Документы и реквизиты

Политика конфиденциальности

ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА»

1. Общие положения

1.1. Настоящая политика конфиденциальности при обработке персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), а также иными нормативными актами в области обработки и защиты персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных субъектов персональных данных, которые получает ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА» (далее – Оператор).

Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.2. Действие настоящего Политики не распространяется на отношения, возникающие при:

организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных фондов в соответствии с законодательством об архивном деле в Российской Федерации;
обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных и настоящей Политики. Обработка организована Оператором на принципах:

законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
обработки только персональных данных, которые отвечают целям их обработки. Недопустима обработка персональных данных, несовместимая с целями сбора персональных данных;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.4. Способы обработки персональных данных:

с использованием средств автоматизации;
без использования средств автоматизации.

1.5. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.

1.6. Настоящая Политика и изменения к ней утверждаются Оператором.

1.7. Лица, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под подпись до начала работы с Политикой и законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данной Политикой и изменениями к нему.

1.8. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1.9. Контроль за соблюдением Оператором требований законодательства Российской Федерации и Политики локальных актов Оператора заключается в проверке выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер.

1.10. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети Интернет, с использованием которых осуществляется сбор персональных данных, настоящая Политика и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к настоящему Политике с использованием средств соответствующей информационно-телекоммуникационной сети.

1.11. Оператор обязан представить документы и локальные акты, указанные в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», и (или) иным образом подтвердить принятие мер, указанных в ч. 1 ст. 18.1 указанного закона, по запросу уполномоченного органа по защите прав субъектов персональных данных в течение 10 (десяти) рабочих дней.

1.12. Условия обработки персональных данных Оператором:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 указанного закона, при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

1.13. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных указанным Федеральным законом.

1.14. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

1.15. Правовыми основаниями обработки персональных данных являются следующие правовые акты, во исполнение которых и в соответствии с которыми Оператор обрабатывает персональные данные:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
иные правовые акты в области персональных данных.

2. Понятия, используемые в Политике

2.1. Оператор – ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА»., вступившее в договорные отношения с работником, клиентом или контрагентом или оказывающее услуги физическому или юридическому лицу, индивидуальному предпринимателю.

2.2. Клиент – физическое лицо, представитель - физическое лицо юридического лица или индивидуального предпринимателя, вступившее в договорные отношения по оказанию услуг с Оператором.

2.3. Контрагент – физическое лицо, представитель – физическое лицо юридического лица и индивидуального предпринимателя, вступившее с Оператором в договорные отношения.

2.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.5. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных».

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Посетитель – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание веб-сайта и/или использующее функционал веб-сайта Оператора, в том числе успешно прошедшее процедуру заполнения полей ввода данных в форме(ах) на веб-сайта.

2.8. Субъект персональных данных – Работник, Клиент, Контрагент, иное физическое лицо, персональные данные которого обрабатываются Оператором.

2.9. Защита персональных данных – деятельность Оператора по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации.

2.10. Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать из распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Порядок обеспечения Оператором прав субъекта персональных данных

3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных. Субъекты персональных данных или их законные представители имеют право:

получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законодательством РФ;
требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства РФ;
при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
обжаловать в суде любые неправомерные действия или бездействие Оператора или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта.

3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном гл. 3 и 4 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

3.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке ст. ст. 185 и 185.1 Гражданского кодекса Российской Федерации, ч. 2 ст. 53 Гражданского процессуального кодекса Российской Федерации или удостоверенной нотариально согласно ст. 59 Основ законодательства Российской Федерации о нотариате (утв. Верховным Советом Российской Федерации 11.02.1993 №4462-1).

3.4. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.

3.5. Сведения, указанные в ч. 7 ст. 14 указанного закона, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

3.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

3.8. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

3.9. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами Российской Федерации, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

3.10. Оператор обязан устно, а по письменному требованию субъекта персональных данных или его представителя - письменно, разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.

3.10.1. Текст устного разъяснения Оператор составляет в письменном виде до начала автоматизированной обработки персональных данных и хранит не менее 3 (трех) лет.

3.10.2. В случае автоматизированной обработки персональных данных различными способами разъяснение готовится отдельно для каждого способа.

