг), хранится и обрабатывается в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
9.1. Сведения об обработке персональных данных предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
9.2. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки, а при подтверждении неточности – уточняет персональные данные в течение семи рабочих дней со дня представления сведений.
9.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения (запроса) субъекта или Роскомнадзора.
9.4. При выявлении неточностей в персональных данных субъект может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
9.5. Субъект персональных данных может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных».
9.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению, если:
1. иное не предусмотрено договором, стороной которого является субъект персональных данных;
2. Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
3. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
10. Заключительные положения
10.1. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.
10.2. Настоящая Политика действует бессрочно до замены ее новой редакцией. Информирование об изменении Политики осуществляется путем размещения новой редакции в месте оказания услуг и на сайте Оператора (при его наличии).
10.3. Срок реагирования на жалобы и заявления субъектов персональных данных – 20 (двадцать) рабочих дней.
11. Реквизиты Оператора
Индивидуальный предприниматель Ши Юлия Андреевна
ИНН 910217903418
ОГРНИП 326910000049100
Юридический адрес: 295043, Республика Крым, г. Симферополь, ул. Киевская, д. 120Б, корп. 1, кв. 8
Расчетный счет: 40802810300009949344
Банк: АО «ТБанк»
Корреспондентский счет: 30101810145250000974
БИК: 044525974
ИНН банка: 7710140679
Адрес для обращений и отзыва согласия:тел.: +79013251149 эл. Почта: Hvostoria@yandex.ru
