1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Косован Татьяной Владимировной (ИНН: 667409930210, ОГРНИП: 314667927300048), электронная почта: imageservices111@gmail.com (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
imageservices.ru (далее — Сайт).
1.3. Сайт собирает технические данные и персональную информацию пользователей с целью продажи косметических средств, записи на очные мастер-классы в г. Екатеринбурге, а также для предоставления доступа к дистанционным онлайн-курсам в Личном кабинете Tilda.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу школы макияжа
imageservices.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Косован Татьяна Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта школы макияжа.
2.9. Пользователь — любой посетитель веб-сайта школы макияжа.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (в данном случае — исключительно Оператору, его уполномоченным службам доставки и платежным агентам банка-эквайера).
2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания.
2.12. Защитная оговорка: Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений посредством веб-сайта. Пользователь обязуется не передавать такие данные через открытые текстовые поля Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- В случае отзыва субъектом персональных данных согласия на их обработку, а также направления требования о прекращении обработки, Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан:
- Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- Организовывать обработку персональных данных в соответствии с действующим законодательством РФ;
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в течение 10 рабочих дней с даты получения запроса;
- Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- В случае установления факта неправомерной или случайной передачи (предоставления, доступа) персональных данных (утечки данных), повлекшей нарушение прав субъектов персональных данных, в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов — предоставить результаты внутреннего расследования;
- Исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами РФ. Сведения предоставляются Оператором в доступной и понятной форме;
- Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На то, чтобы обработка их персональных данных в целях продвижения товаров, работ и услуг на рынке (информационные и рекламные рассылки школы макияжа) осуществлялась исключительно при условии их предварительного прямого согласия;
- В любой момент в одностороннем порядке отозвать согласие на обработку персональных данных, а также направить официальное требование о прекращении обработки персональных данных;
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора;
- На осуществление иных прав, предусмотренных действующим законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- Предоставлять Оператору исключительно достоверные и актуальные данные о себе;
- Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных при смене фамилии, телефона или адреса электронной почты.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без предварительного согласия последнего, несут персональную ответственность в соответствии с гражданским и уголовным законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных в школе макияжа осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с первоначальными целями сбора данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой (например, базы учеников онлайн-курсов и технические логи интернет-магазина косметики).
5.4. Обработке подлежат только те персональные данные, которые строго отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных полностью соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые своевременные меры по удалению или уточнению неполных или неточных данных Пользователей.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом РФ или договором (Публичной офертой), стороной которого является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
6. Цели, категории и перечень обрабатываемых персональных данных
6.1. Обработка персональных данных Пользователей в школе макияжа осуществляется строго в соответствии со следующими конкретными целями:
- Цель №1: Запись на очные курсы, мастер-классы и практические занятия по макияжу в студии (г. Екатеринбург).
- Перечень данных: Имя (фамилия при указании), номер мобильного телефона, адрес электронной почты (e-mail), сведения о предпочтительных мессенджерах и каналах связи (Telegram, WhatsApp и др.).
- Правовое основание: Согласие Пользователя, заключение договора (бронирование места) по инициативе субъекта персональных данных.
- Срок обработки: До момента фактического завершения очного курса/занятия либо до получения от Пользователя официального требования об уничтожении данных.
- Цель №2: Предоставление доступа к дистанционным онлайн-курсам и администрирование Личного кабинета ученика.
- Перечень данных: Имя, адрес электронной почты (e-mail), индивидуальный технический логин и пароль, сведения о приобретенных обучающих программах и тарифах по макияжу.
- Правовое основание: Исполнение договора (Публичной оферты) об оказании платных информационно-консультационных и образовательных услуг.
- Срок обработки: В течение всего периода активного использования Пользователем Личного кабинета на Сайте до момента самостоятельного удаления аккаунта или направления требования об уничтожении данных Оператору.
- Цель №3: Прием оплаты за товары, косметику и обучение (включая оплату в рассрочку или долями через банки-партнеры и сервисы рассрочек) через интернет-эквайринг на Сайте, автоматическое формирование и отправка кассовых чеков.
