Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана и применяется Оператором в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.2. Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Коваленко Константин Геннадьевич, ИНН 771586022751, ОГРНИП 318774600588384, адрес места осуществления деятельности: 143581, Московская область, городской округ Истра, с. Павловская Слобода, ул. Изумрудная, д. 1, корп. 1.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых, в том числе получаемые посредством информационно-телекоммуникационной сети «Интернет» через сайт larufe.ru (далее — «Сайт»).

1.4. Использование Сайта, включая просмотр его страниц, заполнение любых форм, осуществление записи на услуги, означает безоговорочное согласие субъекта персональных данных (далее — «Субъект») с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с Политикой Субъект обязан прекратить использование Сайта.

1.5. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Субъектов. Актуальная редакция Политики размещается на Сайте по адресу larufe.ru/privacy. Продолжение использования Сайта и/или услуг Оператора после изменения Политики считается акцептом таких изменений.

2.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях (ст. 6 ФЗ-152):

а) исполнение договора, стороной которого является Субъект, либо совершение действий, направленных на заключение такого договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);

б) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ-152), в том числе: Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов», Налоговым кодексом Российской Федерации;

в) осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 ФЗ-152), в том числе: обеспечение безопасности в помещениях (видеонаблюдение), аналитика посещаемости Сайта, улучшение качества услуг, предотвращение мошенничества, защита и осуществление прав Оператора в досудебном и судебном порядке;

г) защита жизни, здоровья или иных жизненно важных интересов Субъекта, если получение его согласия невозможно (п. 6 ч. 1 ст. 6 ФЗ-152);

д) согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — в случаях, когда иное правовое основание отсутствует.

2.2. При наличии одного из оснований, указанных в п. 2.1 «а» — «г», обработка персональных данных осуществляется без согласия Субъекта в соответствии с ч. 1 ст. 6 ФЗ-152. Отзыв согласия в таких случаях не влечёт прекращения обработки.

3.1. Оператор обрабатывает персональные данные для следующих целей:

а) заключение и исполнение договора возмездного оказания услуг (запись на услуги, оказание услуг, расчёты): фамилия, имя, отчество; номер телефона; адрес электронной почты; история оказанных услуг; сведения о расчётах;

б) обеспечение безопасности Субъекта при оказании услуг: информация об аллергиях, индивидуальной непереносимости и противопоказаниях, предоставленная Субъектом добровольно;

в) информирование Субъекта: подтверждение записи, напоминания о визите, уведомления об изменении расписания, условий оказания услуг, иная информация, необходимая для исполнения договора;

г) направление рекламных и маркетинговых сообщений — исключительно при наличии отдельного согласия Субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);

д) обеспечение безопасности в помещениях Оператора: видеонаблюдение и аудиозапись в помещениях (за исключением санузлов и раздевалок);

е) обеспечение функционирования Сайта, его защиты и улучшения: IP-адрес, тип и версия браузера, операционная система, дата и время посещения, просмотренные страницы, источник перехода, идентификаторы файлов cookies и иные технические данные, передаваемые браузером Субъекта автоматически;

ж) аналитика посещаемости Сайта: обезличенные данные, собираемые системами веб-аналитики;

з) исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

и) защита прав и законных интересов Оператора, в том числе в досудебном и судебном порядке.

3.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.

4.1. Персональные данные обрабатываются до достижения целей обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

4.2. Сроки хранения персональных данных:

а) данные, обрабатываемые в целях исполнения договора — в течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности, ст. 196 Гражданского кодекса Российской Федерации), если иной срок не предусмотрен законодательством;

б) данные, обрабатываемые в целях исполнения обязанностей Оператора по законодательству — в течение сроков, установленных соответствующими нормативными правовыми актами;

в) данные, обрабатываемые на основании согласия — до отзыва согласия Субъектом, а при отсутствии обращений Субъекта — в течение 5 (пяти) лет с даты последнего взаимодействия, после чего данные подлежат уничтожению в порядке, установленном Оператором;

г) данные видеонаблюдения — не более 30 (тридцати) дней с момента записи;

д) данные, собираемые системами веб-аналитики — в соответствии с условиями и сроками, установленными соответствующими сервисами;

е) файлы cookies — в соответствии со сроками, установленными в разделе 6 настоящей Политики.

4.3. По достижении целей обработки, а равно в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено федеральным законом или договором (ч. 4 ст. 21 ФЗ-152).

5.1. Оператор вправе поручить обработку персональных данных третьим лицам с их согласия на основании заключаемого с ними договора в соответствии с ч. 3 ст. 6 ФЗ-152.