3.11. Оператор обязан рассмотреть возражение, указанное в ч. 3 ст. 16 указанного закона, в течение 30 (тридцати) дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

3.12. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.

3.13. Оператор в течение 3 (трех) дней с момента исправления или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.14. Обязанности Оператора:

за свой счет обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
обеспечить субъекту свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки, если иное не предусмотрено федеральным законодательством РФ;
в случае направления запроса субъектом о прекращении обработки его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий десяти рабочих дней с даты поступления указанного запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления. Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных»;
предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации.

4. Порядок и условия обработки персональных данных

4.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий.

4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, предусмотренных законодательством РФ, обработка персональных данных может быть продолжена даже после отзыва субъектом согласия на обработку.

4.4. При принятии решений, затрагивающих интересы субъекта, Оператор никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.

4.5. Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

4.6. Доступ к персональным данным имеют лица, которым персональные данные необходимы в связи с исполнением ими своих обязанностей.

4.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.8. Оператор вправе создавать общедоступные источники персональных данных, в которые могут включаться персональные данные субъекта персональных данных с его письменного согласия.

4.9. Обработка персональных данных осуществляется как использованием средств вычислительной техники, так и без использования таковых средств.

4.10. Сроки обработки персональных данных Оператором в общем случае определяются в соответствии со сроками, установленными Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; сроком действия соответствующего договора; сроками, оговоренными в поручении на обработку персональных данных; сроками действия документов, установленными Федеральным законом №125-ФЗ «Об архивном деле в Российской Федерации»; Приказом Росархива от 20.12.2019 №236; сроком исковой давности; сроком действия согласия, данного субъектом персональных данных на их обработку; а также иными требованиями законодательства Российской Федерации.

4.11. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

4.12. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

4.13. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

4.14. При использовании типовых форм документов, заполняемых субъектом персональных данных собственноручно, характер информации в которых предполагает или допускает включение в них персональных данных, соблюдаются следующие условия:

типовая форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, имя (наименование) и адрес оператора, фамилию имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными и общее описание используемых оператором способов обработки;
типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных — при необходимости получения письменного согласия;
типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных имел возможность ознакомиться со своими персональными данными, не нарушая прав и законных интересов иных субъектов;
типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

4.15. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку персональных данных, в срок, не превышающий десяти рабочих дней. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором мотивированного уведомления. Уничтожение осуществляется в присутствии комиссии. По итогам составляется акт об уничтожении.

4.16. Трансграничная передача Оператором не осуществляется.

5. Защита персональных данных

5.1. Лица, имеющие доступ к персональным данным, обязаны подписать обязательство о неразглашении персональных данных.

5.2. Защита персональных данных от неправомерного их использования или утраты обеспечивается Оператором в порядке, установленном законодательством РФ.

5.3. Субъекты персональных данных до предоставления своих персональных данных должны иметь возможность ознакомиться с настоящей Политикой.

5.4. Защите подлежат:

информация о персональных данных субъекта;
документы, содержащие персональные данные субъекта;
персональные данные, содержащиеся на электронных носителях.

5.5. Оператор назначает Ответственное лицо за организацию обработки персональных данных.

5.6. Оператор издает документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

5.7. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

5.8. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора.

5.9. Оператор осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.

5.10. Ответственные лица, хранящие персональные данные на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно «Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденному Постановлением Правительства РФ от 15 сентября 2008 г. № 687.

5.12. Ответственные лица, обрабатывающие персональные данные в информационных системах персональных данных и машинных носителях информации, обеспечивают защиту в соответствии с Постановлением Правительства РФ от 01 ноября 2012 г. № 1119 и другими нормативными, нормативно-методическими, методическими документами.

5.13. По возможности персональные данные должны быть обезличены.

5.14. Анализ угроз. Обеспечение безопасности персональных данных, а также разработка и внедрение средств защиты персональных данных основывается на анализе угроз безопасности персональных данных. Модель угроз отражает актуальное состояние защищенности информационных систем персональных данных и актуальные угрозы безопасности. Разработка Частной модели угроз осуществляется на основании анализа существующих угроз безопасности и возможности их реализации в обследуемых информационных системах персональных данных.

5.15. Уничтожение персональных данных осуществляется в соответствии с требованиями законодательства. Ответственным за уничтожение персональных данных является уполномоченное лицо.

