Политика в отношении обработки персональных данны

ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также положениями ст. 152.1 Гражданского кодекса Российской Федерации (далее — ГК РФ), и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Сторощук Александром Петровичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта fdmmassage.ru (далее — Сайт), а также о лицах, заполняющих электронную анкету, записывающихся на услуги и получающих услуги Оператора.
1.4. Политика является неотъемлемой частью Публичной оферты на оказание услуг FDMMASSAGE (далее — Оферта), размещённой на Сайте.
1.5. Оператор обеспечивает неограниченный доступ к актуальной версии Политики на странице fdmmassage.ru

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу fdmmassage.ru
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Сторощук Александр Петрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.9. Пользователь — любой посетитель Сайта, а также любое лицо, обратившееся к Оператору для записи на услуги, заполнения электронной анкеты или получения информации.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.14. СКУД — система контроля и управления доступом «Мой Пропуск», используемая Оператором для обеспечения пропускного режима в Студиях.
2.15. Электронная анкета — форма, заполняемая Пользователем до начала оказания услуг, содержащая персональные данные, необходимые для записи и оказания услуг.

3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователя:

фамилия, имя, отчество;
номер телефона (привязанный к Max, Telegram или WhatsApp);
адрес электронной почты;
дата рождения;
место проживания (район, улица или город);
источник информации об Операторе (откуда Пользователь узнал об услугах);
сведения об изображении Пользователя, получаемые посредством систем видеонаблюдения.

3.2. Оператор также обрабатывает обезличенные данные о посетителях Сайта (в том числе файлы cookie) с помощью сервисов интернет-статистики (Яндекс Метрика).

3.3. Специальная категория персональных данных. В рамках заполнения электронной анкеты и оказания услуг Оператор обрабатывает следующие сведения, относящиеся к специальной категории персональных данных (ст. 10 ФЗ-152):

сведения о наличии или отсутствии противопоказаний к оказанию услуг;
сведения о состоянии здоровья, сообщаемые Пользователем в электронной анкете (наличие проблем со здоровьем);
анамнез, собираемый мастером во время сеанса;
результаты диагностики стоп на плантоскопе (по желанию Пользователя);
рекомендации мастера после сеанса (по желанию Пользователя).

3.4. Обработка специальных категорий персональных данных осуществляется на основании отдельного согласия Пользователя, выраженного при заполнении электронной анкеты, в которой содержится пункт о согласии с Политикой обработки персональных данных и подтверждение ознакомления с противопоказаниями.

3.5. Данные, обрабатываемые в целях публикации фото- и видеоматериалов. При наличии отдельного согласия Пользователя (раздел 5.5 Политики) Оператор обрабатывает следующие данные:

фотографические изображения Пользователя;
видеозаписи с участием Пользователя;
текстовые материалы (отзывы, комментарии, рекомендации);
имя (или псевдоним), указываемое при публикации.

3.6. Объём собираемых данных определяется в зависимости от цели обработки и не является избыточным.

4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:

предоставление Пользователю возможности онлайн-записи на услуги;
оказание услуг Оператором, включая информирование о времени, статусе записи и Персональном коде доступа в Студию;
обеспечение пропускного режима на территории Оператора с использованием СКУД «Мой Пропуск»;
приём платежей за оказываемые услуги, включая оплату Подписки;
предоставление в краткосрочную аренду оборудования Студии;
предоставление цифрового доступа к Платформе FDMMASSAGE и обслуживание Подписки;
сбор анамнеза и диагностика на плантоскопе для индивидуального подбора характера и интенсивности оказания услуг;
предоставление рекомендаций мастера после сеанса;
обеспечение безопасности Пользователей и имущества Оператора посредством видеонаблюдения;
коммуникация с Пользователем через чат-бот (Wahelp), мессенджеры и Личный кабинет, включая ответы на запросы и уведомления;
информирование Пользователя о новых услугах, специальных предложениях и событиях (маркетинговые цели);
анализ посещаемости Сайта и улучшение его качества;
публикация фото- и видеоматериалов, текстовых отзывов и иных материалов с участием Пользователя на Сайте, в социальных сетях Оператора и иных информационных ресурсах с отдельного согласия Пользователя.

4.2. Пользователь вправе в любой момент отказаться от получения информационных и маркетинговых сообщений, направив письмо на адрес электронной почты Оператора mavrick2580@mail.ru с пометкой «Отказ от уведомлений».
4.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на Сайте, улучшения его качества и содержания.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:

согласие Пользователя на обработку его персональных данных, выраженное при заполнении электронной анкеты и/или через формы на Сайте;
согласие Пользователя на обработку специальных категорий персональных данных (сведения о здоровье), выраженное при заполнении электронной анкеты;
исполнение Договора, заключаемого между Оператором и Пользователем при акцепте Оферты;
необходимость обработки для исполнения требований действующего законодательства.

5.2. Заполняя электронную анкету и/или формы на Сайте, Пользователь выражает своё согласие с настоящей Политикой и даёт согласие на обработку перечисленных в разделе 3 персональных данных в целях, указанных в разделе 4.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если в настройках браузера Пользователя включено сохранение файлов cookie и использование технологии JavaScript.
5.4. Согласие Пользователя на видеонаблюдение выражается посредством акцепта Оферты (п. 2.10 Оферты).

