1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных клиентов и посетителей салона красоты Princess O, а также пользователей веб-сайта.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных.
1.3. Оператором персональных данных является:
- Наименование: Общество с ограниченной ответственностью «ПРИНЦЕССА» (ООО «ПРИНЦЕССА»)
- ИНН: 7810617965
- ОГРН: 1167847391909
- Адрес: г. Санкт-Петербург, ул. Севастьянова, д. 7, пом. 103, 104, 105, 106, 110, 112, 113, 114
1.4. Настоящая Политика размещена в свободном доступе на веб-сайте салона красоты и подлежит изменению без предварительного уведомления субъектов персональных данных. Новая редакция вступает в силу с момента ее размещения .
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор может обрабатывать следующие персональные данные клиентов и посетителей салона :
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты (e-mail);
- дата и время записи на услуги;
- выбранные услуги и предпочтения;
- иная информация, предоставленная субъектом персональных данных при записи на услуги, заполнении форм обратной связи на сайте или личном обращении в салон.
2.2. При посещении веб-сайта Оператор автоматически собирает технические данные: IP-адрес, информацию о браузере и устройстве, данные файлов cookie, сведения о посещаемых страницах .
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) без письменного согласия субъекта .
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях :
- организация записи клиентов на услуги салона красоты;
- заключение и исполнение договора возмездного оказания услуг (бытового обслуживания);
- информирование клиентов о статусе записи (подтверждение, напоминание);
- направление информационных сообщений об акциях, специальных предложениях и новых услугах (только с согласия клиента);
- ведение клиентской базы и учет оказанных услуг;
- улучшение качества обслуживания и обработка обратной связи;
- анализ посещаемости сайта и улучшение его работы (для обезличенных технических данных).
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях :
- согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона);
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных (ст. 6 Закона);
- иные основания, предусмотренные действующим законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение .
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (CRM-системы, компьютерные базы данных), так и без их использования (журналы записи, бумажные носители) .
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий .
5.4. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ (по запросу правоохранительных органов, суда и т.п.) .
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором или требованиями законодательства РФ .
6.2. По достижении целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом .
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право :
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными или незаконно полученными;
- отозвать свое согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных может направить письменный запрос по адресу: г. Санкт-Петербург, ул. Севастьянова, д. 7, или на электронную почту: princesso2013@yandex.ru .
8. Заключительные положения
8.1. Настоящая Политика является общедоступным документом и размещена на веб-сайте салона красоты.
8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией .
8.3. Во всем остальном, не урегулированном настоящей Политикой, Оператор и субъекты персональных данных руководствуются положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» .