Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «Хаир Эксперт» (ОГРН 1167746787670, ИНН 7743169514, КПП 774301001, юридический адрес: 125493, г. Москва, ул. Смольная, д. 5, кв. 15, фактический адрес: г. Москва, Духовской переулок, д. 17/10, офис № 73), далее — «Оператор», в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) настоящей Политикой определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в студии с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика действует в отношении всех процессов по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без их использования.
1.3. Политика подлежит размещению в свободном доступе на сайте Оператора: https://hairexpert.com.de/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
2.8. Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «Хаир Эксперт» (ОГРН 1167746787670, ИНН 7743169514, КПП 774301001, юридический адрес: 125493, г. Москва, ул. Смольная, д. 5, кв. 15, фактический адрес: г. Москва, Духовской переулок, д. 17/10, офис № 73), которое самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, действия (операции), совершаемые с ними.
3. Субъекты персональных данных, состав обрабатываемых данных
3.1. Субъекты персональных данных: Клиенты (физические лица); Обучающиеся (физические лица).
3.2. Оператор обрабатывает исключительно те персональные данные, которые минимально необходимы для достижения заявленных целей обработки.
3.3. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество (ФИО);
- номер телефона;
- электронная почта;
- дата рождения;
- пол;
- адрес места жительства;
- фото / видеоизображение клиента, голос Клиента.
3.4. Обрабатываемые фото-, видео- и аудиоматериалы не являются биометрическими персональными данными (не используются для установления личности субъекта), а обрабатываются исключительно в целях создания и публикации рекламного, информационного и обучающего контента на сайтах, в социальных сетях и иных ресурсах Оператора.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:
- предоставление доступа к информационным материалам и проведение тренингов (мастер-классов / курсов / консультаций);
- оказание образовательных услуг;
- отправление информационных сообщений и любой иной информации рекламного характера;
- создание и публикация рекламного, информационного и обучающего контента на сайтах, в социальных сетях и иных ресурсах Оператора (только при наличии отдельного, явного согласия Клиента).
4.2. Условия обработки персональных данных:
| № | Цель обработки | Правовое основание (ст. 6 152-ФЗ) | Категории субъектов | Перечень обрабатываемых ПД | Категория ПД | Срок обработки и хранения | Способ обработки | Порядок уничтожения |
|---|---|---|---|---|---|---|---|---|
| 1 | Предоставление доступа к информационным материалам и проведение тренингов (мастер-классов / курсов / консультаций) | Согласие на обработку персональных данных | Клиенты | ФИО; номер телефона; электронная почта | Общие | 3 года | Смешанный | В соответствии с разделом 9 настоящей Политики |
| 2 | Оказание образовательных услуг | Согласие на обработку персональных данных | Обучающиеся | ФИО; номер телефона; электронная почта; дата рождения; пол; адрес места жительства | Общие | 3 года | Смешанный | В соответствии с разделом 9 настоящей Политики |
| 3 | Отправление информационных сообщений и любой иной информации рекламного характера | Согласие на получение рекламы | Клиенты, Обучающиеся | ФИО; номер телефона; электронная почта | Общие | 3 года | Смешанный | В соответствии с разделом 9 настоящей Политики |
| 4 | Создание и публикация рекламного, информационного и обучающего контента на сайтах, в социальных сетях и иных ресурсах Оператора (только при наличии отдельного, явного согласия Клиента) | Согласие на обработку персональных данных, разрешенных субъектом для распространения (по форме, установленной Приказом Роскомнадзора от 24.02.2021 № 18) | Клиенты, Обучающиеся, предоставившие отдельное согласие | Фото / видеоизображение клиента, голос Клиента | Общие | 3 года | Смешанный | В соответствии с разделом 9 настоящей Политики |
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки являются основания, предусмотренные статьей 6 ФЗ-152, а именно:
- наличие согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных для заключения и исполнения договора на оказание услуг, стороной которого является субъект персональных данных.
6. Порядок обработки и защиты данных
6.1. Тип обработки персональных данных: смешанная обработка.
6.1.1. Автоматизированная обработка: осуществляется с использованием средств автоматизации (компьютера Оператора).
6.1.2. Неавтоматизированная обработка: осуществляется без использования средств автоматизации и включает получение, запись, хранение и уничтожение данных на бумажных носителях (бланки согласий, анкеты) с соблюдением мер безопасности, исключающих несанкционированный доступ. Хранение бумажных носителей осуществляется в запираемых шкафах (сейфах).
6.2. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
- отозвать согласие на обработку персональных данных в предусмотренных законом случаях.
7.2. Для получения необходимой информации субъекту персональных данных необходимо направить Оператору обращение на электронную почту: annapines@me.com.
7.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту или его представителю в той форме, в которой направлено соответствующее обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
7.4. Для отзыва согласия на обработку персональных данных и удаления персональных данных, обрабатываемых Оператором, субъекту необходимо направить обращение на электронную почту: annapines@me.com. Оператор удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 ФЗ-152.
8. Сведения о реализуемых требованиях к защите персональных данных
8.1. Оператор получает персональные данные от субъектов персональных данных. При этом Оператор выполняет обязанности, предусмотренные ФЗ-152 и иными нормативными правовыми актами, при обработке персональных данных.
8.2. Оператором приняты следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152, принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Оператора.
9. Порядок уничтожения персональных данных
9.1. Уничтожение персональных данных осуществляется по истечении срока их хранения, при отзыве субъектом согласия на обработку (если иное основание для обработки отсутствует), при достижении целей обработки или при выявлении неправомерной обработки.
9.2. Уничтожение персональных данных на бумажных носителях (бланки согласий, анкеты, записи в журналах) производится путем их физического уничтожения (шредирования или сжигания). Факт уничтожения документируется актом.
9.3. Уничтожение персональных данных, обрабатываемых в электронной (автоматизированной) форме, производится путем безвозвратного удаления (стирания) файлов и записей из информационных систем, исключающего возможность их последующего восстановления. Факт уничтожения документируется актом.