Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://meerilash.ru/ (далее — Сайт), а также клиентов и потенциальных клиентов, использующих связанный с Сайтом сервис онлайн-записи.
1.2. Оператором персональных данных является индивидуальный предприниматель Старостин Иван Геннадьевич, ИНН 228103522474 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, сервисов веб-аналитики и при организации онлайн-записи на услуги.
1.5. Размещение Политики на Сайте обеспечивает информирование Пользователя об условиях обработки персональных данных. Само по себе использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
1.6. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
1.2. Оператором персональных данных является индивидуальный предприниматель Старостин Иван Геннадьевич, ИНН 228103522474 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, сервисов веб-аналитики и при организации онлайн-записи на услуги.
1.5. Размещение Политики на Сайте обеспечивает информирование Пользователя об условиях обработки персональных данных. Само по себе использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
1.6. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее связанный с ним функционал.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.
2.5. IP-адрес — сетевой адрес устройства Пользователя в информационно-телекоммуникационной сети.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее связанный с ним функционал.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.
2.5. IP-адрес — сетевой адрес устройства Пользователя в информационно-телекоммуникационной сети.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта;
— клиенты и потенциальные клиенты, осуществляющие запись на услуги посредством сервиса онлайн-записи;
— иные лица, взаимодействующие с Оператором посредством функционала Сайта и связанных с ним сервисов.
— посетители Сайта;
— клиенты и потенциальные клиенты, осуществляющие запись на услуги посредством сервиса онлайн-записи;
— иные лица, взаимодействующие с Оператором посредством функционала Сайта и связанных с ним сервисов.
5. Перечень обрабатываемых персональных данных
5.1. При посещении и использовании Сайта могут автоматически обрабатываться:
— IP-адрес;
— данные файлов cookie и технические идентификаторы;
— сведения о браузере и операционной системе;
— тип и характеристики устройства, разрешение экрана, язык браузера;
— дата и время посещения Сайта;
— источник перехода на Сайт;
— адреса посещенных страниц и продолжительность посещения;
— сведения о действиях Пользователя на Сайте;
— иная техническая информация, автоматически передаваемая браузером.
5.2. При использовании сервиса онлайн-записи Оператор может получать и обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты — если он запрашивается сервисом или добровольно предоставляется Пользователем;
— сведения о выбранной услуге;
— дату и время записи;
— комментарий и иные сведения, добровольно предоставленные Пользователем при оформлении записи.
5.3. Оператор не запрашивает через Сайт и сервис онлайн-записи специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и просит Пользователей не указывать такие сведения в свободных полях. Если такие сведения будут получены без соответствующей цели и законного основания, Оператор принимает меры к прекращению их обработки и удалению.
5.4. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта и сервиса онлайн-записи.
— IP-адрес;
— данные файлов cookie и технические идентификаторы;
— сведения о браузере и операционной системе;
— тип и характеристики устройства, разрешение экрана, язык браузера;
— дата и время посещения Сайта;
— источник перехода на Сайт;
— адреса посещенных страниц и продолжительность посещения;
— сведения о действиях Пользователя на Сайте;
— иная техническая информация, автоматически передаваемая браузером.
5.2. При использовании сервиса онлайн-записи Оператор может получать и обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты — если он запрашивается сервисом или добровольно предоставляется Пользователем;
— сведения о выбранной услуге;
— дату и время записи;
— комментарий и иные сведения, добровольно предоставленные Пользователем при оформлении записи.
5.3. Оператор не запрашивает через Сайт и сервис онлайн-записи специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и просит Пользователей не указывать такие сведения в свободных полях. Если такие сведения будут получены без соответствующей цели и законного основания, Оператор принимает меры к прекращению их обработки и удалению.
5.4. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта и сервиса онлайн-записи.
6. Цели, состав, способы и сроки обработки персональных данных
6.1. Обеспечение функционирования и безопасности СайтаКатегории субъектов: посетители Сайта.
Персональные данные: IP-адрес, технические идентификаторы, сведения о браузере, операционной системе, устройстве, дата и время посещения, иные технические данные.
Цели: обеспечение корректной и безопасной работы Сайта, диагностика технических ошибок, предотвращение злоупотреблений, обеспечение совместимости Сайта с устройствами и браузерами.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Способ обработки: автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности Сайта; технические журналы и идентификаторы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности, установленной законом.
Порядок уничтожения: удаление или обезличивание после достижения цели обработки либо прекращения законного основания для обработки.
6.2. Веб-аналитика и статистикаКатегории субъектов: посетители Сайта.
Персональные данные: IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, времени посещения и действиях на Сайте.
