Обработка персональных данных

1. СПИСОК СОКРАЩЕНИЙ И ОПРЕДЕЛЕНИЙ
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Центром красоты — ООО «МИЛЛЕНИУМ», ИНН 5047179095.
Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).
Веб-браузер — программное обеспечение, используемое Субъектом ПДн и предназначенное для просмотра информации Веб-ресурсов в сети Интернет.
Веб-ресурс — информационная система, использующая технологии представления и передачи данных для оказания информационных услуг в сети Интернет.
Доступ к информации — возможность получения информации и ее использование (в частности копирование, модификация или уничтожение информации; получение Субъектом ПДн возможности ознакомления с информацией, в том числе при помощи технических средств).
Информационная система персональных данных — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Клиент — физическое лицо, которое заключило или намеревается заключить с Центром красоты договор на оказание услуг (включая получение услуг путем присоединения к условиям публичного договора), и персональные данные которого переданы Центру красоты.
Конфиденциальность персональных данных — режим ограниченного доступа, включающий в себя требование не раскрывать третьим лицам и не допускать распространение ПДн без согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения или наличия иного основания согласно действующему законодательству Российской Федерации.
Материальный носитель персональных данных — материальный объект, используемый для закрепления и хранения информации. В целях настоящей Политики под материальным носителем понимается бумажный документ, диск, дискета, флэш-карта и т.п.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному Субъекту ПДн, производимые в соответствии с Приказом Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных».
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) Центром красоты, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор ПДн — ООО «МИЛЛЕНИУМ», ИНН 5047179095, организующее и (или) осуществляющее обработку персональных данных самостоятельно или совместно с другими лицами, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Ответственное лицо — работник Центра красоты, назначенный ответственным в части выполнения бизнес- или функциональным подразделением Центра красоты по вопросам обработки персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).
Персональные данные, разрешенные Субъектом ПДн для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн путем дачи согласия на обработку персональных данных, разрешенных Субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом №152-ФЗ.
Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Представитель — физическое лицо, являющееся представителем физического или юридического лица, полномочия которого основаны на доверенности, договоре, законе либо акте уполномоченного государственного органа или органа местного самоуправления.
Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
Роскомнадзор — уполномоченный орган по защите прав Субъектов ПДн — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Субъект ПДн — физическое лицо, которое прямо или косвенно определено с помощью персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн.
Cookie-файлы — небольшой фрагмент данных, хранимый в настройках Веб-браузера Субъекта ПДн и обрабатываемых Веб-ресурсом Центра красоты при использовании Субъектом ПДн данных Веб-ресурса Центра красоты. ИСПДн — информационная система персональных данных.
ПДн — персональные данные.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика ООО «МИЛЛЕНИУМ», ИНН 5047179095 в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
2.2. Настоящая Политика предоставляет информацию об основных принципах, целях, правовых основаниях, порядке и условиях обработки персональных данных, об их объеме и категориях, а также реализуемых требованиях к их защите.
2.3. Действие Политики распространяется на все процессы Центра красоты, связанные с обработкой персональных данных. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Центре красоты.
2.4. Настоящая Политика является общедоступным документом и размещается на официальном сайте Центра красоты в сети Интернет по адресу: https://milleniumstyle.ru/

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Под целью обработки понимается конкретный конечный результат действий, совершаемых с ПДн.
3.2. Центр красоты осуществляет обработку ПДн для достижения целей, определенных в Условиях обработки персональных данных (Приложение №1).
3.3. Посетители сайта https://milleniumstyle.ru/ уведомляются об обработке ПДн.
3.4. Центр красоты использует cookie-файлы для корректной работы сайта https://milleniumstyle.ru/ и улучшения качества его работы.
3.5. При использовании платежных сервисов третьих лиц Центр красоты передает сведения поставщикам платежных услуг в объеме, необходимом для осуществления расчетов.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Центр красоты осуществляет обработку персональных данных на следующих правовых основаниях:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные федеральные законы и подзаконные нормативные правовые акты РФ;
уставные документы ООО «МИЛЛЕНИУМ»;
договоры, заключаемые между Центром красоты и Субъектами ПДн;
согласия Субъектов ПДн на обработку их персональных данных.

