ПОЛИТИКА ОБРАБОТКИ И КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХСтудия лазерной эпиляции "Суфле"Владелец: Самозанятый Переверзева Марина СергеевнаДата вступления в силу: 01 июня 2026 г.1. Общие положения1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152), Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, а также иных применимых нормативных правовых актов Российской Федерации.
1.2. Данная Политика определяет порядок обработки и обеспечения защиты персональных данных посетителей сайта студии лазерной эпиляции "Суфле" (далее – Студия), клиентов Студии, а также любых иных физических лиц, чьи персональные данные могут быть получены Студией в процессе осуществления своей деятельности.
1.3. Владельцем Студии и оператором персональных данных является самозанятый Переверзева Марина Сергеевна (далее – Владелец).
1.4. Настоящая Политика является общедоступным документом и может быть размещена на официальном сайте Студии.
1.5. Владелец Студии гарантирует, что обработка персональных данных осуществляется в соответствии с принципами, установленными законодательством Российской Федерации, а именно: * законности и справедливости; * ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; * соответствия целей обработки персональных данных целям, изложенным в настоящей Политике; * обеспечения соответствия объема и характера обрабатываемых персональных данных заявленным целям их обработки; * обеспечения точности, актуальности и достаточности персональных данных, а в необходимых случаях – и их восполнимости (обновления); * хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
2. Термины и определения2.1.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.
Оператор персональных данных – самозанятый Переверзева Марина Сергеевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4.
Конфиденциальность персональных данных – обязательное для соблюдения Владельцем или иным лицом, получившим доступ к персональным данным, требование не передавать эти данные третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
2.5.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.6.
Посетитель сайта – любое лицо, имеющее доступ к сайту Студии через сеть "Интернет".
2.7.
Клиент Студии – физическое лицо, воспользовавшееся услугами Студии.
2.8.
Сайт Студии – официальный web-сайт студии лазерной эпиляции "Суфле", расположенный по адресу:
www.sufle-epil.ru.3. Цели сбора и обработки персональных данных3.1. Владелец собирает и обрабатывает персональные данные Субъектов персональных данных в следующих целях: *
Для оказания качественных услуг Студии: * Идентификация клиента. * Ведение истории посещений и услуг, оказанных клиенту. * Предоставление индивидуальных рекомендации и услуг, учитывающих особенности клиента. * Заключение и исполнение договоров оказания услуг. * Уведомление клиента о статусе заказа, записи на услуги, изменениях в расписании. * Обработка обращений, запросов и претензий клиента. *
Для улучшения качества услуг и работы сайта: * Анализ статистики посещений сайта. * Сбор обратной связи от клиентов. * Маркетинговые исследования и анализ предпочтений клиентов (в обезличенном виде или с согласия). *
Для выполнения требований законодательства РФ: * Ведение документации в соответствии с законодательством. 3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. Категории обрабатываемых персональных данных4.1. При посещении сайта Студии и/или при оформлении записи на услуги, а также при оказании услуг, могут обрабатываться следующие категории персональных данных: *
Общие данные: * Фамилия, имя, отчество. * Дата рождения. * Контактный телефон. * Адрес электронной почты. * Социальные сети (при указании). *
Данные, необходимые для оказания услуг: * Информация о состоянии здоровья, необходимая для проведения процедуры лазерной эпиляции (аллергии, противопоказания, тип кожи, наличие герпеса и т.д.). Эти данные являются специальной категорией персональных данных и обрабатываются с отдельного письменного согласия клиента. * Фотографии (по согласию клиента, для отслеживания динамики).
5. Принципы и условия обработки персональных данных5.1.
Получения согласия: Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие может быть оформлено в виде письменного документа, электронной формы на сайте, или путем совершения конклюдентных действий, свидетельствующих о волеизъявлении. 5.2.
Конкретные цели: Владелец обрабатывает персональные данные только в целях, указанных в разделе 3 настоящей Политики. 5.3.
Объем и характер данных: Объем обрабатываемых данных соответствует заявленным целям. 5.4.
Точность и актуальность: Владелец принимает меры для обеспечения точности, актуальности и достаточности персональных данных. 5.5.
Хранение: Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иное не установлено законодательством. 5.6.
Ограничение доступа: Доступ к персональным данным предоставляется только тем сотрудникам или третьим лицам, которым он необходим для выполнения их должностных обязанностей или договорных обязательств. 5.7.
Передача персональных данных: * Персональные данные не подлежат распространению, кроме случаев, предусмотренных законодательством РФ. * Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством РФ. * При передаче персональных данных третьим лицам Владелец обязуется требовать от этих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных. 5.8.
Обезличивание персональных данных: Персональные данные могут быть обезличены для статистических и исследовательских целей. 5.9.
Блокирование и уничтожение: Персональные данные подлежат блокированию или уничтожению в случаях, предусмотренных законодательством РФ (например, при отзыве согласия, достижении цели обработки, истечении срока хранения).
6. Права субъекта персональных данных6.1. Субъект персональных данных имеет право: * на доступ к своим персональным данным, за исключением случаев, предусмотренных федеральными законами. * на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. * на получение информации об осуществлении обработки его персональных данных. * на требование об исключении своих персональных данных из числа общедоступных. * на обжалование действий или бездействия Владельца в уполномоченном органе по защите прав субъектов персональных данных или в суде. * на отзыв своего согласия на обработку персональных данных. * на защиту своих прав и законных интересов, в том числе на возмещение убытков.
6.2. Для реализации своих прав субъект персональных данных может обратиться к Владельцу в письменной форме по адресу, указанному в разделе 9 настоящей Политики.
7. Меры по обеспечению безопасности персональных данных7.1. Владелец принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам относятся: * Назначение лица, ответственного за организацию обработки персональных данных. * Ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, настоящей Политикой и иными локальными актами. * Применение организационных мер (ограничение доступа к помещениям, где обрабатываются ПДн, утверждение перечня лиц, имеющих доступ к ПДн). * Применение технических мер (использование паролей, шифрования, антивирусного ПО, средств защиты информации). * Регулярный пересмотр политик и процедур обработки персональных данных. * Обеспечение конфиденциальности персональных данных сотрудниками.
8. Ответственность8.1. Владелец, не исполнивший или ненадлежащим образом исполнивший свои обязательства в соответствии с настоящей Политикой и ФЗ-152, несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, а также за иную ответственность, предусмотренную законодательством РФ.
9. Заключительные положения9.1. Настоящая Политика вступает в силу с даты ее утверждения Владельцем и действует до даты ее отмены или замены новой Политикой. 9.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. 9.3. Исполнение функций оператора персональных данных осуществляется самозанятым Переверзевой Мариной Сергеевной.
Контактная информация для связи и подачи запросов, связанных с обработкой персональных данных:·
Владелец: Самозанятый Переверзева Марина Сергеевна
·
Телефон: +7 906 033 83 83.
·
E-mail: Milawka_1@mail.ru.
·
Адрес: г. Саратов, ул. Соколовая, 320 А. 