Цели: анализ посещаемости, получение статистической информации, оценка эффективности страниц, анализ использования Сайта и улучшение его структуры, содержания и удобства.
Правовое основание: согласие Пользователя на использование необязательных аналитических технологий — в случаях, когда такое согласие требуется; иные основания, прямо предусмотренные законодательством.
Способ обработки: автоматизированная обработка с использованием сервиса «Яндекс.Метрика».
Срок обработки и хранения: не более 24 месяцев с момента получения соответствующих аналитических данных, если меньший срок не установлен настройками соответствующего сервиса или Пользователь не отозвал согласие ранее.
Порядок уничтожения: прекращение обработки и удаление либо обезличивание по истечении срока хранения, при достижении цели обработки или при отсутствии дальнейшего законного основания.
6.3. Организация онлайн-записи и оказание услугКатегории субъектов: клиенты и потенциальные клиенты.
Персональные данные: имя, номер телефона, адрес электронной почты — если он запрашивается или предоставляется, сведения о выбранной услуге, дата и время записи, комментарии и иные сведения, добровольно предоставленные Пользователем.
Цели: оформление и подтверждение записи, идентификация клиента в рамках записи, связь по вопросам записи, перенос или отмена записи, оказание выбранных услуг, исполнение договорных и преддоговорных обязательств, ведение учета записей.
Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект; согласие субъекта — в случаях, когда обработка не охватывается указанными основаниями или такое согласие прямо требуется законом.
Способ обработки: смешанная обработка (автоматизированная и, при необходимости, без использования средств автоматизации), в том числе посредством сервиса SONLINE.SU.
Срок обработки и хранения: в течение периода записи и оказания услуги, а после завершения отношений — до 3 лет в объеме, необходимом для урегулирования возможных требований и защиты прав Оператора, если законодательством не установлен иной обязательный срок хранения.
Порядок уничтожения: удаление или обезличивание после истечения срока хранения, достижения целей обработки либо прекращения иных законных оснований для обработки.
Персональные данные: IP-адрес, технические идентификаторы, сведения о браузере, операционной системе, устройстве, дата и время посещения, иные технические данные.
Цели: обеспечение корректной и безопасной работы Сайта, диагностика технических ошибок, предотвращение злоупотреблений, обеспечение совместимости Сайта с устройствами и браузерами.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Способ обработки: автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности Сайта; технические журналы и идентификаторы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности, установленной законом.
Порядок уничтожения: удаление или обезличивание после достижения цели обработки либо прекращения законного основания для обработки.
6.2. Веб-аналитика и статистикаКатегории субъектов: посетители Сайта.
Персональные данные: IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, времени посещения и действиях на Сайте.
Цели: анализ посещаемости, получение статистической информации, оценка эффективности страниц, анализ использования Сайта и улучшение его структуры, содержания и удобства.
Правовое основание: согласие Пользователя на использование необязательных аналитических технологий — в случаях, когда такое согласие требуется; иные основания, прямо предусмотренные законодательством.
Способ обработки: автоматизированная обработка с использованием сервиса «Яндекс.Метрика».
Срок обработки и хранения: не более 24 месяцев с момента получения соответствующих аналитических данных, если меньший срок не установлен настройками соответствующего сервиса или Пользователь не отозвал согласие ранее.
Порядок уничтожения: прекращение обработки и удаление либо обезличивание по истечении срока хранения, при достижении цели обработки или при отсутствии дальнейшего законного основания.
6.3. Организация онлайн-записи и оказание услугКатегории субъектов: клиенты и потенциальные клиенты.
Персональные данные: имя, номер телефона, адрес электронной почты — если он запрашивается или предоставляется, сведения о выбранной услуге, дата и время записи, комментарии и иные сведения, добровольно предоставленные Пользователем.
Цели: оформление и подтверждение записи, идентификация клиента в рамках записи, связь по вопросам записи, перенос или отмена записи, оказание выбранных услуг, исполнение договорных и преддоговорных обязательств, ведение учета записей.
Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект; согласие субъекта — в случаях, когда обработка не охватывается указанными основаниями или такое согласие прямо требуется законом.
Способ обработки: смешанная обработка (автоматизированная и, при необходимости, без использования средств автоматизации), в том числе посредством сервиса SONLINE.SU.
Срок обработки и хранения: в течение периода записи и оказания услуги, а после завершения отношений — до 3 лет в объеме, необходимом для урегулирования возможных требований и защиты прав Оператора, если законодательством не установлен иной обязательный срок хранения.
Порядок уничтожения: удаление или обезличивание после истечения срока хранения, достижения целей обработки либо прекращения иных законных оснований для обработки.
