ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Брянск

Оператор: Индивидуальный предприниматель Суворова Анжелика Геннадьевна (ИП Суворова А.Г.)

Юридический и фактический адрес: 241035, г. Брянск, Московский мкрн, д. 58, кв. 46.

ОГРНИП: 306325515700047

ИНН: 323204592376

E-mail для обращений по персональным данным: info@asuvorova.ru

Сайт: https://extreme-beauty.su/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику ИП Суворова А.Г. в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — Политика) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://extreme-beauty.su/ (далее — Сайт), в том числе через формы заказа и формы обратной связи, а также к данным, собираемым автоматически.

1.3. В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Суворова А.Г. обрабатывает персональные данные следующих лиц:

• работников ИП Суворова А.Г.;
• субъектов, с которыми заключены договоры гражданско-правового характера;
• кандидатов на замещение вакантных должностей;
• клиентов ИП Суворова А.Г.;
• пользователей Сайта, оставивших заявку через форму заказа или форму обратной связи;
• представителей юридических лиц;
• поставщиков (индивидуальных предпринимателей).

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Под безопасностью персональных данных ИП Суворова А.Г. понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

3.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Условия обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.3. Перечень обрабатываемых персональных данных

Через формы Сайта (форма заказа, форма обратной связи) Оператор обрабатывает:

• имя Пользователя;
• номер телефона Пользователя;
• адрес Пользователя (при оформлении заказа).

Автоматически при посещении Сайта обрабатываются: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адрес запрашиваемой страницы, источник перехода (реферал).

3.4. Цели обработки персональных данных

• оформление и исполнение заказа Пользователя, включая доставку;
• связь с Пользователем, ответ на обращения через форму обратной связи;
• исполнение договора, стороной которого является субъект персональных данных;
• улучшение работы Сайта, анализ статистики посещаемости в обезличенном виде;
• выполнение обязанностей, возложенных на Оператора законодательством РФ.

3.5. Использование cookie, сервисов аналитики и карт

Сайт использует технические и сессионные файлы cookie, необходимые для корректной работы Сайта и его сервисов.

На Сайте установлен счетчик Яндекс.Метрика (ООО «ЯНДЕКС»), который собирает обезличенную статистику о посещениях Сайта. Персональные данные (имя, телефон, адрес) в Яндекс.Метрику не передаются.

На Сайте используется сервис Яндекс.Карты для отображения схемы проезда. При загрузке карты Яндекс может получать IP-адрес пользователя для определения региона. Обработка данных осуществляется в соответствии с политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).

Пользователь вправе отключить сохранение cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

3.6. Локализация и передача данных

Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

ИП Суворова А.Г. вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению ИП Суворова А.Г., обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

В случаях, установленных законодательством Российской Федерации, ИП Суворова А.Г. вправе осуществлять передачу персональных данных граждан государственным органам.

3.7. Сроки обработки и хранения персональных данных

Персональные данные, полученные через формы Сайта, хранятся не дольше, чем этого требуют цели их обработки, но не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иной срок не установлен законодательством РФ или договором.

По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Гражданин, персональные данные которого обрабатываются ИП Суворова А.Г., имеет право:

4.1. получать от ИП Суворова А.Г.:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых способах обработки персональных данных;
• наименование и местонахождение Оператора;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос, и источник их получения;
• сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
• информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.

4.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.3. отозвать свое согласие на обработку персональных данных, направив письменное заявление на адрес: 241035, г. Брянск, Московский мкрн, д. 58, кв. 46, или на e-mail: info@asuvorova.ru;

4.4. требовать устранения неправомерных действий Оператора в отношении его персональных данных;

4.5. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;

4.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Суворова А.Г. при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Для предотвращения несанкционированного доступа к персональным данным применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу: https://extreme-beauty.su/politika-konfidenczialnosti.html.

6.2. Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Дата вступления в силу: 29.09.2026