5.5. Согласие на публикацию фото- и видеоматериалов. Обработка персональных данных в целях публикации фотографий, видеозаписей, текстовых отзывов и иных материалов с участием Пользователя осуществляется на основании отдельного согласия Пользователя, данного в соответствии со ст. 152.1 ГК РФ и ФЗ-152. Согласие на публикацию не является частью общего согласия на обработку персональных данных при оказании услуг и оформляется отдельно. Согласие может быть дано в письменной или электронной форме (в том числе через чат-бот, мессенджер, форму на Сайте). Согласие может быть дано как в отношении конкретного материала, так и в отношении серии материалов, что оговаривается в момент получения согласия.

6. Порядок сбора, хранения, передачи и других видов обработки
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

6.3. Конкретные меры защиты:

ограничение доступа к персональным данным (разграничение прав пользователей, использование паролей);
использование антивирусных средств защиты;
шифрование данных при передаче по сети (протокол HTTPS);
резервное копирование баз данных;
назначение лица, ответственного за организацию обработки персональных данных.

6.4. Передача персональных данных третьим лицам. Персональные данные могут передаваться следующим третьим лицам на основании договоров и в объёме, необходимом для достижения целей обработки:

ООО «Яндекс» (Яндекс Метрика) — сбор и анализ обезличенной статистики посещаемости Сайта;
Платформа YCLIENTS — онлайн-запись, ведение расписания, учёт Подписки, напоминания о визитах;
ООО «ЮKassa» (ЮKassa) — приём онлайн-платежей за оказываемые услуги и Подписку;
Wahelp (чат-бот) — коммуникация с Пользователями через мессенджеры;
СКУД «Мой Пропуск» — обработка данных, необходимых для обеспечения пропускного режима и формирования Персонального кода доступа.

6.5. Передача данных третьим лицам осуществляется на основании договоров, заключённых между Оператором и указанными лицами, и в соответствии с их политиками конфиденциальности. Третьи лица не используют персональные данные Пользователей в собственных целях.
6.6. Персональные данные не передаются иным третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

6.7. Сроки обработки персональных данных:

персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки;
персональные данные Пользователей, не обращавшихся к Оператору повторно, хранятся не более 3 (трёх) лет с момента последнего обращения;
персональные данные действующих клиентов хранятся до окончания оказания услуг плюс срок исковой давности (3 года);
записи видеонаблюдения хранятся в течение 30 (тридцати) дней, если иное не предусмотрено законодательством;
по истечении срока хранения персональные данные уничтожаются.

6.8. Публикация фото- и видеоматериалов. Публикация фотографий, видеозаписей, текстовых отзывов и иных материалов, содержащих персональные данные Пользователя, осуществляется на следующих условиях:

публикация производится только после получения от Пользователя отдельного согласия в письменной или электронной форме;
Оператор указывает Пользователю, где именно будут опубликованы материалы (Сайт, социальные сети, рекламные материалы), и в каком объёме (конкретный материал или серия материалов);
согласие может быть дано на разовую публикацию или на публикацию серии материалов в течение ограниченного срока, что фиксируется в момент получения согласия;
Пользователь вправе в любой момент отозвать согласие на публикацию, направив уведомление на адрес mavrick2580@mail.ruс пометкой «Отзыв согласия на публикацию». В этом случае Оператор обязан удалить опубликованные материалы в течение 5 (пяти) рабочих дней;
опубликованные материалы хранятся в течение срока действия согласия Пользователя и подлежат удалению после отзыва согласия;
Оператор не вправе использовать материалы в целях, не указанных при получении согласия.

6.9. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес mavrick2580@mail.ru с пометкой «Актуализация персональных данных».
6.10. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес mavrick2580@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия влечёт уничтожение персональных данных Пользователя, если иное не предусмотрено действующим законодательством.

7. Права субъекта персональных данных и порядок рассмотрения запросов
7.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отзывать согласие на обработку, включая согласие на обработку специальных категорий данных;
отзывать согласие на публикацию фото- и видеоматериалов, текстовых отзывов и иных материалов;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Пользователь может обратиться к Оператору по следующим каналам связи:

электронная почта: mavrick2580@mail.ru
телефон: +7 (978) 136-58-66;
почтовый адрес: 299002, г. Севастополь, ул. Михайловская, д. 7, кв. 120.

7.3. Оператор рассматривает обращения и запросы Пользователей в следующие сроки:

предоставление информации об обработке персональных данных — в течение 30 (тридцати) дней с момента поступления запроса;
внесение изменений в неточные персональные данные — в течение 7 (семи) рабочих дней с момента поступления запроса;
блокирование или уничтожение персональных данных при выявлении неправомерной обработки — в течение 3 (трёх) рабочих дней с момента поступления запроса;
удаление опубликованных материалов при отзыве согласия на публикацию — в течение 5 (пяти) рабочих дней с момента поступления уведомления.

8. Трансграничная передача персональных данных
8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надёжная защита прав субъектов персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для оказания услуг и осуществляется в соответствии с требованиями ФЗ-152.

9. Заключительные положения
9.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по указанным в разделе 7 каналам связи.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. При внесении значительных изменений обновлённая версия Политики размещается на Сайте с указанием даты обновления.
9.3. Актуальная версия Политики доступна по адресу: fdmmassage.ru
9.4. Политика вступает в силу с момента её размещения на Сайте и действует до замены новой версией.

Реквизиты Оператора:
Индивидуальный предприниматель Сторощук Александр Петрович ОГРН: 319920400021192 ИНН: 920354668515 Адрес: 299002, г. Севастополь, ул. Михайловская, д. 7, кв. 120 Телефон: +7 (978) 136-58-66 Email: mavrick2580@mail.ru Сайт: fdmmassage.ru