6. Передача данных Оператором третьим лицам

6.1. Оператор использует метрическую программу Яндекс.Метрика для сбора сведений об использовании сайта, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы сайта, адрес ранее посещенной страницы сайта.

6.2. В целях обработки (приема) платежей от Пользователей Оператор использует сервис Prodamus.

6.3. Передача персональных данных субъекта в коммерческих целях без его письменного согласия не осуществляется.

6.4. В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется только после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством РФ.

6.5. Перечень третьих лиц, которым передаются персональные данные:

ООО «Яндекс» (сервис Яндекс.Метрика), адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193.
ООО «ЛПТ» (CRM LPtracker), 191040, г. Санкт-Петербург, пр-кт Лиговский, д. 74, литер а, офис 510-1, пом. 22н, ИНН 7804191439, ОГРН 1157847090422.

7. Категории обрабатываемых персональных данных

7.1. Цель обработки: Подготовка, заключение и исполнение гражданско-правового договора.

Категории субъектов персональных данных: контрагенты Оператора; представители контрагентов Оператора; клиенты Оператора.

Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность; фото-видео изображение лица; профиль в социальной сети.

Персональные данные, входящие в категорию «Специальные категории персональных данных»: обработка не производится.

Персональные данные, входящие в категорию «Биометрические персональные данные»: обработка не производится.

7.2. Цель обработки: Продвижение Оператором товаров, работ, услуг на рынке.

Категории субъектов персональных данных: Клиенты Оператора; посетители сайта Оператора.

Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; профиль в социальной сети.

Персональные данные, входящие в категорию «Биометрические персональные данные»: обработка не производится.

8. Контроль, ответственность за нарушение или неисполнение Политики

8.1. Лица, нарушающие или не исполняющие требования Политику, привлекаются к дисциплинарной, административной или уголовной ответственности в соответствии с действующим законодательством.

8.2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее утверждения.

9.2. Настоящая Политика доводится до сведения путем размещения на сайте Оператора.

Пользовательское соглашение с сайтом schegelskaya.ru

ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА»

1. Настоящим Пользовательским Соглашением (далее – ПС) регулируются отношения между Посетителем сайта https://schegelskaya.ru/ в информационно-телекоммуникационной сети «Интернет» (далее - сайт) и ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА», адрес электронной почты: elitestetik@yandex.ru (далее - Компания). ПС регламентирует порядок использования Посетителем сайта сервисов и контента сайта и является действующим юридическим договором. Данное ПС информирует Посетителя сайта об условиях предоставления услуг Компанией. Обозначенные условия могут быть в любое время изменены Компанией без уведомления об этом Посетителей сайта. Изменения в ПС вступают в силу сразу после их публикации, если новый текст ПС не предусматривает другого.

2. Посещая сайт https://schegelskaya.ru/, действуя свободно, в своем интересе и, выражая свою волю, Посетитель сайта соглашается с условиями ПС в отношении использования пользовательских данных Компанией, в том числе с тем, что Компания может обрабатывать пользовательские данные с помощью метрической программы Яндекс.Метрика в объеме и целях указанных ниже.

3. Под обработкой понимаются любые действия с использованием средств автоматизации, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение обрабатываемых данных.

4. Под «пользовательскими данными» понимаются:

данные о пользователях сайта Компании, собираемые Компанией с помощью метрической программы Яндекс.Метрика: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы сайта, адрес ранее посещенной страницы сайта сети «Интернет», с целью сбора и анализа статистической информации сайта;
данные о посетителях сайта Компании, собираемые Компанией через веб-формы: персональную информацию и контакты (ФИО, телефон, адрес электронной почты и иные сведения, необходимые для обработки запроса Посетителя сайта).

С более подробной информацией об использовании и защиты данных при использовании метрических программ и счетчиков можно ознакомиться:

для Яндекс.Метрика по адресу: https://yandex.ru/legal/confidential/;

Выбор состава пользовательских данных для обработки зависит от используемого браузера и устройства.

5. Пользовательские данные Компанией могут использоваться для: предоставления информации о Компании, ее продуктах и услугах; усовершенствования продуктов и (или) услуг Компании и для разработки новых продуктов и (или) услуг Компании; ведения статистики о пользователях; хранения персональных предпочтений и настроек пользователей; отслеживания состояния сессии доступа пользователей; обеспечения функционирования и улучшения качества сайта Компании; использования веб-форм на сайте Компании; формирования списка интересов, демонстрации пользователю интернет-контента.