7. Использование файлов cookie
7.1. Сайт использует технические и аналитические файлы cookie.
7.2. Технически необходимые cookie могут использоваться для обеспечения корректной и безопасной работы Сайта.
7.3. Аналитические и иные необязательные cookie используются при наличии соответствующего правового основания и, когда это требуется законодательством, после получения согласия Пользователя.
7.4. Пользователь может отказаться от необязательных cookie через интерфейс cookie-уведомления на Сайте, если такая функция доступна, а также ограничить или удалить cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
7.5. Отказ от необязательных cookie не должен препятствовать доступу к основной информации и функционалу Сайта, не зависящему от таких cookie.
7.2. Технически необходимые cookie могут использоваться для обеспечения корректной и безопасной работы Сайта.
7.3. Аналитические и иные необязательные cookie используются при наличии соответствующего правового основания и, когда это требуется законодательством, после получения согласия Пользователя.
7.4. Пользователь может отказаться от необязательных cookie через интерфейс cookie-уведомления на Сайте, если такая функция доступна, а также ограничить или удалить cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
7.5. Отказ от необязательных cookie не должен препятствовать доступу к основной информации и функционалу Сайта, не зависящему от таких cookie.
8. Использование сервиса «Яндекс.Метрика»
8.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
8.2. Посредством сервиса могут обрабатываться IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, сведения о действиях Пользователя и иные технические данные.
8.3. Данные используются для анализа посещаемости, формирования статистики, оценки работы и совершенствования Сайта.
8.4. В отношении персональных данных, обрабатываемых посредством «Яндекс.Метрики» по поручению Оператора, Оператор определяет цели обработки, а ООО «ЯНДЕКС» осуществляет обработку в соответствии с условиями сервиса и применимым законодательством.
8.2. Посредством сервиса могут обрабатываться IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, сведения о действиях Пользователя и иные технические данные.
8.3. Данные используются для анализа посещаемости, формирования статистики, оценки работы и совершенствования Сайта.
8.4. В отношении персональных данных, обрабатываемых посредством «Яндекс.Метрики» по поручению Оператора, Оператор определяет цели обработки, а ООО «ЯНДЕКС» осуществляет обработку в соответствии с условиями сервиса и применимым законодательством.
9. Использование Яндекс.Карт
9.1. На Сайте используются встроенные элементы сервиса «Яндекс.Карты».
9.2. При загрузке таких элементов браузер Пользователя может взаимодействовать с сервисами Яндекса, в том числе передавать IP-адрес, cookie и техническую информацию об устройстве.
9.3. Обработка данных соответствующим сервисом осуществляется также в соответствии с условиями и документами его поставщика.
9.2. При загрузке таких элементов браузер Пользователя может взаимодействовать с сервисами Яндекса, в том числе передавать IP-адрес, cookie и техническую информацию об устройстве.
9.3. Обработка данных соответствующим сервисом осуществляется также в соответствии с условиями и документами его поставщика.
10. Использование платформы Tilda
10.1. Сайт создан и размещен с использованием платформы Tilda. При эксплуатации Сайта отдельные технические операции с персональными данными могут осуществляться поставщиками инфраструктуры и платформы по поручению Оператора в объеме, необходимом для функционирования Сайта.
10.2. Оператор обязан учитывать используемую инфраструктуру при выполнении требований законодательства о локализации и защите персональных данных.
10.2. Оператор обязан учитывать используемую инфраструктуру при выполнении требований законодательства о локализации и защите персональных данных.
11. Использование сервиса SONLINE.SU
11.1. Для организации онлайн-записи используется сервис SONLINE.SU. Согласно опубликованным документам сервиса, оператором персональных данных в рамках собственной обработки SONLINE.SU является ООО «Салон онлайн».
11.2. При оформлении записи Пользователь предоставляет данные через интерфейс SONLINE.SU. В той части, в которой эти данные передаются ИП Старостину Ивану Геннадьевичу и используются им для организации записи и оказания услуг, ИП Старостин Иван Геннадьевич осуществляет их обработку в соответствии с настоящей Политикой.
11.3. ООО «Салон онлайн» может осуществлять самостоятельную обработку персональных данных в соответствии со своими документами, а также техническую обработку данных в рамках отношений с Оператором.
11.4. Перед предоставлением данных Пользователю рекомендуется ознакомиться с актуальными условиями и документами SONLINE.SU.
11.2. При оформлении записи Пользователь предоставляет данные через интерфейс SONLINE.SU. В той части, в которой эти данные передаются ИП Старостину Ивану Геннадьевичу и используются им для организации записи и оказания услуг, ИП Старостин Иван Геннадьевич осуществляет их обработку в соответствии с настоящей Политикой.
