Политика конфиденциальности

1. Настоящая Политика определяет цели, содержание, порядок и условия обработки персональных данных работников салона Магия Спа, ИП Никитинская Галина Владимировна, ИНН 500403135558, ОГРНИП 318505300077112, адрес местонахождения: 143600, г. Волоколамск, ул. Панфилова, д. 5 (далее – Компания) и иных лиц, чьи персональные данные обрабатываются Компанией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Компании, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

В Политике используются следующие основные понятия:

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или COBMECTHO с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных — действия‚ направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих иx обработку информационных технологий и технических средств;

11) конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

12) специальные категории персональных данных — персональные данные, касающиеся расовой‚ национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

13) биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

14) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного — государства, иностранному, физическому лицу или иностранному юридическому лицу.

2. Компания осуществляет обработку персональных данных в целях заключения, исполнения и прекращения гражданско-правовых договоров с физическими лицами, в случаях, предусмотренных действующим законодательством и Уставом Компании.

3. Обработка персональных данных в Компании осуществляется на основании пунктов 1, 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с согласия субъекта персональных данных на обработку его персональных данных. Обработка персональных данных осуществляется Компанией с использованием средств автоматизации.

4. Полномочия и функции Компании определены Федеральным законом «Об организации предоставления государственных и муниципальных услуг» от 27.07.2010 № 210-ФЗ.

Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

Заключение Компанией контрактов в целях обеспечения деятельности в сфере красоты.

Обрабатываемые персональные данные: имя, номер телефона, электронная почта.

Правовое основание обработки персональных данных: обработка персональных данных необходима для записи клиента на исполнение услуг.

Перечень действий: сбор; запись; уточнение (обновление‚ изменение); использование; удаление; уничтожение.

5. Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами Компании:

- персональные данные граждан, обратившихся в Компанию лично, а также направивших обращения в форме электронного запроса хранятся 6 месяцев;

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

6. При обработке персональных данных Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных, производит уточнение персональных данных.

8. В случае выявления неправомерной обработки персональных данных, осуществляемой Компанией в срок, не превышающий трех рабочих дней с даты этого выявления, обеспечивает прекращение неправомерной обработки персональных данных или обеспечивает их уничтожение.

9. В случае достижения цели обработки персональных данных Компания прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение.

10. Настоящая Политика является внутренним документом Компании, является общедоступной и подлежит размещению на официальном сайте Компании.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Компании.

Ответственность должностных лиц организации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.