ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Михайлец Ирина Валерьевна (студия красоты «MIKSELLE»)
ИНН 366201278719, ОГРН 1027700067328
(утверждена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет позицию Индивидуального предпринимателя Михайлец Ирины Валерьевны, ИНН 366201278719, ОГРН 1027700067328 (далее — «Оператор»), в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и подлежит опубликованию на официальном сайте Оператора: https://mikselle.ru/ (далее — «Сайт»).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании Сайта, оформлении Заявки (записи на услуги), заключении договора оказания услуг, посещении студии красоты «MIKSELLE» (далее — «Студия»), подписке на рассылки, обращении по телефону, электронной почте или через мессенджеры, а также при иных формах взаимодействия с Оператором.
1.4. Действие Политики не распространяется на действия третьих лиц, в том числе операторов социальных сетей, мессенджеров и сервисов, на которые могут вести гиперссылки, размещённые на Сайте; Оператор не несёт ответственности за действия таких третьих лиц.
1.5. Используя Сайт и/или направляя Заявку, субъект персональных данных подтверждает своё ознакомление с условиями настоящей Политики и выражает согласие на обработку персональных данных на изложенных в ней условиях.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных; в рамках настоящей Политики — ИП Михайлец И.В.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, включая сведения о наличии заболеваний, аллергических реакций и противопоказаний, обрабатываемые Оператором исключительно в объёме, необходимом для оказания Услуг, и с соблюдением требований ст. 10 Закона о персональных данных.
2.5. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Заказчик, посетитель Сайта, посетитель Студии).
2.6. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, с помощью которого субъект персональных данных разрешает обработку своих персональных данных.
2.7. Сайт — интернет-ресурс Оператора, расположенный по адресу https://mikselle.ru/.
2.8. Cookie-файлы — небольшие текстовые файлы, передаваемые интернет-сервером браузеру пользователя и сохраняемые на стороне пользователя для обеспечения работы Сайта и его аналитики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации, Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных, устав (учредительные документы) Оператора, договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор оферты об оказании услуг), а также согласия субъектов персональных данных на обработку их персональных данных.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В рамках оказания Услуг и функционирования Сайта Оператор может обрабатывать следующие персональные данные субъекта:
4.3. Оператор не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни субъектов персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные обрабатываются Оператором в следующих целях:
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
6.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
6.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или договором, стороной которого является субъект персональных данных.
7. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. В случае необходимости трансграничной передачи Оператор заблаговременно уведомит субъектов персональных данных и обеспечит выполнение требований ст. 12 Закона о персональных данных.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, в том числе в целях: обеспечения функционирования и технической поддержки Сайта и систем онлайн-записи (CRM-системы, хостинг-провайдеры); осуществления рассылок посредством SMS, электронной почты и мессенджеров; осуществления расчётов (платёжные и банковские организации); ведения бухгалтерского учёта.
8.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями ст. 19 Закона о персональных данных.
8.3. Передача персональных данных государственным органам осуществляется в порядке, установленном законодательством РФ, по официальному мотивированному запросу соответствующего органа.
8.4. Иная передача персональных данных третьим лицам, не указанным в настоящем разделе, без согласия субъекта персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, а также в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта).
9.2. Персональные данные, обработка которых более не отвечает целям их обработки, подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней с даты выявления соответствующих обстоятельств, если иной срок не установлен законодательством РФ.
9.3. Специальная категория персональных данных (сведения о состоянии здоровья, п. 4.2 Политики) хранится Оператором исключительно в течение срока, необходимого для оказания конкретной Услуги, и подлежит уничтожению по достижении данной цели, если более длительное хранение прямо не требуется законодательством РФ.
10. ФАЙЛЫ COOKIE И АНАЛИТИКА САЙТА
10.1. Сайт использует файлы cookie и аналогичные технологии (в том числе сервисы веб-аналитики) в целях обеспечения работоспособности Сайта, сохранения пользовательских настроек, анализа посещаемости и поведения пользователей, а также для улучшения качества работы Сайта.