11.3. ООО «Салон онлайн» может осуществлять самостоятельную обработку персональных данных в соответствии со своими документами, а также техническую обработку данных в рамках отношений с Оператором.
11.4. Перед предоставлением данных Пользователю рекомендуется ознакомиться с актуальными условиями и документами SONLINE.SU.
12. Передача персональных данных и поручение обработки
12.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
12.2. Оператор вправе поручать обработку персональных данных лицам, участвующим в обеспечении работы Сайта, аналитики и онлайн-записи, при наличии предусмотренных законом и договором оснований.
12.3. К таким лицам могут относиться:
— ООО «ЯНДЕКС» — в связи с использованием сервисов «Яндекс.Метрика» и «Яндекс.Карты»;
— ООО «Салон онлайн» — в связи с использованием сервиса SONLINE.SU;
— поставщики инфраструктуры, хостинга и программного обеспечения, используемых для работы Сайта, включая инфраструктуру платформы Tilda;
— иные лица — только при наличии законного основания и в объеме, необходимом для достижения конкретной цели обработки.
12.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
12.2. Оператор вправе поручать обработку персональных данных лицам, участвующим в обеспечении работы Сайта, аналитики и онлайн-записи, при наличии предусмотренных законом и договором оснований.
12.3. К таким лицам могут относиться:
— ООО «ЯНДЕКС» — в связи с использованием сервисов «Яндекс.Метрика» и «Яндекс.Карты»;
— ООО «Салон онлайн» — в связи с использованием сервиса SONLINE.SU;
— поставщики инфраструктуры, хостинга и программного обеспечения, используемых для работы Сайта, включая инфраструктуру платформы Tilda;
— иные лица — только при наличии законного основания и в объеме, необходимом для достижения конкретной цели обработки.
12.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
13. Порядок и условия обработки персональных данных
13.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
13.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
13.3. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
13.3. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в части записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
15. Трансграничная передача персональных данных
15.1. По состоянию на дату утверждения настоящей редакции Политики Оператор не организует трансграничную передачу персональных данных, обрабатываемых для целей онлайн-записи и оказания услуг.
15.2. При подключении новых сервисов или изменении способов обработки, в результате которых возникает трансграничная передача персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомительные процедуры.
15.3. Если фактические условия используемого стороннего сервиса изменятся и повлекут трансграничную передачу, соответствующие положения настоящей Политики подлежат актуализации.
15.2. При подключении новых сервисов или изменении способов обработки, в результате которых возникает трансграничная передача персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомительные процедуры.
15.3. Если фактические условия используемого стороннего сервиса изменятся и повлекут трансграничную передачу, соответствующие положения настоящей Политики подлежат актуализации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке его персональных данных.
16.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
16.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
16.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
16.5. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: Ivan.st.1998@mail.ru.
16.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
16.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
16.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
16.5. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: Ivan.st.1998@mail.ru.
17. Отзыв согласия и прекращение обработки
17.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать согласие путем направления Оператору заявления.
17.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.
17.3. Удаление и уничтожение персональных данных осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.
17.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.
17.3. Удаление и уничтожение персональных данных осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.
18. Защита персональных данных
118.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
18.2. В частности, Оператор ограничивает доступ к персональным данным, определяет круг лиц, которым он необходим, применяет средства защиты, принимает меры по предотвращению несанкционированного доступа, а также контролирует соблюдение требований законодательства.
18.2. В частности, Оператор ограничивает доступ к персональным данным, определяет круг лиц, которым он необходим, применяет средства защиты, принимает меры по предотвращению несанкционированного доступа, а также контролирует соблюдение требований законодательства.
19. Обращения пользователей
19.1. Пользователь вправе направить Оператору запрос, связанный с обработкой его персональных данных.
19.2. Запрос должен позволять идентифицировать заявителя и содержание его требования в объеме, предусмотренном законодательством.
19.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
19.4. Контактный адрес электронной почты: Ivan.st.1998@mail.ru.
19.2. Запрос должен позволять идентифицировать заявителя и содержание его требования в объеме, предусмотренном законодательством.
19.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
19.4. Контактный адрес электронной почты: Ivan.st.1998@mail.ru.
Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://meerilash.ru/ (далее — Сайт), а также клиентов и потенциальных клиентов, использующих связанный с Сайтом сервис онлайн-записи.
1.2. Оператором персональных данных является индивидуальный предприниматель Старостин Иван Геннадьевич, ИНН 228103522474 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, сервисов веб-аналитики и при организации онлайн-записи на услуги.
