1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Гогленковой Ингой Валентиновной (далее — Оператор).
1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступным документом.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, вне зависимости от канала получения: через сайт Оператора, форму онлайн-записи, мессенджеры, по телефону, электронной почте или непосредственно в студии.
1.4. Действие Политики распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.5. Действие Политики не распространяется на обработку данных, которые не позволяют определить конкретное физическое лицо, а также на информацию, размещённую субъектом персональных данных публично и по собственной инициативе (в том числе в отзывах на публичных площадках).
2.1. Оператор оказывает бытовые услуги эстетического характера (электроэпиляция) и не осуществляет медицинскую деятельность.
2.2. Организацию обработки персональных данных, контроль за соблюдением требований законодательства и рассмотрение обращений субъектов персональных данных осуществляет лично Оператор. Обращения направляются по адресу электронной почты gogsstudio@yandex.ru или по почтовому адресу Оператора, указанному выше.
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.4. Обработка по поручению Оператора — обработка персональных данных иным лицом по поручению Оператора на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.
3.5. Иные термины используются в значениях, определённых статьёй 3 Закона о персональных данных.
Оператор осуществляет обработку персональных данных на следующих принципах:
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка, несовместимая с этими целями.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
4.5. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
Оператор не обрабатывает биометрические персональные данные. Оператор не осуществляет обработку персональных данных в целях принятия решений исключительно на основании автоматизированной обработки.
Обрабатываемые данные: фамилия, имя; номера контактных телефонов; адрес электронной почты; пол; дата рождения; сведения об оказанных услугах, датах и времени посещений, стоимости услуг; сведения о приобретённых абонементах и подарочных сертификатах; сведения об оплате и содержание переписки с Оператором по вопросам записи и оказания услуг.
Обрабатываемые данные: сведения, самостоятельно указанные посетителем в формах обратной связи на сайте (имя, номер телефона, адрес электронной почты, текст обращения); данные, автоматически передаваемые браузером посетителя, — IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, адрес страницы, с которой был совершён переход, файлы cookie (раздел 10 настоящей Политики).
Обрабатываемые данные: фамилия, имя, отчество; дата и место рождения; сведения о документе, удостоверяющем личность; адрес регистрации и фактического проживания; ИНН и СНИЛС; сведения об образовании, квалификации и профессиональной подготовке; сведения о трудовой деятельности; контактные данные; банковские реквизиты для перечисления вознаграждения; иные сведения, обработка которых необходима в силу требований трудового и налогового законодательства Российской Федерации.
Обрабатываемые данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; сведения о прохождении обучения.
5.5.1. Перед началом оказания услуги мастер уточняет у клиента наличие обстоятельств, при которых услуга не оказывается или оказывается с особенностями. Такие сведения относятся к специальной категории персональных данных в понимании статьи 10 Закона о персональных данных.
5.5.2. Клиент подтверждает подписью в Листе ограничений по услуге, что указанных обстоятельств не имеется либо что он сообщил о них мастеру. Существо сообщённых сведений не вносится в информационные системы Оператора, в клиентскую карточку и на иные носители и не сохраняется после оказания услуги.
5.5.3. В случае, если фиксация существа таких сведений становится необходимой, она осуществляется исключительно на основании отдельного согласия субъекта персональных данных, оформленного в письменной форме в соответствии с пунктом 1 части 2 статьи 10 Закона о персональных данных, до начала соответствующей обработки.
5.6.1. Оператор не осуществляет фото- и видеосъёмку клиентов без их согласия. В помещениях, занимаемых Оператором, видеонаблюдение не ведётся.
5.6.2. В местах общего пользования здания, в котором расположена студия (входная группа, коридоры, зона ожидания), видеонаблюдение может осуществляться владельцем помещений. Оператор не является оператором персональных данных в отношении таких записей и доступа к ним не имеет.
5.6.3. Обнародование и дальнейшее использование изображения клиента (в том числе в материалах формата «до и после», в публикациях на сайте и в социальных сетях) допускается исключительно на основании отдельного согласия, оформленного в письменной форме, в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации и требованиями Закона о персональных данных.
5.6.4. Изображения клиентов не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные.
При приобретении подарочного сертификата в пользу третьего лица Оператор обрабатывает имя и номер контактного телефона получателя сертификата, сообщённые приобретателем. Обработка ограничивается сроком действия сертификата и целями его предъявления и использования.
Услуги Оператора оказываются лицам, достигшим восемнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта получения таких данных без согласия законного представителя они подлежат уничтожению.
Оператор обрабатывает персональные данные исключительно в следующих целях:
6.1. Предоставление возможности записи на оказание услуг, включая онлайн-запись, запись по телефону и в мессенджерах.
6.2. Заключение и исполнение договора возмездного оказания услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, включая оказание услуг, продажу абонементов и подарочных сертификатов, приём оплаты.
6.3. Информирование субъекта о статусе его записи: подтверждение, напоминание, перенос, отмена.
6.4. Ведение клиентской базы и учёт истории оказанных услуг, в том числе для планирования курса услуг и определения стоимости.
6.5. Рассмотрение обращений, запросов и претензий субъектов персональных данных.
6.6. Информирование субъекта о новых услугах, акциях и специальных предложениях Оператора — исключительно при наличии отдельного согласия субъекта на получение рекламно-информационных рассылок.
6.7. Организация и проведение обучения по электроэпиляции.
6.8. Обеспечение кадровых процессов, оформление трудовых и гражданско-правовых отношений, исполнение обязанностей работодателя и налогового агента.
6.9. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, хранение первичных документов.
6.10. Обеспечение работоспособности сайта Оператора, анализ посещаемости и улучшение качества сервиса.