5.2. Персональные данные могут быть переданы следующим категориям лиц:

а) лицам, осуществляющим обработку по поручению Оператора: CRM-система YCLIENTS (ООО «УАЙКЛАЕНТС»); сервисы отправки SMS и электронных уведомлений; системы веб-аналитики (Яндекс.Метрика, ООО «ЯНДЕКС»); хостинг-провайдер Сайта; иные лица, привлекаемые Оператором для обеспечения функционирования Сайта и оказания услуг;

б) государственным органам и организациям — на основании и в порядке, предусмотренном законодательством Российской Федерации;

в) третьим лицам — при наличии согласия Субъекта, а также в иных случаях, предусмотренных федеральными законами.

5.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

5.4. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта по вине самого Субъекта (использование незащищённых каналов связи, передача учётных данных, разглашение паролей и пр.).

6.1. Сайт использует файлы cookies — технологические данные, автоматически передаваемые Оператору при посещении Сайта посредством установленного на устройстве Субъекта программного обеспечения.

6.2. Типы используемых файлов cookies:

а) необходимые cookies — обеспечивают функционирование Сайта, срок хранения — до 1 (одного) года;

б) аналитические cookies — используются для сбора обезличенной статистики посещаемости, срок хранения — до 1 (одного) года.

6.3. Субъект вправе отключить или ограничить использование файлов cookies в настройках используемого программного обеспечения (браузера). Отключение cookies может повлечь невозможность использования отдельных функций Сайта, за что Оператор ответственности не несёт.

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 ФЗ-152), в том числе:

• назначение ответственного за организацию обработки персональных данных (ст. 22.1 ФЗ-152);
• разграничение прав доступа к информационным системам;
• использование защищённого протокола передачи данных (HTTPS);
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
• обязательства о неразглашении для лиц, имеющих доступ к персональным данным.

7.2. Оператор принимает меры, направленные на обеспечение безопасности персональных данных, однако не гарантирует абсолютную защиту от любых угроз, возникающих вне зоны контроля Оператора.

8.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных (ст. 14 ФЗ-152). Требование должно содержать: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо иные сведения, позволяющие идентифицировать Субъекта, подпись Субъекта или его представителя (ч. 3 ст. 14 ФЗ-152).

8.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 21 ФЗ-152).

8.3. Субъект вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору в письменной форме по адресу: 143581, Московская область, г.о. Истра, с. Павловская Слобода, ул. Изумрудная, д. 1, корп. 1, либо в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации, на адрес электронной почты: info@larufe.ru.

8.4. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152, в том числе в целях исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством, осуществления законных интересов Оператора, а также защиты прав и законных интересов Оператора и третьих лиц.

8.5. Оператор рассматривает обращение Субъекта в течение 10 (десяти) рабочих дней с момента получения (ч. 4 ст. 20 ФЗ-152). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Субъекта мотивированного уведомления с указанием причин продления (ч. 4 ст. 20 ФЗ-152).

8.6. Оператор вправе отказать Субъекту в удовлетворении требования в случаях, предусмотренных законодательством Российской Федерации, в том числе если требование не соответствует условиям ч. 3 ст. 14 ФЗ-152 (не содержит обязательных реквизитов), а также если обработка осуществляется на основаниях, не требующих согласия Субъекта.

9.1. Субъект обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать Оператору об изменении своих персональных данных.

9.2. В случае предоставления Субъектом недостоверных персональных данных либо непредоставления сведений, необходимых для оказания услуг (в том числе сведений об аллергиях, индивидуальной непереносимости и противопоказаниях), Оператор не несёт ответственности за последствия, наступившие вследствие такого предоставления (непредоставления), за исключением случаев, предусмотренных законодательством Российской Федерации.

9.3. Субъект самостоятельно несёт ответственность за безопасность используемых им средств доступа к Сайту и сервисам Оператора (устройства, пароли, учётные записи).

10.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта в результате использования Субъектом информационно-телекоммуникационных сетей общего пользования, включая сеть «Интернет».

10.2. Оператор не несёт ответственности за обработку персональных данных Субъекта третьими лицами, сайты или сервисы которых могут содержать ссылки, размещённые на Сайте Оператора.

10.3. Оператор не несёт ответственности за последствия, связанные с утратой или разглашением Субъектом своих учётных данных (паролей, идентификаторов).

10.4. Оператор не несёт ответственности за технические сбои в работе Сайта, информационно-телекоммуникационных сетей, серверного оборудования и программного обеспечения, возникшие не по вине Оператора и повлёкшие несанкционированный доступ к персональным данным.

11.1. Настоящая Политика является общедоступным документом Оператора и подлежит размещению на Сайте в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ-152.

11.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

11.3. Споры, возникающие в связи с обработкой персональных данных, подлежат разрешению в досудебном порядке путём направления претензии Оператору. Срок рассмотрения претензии — 30 (тридцать) календарных дней. В случае недостижения согласия спор подлежит разрешению в суде по месту нахождения Оператора в соответствии с законодательством Российской Федерации.