Салон свадебной и вечерней моды
Ростов-на-Дону, пр. Буденновский 100 Б
Ждём вас пн-сб 11-19, вс 11-17

Политика в отношении работы персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. При осуществлении своей деятельности ИП Цыпочка О.Х., адрес местонахождения: Российская Федерация, г. Ростов-на-Дону, пр. Буденновский 100 Б (далее – Компания) вступает в отношения, связанные с обработкой персональных данных и является оператором персональных данных. Политика регламентирует порядок и условия обработки персональных данных субъектов персональных данных, права и обязанности субъектов персональных данных (далее – Пользователь/и).

1.2. Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом РФ «О персональных данных» и нормами действующего законодательства РФ.

1.3. Политика разработана на основе требований нормативных и правовых документов в сфере защиты и обработки персональных данных: Конституции РФ; Гражданского кодекса, Федеральных законов РФ «О персональных данных», «О безопасности», «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О связи», «О техническом регулировании», Постановлений Правительства РФ, Приказов ФСТЭК России и другими нормативно-правовыми актами РФ.

При обработке персональных данных Пользователя Компания руководствуется положениями Федерального закона «О персональных данных» и принимаемых в соответствии с ним подзаконных актов, а также принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных Пользователя. Компания не несет ответственности за передачу Пользователем информации по незащищенным каналам связи и в иных случаях, находящихся вне разумного контроля со стороны Компании.

1.4. Основанием для обработки персональных данных является Согласие на обработку персональных данных по форме Приложения № 1 к настоящей Политике.

1.5. Фактом использования Сайта https://assol-triumf.ru в любой форме (включая, помимо прочего: перемещение по сайту и изучение размещенных на нем материалов, заполнение форм, размещенных на Сайте, предоставление информации о себе (в т.ч. посредством форм, расположенных на Сайте) для осуществления регистрации, записи на примерку на Сайте и пр., а также совершение иных действий по использованию функциональности сайта и размещенных на нем материалов, информации и инструментов), Пользователь выражает свое согласие с настоящей Политикой и её условиями.

2. ЦЕЛИ И ПРИНЦИПЫ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Компания собирает и хранит только те персональные данные, которые необходимы для использования Сайта и исполнения договоров с Пользователем.

2.2. Компания обрабатывает персональные данные Пользователя, полученные непосредственно от Пользователя (online), а также полученные с использованием автоматизированных средств (offline) при работе Пользователя с Сайтом, телефонном общении Пользователя с представителем Компании.

2.3. Пользователь обязан обеспечить полноту, точность, актуальность и достоверность предоставляемой им информации, а также принять меры к тому, чтобы при предоставлении Пользователем информации не было нарушено применимое законодательство, а также законные права и интересы третьих лиц.

2.4. Персональные данные Пользователя обрабатываются исключительно в следующих целях:

  • идентификация Пользователя при регистрации на Сайте или аутентификации зарегистрированного Пользователя;
  • предоставление Пользователю доступа к сервисам Сайта;
  • исполнение договора с Пользователем;
  • прием и обработка осуществляемых Пользователем на Сайте записей на примерку;
  • уведомление Пользователя о статусе исполнения договора (статусе заявки);
  • осуществление платежей в рамках заключенного с Пользователем договора;
  • установление с Пользователем обратной связи, включая направление запросов и уведомлений, касающихся использования Сайта, обработку пользовательских запросов и заявок, оказание прочих услуг;
  • предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
  • подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
  • выполнения иных требований законодательства Российской Федерации.

Компания вправе с согласия Покупателя (пользователя) отправлять информационные, в том числе рекламные сообщения, на его электронную почту и(или) мобильный телефон. Сервисные сообщения, информирующие Пользователя (покупателя) о записи и этапах ее обработки, отправляются автоматически и не могут быть отклонены Покупателем.