Правовыми основаниями обработки персональных данных являются:
7.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
7.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных).
7.3. Необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе:
7.4. Устав, свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя, договоры, заключаемые между Оператором и субъектами персональных данных.
8.1. Обработка персональных данных осуществляется с согласия субъекта либо при наличии иного основания, предусмотренного статьёй 6 Закона о персональных данных.
8.2. Согласие на обработку персональных данных оформляется отдельным документом. При использовании формы онлайн-записи согласие предоставляется путём проставления субъектом соответствующей отметки. Текст согласия доступен субъекту до момента его предоставления.
8.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.4. Обработка осуществляется как с использованием средств автоматизации (информационная система онлайн-записи и учёта, кассовая система, программное обеспечение сайта), так и без использования средств автоматизации.
8.5. Оператор не осуществляет обработку персональных данных в целях, не совместимых с целями, указанными в разделе 6 настоящей Политики.
8.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
8.7. Локализация баз данных. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
8.8. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
9.1. Оператор не раскрывает и не распространяет персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, согласием субъекта или законодательством Российской Федерации.
9.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требования к обеспечению безопасности. Лицо, осуществляющее обработку по поручению Оператора, не вправе обрабатывать персональные данные в собственных целях.
9.3. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:
Оператор сервиса онлайн-записи и учёта
Назначение: ведение записи, клиентской базы и истории оказанных услуг.
Передаваемые данные: фамилия, имя, номер телефона, адрес электронной почты, пол, дата рождения, сведения об услугах и визитах.
Оператор фискальных данных и поставщик контрольно-кассовой техники
Назначение: формирование и передача фискальных документов.
Передаваемые данные: номер телефона или адрес электронной почты для направления кассового чека.
Поставщик услуг по размещению и обслуживанию сайта
Назначение: функционирование сайта и форм обратной связи.
Передаваемые данные: данные, указанные посетителем в формах сайта; технические данные.
Оператор сервиса автоматических уведомлений и коммуникации в мессенджерах
Назначение: направление уведомлений и напоминаний о записи, ведение переписки с клиентом в мессенджерах.
Передаваемые данные: имя, номер телефона, идентификатор в мессенджере, сведения о дате, времени и составе записи.
9.4. Наименования лиц, указанных в пункте 9.3, предоставляются субъекту персональных данных по его запросу в порядке, предусмотренном разделом 14 настоящей Политики.
9.5. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, не превышающем необходимый.
9.6. Мессенджеры и иные средства связи (телефонная связь, электронная почта, мессенджеры) используются Оператором как каналы коммуникации с субъектами персональных данных. Первичный сбор и хранение персональных данных осуществляются в информационных системах, расположенных на территории Российской Федерации.
10.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
10.2. Файлы cookie применяются для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений.
10.3. Посетитель вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера или удалить ранее сохранённые файлы. Отключение файлов cookie может привести к недоступности отдельных функций сайта.
10.4. Продолжая использование сайта без изменения настроек браузера, посетитель выражает согласие на обработку файлов cookie на условиях настоящей Политики.
11.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта персональных данных — в зависимости от того, какое из событий наступит ранее.
11.2. Персональные данные клиентов хранятся в течение срока действия отношений с Оператором и в течение трёх лет с момента последнего обращения клиента, если иной срок не установлен законодательством Российской Федерации.
11.3. Документы, содержащие персональные данные и подлежащие обязательному хранению в силу требований налогового, бухгалтерского и архивного законодательства Российской Федерации, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
11.4. По достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом.
11.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11.6. Уничтожение персональных данных на материальных носителях производится способом, исключающим возможность их восстановления. Акты об уничтожении персональных данных и выгрузки из журнала регистрации событий хранятся Оператором в порядке и в сроки, установленные указанными Требованиями.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
12.1. Утверждение и применение настоящей Политики и локальных актов по вопросам обработки персональных данных.
12.2. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам.
12.3. Ознакомление работников и лиц, привлекаемых по гражданско-правовым договорам, с положениями законодательства о персональных данных и настоящей Политикой; получение обязательства о неразглашении.
12.4. Ограничение состава лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для исполнения должностных обязанностей.
12.5. Использование индивидуальных учётных записей и паролей для доступа к информационным системам, содержащим персональные данные.
12.6. Поддержание в актуальном состоянии программного обеспечения устройств, используемых для обработки персональных данных.
12.7. Хранение материальных носителей, содержащих персональные данные, в условиях, исключающих доступ к ним посторонних лиц.
12.8. Проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178. Результаты оценки оформляются актом, который предоставляется по запросу уполномоченного органа.
12.9. Обнаружение фактов неправомерного доступа к персональным данным и принятие мер реагирования.
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
13.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях, установленных законодательством Российской Федерации.
14.1. Субъект персональных данных имеет право:
14.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты gogsstudio@yandex.ru или по почтовому адресу, указанному в разделе 2 настоящей Политики.
14.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату записи или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
14.4. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о продлении.
14.5. Оператор вправе отказать в предоставлении сведений или в выполнении требования субъекта в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 20 Закона о персональных данных, направив субъекту мотивированный ответ.
14.6. Отзыв согласия направляется Оператору в письменной форме по почтовому адресу либо по адресу электронной почты, указанным в разделе 2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
15.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора по адресу https://gogsstudio.ru/policy.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
15.3. Действующая редакция Политики с указанием даты её утверждения размещается на сайте Оператора постоянно.
15.4. В каждом рекламно-информационном сообщении Оператор указывает способ отказа от дальнейшего получения таких сообщений. При поступлении от адресата требования об отказе распространение рекламы в его адрес прекращается немедленно в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
15.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.