1.5. Размещение Политики на Сайте обеспечивает информирование Пользователя об условиях обработки персональных данных. Само по себе использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
1.6. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
1.2. Оператором персональных данных является индивидуальный предприниматель Старостин Иван Геннадьевич, ИНН 228103522474 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, сервисов веб-аналитики и при организации онлайн-записи на услуги.
1.5. Размещение Политики на Сайте обеспечивает информирование Пользователя об условиях обработки персональных данных. Само по себе использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
1.6. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее связанный с ним функционал.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.
2.5. IP-адрес — сетевой адрес устройства Пользователя в информационно-телекоммуникационной сети.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее связанный с ним функционал.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.
2.5. IP-адрес — сетевой адрес устройства Пользователя в информационно-телекоммуникационной сети.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта;
— клиенты и потенциальные клиенты, осуществляющие запись на услуги посредством сервиса онлайн-записи;
— иные лица, взаимодействующие с Оператором посредством функционала Сайта и связанных с ним сервисов.
— посетители Сайта;
— клиенты и потенциальные клиенты, осуществляющие запись на услуги посредством сервиса онлайн-записи;
— иные лица, взаимодействующие с Оператором посредством функционала Сайта и связанных с ним сервисов.
5. Перечень обрабатываемых персональных данных
5.1. При посещении и использовании Сайта могут автоматически обрабатываться:
— IP-адрес;
— данные файлов cookie и технические идентификаторы;
— сведения о браузере и операционной системе;
— тип и характеристики устройства, разрешение экрана, язык браузера;
— дата и время посещения Сайта;
— источник перехода на Сайт;
— адреса посещенных страниц и продолжительность посещения;
— сведения о действиях Пользователя на Сайте;
— иная техническая информация, автоматически передаваемая браузером.
5.2. При использовании сервиса онлайн-записи Оператор может получать и обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты — если он запрашивается сервисом или добровольно предоставляется Пользователем;
— сведения о выбранной услуге;
— дату и время записи;
— комментарий и иные сведения, добровольно предоставленные Пользователем при оформлении записи.
5.3. Оператор не запрашивает через Сайт и сервис онлайн-записи специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и просит Пользователей не указывать такие сведения в свободных полях. Если такие сведения будут получены без соответствующей цели и законного основания, Оператор принимает меры к прекращению их обработки и удалению.
5.4. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта и сервиса онлайн-записи.
— IP-адрес;
— данные файлов cookie и технические идентификаторы;
— сведения о браузере и операционной системе;
— тип и характеристики устройства, разрешение экрана, язык браузера;
— дата и время посещения Сайта;
— источник перехода на Сайт;
— адреса посещенных страниц и продолжительность посещения;
— сведения о действиях Пользователя на Сайте;
— иная техническая информация, автоматически передаваемая браузером.
5.2. При использовании сервиса онлайн-записи Оператор может получать и обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты — если он запрашивается сервисом или добровольно предоставляется Пользователем;
— сведения о выбранной услуге;
— дату и время записи;
— комментарий и иные сведения, добровольно предоставленные Пользователем при оформлении записи.
5.3. Оператор не запрашивает через Сайт и сервис онлайн-записи специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и просит Пользователей не указывать такие сведения в свободных полях. Если такие сведения будут получены без соответствующей цели и законного основания, Оператор принимает меры к прекращению их обработки и удалению.
5.4. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта и сервиса онлайн-записи.
6. Цели, состав, способы и сроки обработки персональных данных
6.1. Обеспечение функционирования и безопасности СайтаКатегории субъектов: посетители Сайта.
Персональные данные: IP-адрес, технические идентификаторы, сведения о браузере, операционной системе, устройстве, дата и время посещения, иные технические данные.
Цели: обеспечение корректной и безопасной работы Сайта, диагностика технических ошибок, предотвращение злоупотреблений, обеспечение совместимости Сайта с устройствами и браузерами.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Способ обработки: автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности Сайта; технические журналы и идентификаторы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности, установленной законом.
Порядок уничтожения: удаление или обезличивание после достижения цели обработки либо прекращения законного основания для обработки.
6.2. Веб-аналитика и статистикаКатегории субъектов: посетители Сайта.
Персональные данные: IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, времени посещения и действиях на Сайте.
Цели: анализ посещаемости, получение статистической информации, оценка эффективности страниц, анализ использования Сайта и улучшение его структуры, содержания и удобства.
Правовое основание: согласие Пользователя на использование необязательных аналитических технологий — в случаях, когда такое согласие требуется; иные основания, прямо предусмотренные законодательством.
Способ обработки: автоматизированная обработка с использованием сервиса «Яндекс.Метрика».
