Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Толстой Василисой Валерьевной (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта Vasilisa Massage, в том числе при заполнении форм записи, обратной связи и иных форм, размещённых на сайте.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Передача персональных данных через формы сайта осуществляется пользователем добровольно после предоставления соответствующего согласия на обработку персональных данных.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.

2.9. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет и используемых под наименованием Vasilisa Massage.

2.10. Пользователь — любое физическое лицо, посещающее сайт и/или предоставляющее Оператору персональные данные посредством форм сайта.

3.1. Оператор имеет право:

• получать от пользователя достоверные персональные данные, необходимые для обработки обращения или записи на процедуру;
• обрабатывать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• самостоятельно определять необходимые меры, достаточные для обеспечения выполнения требований законодательства о персональных данных;
• поручать обработку персональных данных третьим лицам при наличии законных оснований и при условии соблюдения ими требований к конфиденциальности и безопасности персональных данных;
• продолжить обработку персональных данных после отзыва согласия пользователя в случаях, когда такая обработка допускается законодательством Российской Федерации.

3.2. Оператор обязан:

• обрабатывать персональные данные исключительно для заявленных целей;
• предоставлять пользователю по его запросу информацию, касающуюся обработки его персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• рассматривать обращения и запросы пользователей, касающиеся обработки их персональных данных;
• актуализировать, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных.

4.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

4.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.

4.4. Пользователь вправе обратиться к Оператору с запросом относительно обработки персональных данных по телефону: +7 929 849-87-45.

4.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

6.1. Оператор может обрабатывать персональные данные посетителей сайта, направляющих заявку на запись, консультацию или обратную связь.

6.2. При заполнении формы записи на сайте могут обрабатываться следующие персональные данные:

• имя;
• номер телефона;
• выбранная или интересующая процедура;
• желаемая дата и/или время записи;
• сведения и пожелания, добровольно указанные пользователем в поле комментария.

6.3. Оператор не требует у пользователя предоставления специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и иных специальных категорий персональных данных.

6.4. Пользователю не следует указывать в свободных текстовых полях формы сведения, не необходимые для записи на процедуру.

6.5. При посещении сайта также могут автоматически обрабатываться технические сведения, необходимые для его функционирования и обеспечения безопасности:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве;
• техническая информация о посещении сайта;
• дата и время доступа к сайту.

6.6. В случае подключения к сайту системы веб-аналитики технические данные могут использоваться для получения обезличенной статистической информации о посещаемости и использовании сайта.

7.1. Персональные данные пользователя обрабатываются для следующих целей:

• приём и обработка заявки пользователя;
• запись пользователя на процедуру;
• связь с пользователем для уточнения деталей записи;
• подбор подходящей процедуры с учётом пожеланий пользователя;
• согласование даты и времени посещения;
• предоставление информации об услугах;
• обработка вопросов и обращений пользователя;
• обеспечение работы и безопасности сайта;
• улучшение качества работы сайта и анализ его использования в случае подключения соответствующих инструментов аналитики.

7.2. Персональные данные не используются для целей, не совместимых с целями, для которых они были собраны.

8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации в области защиты персональных данных;
• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для совершения действий по запросу пользователя до заключения договора и/или для исполнения договора, стороной которого является пользователь, в предусмотренных законодательством случаях.

8.2. Оператор обрабатывает персональные данные, предоставляемые через форму сайта, после совершения пользователем действия, подтверждающего его согласие на обработку персональных данных.

8.3. Пользователь самостоятельно принимает решение о предоставлении персональных данных и предоставляет их свободно, своей волей и в своём интересе.

9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и, при необходимости, без использования таких средств.

9.2. В отношении персональных данных могут осуществляться: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа лицам, которым обработка поручена Оператором, блокирование, удаление и уничтожение.

9.3. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.4. Персональные данные пользователя не распространяются публично и не передаются неопределённому кругу лиц без отдельного законного основания.

9.5. Для обеспечения функционирования сайта, приёма и хранения заявок Оператор вправе поручать обработку персональных данных лицам, предоставляющим технические услуги по созданию, размещению, обслуживанию и функционированию сайта.

9.6. Сайт создаётся и функционирует с использованием платформы Tilda. При использовании форм, системы управления заявками и иных функций платформы Tilda может осуществлять обработку персональных данных по поручению Оператора в соответствии с условиями использования платформы и её документами об обработке персональных данных.

9.7. При подключении дополнительных сервисов приёма заявок, аналитики, уведомлений или иных технических сервисов обработка персональных данных такими лицами допускается исключительно в объёме, необходимом для выполнения соответствующей функции и при наличии предусмотренных законом оснований.

9.8. Оператор не осуществляет продажу персональных данных пользователей.

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки.

10.2. Данные заявки пользователя, не приведшей к дальнейшему оказанию услуг, могут храниться в течение 1 года с момента последнего взаимодействия с пользователем, если пользователь ранее не отозвал согласие и отсутствуют иные законные основания для продолжения обработки.

10.3. Если на основании обращения пользователя возникли договорные или иные правоотношения, соответствующие сведения могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

10.4. Персональные данные также подлежат удалению или уничтожению:

• при достижении цели их обработки;
• при утрате необходимости в достижении цели обработки;
• при отзыве пользователем согласия, если отсутствуют иные законные основания для обработки;
• при выявлении неправомерной обработки персональных данных.

11.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.

11.2. Для отзыва согласия пользователь может обратиться к Оператору по телефону: +7 929 849-87-45.

11.3. В обращении рекомендуется сообщить имя, номер телефона, использованный при отправке заявки, и требование прекратить обработку персональных данных.

11.4. После получения требования Оператор прекращает обработку персональных данных и уничтожает их в сроки и случаях, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшей обработки.

12.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы страниц и отдельных функций сайта.

12.2. Cookie представляют собой небольшие фрагменты данных, которые могут сохраняться браузером пользователя при посещении сайта.

12.3. Техническая информация может использоваться для:

• корректного отображения и функционирования сайта;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• получения статистических данных о посещаемости сайта в случае использования сервисов аналитики.

12.4. Пользователь может ограничить или запретить использование cookie с помощью настроек своего браузера. Отключение отдельных cookie может повлиять на корректность работы некоторых функций сайта.

12.5. Если на сайте будут использоваться необязательные аналитические или иные cookie, для которых законодательством требуется получение согласия пользователя, такое согласие должно быть получено посредством соответствующего уведомления на сайте.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.

13.3. Оператор принимает меры по выявлению фактов несанкционированного доступа к персональным данным и устранению их последствий.

13.4. При использовании сторонних технических сервисов Оператор выбирает сервисы и настройки обработки данных с учётом требований законодательства Российской Федерации о персональных данных.

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено федеральным законом.

14.2. Данные, полученные через форму записи, используются исключительно в объёме, необходимом для обработки обращения пользователя и достижения иных указанных в настоящей Политике целей.

15.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, способов обработки персональных данных, функциональности сайта или используемых сервисов.

15.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

15.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

15.5. Все вопросы, касающиеся обработки персональных данных, могут быть направлены Оператору.