4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Центр красоты обрабатывает персональные данные следующих категорий Субъектов ПДн:

клиенты Центра красоты;
посетители сайта https://milleniumstyle.ru/;
представители и контрагенты Центра красоты;
иные лица, взаимодействующие с Центром красоты в рамках гражданско-правовых отношений.

5.2. В зависимости от целей обработки Центр красоты может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
иные сведения, предоставленные Субъектом ПДн добровольно.

5.3. Центр красоты не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Центр красоты принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
6.3. Обработка персональных данных осуществляется при наличии согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.4. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством РФ или договором.
6.5. Передача персональных данных третьим лицам допускается только при наличии согласия Субъекта ПДн либо в случаях, предусмотренных законодательством РФ.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект ПДн имеет право:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Центра красоты;
осуществлять иные права, предусмотренные законодательством РФ.

7.2. Субъект ПДн обязан:

предоставлять достоверные персональные данные;
своевременно уведомлять Центр красоты об изменении своих персональных данных.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Центр красоты реализует следующие меры по защите персональных данных:

назначение ответственного лица за организацию обработки ПДн;
ограничение доступа к персональным данным;
учет носителей персональных данных;
применение организационных и технических мер защиты;
контроль за принимаемыми мерами по обеспечению безопасности ПДн.

8.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования конфиденциальности.

9. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Уничтожение персональных данных осуществляется при достижении целей обработки либо при отзыве согласия Субъектом ПДн, если иное не предусмотрено законодательством РФ.
9.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом и размещается на сайте Центра красоты по адресу: https://milleniumstyle.ru/
10.2. Центр красоты вправе вносить изменения в настоящую Политику без согласия Субъектов ПДн.
10.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
10.4. Все предложения или вопросы по настоящей Политике направляются по адресу электронной почты, указанному на сайте Центра красоты.

Приложение №1
Категория Субъектов персональных данных:
Клиенты Центра красоты\интернет торговля
Цели обработки персональных данных:

осуществление оплаты интернет заказов через сервисы сайта и иных операций
рассмотрение возможности предоставления услуг Субъекту ПДн в соответствии с договором
предоставление Субъекту ПДн информации об оказываемых услугах, о разработке Центром красоты новых продуктов и услуг, об услугах партнеров, информирование о проводимых акциях, об оценке качества обслуживания клиентов и мероприятиях (по которым имеется предварительное согласие Клиента на их получение),
проведение акций, мероприятий, опросов, исследований, заключение, исполнение, изменение и прекращение договоров с Клиентами и/или реализация совместных проектов
обработка запросов Субъектов ПДн (в рамках действующего законодательства Российской Федерации)
выявление случаев мошенничества, хищения денежных средств со счета Клиента, иных противоправных действий, предотвращения таких противоправных действий в дальнейшем и локализации последствий таких действий
исполнение прав, функций, полномочий и обязанностей Центра красоты по договорам, заключенным с Субъектами ПДн
обработка сообщений Клиентов по вопросам качества обслуживания, деятельности каналов продаж

Перечень персональных данных:

фамилия, имя, отчество
число, месяц, год рождения,
адрес (проживания, регистрации)
контактные данные (телефон)
электронная почта

Способ обработки персональных данных:
Смешанная обработка (как с использованием, так и без использования средств автоматизации)
2. Пользователи Веб ресурсов
Цели обработки персональных данных:

проведение мероприятий по обработке запросов, необходимых действий по урегулированию заявлений, претензий; отработке сообщений Клиентов по вопросам качества обслуживания, предоставления продуктов, деятельности каналов продаж
обработка обращений, направленных посредством формы обратной связи на сайте https://centr-starostina.ru
осуществление функций, полномочий и обязанностей, возложенных на организацию действующим законодательством Российской Федерации

Перечень персональных данных:

параметры устройства доступа к сервисам , программы просмотра страниц сайта , идентификатор мобильного телефона
информация о местонахождении Субъекта ПДн, передаваемая сервисом геолокации
Тип браузера и операционной системы
Тип и модель мобильного устройства
Источник входа
Информация о поведении (включая количество и наименование просмотренных страниц)
Cookie-файлы
Фамилия, имя, отчество
Контактные данные (номер телефона, адрес электронной почты)

Способ обработки персональных данных:
Автоматизированная