Срок обработки и хранения: не более 24 месяцев с момента получения соответствующих аналитических данных, если меньший срок не установлен настройками соответствующего сервиса или Пользователь не отозвал согласие ранее.
Порядок уничтожения: прекращение обработки и удаление либо обезличивание по истечении срока хранения, при достижении цели обработки или при отсутствии дальнейшего законного основания.
6.3. Организация онлайн-записи и оказание услугКатегории субъектов: клиенты и потенциальные клиенты.
Персональные данные: имя, номер телефона, адрес электронной почты — если он запрашивается или предоставляется, сведения о выбранной услуге, дата и время записи, комментарии и иные сведения, добровольно предоставленные Пользователем.
Цели: оформление и подтверждение записи, идентификация клиента в рамках записи, связь по вопросам записи, перенос или отмена записи, оказание выбранных услуг, исполнение договорных и преддоговорных обязательств, ведение учета записей.
Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект; согласие субъекта — в случаях, когда обработка не охватывается указанными основаниями или такое согласие прямо требуется законом.
Способ обработки: смешанная обработка (автоматизированная и, при необходимости, без использования средств автоматизации), в том числе посредством сервиса SONLINE.SU.
Срок обработки и хранения: в течение периода записи и оказания услуги, а после завершения отношений — до 3 лет в объеме, необходимом для урегулирования возможных требований и защиты прав Оператора, если законодательством не установлен иной обязательный срок хранения.
Порядок уничтожения: удаление или обезличивание после истечения срока хранения, достижения целей обработки либо прекращения иных законных оснований для обработки.
Персональные данные: IP-адрес, технические идентификаторы, сведения о браузере, операционной системе, устройстве, дата и время посещения, иные технические данные.
Цели: обеспечение корректной и безопасной работы Сайта, диагностика технических ошибок, предотвращение злоупотреблений, обеспечение совместимости Сайта с устройствами и браузерами.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Способ обработки: автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности Сайта; технические журналы и идентификаторы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности, установленной законом.
Порядок уничтожения: удаление или обезличивание после достижения цели обработки либо прекращения законного основания для обработки.
6.2. Веб-аналитика и статистикаКатегории субъектов: посетители Сайта.
Персональные данные: IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, времени посещения и действиях на Сайте.
Цели: анализ посещаемости, получение статистической информации, оценка эффективности страниц, анализ использования Сайта и улучшение его структуры, содержания и удобства.
Правовое основание: согласие Пользователя на использование необязательных аналитических технологий — в случаях, когда такое согласие требуется; иные основания, прямо предусмотренные законодательством.
Способ обработки: автоматизированная обработка с использованием сервиса «Яндекс.Метрика».
Срок обработки и хранения: не более 24 месяцев с момента получения соответствующих аналитических данных, если меньший срок не установлен настройками соответствующего сервиса или Пользователь не отозвал согласие ранее.
Порядок уничтожения: прекращение обработки и удаление либо обезличивание по истечении срока хранения, при достижении цели обработки или при отсутствии дальнейшего законного основания.
6.3. Организация онлайн-записи и оказание услугКатегории субъектов: клиенты и потенциальные клиенты.
Персональные данные: имя, номер телефона, адрес электронной почты — если он запрашивается или предоставляется, сведения о выбранной услуге, дата и время записи, комментарии и иные сведения, добровольно предоставленные Пользователем.
Цели: оформление и подтверждение записи, идентификация клиента в рамках записи, связь по вопросам записи, перенос или отмена записи, оказание выбранных услуг, исполнение договорных и преддоговорных обязательств, ведение учета записей.
Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект; согласие субъекта — в случаях, когда обработка не охватывается указанными основаниями или такое согласие прямо требуется законом.
Способ обработки: смешанная обработка (автоматизированная и, при необходимости, без использования средств автоматизации), в том числе посредством сервиса SONLINE.SU.
Срок обработки и хранения: в течение периода записи и оказания услуги, а после завершения отношений — до 3 лет в объеме, необходимом для урегулирования возможных требований и защиты прав Оператора, если законодательством не установлен иной обязательный срок хранения.
Порядок уничтожения: удаление или обезличивание после истечения срока хранения, достижения целей обработки либо прекращения иных законных оснований для обработки.
7. Использование файлов cookie
7.1. Сайт использует технические и аналитические файлы cookie.
7.2. Технически необходимые cookie могут использоваться для обеспечения корректной и безопасной работы Сайта.
7.3. Аналитические и иные необязательные cookie используются при наличии соответствующего правового основания и, когда это требуется законодательством, после получения согласия Пользователя.
