1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Перфиловой Наталией Александровной (ОГРНИП 319774600013235, ИНН 772732598033) (далее – «Оператор», ИП Перфилова Н.А.) посредством веб-сайта https://modshairrussia.ru/, в том числе его мобильной версии (далее – «Сайт»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Перфилова Н.А. посредством принадлежащего ей Сайта https://modshairrussia.ru/, а также Социальных сетей, Мессенджеров и Телефонной связи.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора в разделе https://modshairrussia.ru/privacy-policy, а также предоставляется Пользователям для ознакомления в Социальных сетях и Мессенджерах.
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://modshairrussia.ru/.
2.4. Социальная сеть — предназначенная для обмена информацией между пользователями платформа, сайт, мобильное приложение или иной программно-аппаратный комплекс в сети Интернет, на базе которого Оператором создана и ведется официальная публичная страница (профиль, сообщество, группа) для взаимодействия с Пользователями и продвижения услуг.
2.5. Мессенджер (сервис обмена мгновенными сообщениями) — информационная система и/или программа для ЭВМ, предназначенная для обмена персональными электронными сообщениями, звонками и медиафайлами между пользователями в режиме реального времени, используемая Оператором для консультирования, дистанционной записи на услуги, направления сервисных/рекламных уведомлений, а также ведения информационных каналов (чатов, ботов).
2.6. Телефонная связь (Телефонные звонки) — способ дистанционного взаимодействия между Пользователем и Оператором посредством голосовых вызовов по телефонным номерам Оператора, используемый для консультирования, бронирования времени, записи на услуги, а также контроля качества обслуживания.
2.7. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
2.10. Оператор – Индивидуальный предприниматель Перфилова Наталия Александровна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
2.11. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.12. Пользователь – любое дееспособное физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе заполняющее формы обратного звонка, записи на услуги.
2.13. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
2.16. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных.
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.2. Правовым основанием обработки персональных данных также являются:
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
5.1. Оператор имеет право:
5.2. Оператор обязан:
6.1. Субъект персональных данных имеет право:
6.2. Субъекты персональных данных обязаны:
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
7.3. Обработка биометрических персональных данных не осуществляется.
7.4. Обработка специальных категорий персональных данных не осуществляется.
8.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой, а также Согласием на обработку персональных данных, размещенным на Сайте.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных либо без него в случаях, предусмотренных ч. 2 ст. 6 Закона о персональных данных.
8.3. Оператор осуществляет:
8.4. В рамках обработки персональных данных Операторы вправе осуществлять следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (передачу, доступ, в случаях, прямо предусмотренных действующим законодательством Российской Федерации), обезличивание, блокирование, удаление, уничтожение персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.
8.5. К обработке персональных данных допускаются только уполномоченные сотрудники Оператора, прошедшие инструктаж по вопросам защиты персональных данных, трудовые функции которых предполагают обработку персональных данных.
8.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, такие как:
9.1. Публикуя комментарии, отзывы, вопросы или иные материалы в Социальных сетях Оператора, Пользователь самостоятельно делает такие данные общедоступными.
9.2. При использовании Социальных сетей и Мессенджеров обработка данных также регулируется внутренними правилами и политиками конфиденциальности данных сервисов. Оператор не несет ответственности за действия самих платформ.
9.3. Размещение фотографий и видеозаписей Пользователя (включая результаты оказания услуг «до/после») в Социальных сетях осуществляется исключительно на основании письменного или электронного согласия Пользователя.
9.4. Пользователь имеет право в любой момент потребовать удаления публикации со своим изображением из Социальных сетей Оператора в порядке, предусмотренном п. 11.3 настоящей Политики.
9.5. Сообщая свои персональные данные администратору Операторов в ходе телефонного разговора с целью записи на услуги или консультирования, Пользователь выражает свое согласие на обработку указанных им данных.
9.6. В целях контроля качества обслуживания и разрешения спорных ситуаций Операторы вправе осуществлять аудиозапись телефонных разговоров. В таком случае Пользователь должен быть предупрежден о ведении записи в автоматическом режиме (до соединения с администратором) либо устно администратором. Продолжение разговора после предупреждения является выражением согласия Пользователя на фиксацию и обработку его голосовых данных.
10.1. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Оператор вправе передавать персональные данные:
10.3. Ответственность перед субъектами персональных данных за действия третьих лиц, обрабатывающих персональные данные по поручению Оператора, несет Оператор.
10.4. Оператор предоставляет сведения субъекту персональных данных по запросу в течение 10 рабочих дней со дня получения запроса.
10.5. При выявлении неточных персональных данных Оператор осуществляет их блокирование и уточнение в течение 7 рабочих дней.
10.6. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку и устраняет нарушения в срок, установленный законодательством.
10.7. Уничтожение персональных данных осуществляется комиссией, созданной распоряжением Оператора, либо самостоятельно Оператором, с составлением акта об уничтожении.
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
11.2. Обрабатываемые персональные данные уничтожаются по достижении целей обработки либо до утраты необходимости в достижении этих целей, либо до отзыва согласия субъекта персональных данных, либо до прекращения деятельности индивидуального предпринимателя, если иное не предусмотрено Законом о персональных данных.
11.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления в произвольной форме на адрес электронной почты: franchise@modshairrussia.ru.
11.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных ч. 2 ст. 9 Закона о персональных данных.
12.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12.2. До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.
12.3. Трансграничная передача персональных данных осуществляется только при условии, что на территории иностранного государства обеспечивается адекватная защита прав субъектов персональных данных.
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: franchise@modshairrussia.ru или по телефону: +74952150502.
13.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.