1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Центр здоровья кожи».
1.2. Оператором, осуществляющим обработку персональных данных, является ООО «Центр здоровья кожи», ИНН 2130016132, Регистрационный номер 21-12-000144, адрес: г. Чебоксары, пр. Московский, д.14, помещения 10 и 11 (далее – Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://center-spa.ru/
1.6. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://center-spa.ru/ (далее–Сайт).
1.7. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. При использовании Сайта https://center-spa.ru/ Пользователь может предоставить, в зависимости от форм обратной связи, страниц посещения, услуг, которыми желает воспользоваться или получить о них информацию, следующие данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, мессенджеры (Telegram; MAX), адрес (в объеме города), отзывы об услугах, технические данные, IP-адрес, файлы cookie, данные о браузере, ОС, устройстве, геолокации (с согласия), поведенческие данные (Яндекс. Метрика).
• А также иные данные, которые Пользователь добровольно предоставляет Оператору через формы, чаты, мессенджеры или иные сервисы Сайта https://center-spa.ru/. Оператор не проверяет достоверность предоставленных данных и не несет ответственности за их содержание.
2.2. Оператор не обрабатывает специальные категории персональных данных, если иное не предусмотрено законом.
2.3. Данные, автоматически собираемые сервисами (cookie, Яндекс.Метрика), обрабатываются только с явного согласия Пользователя ( баннер cookie ).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ https://center-spa.ru/
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в целях оказания взаимодействия на Сайте через формы обратной связи, обработки сообщений от пользователя Сайта, предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте Оператора.
3.4. Обработка осуществляется исключительно в следующих целях:
- идентификация Пользователя и предоставление доступа к сервисам Сайта;
- обратная связь, обработка запросов и заявок;
- направление информационных и рекламных сообщений (при наличии отдельного согласия);
- улучшение работы Сайта, анализ посещаемости;
- проведение маркетинговых и статистических исследований в обезличенном виде;
- защита прав и законных интересов Оператора, в том числе в судебном порядке, при взаимодействии с государственными органами, а также при предотвращении мошенничества и злоупотреблений.
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
4.6. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
4.7. Обработка Оператором персональных данных осуществляется в целях оказания взаимодействия на Сайте через формы обратной связи, обработки сообщений от пользователя Сайта, предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте Оператора.
4.8. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://center-spa.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.9. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie. По закону владельцы сайтов обязаны показывать баннер, который информирует пользователя об использовании cookie-файлов при первом попадании на любую страницу сайта. Основанием для обработки данных является согласие, предоставленное при нажатии кнопки «принять» в окне-уведомлении. Пользователь вправе отказаться от использования указанных файлов и технологий.
4.10. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
4.11. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты center-spa@yandex.ru с пометкой «Отказ от уведомлений о новых услугах и специальных предложениях», направив по почте заказным письмом с уведомлением о вручении, либо посредством составления письменного документа вручить лично.
4.14. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4.15. Хранение ПД.
- персональные данные хранятся на электронных носителях, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
- хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки (до достижения цели обработки персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении (стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация
5. ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь имеет право:
- получать информацию о своих персональных данных, их обработке и защите;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания или неправомерности обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
6.МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.2. К мерам защиты относятся:
- ограничение доступа к персональным данным для сотрудников;
- использование средств защиты информации;
- регулярное обновление программного обеспечения;
- проведение внутренних проверок соблюдения требований по защите персональных данных.
7. ИЗМЕНЕНИЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
7.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте https://center-spa.ru/ .
7.2. Пользователь обязуется регулярно знакомиться с актуальной версией Политики.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Все предложения, претензии, отзывы или вопросы по настоящей Политике следует сообщать посредством электронной почты center-spa@yandex.ru
8.2. Все возникающее споры стороны будут стараться решить путем переговоров, при недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.