Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) издана и применяется ООО «Гель и Лак» (ОГРН 1267700041333) (далее — Оператор) для обеспечения сохранности и конфиденциальности персональных данных клиентов Оператора в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учётом положений General Data Protection Regulation (EU) 2016/679 (GDPR).

1. Общие положения

Политика устанавливает правила обработки Оператором персональных данных физических лиц, вступивших в договорные и иные гражданско-правовые отношения с Оператором, определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных, а также порядок взаимодействия с субъектами персональных данных.

Незнание условий настоящей Политики не является основанием для предъявления претензий к Оператору.

2. Состав персональных данных

К персональным данным, обрабатываемым Оператором, относятся: фамилия, имя, отчество; дата рождения; пол; паспортные данные; адрес регистрации и места жительства; номера телефонов и электронной почты; реквизиты банковской карты и номер расчётного счёта; информация о состоянии здоровья, указанная в анкете; данные аккаунтов в социальных сетях и мессенджерах.

Оператор также использует файлы cookies и получает техническую информацию: данные об активности на сайте, IP-адрес, тип устройства, данные о взаимодействии с рекламными материалами.

Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, судимость).

3. Согласие на обработку персональных данных

Согласие предоставляется в форме электронного или бумажного документа, при регистрации на сайте, при заполнении формы обратной связи или при любом использовании сайта. Согласие действует со дня его предоставления и в течение срока, необходимого для достижения целей обработки.

Субъект персональных данных вправе отозвать согласие, направив заявление на адрес электронной почты Оператора.

4. Цели обработки персональных данных

• обеспечение соблюдения законодательства РФ;
• предоставление услуг салона красоты по договору;
• формирование электронных баз данных, необходимых для оказания услуг;
• информирование о товарах, услугах и мотивационных программах;
• информирование о дате и времени оказания услуг, изменениях записи;
• направление сообщений рекламного и информационного характера при наличии согласия на рассылку;
• статистические и иные исследования на основе обезличенной информации.

5. Правовые основания обработки

Конституция РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных; в отношении граждан ЕС — General Data Protection Regulation (EU) 2016/679.

6. Хранение и уничтожение персональных данных

Персональные данные хранятся до момента их уничтожения по требованию субъекта персональных данных, либо до достижения целей обработки. Уничтожение производится не позднее 14 дней с даты соответствующего обращения.

7. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, включая назначение ответственного лица, контроль несанкционированного доступа и применение технических средств защиты информационных систем.

8. Права субъекта персональных данных

• предоставлять персональные данные по своему усмотрению;
• требовать уточнения, блокировки или уничтожения неполных, устаревших или незаконно полученных данных;
• получать информацию, касающуюся обработки своих персональных данных;
• для субъектов, подпадающих под действие GDPR — требовать выгрузки персональных данных для переноса в другие информационные системы.

9. Обращения субъектов персональных данных

Обращения направляются в письменной форме по адресу Оператора либо в форме электронного документа на адрес электронной почты tatyana.grigoreva10@yandex.ru. Ответ предоставляется в течение 14 дней с даты получения обращения.

10. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования сайта после публикации новой редакции означает согласие с её условиями.