1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Вязанкиной Альбины Эдуардовны (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».
1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, состав и перечень обрабатываемых данных, права субъектов персональных данных и реализуемые Оператором меры по их защите.
1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без таковых.
1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу:
https://noname-krasnodar.ru/
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и средства обработки персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая при непосредственном участии человека.
Субъект персональных данных — физическое лицо, к которому прямо или косвенно относится информация, составляющая персональные данные.
3. Сведения об Операторе
- Оператор: Индивидуальный предприниматель Вязанкина Альбина Эдуардовна
- Салон: «No Name»
- ОГРНИП: 326237500345609
- ИНН: 862000936072
- Почтовый адрес: 350059, г. Краснодар, ул. Хабаровская, д. 53
- Контактные данные: vyalbina@yandex.ru, +7 928 261-51-12
- Сайт: https://noname-krasnodar.ru/
- Онлайн-запись: https://n79325.yclients.ru/company/94227/personal/menu?o=
4. Цели обработки персональных данных
- Подготовка, заключение и исполнение гражданско-правовых договоров с клиентами.
- Ведение кадрового и бухгалтерского учёта.
- Обеспечение соблюдения трудового и налогового законодательства РФ.
- Ведение клиентской базы.
- Информирование о дате и времени визита, участие в бонусных программах, проведение маркетинговых и рекламных рассылок.
- Продвижение товаров, работ, услуг на рынке.
5. Правовые основания обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
- Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
- Обработка персональных данных необходима для выполнения требований законодательства Российской Федерации, включая трудовое и налоговое законодательство.
6. Категории субъектов и персональных данных
Категории субъектов:
- Клиенты-физические лица, включая потенциальных клиентов.
- Сотрудники.
- Иные лица, обратившиеся с вопросами или предложениями.
Для клиентов обрабатываются:
- Фамилия, имя, отчество.
- Дата рождения.
- Пол.
- Номер телефона.
- Адрес электронной почты.
- Адрес регистрации/места жительства при доставке продукции.
- Реквизиты карты лояльности.
- Сведения об оказываемых услугах.
Для сотрудников:
- Фамилия, имя, отчество.
- Дата и место рождения, год рождения.
- Паспортные данные, пол, гражданство.
- Адрес регистрации и проживания.
- Контактные данные: телефон, e-mail.
- ИНН, СНИЛС.
- Сведения о трудовой деятельности.
- Сведения об образовании, профессии, должности.
- Семейное положение, социальное положение.
- Сведения о детях.
- Сведения о воинском учёте.
- Доходы, реквизиты банковской карты, номер расчётного счёта.
- Медицинские справки и заключения в необходимых случаях.
7. Способы и условия обработки персональных данных
- Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
- Обработка осуществляется как с использованием средств автоматизации (CRM Yclients, сервис рассылок flowsell), так и без таковых (приём звонков, устное анкетирование).
- Хранение осуществляется на серверах операторов используемых сервисов, включая Yclients и Яндекс.
8. Сроки хранения и уничтожения персональных данных
- Персональные данные хранятся в течение 3 лет с даты последнего визита субъекта в салон либо до достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.
- По истечении срока хранения, а также при поступлении заявления об отзыве согласия, персональные данные подлежат уничтожению, если отсутствуют иные законные основания для продолжения их обработки.
9. Обработка специальных категорий персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10. Обработка биометрических персональных данных
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.
Фото клиентов, используемые с их отдельного согласия в рекламных, информационных материалах и портфолио салона, не используются Оператором для установления личности субъекта по его физиологическим или биологическим особенностям.
11. Условия передачи персональных данных третьим лицам
Передача персональных данных третьим лицам осуществляется только для исполнения целей обработки, указанных в настоящей Политике, в объёме, необходимом для предоставления соответствующих сервисов, в том числе CRM Yclients и иных используемых Оператором технических сервисов, с соблюдением требований законодательства Российской Федерации о персональных данных.
12. Меры по обеспечению безопасности персональных данных
- Использование паролей и разграничение доступа к персональным данным.
- Физическая защита помещений.
- Контроль действий сотрудников.
- Ограничение доступа сотрудников только тем объёмом персональных данных, который необходим для выполнения их обязанностей.
- Хранение данных с использованием технических средств и сервисов, применяемых Оператором.
- Удаление и уничтожение персональных данных при наличии предусмотренных законом оснований.
13. Актуализация, исправление, удаление, уничтожение персональных данных
Субъект персональных данных вправе направить Оператору заявление об актуализации, исправлении, блокировании или уничтожении его персональных данных по указанным в настоящей Политике каналам связи.
Оператор рассматривает такие заявления и принимает необходимые меры в сроки, предусмотренные законодательством Российской Федерации.
14. Реагирование на инциденты
В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации.
Сотрудник, выявивший возможную утечку персональных данных, потерю носителя, несанкционированный доступ либо иной инцидент, обязан незамедлительно сообщить об этом ответственному лицу.
15. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать их блокирования или уничтожения при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Ответственный за организацию обработки персональных данных
Ответственный за организацию обработки персональных данных:
Вязанкина Альбина Эдуардовна, индивидуальный предприниматель.
17. Порядок рассмотрения обращений субъектов персональных данных
Все обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации.
Ответы предоставляются по заявленному субъектом каналу связи либо иным способом, позволяющим подтвердить их направление.
18. Изменение и актуализация Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не предусмотрен новой редакцией.