Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных физических лиц, которые могут быть получены самозанятой Филатовой Яной Вадимовной (ИНН 710406844272) (далее — Оператор) при использовании Заказчиками сайта https://yanafilatova.ru, а также сервисов онлайн-записи DIKIDI, YCLIENTS и иных аналогичных сервисов (далее — Сайт/Сервис).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта, а также в ходе оформления заявки (записи) на услуги и при оказании услуг.

1.3. Отправляя сообщения Оператору, оставляя свои контактные данные на Сайте или через Сервисы, Заказчик принимает условия настоящей Политики и подтверждает, что его персональные данные обрабатываются в целях исполнения Договора на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://yanafilatova.ru

1.5. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — самозанятая Филатова Яна Вадимовна (ИНН 710406844272), самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных Заказчика и действия (операции), совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление.
• Заказчик — лицо, заключившее с Оператором Договор-оферту в порядке, предусмотренном разделом 2 Договора-оферты, и являющееся субъектом персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.6. Оператор не осуществляет обработку:

• - специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Обработка данных о состоянии здоровья Заказчика допускается исключительно в объеме сведений о противопоказаниях и аллергических реакциях, добровольно сообщенных Заказчиком в целях безопасного оказания услуг в соответствии с п. 7.1.16 Оферты, и не используется для иных целей;
• - биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность). Фото- и видеоизображения, полученные Оператором в процессе оказания услуг, не используются в целях установления личности.

2. Цели обработки персональных данных

2.1. Оператор собирает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей.

2.2. Обработка персональных данных осуществляется в следующих целях:

• Цель № 1: предоставление и исполнение услуг по Договору-оферте
  • Категории обрабатываемых данных: фамилия, имя, отчество (при наличии), номер телефона, данные аккаунтов в социальных сетях и мессенджерах, информация о заказанных услугах.
  • Субъекты: Заказчики, оформившие заявку (запись).
  • Срок обработки: до полного исполнения обязательств по договору, а после — в течение сроков, установленных законодательством РФ для хранения документов (в частности, для налогового учёта).
• Цель № 2: обратная связь и сервисные уведомления
  • Категории обрабатываемых данных: фамилия, имя, номер телефона, данные аккаунтов в мессенджерах.
  • Содержание цели: подтверждение записи, уведомления об изменении даты и времени визита, напоминания о предстоящем визите через SMS, мессенджеры или push-уведомления.
  • Срок обработки: до полного исполнения обязательств по договору, а после — в течение сроков, установленных законодательством РФ для хранения документов (в частности, для налогового учёта).
• Цель № 3: оценка качества обслуживания
  • Категории обрабатываемых данных: фамилия, имя, номер телефона.
  • Содержание цели: проведение внутренних опросов и оценка качества оказанных услуг.
  • Срок обработки: до завершения опроса, но не позднее истечения сроков хранения документов, установленных законодательством РФ (в частности, для налогового учёта).
• Цель № 4: обеспечение соблюдения законодательства РФ
  • Обработка осуществляется в объёме, необходимом для выполнения требований законодательства (налоговая отчётность, претензионная работа и т.п.).
  • Срок обработки: в соответствии со сроками, установленными законодательством РФ.

2.3. Обработка фото- и видеоизображений Заказчика осуществляется исключительно при наличии отдельного письменного Согласия на фотосъёмку и публикацию изображения и только в целях формирования портфолио, демонстрации результатов работы и рекламы деятельности Оператора на Сайте Оператора, в социальных сетях и в рекламных материалах. Указанные изображения не используются для идентификации личности Заказчика и не являются биометрическими персональными данными в смысле ст. 11 Федерального закона № 152-ФЗ.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• - Конституция Российской Федерации;
• - Гражданский кодекс Российской Федерации;
• - Налоговый кодекс Российской Федерации;
• - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - иные нормативные правовые акты, регулирующие деятельность Оператора;
• - договоры, заключаемые между Оператором и Пользователями (Заказчиками);
• - обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• - обработка персональных данных осуществляется для реализации законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);

4. Объём и категории обрабатываемых персональных данных

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

4.2. Оператор может обрабатывать следующие категории персональных данных Заказчиков:

• - фамилия, имя, отчество (при наличии);
• - номер телефона;
• - данные аккаунтов в социальных сетях и мессенджерах (никнейм, ссылка на профиль);
• - информация о заказанных услугах;
• - технические данные, автоматически фиксируемые сервером при посещении Сайта (IP-адрес), а также данные о выбранной теме оформления, сохраняемые в локальном хранилище браузера (localStorage).

4.3. Обработка Оператором специальных категорий персональных данных (за исключением данных о состоянии здоровья в объеме, указанном в п. 1.6 Политики) и биометрических персональных данных не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Заказчика осуществляется на законных основаниях, в том числе без отдельного согласия Заказчика в случаях, когда это необходимо для исполнения Договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также для реализации законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для целей, не связанных с исполнением Договора (например, обработка фотоизображений), требуется отдельное согласие Заказчика.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, включая ведение переписки, электронных баз данных, журналов и использование CRM-систем.