10.2. Продолжая использовать Сайт, субъект персональных данных выражает согласие на использование Оператором файлов cookie. Субъект вправе самостоятельно изменить настройки браузера таким образом, чтобы заблокировать сохранение файлов cookie, что может повлиять на корректность работы отдельных функций Сайта.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 19 Закона о персональных данных, в частности:
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
13. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ
13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору на адрес электронной почты: beauty@mikselle.ru, либо иным способом, позволяющим достоверно установить волеизъявление субъекта.
13.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в том числе в целях исполнения договора, стороной которого является субъект персональных данных, а также в целях, предусмотренных законодательством РФ (бухгалтерский, налоговый учёт и т. п.).
13.3. Оператор рассматривает обращения (запросы) субъектов персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения соответствующего обращения, если иной срок не установлен законодательством РФ.
13.4. При отзыве согласия на обработку персональных данных, не связанных с исполнением договора, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, предусмотренных законодательством РФ.
14. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
14.1. В случае оказания Услуг несовершеннолетнему лицу обработка его персональных данных осуществляется на основании согласия, предоставленного его законным представителем (родителем, опекуном, попечителем), который несёт ответственность за достоверность предоставленных сведений и правомерность дачи такого согласия.
14.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц без участия и согласия их законных представителей.
15. ОТВЕТСТВЕННОСТЬ
15.1. Оператор несёт ответственность за нарушение требований законодательства РФ о персональных данных в порядке, установленном действующим законодательством РФ.
15.2. Работники Оператора, виновные в нарушении правил обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном законодательством РФ.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу https://mikselle.ru/ и вступает в силу с момента её опубликования, если иное не установлено новой редакцией Политики.
16.2. Контроль исполнения требований настоящей Политики осуществляется Оператором.
16.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
17. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
ИП Михайлец Ирина Валерьевна
ИНН: 366201278719, ОГРН: 1027700067328
Юр. / почтовый адрес: г. Воронеж, ул. Независимости, 60, кв. 2
Адрес студии: г. Воронеж, Московский проспект, 132
E-mail: beauty@mikselle.ru
Телефон: +7 930 420 75 55
Соцсети: Vk | Instagram | Telegram
Настоящим я, действуя свободно, своей волей и в своём интересе, во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Индивидуальному предпринимателю Михайлец Ирине Валерьевне, ИНН 366201278719, ОГРН 1027700067328 (далее — «Оператор»), на обработку моих персональных данных, указанных мной при заполнении веб-формы на сайте https://mikselle.ru/ и/или при устном/письменном обращении к Оператору.
1. Состав предоставляемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные данные, предоставляемые субъектом добровольно при оформлении Заявки.
2. Цели обработки персональных данных: обеспечение обмена информацией в рамках онлайн- и телефонного консультирования; запись на приём к специалистам Студии; исполнение договора оказания услуг; направление информационных и рекламных рассылок с использованием электронного адреса и номера телефона; ведение статистики и улучшение качества Сайта.
3. Согласие предоставляется на совершение следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, как с использованием средств автоматизации, так и без их использования.
4. Я подтверждаю, что предоставленные мной персональные данные являются достоверными, и обязуюсь поддерживать их в актуальном состоянии. Оператор не проверяет достоверность предоставленных персональных данных и не имеет возможности оценивать дееспособность субъекта персональных данных.
5. Согласие действует с момента его предоставления (дата отправки регистрационной веб-формы либо дата иного обращения к Оператору) и до достижения целей обработки, а в части, необходимой для исполнения договора и требований законодательства РФ, — в течение сроков, установленных законодательством РФ.
6. Настоящее согласие может быть отозвано мною в любой момент путём направления письменного уведомления на адрес электронной почты beauty@mikselle.ru в порядке, установленном Федеральным законом № 152-ФЗ «О персональных данных» и разделом 13 Политики обработки персональных данных Оператора.
В соответствии со ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается с письменного согласия субъекта персональных данных.