7.4. Пользователь может отказаться от необязательных cookie через интерфейс cookie-уведомления на Сайте, если такая функция доступна, а также ограничить или удалить cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
7.5. Отказ от необязательных cookie не должен препятствовать доступу к основной информации и функционалу Сайта, не зависящему от таких cookie.
7.2. Технически необходимые cookie могут использоваться для обеспечения корректной и безопасной работы Сайта.
7.3. Аналитические и иные необязательные cookie используются при наличии соответствующего правового основания и, когда это требуется законодательством, после получения согласия Пользователя.
7.4. Пользователь может отказаться от необязательных cookie через интерфейс cookie-уведомления на Сайте, если такая функция доступна, а также ограничить или удалить cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
7.5. Отказ от необязательных cookie не должен препятствовать доступу к основной информации и функционалу Сайта, не зависящему от таких cookie.
8. Использование сервиса «Яндекс.Метрика»
8.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
8.2. Посредством сервиса могут обрабатываться IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, сведения о действиях Пользователя и иные технические данные.
8.3. Данные используются для анализа посещаемости, формирования статистики, оценки работы и совершенствования Сайта.
8.4. В отношении персональных данных, обрабатываемых посредством «Яндекс.Метрики» по поручению Оператора, Оператор определяет цели обработки, а ООО «ЯНДЕКС» осуществляет обработку в соответствии с условиями сервиса и применимым законодательством.
8.2. Посредством сервиса могут обрабатываться IP-адрес, cookie, технические идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, сведения о действиях Пользователя и иные технические данные.
8.3. Данные используются для анализа посещаемости, формирования статистики, оценки работы и совершенствования Сайта.
8.4. В отношении персональных данных, обрабатываемых посредством «Яндекс.Метрики» по поручению Оператора, Оператор определяет цели обработки, а ООО «ЯНДЕКС» осуществляет обработку в соответствии с условиями сервиса и применимым законодательством.
9. Использование Яндекс.Карт
9.1. На Сайте используются встроенные элементы сервиса «Яндекс.Карты».
9.2. При загрузке таких элементов браузер Пользователя может взаимодействовать с сервисами Яндекса, в том числе передавать IP-адрес, cookie и техническую информацию об устройстве.
9.3. Обработка данных соответствующим сервисом осуществляется также в соответствии с условиями и документами его поставщика.
9.2. При загрузке таких элементов браузер Пользователя может взаимодействовать с сервисами Яндекса, в том числе передавать IP-адрес, cookie и техническую информацию об устройстве.
9.3. Обработка данных соответствующим сервисом осуществляется также в соответствии с условиями и документами его поставщика.
10. Использование платформы Tilda
10.1. Сайт создан и размещен с использованием платформы Tilda. При эксплуатации Сайта отдельные технические операции с персональными данными могут осуществляться поставщиками инфраструктуры и платформы по поручению Оператора в объеме, необходимом для функционирования Сайта.
10.2. Оператор обязан учитывать используемую инфраструктуру при выполнении требований законодательства о локализации и защите персональных данных.
10.2. Оператор обязан учитывать используемую инфраструктуру при выполнении требований законодательства о локализации и защите персональных данных.
11. Использование сервиса SONLINE.SU
11.1. Для организации онлайн-записи используется сервис SONLINE.SU. Согласно опубликованным документам сервиса, оператором персональных данных в рамках собственной обработки SONLINE.SU является ООО «Салон онлайн».
11.2. При оформлении записи Пользователь предоставляет данные через интерфейс SONLINE.SU. В той части, в которой эти данные передаются ИП Старостину Ивану Геннадьевичу и используются им для организации записи и оказания услуг, ИП Старостин Иван Геннадьевич осуществляет их обработку в соответствии с настоящей Политикой.
11.3. ООО «Салон онлайн» может осуществлять самостоятельную обработку персональных данных в соответствии со своими документами, а также техническую обработку данных в рамках отношений с Оператором.
11.4. Перед предоставлением данных Пользователю рекомендуется ознакомиться с актуальными условиями и документами SONLINE.SU.
11.2. При оформлении записи Пользователь предоставляет данные через интерфейс SONLINE.SU. В той части, в которой эти данные передаются ИП Старостину Ивану Геннадьевичу и используются им для организации записи и оказания услуг, ИП Старостин Иван Геннадьевич осуществляет их обработку в соответствии с настоящей Политикой.
11.3. ООО «Салон онлайн» может осуществлять самостоятельную обработку персональных данных в соответствии со своими документами, а также техническую обработку данных в рамках отношений с Оператором.
11.4. Перед предоставлением данных Пользователю рекомендуется ознакомиться с актуальными условиями и документами SONLINE.SU.
