Top.Mail.Ru



ПОЛИТИКА
в отношении обработки персональных данных
Оператор - ИП Попцова Светлана Викторовна
ИНН 434701131707
ОГРНИП 323435000015466

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ИП Попцовой Светланой Викторовной, далее - Оператор.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает или может получить о пользователях сайта sauna-kirov.ru при использовании сайта, заполнении форм обратной связи, направлении заявок, а также при использовании файлов cookie и метрических программ.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Сайт - совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу sauna-kirov.ru.
2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
2.6. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта sauna-kirov.ru.
2.9. Пользователь - любой посетитель сайта sauna-kirov.ru.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
  • продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
3.2. Оператор обязан:
  • предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • прекращать обработку персональных данных и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • направить Оператору требование о прекращении обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.
5.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при отзыве согласия субъектом персональных данных, при поступлении требования о прекращении обработки персональных данных или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

6. Цели, состав и правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные пользователей сайта sauna-kirov.ru в целях приема, обработки и исполнения заявок пользователей, осуществления обратной связи, уточнения информации о бронировании, стоимости, свободных датах, времени посещения и условиях оказания услуг, а также в целях заключения и исполнения договора оказания услуг по инициативе пользователя.
6.2. Оператор может обрабатывать следующие персональные данные пользователей:
  • имя;
  • номер телефона;
  • адрес электронной почты, если пользователь указывает его самостоятельно;
  • сведения, которые пользователь самостоятельно указывает в заявке, сообщении или форме на сайте.
6.3. Персональные данные могут быть предоставлены пользователем через формы сайта, в том числе формы обратной связи, заявки, бронирования и иные формы, размещенные на сайте sauna-kirov.ru.
6.4. На сайте используются файлы cookie, Яндекс.Метрика и top.mail.ru. С их помощью могут обрабатываться технические данные пользователя, в том числе IP-адрес, сведения о браузере, устройстве, действиях на сайте, времени посещения, просмотренных страницах, источнике перехода и файлы cookie.
6.5. Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных на обработку персональных данных;
  • необходимость заключения или исполнения договора по инициативе пользователя;
  • согласие пользователя на обработку данных, собираемых с использованием файлов cookie и метрических программ;
  • иные основания, предусмотренные законодательством Российской Федерации.
6.6. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.7. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для обработки заявки пользователя, обратной связи, заключения или исполнения договора, обеспечения работы сайта, использования сервисов связи, хостинга, CRM-систем, метрических программ, а также в случаях, предусмотренных законодательством Российской Федерации.
7.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
7.4. В случае выявления неточностей в персональных данных пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты zhara43@mail.ru с пометкой «Актуализация персональных данных».
7.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных путем направления Оператору уведомления на адрес электронной почты zhara43@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.6. Информация, которая собирается сторонними сервисами, в том числе средствами связи, хостингом, CRM-системами, метрическими программами и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор принимает необходимые меры для выбора сервисов, обеспечивающих надлежащий уровень защиты персональных данных.
7.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.
7.9. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия субъектом персональных данных, получение требования о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
7.10. Срок обработки персональных данных не является неограниченным и определяется целями обработки.
7.11. Персональные данные, полученные через формы сайта, обрабатываются до обработки заявки, предоставления обратной связи, заключения и/или исполнения договора оказания услуг, либо до отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации.
7.12. Персональные данные, обрабатываемые в целях исполнения договора оказания услуг, хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом учете, защите прав потребителей и архивном хранении документов.
7.13. Данные, собираемые с использованием файлов cookie и метрических программ, обрабатываются до достижения целей обработки, либо до отзыва согласия пользователем.
7.14. При достижении целей обработки, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством Российской Федерации.

8. Обработка данных с использованием файлов cookie и метрических программ
8.1. На сайте sauna-kirov.ru используются файлы cookie, Яндекс.Метрика и top.mail.ru.
8.2. Указанные сервисы применяются для анализа посещаемости сайта, улучшения его работы, выявления технических ошибок и оценки интереса пользователей к услугам Оператора.
8.3. При использовании файлов cookie и метрических программ могут обрабатываться технические данные пользователя: IP-адрес, сведения о браузере и устройстве, действиях на сайте, времени посещения, просмотренных страницах, источнике перехода и файлы cookie.
8.4. Правовым основанием такой обработки является согласие пользователя, выраженное путем нажатия кнопки «Принять» в уведомлении об использовании файлов cookie и метрических программ.
8.5. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
8.6. Пользователь вправе отозвать согласие на обработку данных, собираемых с использованием файлов cookie и метрических программ, направив уведомление на адрес электронной почты Оператора: zhara43@mail.ru с пометкой «Отзыв согласия на обработку cookie и метрических данных».

9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных Оператором не осуществляется.

10. Конфиденциальность персональных данных
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты zhara43@mail.ru.
11.2. В настоящей Политике могут быть отражены изменения порядка обработки персональных данных Оператором. Политика действует до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: sauna-kirov.ru/polconf

___