Настоящим я даю Индивидуальному предпринимателю Михайлец Ирине Валерьевне, ИНН 366201278719 (далее — «Оператор»), отдельное согласие на обработку сведений о состоянии моего здоровья, включая информацию о наличии заболеваний кожи, ногтей, аллергических реакциях, индивидуальной непереносимости веществ и иных противопоказаниях к оказанию услуг, добровольно предоставленных мною Оператору в соответствии с Приложением № 1 к договору оферты об оказании услуг Студии.
Обработка указанных данных осуществляется исключительно в целях обеспечения безопасности оказания услуг и предотвращения неблагоприятных реакций организма и производится способами, указанными в п. 3 Приложения № 1 к настоящей Политике, с соблюдением требований конфиденциальности.
Я подтверждаю, что предоставляю указанные сведения добровольно и осознаю, что непредоставление либо недостоверность данных сведений может повлечь отказ в оказании услуги и/или неблагоприятные последствия для моего здоровья, ответственность за которые Оператор в таком случае не несёт.
Согласие действует до достижения цели обработки (оказания соответствующей услуги) либо до его отзыва в порядке, установленном разделом 13 Политики обработки персональных данных Оператора.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет позицию Индивидуального предпринимателя Михайлец Ирины Валерьевны, ИНН 366201278719, ОГРН 1027700067328 (далее — «Оператор»), в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и подлежит опубликованию на официальном сайте Оператора: https://mikselle.ru/ (далее — «Сайт»).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании Сайта, оформлении Заявки (записи на услуги), заключении договора оказания услуг, посещении студии красоты «MIKSELLE» (далее — «Студия»), подписке на рассылки, обращении по телефону, электронной почте или через мессенджеры, а также при иных формах взаимодействия с Оператором.
1.4. Действие Политики не распространяется на действия третьих лиц, в том числе операторов социальных сетей, мессенджеров и сервисов, на которые могут вести гиперссылки, размещённые на Сайте; Оператор не несёт ответственности за действия таких третьих лиц.
1.5. Используя Сайт и/или направляя Заявку, субъект персональных данных подтверждает своё ознакомление с условиями настоящей Политики и выражает согласие на обработку персональных данных на изложенных в ней условиях.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных; в рамках настоящей Политики — ИП Михайлец И.В.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, включая сведения о наличии заболеваний, аллергических реакций и противопоказаний, обрабатываемые Оператором исключительно в объёме, необходимом для оказания Услуг, и с соблюдением требований ст. 10 Закона о персональных данных.
2.5. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Заказчик, посетитель Сайта, посетитель Студии).
2.6. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, с помощью которого субъект персональных данных разрешает обработку своих персональных данных.
2.7. Сайт — интернет-ресурс Оператора, расположенный по адресу https://mikselle.ru/.
2.8. Cookie-файлы — небольшие текстовые файлы, передаваемые интернет-сервером браузеру пользователя и сохраняемые на стороне пользователя для обеспечения работы Сайта и его аналитики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации, Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных, устав (учредительные документы) Оператора, договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор оферты об оказании услуг), а также согласия субъектов персональных данных на обработку их персональных данных.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В рамках оказания Услуг и функционирования Сайта Оператор может обрабатывать следующие персональные данные субъекта:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- дата и время записи на Услугу, история посещений и оказанных Услуг;
- сведения, оставленные субъектом в отзывах, а также фотоизображения, предоставленные в порядке, предусмотренном договором оферты об оказании услуг;
- технические данные о посещении Сайта (IP-адрес, данные cookie-файлов, сведения об устройстве и браузере) в целях, указанных в разделе 10 настоящей Политики.