- Перечень данных: Имя, адрес электронной почты (e-mail) и/или номер мобильного телефона для отправки электронного чека, сведения о совершенном платеже или выбранном способе оплаты (сумма, дата, идентификатор транзакции, за исключением полных реквизитов банковских карт и персональных анкетных данных для оформления кредитных продуктов).
- Правовое основание: Исполнение договора (Публичной оферты), выполнение требований законодательства РФ о применении контрольно-кассовой техники (ФЗ № 54).
- Срок обработки: Автоматически в момент совершения транзакции банковским платежным сервисом, а также в течение сроков, установленных законодательством РФ для бухгалтерского и налогового учета.
- Цель №4: Сбор, модерация и публикация отзывов Пользователей об оказанных услугах, качестве косметики и онлайн-курсах на Сайте.
- Перечень данных: Имя, адрес электронной почты (e-mail), сведения о полученной услуге/продукте, текст отзыва (комментарий), а также иные данные (фотографии макияжа), которые Пользователь самостоятельно и добровольно разместил в тексте отзыва.
- Правовое основание: Согласие Пользователя на обработку и распространение персональных данных.
- Срок обработки: До момента прекращения работы Сайта школы макияжа либо до получения от Пользователя требования об удалении отзыва и уничтожении его данных.
- Цель №5: Сбор данных, оформление заказов и организация доставки физических товаров (косметики, инструментов) из интернет-магазина на Сайте.
- Перечень данных: Фамилия, имя, отчество Покупателя (или Получателя заказа), номер мобильного телефона, точный адрес доставки (город, улица, дом, квартира, индекс), адрес электронной почты (e-mail) для отслеживания трек-номера отправления.
- Правовое основание: Заключение и исполнение договора купли-продажи (Публичной оферты) по инициативе субъекта персональных данных (ст. 6 ФЗ № 152 «О персональных данных»).
- Срок обработки: До момента фактической доставки товара Покупателю и истечения гарантийных сроков либо до получения от Пользователя официального требования об уничтожении данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется исключительно на законных основаниях, а именно:
- С предварительного прямого согласия субъекта персональных данных на обработку его персональных данных (выраженного им самостоятельно путем проставления специального знака — галочки — в чекбоксе под формами заявок и оплаты на Сайте);
- Для исполнения договора (Публичной оферты), стороной которого либо выгодоприобретателем или заказчиком по которому является субъект персональных данных, а также для заключения договора по прямой инициативе субъекта персональных данных;
- Для осуществления прав и законных интересов Оператора (включая обеспечение стабильного и безопасного функционирования программно-технического комплекса Сайта, защиту от вредоносных программ, несанкционированного доступа к Личным кабинетам учеников и спама), при условии, что при этом не нарушаются фундаментальные права и свободы субъекта персональных данных.
7.2. Оператор обязуется строго соблюдать конфиденциальность, не раскрывать третьим лицам и не распространять персональные данные Пользователей без их предварительного согласия, если иное прямо не предусмотрено действующим федеральным законодательством РФ.
8. Порядок сбора, хранения, предоставления и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие несанкционированный доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда не передаются третьим лицам, за исключением случаев, напрямую связанных с исполнением действующего законодательства РФ, либо случаев, когда это критически необходимо для исполнения договора с Пользователем (включая передачу данных банку-эквайеру для обработки оплаты и курьерским службам для доставки косметики).
8.3. В случае выявления неточностей в персональных данных Пользователь может самостоятельно актуализировать их, направив Оператору официальное уведомление на адрес электронной почты школы макияжа [впишите e-mail школы] с обязательной пометкой «Актуализация персональных данных». Оператор обязан внести необходимые изменения в базу данных в течение 5 рабочих дней с момента получения уведомления.