6. Используемый Посетителем сайта браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie». Чтобы узнать, как управлять файлами «cookie» с помощью используемых браузера или устройства, Посетителю сайта необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Посетитель сайта. Если Посетитель сайта не желает, чтобы его пользовательские данные обрабатывались, ему необходимо ограничить их использование в своём браузере.

7. Обрабатываемые файлы «cookie» уничтожаются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.

8. Информация, поступившая в Компанию через сайт, считается собственностью Компании. Компания не несет никаких обязательств по обеспечению конфиденциальности в отношении этой информации, если не имеется договоренности об обратном или соответствующих требований действующего законодательства Российской Федерации.

9. Компания сохраняет за собой право по своему выбору без предварительного уведомления и/или разъяснения причин: изменять, исправлять, ограничивать, приостанавливать или прекращать действие сайта и любых его разделов.

10. Компания несет ответственность за достоверность информации, публикуемой на сайте, однако, не всегда может гарантировать своевременность ее обновления.

11. Компания предоставляет Посетителю сайта доступ к услугам ресурса, в том числе ко всей содержащейся на нем информации, сервисам и навигации. Все действующие сервисы сайта входят в данное ПС.

12. Для успешной эксплуатации сервисов сайта, Посетителю сайта необходимо иметь активный доступ к сети Интернет. Все нюансы, связанные с подключением и настройками Интернета, являются личным делом Посетителя сайта и не входят в компетенцию данного ПС.

13. Все сведения и данные, когда-либо размещённые на сайте и его разделах, имеют исключительно информационное назначение и не могут трактоваться, как предложение заключить договор (оферта) о приобретении продуктов и услуг Компании либо приглашение делать оферты, за исключением специально оговоренных для этого случаев. Сайт не содержит никаких советов либо рекомендаций касательно любой сферы деятельности.

14. При оказании услуг Посетителю сайта, Компания имеет право запрашивать персональную информацию и контакты (ФИО, телефон, адрес электронной почты, профиль в социальной сети и иные сведения, необходимые для обработки запроса Посетителя).

15. Посетитель сайта обязуется не использовать сервисы сайта Компании в следующих целях:

для размещения, загрузки или распространения контента, содержащего вредную, противоречащую закону, недостоверную информацию, оскорбляющего нравственность, честь и достоинство лица или лиц, пропагандирующего вражду, дискриминацию по национальному, половому или социальному признаку, содержащего негативные высказывания в адрес каких-либо названных людей или компаний;
для совершения противоправных действий, которые противоречат действующему законодательству Российской Федерации;
для мошенничества или обмана лица, группы лиц или организации;
для нанесения морального вреда несовершеннолетним и посягательства на их права и свободы;
для публикации почтовых адресов и иных контактных данных без разрешения их владельцев;
для рассылки или публикации вирусов, кодов и вредоносных программ, призванных ограничить функциональность и нарушить стабильную работу чьих-либо компьютеров, уничтожить данные или нанести иной вред телекоммуникационным системам;
для размещения кодов и серийных номеров для взлома платных коммерческих программ или ресурсов в сети, а также ссылок на сайты, обладающие данной запрещенной информацией;
для нарушения российского или международного законодательства;
для незаконного представительства иных лиц;
для нарушения бесперебойного функционирования сайта;
для нарушения условий и правил, предусмотренных данным ПС.

16. Компания имеет право передавать Посетителю сайта информационные сообщения по указанным им контактным адресам и телефонам. Принимая ПС, Посетитель сайта соглашается с тем, что вся информация, представленная на сайте Посетителя сайта, является ее интеллектуальной собственностью. Информация защищается законом РФ об авторском праве и другими законодательными актами как местного, так и международного уровня.

17. Вся личная информация, предоставленная Посетителем, хранится только в базе данных Компании. Компания оставляет за собой право применять данные сведения в обобщенном, обезличенном виде для проведения маркетинговых исследований. Посетитель сайта соглашается, что спорные моменты между сторонами могут быть разрешены в соответствии с действующим законодательством и нормами Российского права.

18. Сервисы сайта предоставляются в пользование Посетителя сайта бесплатно.