4.3. Оператор не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни субъектов персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные обрабатываются Оператором в следующих целях:
- идентификация субъекта в рамках исполнения договора оказания услуг и записи на Услуги;
- осуществление связи с субъектом, включая направление уведомлений, запросов и информации, связанных с оказанием Услуг, а также обработку запросов и заявок;
- обеспечение безопасности оказания Услуг с учётом противопоказаний и индивидуальных особенностей субъекта (в отношении специальной категории данных — п. 4.2 Политики);
- направление информационных и рекламных рассылок (новости, акции, специальные предложения) при наличии согласия субъекта, которое может быть отозвано в любой момент;
- улучшение качества работы Сайта, его функциональности, проведение статистических исследований и аналитики поведения пользователей;
- ведение бухгалтерского, налогового и статистического учёта в соответствии с требованиями законодательства РФ;
- защита прав и законных интересов Оператора, в том числе при разрешении споров и предъявлении или защите от требований в судебном и досудебном порядке.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
6.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
6.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или договором, стороной которого является субъект персональных данных.
7. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. В случае необходимости трансграничной передачи Оператор заблаговременно уведомит субъектов персональных данных и обеспечит выполнение требований ст. 12 Закона о персональных данных.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, в том числе в целях: обеспечения функционирования и технической поддержки Сайта и систем онлайн-записи (CRM-системы, хостинг-провайдеры); осуществления рассылок посредством SMS, электронной почты и мессенджеров; осуществления расчётов (платёжные и банковские организации); ведения бухгалтерского учёта.
8.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями ст. 19 Закона о персональных данных.
8.3. Передача персональных данных государственным органам осуществляется в порядке, установленном законодательством РФ, по официальному мотивированному запросу соответствующего органа.
8.4. Иная передача персональных данных третьим лицам, не указанным в настоящем разделе, без согласия субъекта персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, а также в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта).
9.2. Персональные данные, обработка которых более не отвечает целям их обработки, подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней с даты выявления соответствующих обстоятельств, если иной срок не установлен законодательством РФ.
9.3. Специальная категория персональных данных (сведения о состоянии здоровья, п. 4.2 Политики) хранится Оператором исключительно в течение срока, необходимого для оказания конкретной Услуги, и подлежит уничтожению по достижении данной цели, если более длительное хранение прямо не требуется законодательством РФ.
10. ФАЙЛЫ COOKIE И АНАЛИТИКА САЙТА
10.1. Сайт использует файлы cookie и аналогичные технологии (в том числе сервисы веб-аналитики) в целях обеспечения работоспособности Сайта, сохранения пользовательских настроек, анализа посещаемости и поведения пользователей, а также для улучшения качества работы Сайта.
10.2. Продолжая использовать Сайт, субъект персональных данных выражает согласие на использование Оператором файлов cookie. Субъект вправе самостоятельно изменить настройки браузера таким образом, чтобы заблокировать сохранение файлов cookie, что может повлиять на корректность работы отдельных функций Сайта.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 19 Закона о персональных данных, в частности:
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- ограничение доступа к персональным данным сотрудников Оператора, не участвующих в их обработке;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в порядке, предусмотренном разделом 13 настоящей Политики;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
13. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ
13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору на адрес электронной почты: beauty@mikselle.ru, либо иным способом, позволяющим достоверно установить волеизъявление субъекта.
13.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в том числе в целях исполнения договора, стороной которого является субъект персональных данных, а также в целях, предусмотренных законодательством РФ (бухгалтерский, налоговый учёт и т. п.).
13.3. Оператор рассматривает обращения (запросы) субъектов персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения соответствующего обращения, если иной срок не установлен законодательством РФ.
13.4. При отзыве согласия на обработку персональных данных, не связанных с исполнением договора, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, предусмотренных законодательством РФ.
14. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
14.1. В случае оказания Услуг несовершеннолетнему лицу обработка его персональных данных осуществляется на основании согласия, предоставленного его законным представителем (родителем, опекуном, попечителем), который несёт ответственность за достоверность предоставленных сведений и правомерность дачи такого согласия.
14.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц без участия и согласия их законных представителей.
15. ОТВЕТСТВЕННОСТЬ
15.1. Оператор несёт ответственность за нарушение требований законодательства РФ о персональных данных в порядке, установленном действующим законодательством РФ.
15.2. Работники Оператора, виновные в нарушении правил обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном законодательством РФ.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу https://mikselle.ru/ и вступает в силу с момента её опубликования, если иное не установлено новой редакцией Политики.
