Правовая информация

Политика обработки персональных данных

Настоящая Политика разработана индивидуальным предпринимателем Емельяненко Ириной Алексеевной, ИНН 080900020755, ОГРНИП 304263527200069 (далее — Оператор), в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности субъектов персональных данных.

1.2. Действие Политики распространяется на все процессы обработки персональных данных, связанные с деятельностью салона красоты.

1.3. Политика является общедоступным документом. Она размещается на интернет-страницах салона и предоставляется по запросу в печатном виде.

2. Основные понятия

• Персональные данные — любая информация, которая прямо или косвенно относится к физическому лицу (субъекту персональных данных).
• Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, хранение, использование, обезличивание, уничтожение и другие.
• Автоматизированная обработка — обработка с использованием средств вычислительной техники.
• Интернет-страница — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• запись клиентов на услуги салона;
• предоставление услуг салона красоты;
• информирование клиентов о записях, услугах и изменениях в работе салона;
• обработка обращений и запросов клиентов;
• ведение кадрового учёта;
• соблюдение требований законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных и субъекты

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения (при необходимости);
• адрес проживания или регистрации (при необходимости);
• паспортные данные (при необходимости).

Субъекты персональных данных — клиенты салона, сотрудники, соискатели на вакансии.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Не допускается обработка персональных данных, несовместимых с целями сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность данных.

5.5. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных.

6. Сроки обработки и хранения персональных данных, порядок их уничтожения

6.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, согласием на обработку персональных данных или иным документом.

6.2. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение ответственного за обработку персональных данных;
• ограничение доступа к данным для лиц, не имеющих на это права;
• использование средств защиты информации (при автоматизированной обработке);
• принятие мер для обнаружения и устранения несанкционированного доступа;
• обучение сотрудников, имеющих доступ к данным;
• регулярный аудит соблюдения требований законодательства;
• обеспечение конфиденциальности паролей доступа к данным;
• контроль (анализ) защищённости персональных данных, контроль доступа к помещениям, где хранятся носители данных.

8. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию о том, как обрабатываются их данные;
• требовать уточнения, обновления или удаления данных, если они неполны, неточны или устарели;
• отзывать согласие на обработку данных (если обработка осуществлялась на основании такого согласия).

9. Порядок рассмотрения запросов субъектов персональных данных

Запросы субъектов персональных данных рассматриваются в течение 10 дней с даты их получения.

10. Заключительные положения

10.1. Настоящая Политика действует до 27.04.2046 года либо до замены её новой версией.

10.2. Изменения в Политику вносятся в связи с изменениями законодательства, результатами аудита или по иным обоснованным причинам.

10.3. Оператор гарантирует соблюдение следующих прав субъекта персональных данных: право на получение сведений о том, какие персональные данные субъекта персональных данных хранятся у Оператора; право на удаление, уточнение или исправление хранящихся у Оператора персональных данных; иные права, установленные действующим законодательством РФ.