12. Передача персональных данных и поручение обработки
12.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
12.2. Оператор вправе поручать обработку персональных данных лицам, участвующим в обеспечении работы Сайта, аналитики и онлайн-записи, при наличии предусмотренных законом и договором оснований.
12.3. К таким лицам могут относиться:
— ООО «ЯНДЕКС» — в связи с использованием сервисов «Яндекс.Метрика» и «Яндекс.Карты»;
— ООО «Салон онлайн» — в связи с использованием сервиса SONLINE.SU;
— поставщики инфраструктуры, хостинга и программного обеспечения, используемых для работы Сайта, включая инфраструктуру платформы Tilda;
— иные лица — только при наличии законного основания и в объеме, необходимом для достижения конкретной цели обработки.
12.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
12.2. Оператор вправе поручать обработку персональных данных лицам, участвующим в обеспечении работы Сайта, аналитики и онлайн-записи, при наличии предусмотренных законом и договором оснований.
12.3. К таким лицам могут относиться:
— ООО «ЯНДЕКС» — в связи с использованием сервисов «Яндекс.Метрика» и «Яндекс.Карты»;
— ООО «Салон онлайн» — в связи с использованием сервиса SONLINE.SU;
— поставщики инфраструктуры, хостинга и программного обеспечения, используемых для работы Сайта, включая инфраструктуру платформы Tilda;
— иные лица — только при наличии законного основания и в объеме, необходимом для достижения конкретной цели обработки.
12.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
13. Порядок и условия обработки персональных данных
13.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
13.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
13.3. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
13.3. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в части записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
15. Трансграничная передача персональных данных
15.1. По состоянию на дату утверждения настоящей редакции Политики Оператор не организует трансграничную передачу персональных данных, обрабатываемых для целей онлайн-записи и оказания услуг.
15.2. При подключении новых сервисов или изменении способов обработки, в результате которых возникает трансграничная передача персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомительные процедуры.
15.3. Если фактические условия используемого стороннего сервиса изменятся и повлекут трансграничную передачу, соответствующие положения настоящей Политики подлежат актуализации.
15.2. При подключении новых сервисов или изменении способов обработки, в результате которых возникает трансграничная передача персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомительные процедуры.
15.3. Если фактические условия используемого стороннего сервиса изменятся и повлекут трансграничную передачу, соответствующие положения настоящей Политики подлежат актуализации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке его персональных данных.
16.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
16.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
16.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
16.5. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: Ivan.st.1998@mail.ru.
16.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
16.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
16.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
16.5. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: Ivan.st.1998@mail.ru.
17. Отзыв согласия и прекращение обработки
17.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать согласие путем направления Оператору заявления.
17.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.
17.3. Удаление и уничтожение персональных данных осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.
17.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.
17.3. Удаление и уничтожение персональных данных осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.
18. Защита персональных данных
118.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
18.2. В частности, Оператор ограничивает доступ к персональным данным, определяет круг лиц, которым он необходим, применяет средства защиты, принимает меры по предотвращению несанкционированного доступа, а также контролирует соблюдение требований законодательства.
18.2. В частности, Оператор ограничивает доступ к персональным данным, определяет круг лиц, которым он необходим, применяет средства защиты, принимает меры по предотвращению несанкционированного доступа, а также контролирует соблюдение требований законодательства.
19. Обращения пользователей
19.1. Пользователь вправе направить Оператору запрос, связанный с обработкой его персональных данных.
19.2. Запрос должен позволять идентифицировать заявителя и содержание его требования в объеме, предусмотренном законодательством.
19.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
19.4. Контактный адрес электронной почты: Ivan.st.1998@mail.ru.
19.2. Запрос должен позволять идентифицировать заявителя и содержание его требования в объеме, предусмотренном законодательством.
19.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
19.4. Контактный адрес электронной почты: Ivan.st.1998@mail.ru.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, целей или способов обработки персональных данных.
20.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не установлен иной срок.
20.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
20.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не установлен иной срок.
20.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
21. Заключительные положения
21.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
21.2. Актуальная редакция Политики размещается в свободном доступе по адресу: https://meerilash.ru/privacypolicy.
21.3. Оператор:
— Индивидуальный предприниматель Старостин Иван Геннадьевич;
— ИНН 228103522474;
— адрес электронной почты для обращений по вопросам обработки персональных данных: Ivan.st.1998@mail.ru.
21.2. Актуальная редакция Политики размещается в свободном доступе по адресу: https://meerilash.ru/privacypolicy.
21.3. Оператор:
— Индивидуальный предприниматель Старостин Иван Геннадьевич;
— ИНН 228103522474;
— адрес электронной почты для обращений по вопросам обработки персональных данных: Ivan.st.1998@mail.ru.