16.2. Контроль исполнения требований настоящей Политики осуществляется Оператором.
16.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
17. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
ИП Михайлец Ирина Валерьевна
ИНН: 366201278719, ОГРН: 1027700067328
Юр. / почтовый адрес: г. Воронеж, ул. Независимости, 60, кв. 2
Адрес студии: г. Воронеж, Московский проспект, 132
E-mail: beauty@mikselle.ru
Телефон: +7 930 420 75 55
Соцсети: Vk | Instagram | Telegram
Приложение № 1 к Политике обработки персональных данных
Согласие на обработку персональных данных
Настоящим я, действуя свободно, своей волей и в своём интересе, во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Индивидуальному предпринимателю Михайлец Ирине Валерьевне, ИНН 366201278719, ОГРН 1027700067328 (далее — «Оператор»), на обработку моих персональных данных, указанных мной при заполнении веб-формы на сайте https://mikselle.ru/ и/или при устном/письменном обращении к Оператору.
1. Состав предоставляемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные данные, предоставляемые субъектом добровольно при оформлении Заявки.
2. Цели обработки персональных данных: обеспечение обмена информацией в рамках онлайн- и телефонного консультирования; запись на приём к специалистам Студии; исполнение договора оказания услуг; направление информационных и рекламных рассылок с использованием электронного адреса и номера телефона; ведение статистики и улучшение качества Сайта.
3. Согласие предоставляется на совершение следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, как с использованием средств автоматизации, так и без их использования.
4. Я подтверждаю, что предоставленные мной персональные данные являются достоверными, и обязуюсь поддерживать их в актуальном состоянии. Оператор не проверяет достоверность предоставленных персональных данных и не имеет возможности оценивать дееспособность субъекта персональных данных.
5. Согласие действует с момента его предоставления (дата отправки регистрационной веб-формы либо дата иного обращения к Оператору) и до достижения целей обработки, а в части, необходимой для исполнения договора и требований законодательства РФ, — в течение сроков, установленных законодательством РФ.
6. Настоящее согласие может быть отозвано мною в любой момент путём направления письменного уведомления на адрес электронной почты beauty@mikselle.ru в порядке, установленном Федеральным законом № 152-ФЗ «О персональных данных» и разделом 13 Политики обработки персональных данных Оператора.
Приложение № 2 к Политике обработки персональных данных
Согласие на обработку специальной категории персональных данных
(сведения о состоянии здоровья, противопоказаниях, аллергических реакциях)
В соответствии со ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается с письменного согласия субъекта персональных данных.
Настоящим я даю Индивидуальному предпринимателю Михайлец Ирине Валерьевне, ИНН 366201278719 (далее — «Оператор»), отдельное согласие на обработку сведений о состоянии моего здоровья, включая информацию о наличии заболеваний кожи, ногтей, аллергических реакциях, индивидуальной непереносимости веществ и иных противопоказаниях к оказанию услуг, добровольно предоставленных мною Оператору в соответствии с Приложением № 1 к договору оферты об оказании услуг Студии.
Обработка указанных данных осуществляется исключительно в целях обеспечения безопасности оказания услуг и предотвращения неблагоприятных реакций организма и производится способами, указанными в п. 3 Приложения № 1 к настоящей Политике, с соблюдением требований конфиденциальности.
Я подтверждаю, что предоставляю указанные сведения добровольно и осознаю, что непредоставление либо недостоверность данных сведений может повлечь отказ в оказании услуги и/или неблагоприятные последствия для моего здоровья, ответственность за которые Оператор в таком случае не несёт.
Согласие действует до достижения цели обработки (оказания соответствующей услуги) либо до его отзыва в порядке, установленном разделом 13 Политики обработки персональных данных Оператора.
По всем вопросам свяжитесь с нами любым удобным способом:
E-mail: beauty@mikselle.ru
Телефон: +7 930 420 75 55
Соцсети: Vk | Instagram | Telegram
E-mail: beauty@mikselle.ru
Телефон: +7 930 420 75 55
Соцсети: Vk | Instagram | Telegram