8.4. Срок обработки персональных данных определяется достижением конкретных целей, для которых они были собраны, в соответствии с разделом 6 настоящей Политики. Пользователь может в любой момент в одностороннем порядке отозвать свое согласие на обработку, направив Оператору уведомление на электронный адрес школы макияжа [впишите e-mail школы] с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся техническая информация, которая автоматически собирается сторонними сервисами на Сайте (в том числе банковскими платежными шлюзами, счетчиками веб-аналитики Яндекс Метрика, виджетами мессенджеров), хранится и обрабатывается указанными лицами (самостоятельными Операторами) в соответствии с их личными пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно и своевременно ознакомиться с указанными документами. Оператор не несет правовой и материальной ответственности за действия третьих лиц, в том числе указанных в настоящем пункте сторонних поставщиков услуг.
8.6. Оператор при обработке персональных данных обеспечивает их абсолютную конфиденциальность, безопасность и защиту в строгом соответствии с требованиями законодательства РФ.
8.7. Условием для окончательного прекращения обработки персональных данных является полное достижение заявленных целей их обработки, истечение срока действия согласия, официальный отзыв согласия субъектом персональных данных, а также самостоятельное выявление факта неправомерной обработки персональных данных в информационной системе.
8.8. Для надлежащего выполнения требований Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», проведения безопасных онлайн-расчетов, а также предоставления Пользователю возможности легальной оплаты курсов и косметики в рассрочку или частями (долями), Оператор осуществляет передачу минимально необходимого набора персональных данных Пользователя (адрес электронной почты (e-mail) и/или номер мобильного телефона, сумма и состав заказа) банку-эквайеру (платежному агрегатору), интегрированному на Сайте, а также сотрудничающим с ним уполномоченным банкам-партнерам и кредитным организациям [1.7].
Указанные финансовые и технические сервисы самостоятельно обеспечивают международную безопасность проведения транзакций, обработку персональных данных, фискализацию платежей, оперативное рассмотрение заявок Пользователя на предоставление рассрочки и автоматическую отправку электронных кассовых чеков на указанные контакты Пользователя в соответствии с законом [1.7].
Оператор Сайта школы макияжа не осуществляет сбор, обработку и хранение конфиденциальных анкетных данных и банковских сведений, передаваемых Пользователем напрямую в кредитные организации для оформления рассрочек или кредитных продуктов.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет следующие действия с полученными персональными данными Пользователей: сбор, запись, систематизацию, накопление, бессрочное или временное хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (передачу банковским платежным сервисам для обработки оплаты и курьерским службам для доставки заказов), обезличивание, блокирование, удаление и окончательное уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (в рамках использования программно-технического комплекса платформы Tilda и интеграций с российскими банковскими платежными шлюзами).
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
10.2. Все персональные данные Пользователей собираются, записываются, систематизируются и хранятся исключительно на серверах, расположенных на территории Российской Федерации (в сертифицированных базах данных платформы Tilda), в строгом соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
11. Автоматически собираемые технические данные (Файлы Cookie)
11.1. Во время посещения Сайта школы макияжа на устройстве Пользователя могут автоматически сохраняться файлы cookie, а также фиксироваться IP-адрес, тип интернет-браузера, операционная система устройства и точная дата/время доступа.
11.2. Указанные технические данные используются Оператором исключительно в целях обеспечения корректной работы интерфейсов Сайта, улучшения его юзабилити, функционала и детального анализа посещаемости (с помощью счетчиков веб-аналитики, таких как Яндекс Метрика).
11.3. Пользователь может в любой момент самостоятельно изменить настройки своего браузера и запретить сохранение файлов cookie. Оператор официально предупреждает, что в случае отключения файлов cookie некоторые функции Сайта школы (включая стабильную работу Личного кабинета ученика и корзины товаров) могут стать частично или полностью недоступны.
12. Заключительные положения
12.1. Пользователь может оперативно получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, официально обратившись к Оператору с помощью электронной почты школы макияжа: imageservices111@gmail.com.
12.2. В настоящем документе своевременно отражаются любые изменения политики обработки персональных данных Оператором. Действующая редакция Политики является бессрочной и действует до момента ее замены новой, актуализированной версией.
12.3. Актуальная версия настоящей Политики постоянно находится в свободном и неограниченном доступе в сети Интернет на официальном Сайте по адресу:
imageservices.ru .