19. Все риски, возникающие при использовании сайта, несет Посетитель сайта. Ни при каких обстоятельствах Компания не несет ответственности за убытки, возникшие в связи с настоящим сайтом, его использованием или невозможностью использования.

20. Принимая ПС, Посетитель сайта соглашается с тем, что Компания никоим образом не отвечает за некорректную работу сайта, сервисов или навигации, а также не несет ответственности за изменение, удаление или долгую обработку той или иной личной информации Посетителя сайта, в связи со сбоями в работе сайта.

21. На сайте может быть размещена информация, ссылающаяся на сторонние источники. Компания не может гарантировать достоверность этих источников и не несет за нее ответственности.

22. Иные Интернет-сайты, ссылки на которые размещены на сайте, не находятся под контролем Компании, и Компания не несет ответственности за содержание данных сайтов и/или содержание сайтов, ссылки на которые находятся на данных сайтах.

23. Сайт может содержать ссылки на продукцию и услуги третьих лиц. Это делается в информационных целях и не подразумевает, что Компания их поддерживает, контролирует или рекомендует.

24. Компания не может гарантировать, что содержимое ресурса будет полностью соответствовать ожиданиям Посетителя сайта или полностью удовлетворять его требованиям. Компания не несет ответственности в случае, если Посетитель будет не доволен тем или иным сервисом или услугой сайта. Также Компания не отвечает на незаконный доступ к данным Посетителя, убытки, последовавшие из-за неполадок на сайте или сбоев в работе служб, не несет ответственности за слова и поведение сторонних лиц.

Согласие на обработку персональных данных

ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА»

Я, субъект персональных данных, в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» предоставляю ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА», адрес электронной почты: elitestetik@yandex.ru (далее – Оператор), согласие на обработку персональных данных в автоматизированном режиме, указанных мной на страницах сайта https://schegelskaya.ru/ в информационно-телекоммуникационной сети «Интернет», при заполнении веб-форм, характер информации которых предполагает или допускает включение в них следующих персональных данных: IP адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы сайта, адрес ранее посещенной страницы сайта сети «Интернет», с целью сбора и анализа статистической информации сайта.

Согласен на передачу (предоставление, доступ) моих персональных данных ООО «Яндекс» (Яндекс.Метрика), зарегистрированному по адресу: 119021, г. Москва, ул. Льва Толстого, д.16, с целью хранения данных и администрирования систем, а именно: URL страницы, Реферер страницы, Заголовок страницы, Браузер и его версия, Операционная система и ее версия, Устройство, Высота и ширина экрана, Версия Flash, Версия Silverlight, Наличие Java, Наличие Cookies, Наличие JavaScript, Часовой пояс, Язык браузера, Глубина цвета экрана, Ширина и высота клиентской части окна браузера, Пол и возраст посетителей, Интересы посетителей, Географические данные, JavaScript-события, Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API, Параметры загрузки страницы, Просмотр страницы, Визит, Переход по внешней ссылке, Скачивание файла, Отказ, Время на сайте, Глубина просмотра, Источник кампании, Канал кампании, Название кампании, Содержание кампании, Ключевое слово кампании, Местоположение документа, URL-перехода к документу, Изменение URL страниц, Отслеживание действий на странице, Отслеживание переходов по исходящим ссылкам и отправку сторонних форм, Отслеживание приложений/экранов, Пользовательское время, Отслеживание ошибок, Файлы cookie, Client ID.

Согласие предоставляется на совершение следующих действий (операций) с указанными в настоящем согласии персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, осуществляемых с использованием средств автоматизации (автоматизированная обработка).

Я подтверждаю, что ознакомлен с требованиями законодательства Российской Федерации, устанавливающими порядок обработки персональных данных, с политикой конфиденциальности Компании при обработке персональных данных, а также с моими правами и обязанностями в этой области.

Согласие вступает в силу с момента предоставления согласия и действует по достижении целей обработки или случая утраты необходимости в достижении этих целей. Согласие может быть отозвано мною в любое время на основании моего письменного заявления, направленного на адрес электронной почты elitestetik@yandex.ru.

Реквизиты компании

ООО «ЭСТЕТИКА ЛИЦА И ТЕЛА»

Лицензия ЛО-26−01−93 773 от 26 сентября 2016 г.