5.3. Обработка персональных данных осуществляется Оператором лично. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

• - для обеспечения работы сервисов онлайн-записи (CRM-системы YCLIENTS, DIKIDI), а также мессенджеров Telegram, WhatsApp и социальной сети ВКонтакте — в объёме, необходимом для хранения и обработки записей и связи с Заказчиком;
• - в случаях, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

Все третьи лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и требования законодательства РФ о защите персональных данных.

5.4. Не допускается раскрытие персональных данных Заказчика третьим лицам и их распространение без согласия Заказчика, за исключением случаев, когда такая передача:

• - предусмотрена условиями заключенного с Заказчиком Договора-оферты для исполнения обязательств по нему (в частности, для обеспечения работы сервисов онлайн-записи и мессенджеров);
• - прямо предусмотрена федеральным законом.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и иных несанкционированных действий, в том числе:

• - определяет угрозы безопасности персональных данных при их обработке;
• - разрабатывает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• - создаёт необходимые условия для работы с персональными данными;
• - организует учёт документов, содержащих персональные данные;
• - организует работу с информационными системами, в которых обрабатываются персональные данные;
• - хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ к ним.

5.6. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Обработка персональных данных Заказчика осуществляется в течение срока, необходимого для исполнения Договора, а также в течение сроков, установленных законодательством РФ для хранения документов (в том числе для налогового учёта). По истечении указанных сроков данные подлежат уничтожению, если иное не предусмотрено законом. Для данных, обрабатываемых на основании отдельного согласия (например, фотоизображения), обработка прекращается с момента отзыва такого согласия.

5.8. На Сайте Оператора могут быть встроены интерактивные элементы (виджеты) сторонних сервисов, в том числе:

• - сервисы «Яндекс.Отзывы» (ООО «Яндекс», https://yandex.ru);
• - иные аналогичные сервисы, которые могут быть добавлены в будущем.

При загрузке страниц Сайта, содержащих такие элементы, браузер пользователя устанавливает прямое соединение с серверами соответствующего стороннего сервиса. В результате этого сторонний сервис может получать и обрабатывать технические данные пользователя: IP-адрес, сведения о типе устройства и браузера, файлы cookie, данные о местоположении и иные аналогичные данные, необходимые для работы виджета.

Оператор не контролирует процесс сбора и обработки данных сторонними сервисами и не несёт за него ответственности, однако уведомляет пользователей о таком взаимодействии и рекомендует ознакомиться с политикой конфиденциальности соответствующего сервиса:

• Политика конфиденциальности Яндекса

Настоящий пункт информирует пользователей о возможном взаимодействии со сторонними сервисами. Для лиц, не являющихся Заказчиками и не акцептовавших оферту, согласие на обработку технических данных (IP-адрес, выбор темы) считается данным при продолжении использования Сайта. Для Заказчиков, заключивших Договор-оферту, передача данных сторонним сервисам осуществляется в рамках исполнения Договора на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Отдельное согласие на такую передачу не требуется, поскольку она необходима для обеспечения функционирования сервисов онлайн-записи и связи с Заказчиком.

5.9. При посещении Сайта Оператора в стандартных логах сервера автоматически фиксируется IP-адрес пользователя. Данный адрес используется исключительно для обеспечения работоспособности Сайта и защиты от технических сбоев. Оператор не использует IP-адрес для идентификации конкретных пользователей и не передаёт его третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

Кроме того, на Сайте используется техническая функция сохранения выбранной пользователем темы оформления (светлая/тёмная) в локальном хранилище браузера (localStorage). Эта информация хранится только на устройстве пользователя и не передаётся на сервер Оператора.

Иные персональные данные (имя, телефон, электронная почта и т.п.) на Сайте не собираются, поскольку на Сайте отсутствуют формы для их ввода.

6. Права Заказчика

6.1. Заказчик имеет право:

• - получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Законом о персональных данных;
• -требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• - в любой момент отозвать своё согласие на обработку персональных данных в целях, не связанных с исполнением Договора (например, для рекламных рассылок или публикации фотоизображений), направив письменное уведомление на электронную почту Оператора: yan.filat0va@yandex.ru;
• - обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

6.2. Оператор рассматривает заявление об отзыве согласия в течение 10 (десяти) рабочих дней с момента его получения. В случае отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, за исключением случаев, когда законодательством РФ установлена обязанность по их дальнейшему хранению (например, для целей налоговой отчётности).

6.3. Для актуализации (исправления) неточных персональных данных Заказчик вправе направить уведомление на электронную почту Оператора: yan.filat0va@yandex.ru с пометкой «Актуализация персональных данных».

7. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. В случае выявления неточных персональных данных Оператор осуществляет их актуализацию (исправление) на основании сведений, предоставленных Заказчиком.

7.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и, если обеспечить правомерность невозможно, уничтожает соответствующие персональные данные.

7.3. При достижении целей обработки персональных данных, а также в случае отзыва Заказчиком согласия на обработку персональные данные подлежат уничтожению с невозможностью восстановления, с оформлением соответствующего акта.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Оператора: https://yanafilatova.ru.

8.2. Настоящая Политика вступает в силу с момента её опубликования на Сайте.

9. Контактная информация

Самозанятая: Филатова Яна Вадимовна
ИНН: 710406844272
Электронная почта: yan.filat0va@yandex.ru
Сайт: https://yanafilatova.ru
Адрес оказания услуг: г.Тула, ул.Советская, 6