Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора.

Использование сайта pravdaglad.ru и отправка форм означают согласие пользователя с настоящей Политикой.

2. Оператор и контакты

Оператор персональных данных: Индивидуальный предприниматель Вислов Иван Алексеевич.

3. Какие персональные данные собираются

Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно через формы на сайте:

• имя (и имя получателя сертификата);
• номер телефона;
• адрес электронной почты;
• текст пожелания на подарочной карточке (если указан);
• сведения, которые субъект сообщает в ходе устной или письменной коммуникации с Оператором (мессенджеры, телефон, эл. почта).

Оператор не запрашивает сведения, относящиеся к специальным категориям персональных данных (ст. 10 ФЗ-152), за исключением случаев, когда субъект самостоятельно сообщает данные о здоровье в рамках уточнения противопоказаний к процедуре. Такие сведения обрабатываются исключительно с устного согласия субъекта непосредственно перед сеансом и не сохраняются в письменном виде на сайте.

4. Цели обработки

• оформление и сопровождение записи на услуги;
• оформление, выдача и активация подарочных сертификатов;
• информирование субъекта о статусе заявки;
• ответы на обращения, поступившие через сайт или по контактным каналам;
• исполнение обязательств налогового и бухгалтерского учёта в соответствии с законодательством РФ.

5. Правовые основания

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 ФЗ-152), выраженное действиями по заполнению и отправке форм на сайте, а также проставлением соответствующих отметок;
• необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

6. Сроки хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более:

• срока действия отношений между Оператором и субъектом (включая срок действия подарочного сертификата — 12 месяцев — и сопутствующие коммуникации);
• сроков, установленных законодательством РФ для хранения первичных учётных документов.

По истечении срока хранения данные подлежат уничтожению или обезличиванию. Субъект вправе в любой момент отозвать своё согласие.

7. Cookies и средства аналитики

Сайт может использовать cookie-файлы и сервисы веб-аналитики (например, Яндекс.Метрика) для сбора обезличенных данных о посещаемости и поведении пользователей. Эти данные обрабатываются на стороне провайдеров соответствующих сервисов в соответствии с их собственными политиками. Пользователь может отключить cookie в настройках своего браузера.

8. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача:

• необходима для исполнения договора с субъектом (например, передача оператору связи или платёжному сервису);
• прямо предусмотрена законодательством РФ;
• осуществляется с прямого согласия субъекта.

Технические уведомления о поступивших заявках передаются Оператором себе же через сервис Telegram (Telegram Bot API). Содержание заявок не разглашается третьим лицам.

9. Меры защиты

Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий: ограничение доступа к данным, использование защищённых каналов передачи, регулярное обновление программного обеспечения, использование SSL-сертификата на сайте.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию о факте обработки своих данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие в любой момент путём направления письменного обращения на электронную почту Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются по адресу электронной почты, указанному в п. 2.

11. Изменения политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу pravdaglad.ru/legal/privacy.html. Существенные изменения вступают в силу с момента их публикации.