При этом Пользователь может внести изменения в предоставленные им персональные данные, запросить у Компании исключение его из числа получателей такой информации, направив Компании соответствующий запрос в адрес Компании или по телефону, указанному на Сайте.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРАВА И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания осуществляет обработку персональных данных следующих категорий субъектов:

  • физических лиц – клиентов Компании, давших согласие на обработку персональных данных Компанией;
  • посетителей сайта Компании в сети Интернет, давших согласие на обработку персональных данных Компанией;
  • пользователей приложениями/сервисами Компании, давших согласие на обработку персональных данных Компанией;
  • физических лиц, обратившихся в Компанию с запросами (включая претензии, письма), в том числе, через телефонный звонок, чат, социальные сети, давших согласие на обработку персональных данных Компанией;
  • уполномоченных на основании доверенности представителей вышеперечисленных субъектов, давших согласие на обработку персональных данных Компанией.

3.1. Права субъектов персональных данных:

  • получать полную информацию об их персональных данных, обрабатываемых Компанией;
  • уточнять свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласия на обработку персональных данных способом и в порядке, установленными в разделе 5 настоящей Политики;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Покупатель вправе отказаться от получения рекламной и другой информации без объяснения причин отказа в любое время. Сервисные сообщения, информирующие Покупателя о заявке и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.

3.2. Категории персональных данных:

Компания вправе производить обработку следующих категорий персональных данных: фамилия, имя, отчество (в том числе прежние), пол, дата рождения, адрес места жительства (адрес доставки), контактная информация (номер мобильного телефона, адрес электронной почты), а также иные данные, предоставляемые субъектами персональных данных или ставшие известными Компании в указанных выше целях.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

4.2. Условия обработки персональных данных. Согласие на обработку персональных данных Компанией может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

4.3. Сроки обработки персональных данных.

Срок действия согласия на обработку персональных данных – 6 (шесть) месяцев, но не дольше, чем это необходимо для достижения указанных в настоящем согласии целей обработки персональных данных.

4.4. Сбор персональных данных осуществляется следующими способами:

  • ввод или сообщение иным образом персональных данных непосредственно субъектом персональных данных на сайте Компании в сети Интернет, через телефонный звонок или социальные сети;
  • сбор посредством электронной почты или иных электронно-коммуникационных каналов связи, анкет и иных документов по установленной Компанией форме (при наличии), содержащих персональные данные субъектов;
  • сбор анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме (при наличии), содержащих персональные данные субъектов.

Факт проставления галочки в графе «ознакомлен и согласен с настоящей Политикой» на Сайте https://assol-triumf.ru с учетом предварительного ознакомления с настоящей Политикой является достаточной формой согласия на обработку персональных данных пользователя сайта. Таким образом Пользователь подтверждает, что его согласие является конкретным, предметным, информированным, сознательным и однозначным. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. Компания имеет право проверять достоверность данных, предоставленных субъектом, сверяя эти данные с уже имеющимися у Компании документами.

4.5. Хранение Персональных данных осуществляется следующими способами:

  • на бумажных носителях; в виде анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме на бумажном носителе;
  • на электронных носителях; на электронных носителях, размещенных на серверах Компании.

В процессе хранения персональных данных Компанией обеспечивается их сохранность и доступ к персональным данным исключительно уполномоченных лиц.

4.6. Конфиденциальность и безопасность персональных данных.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Компания принимает все необходимые меры по обеспечению безопасности персональных данных, установленные законодательством Российской Федерации, в том числе:

  • определяет угрозы безопасности персональных данных при их обработке;
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • создает необходимые условия для работы с персональными данными;
  • организует учет документов, содержащих персональные данные;
  • организует работу с информационными системами, в которых обрабатываются персональные данные;
  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

4.7. Передача персональных данных.

Компания при осуществлении своей деятельности не передает персональные данные третьим лицам. Компания может передавать персональные данные Пользователя в случаях, предусмотренных законом и в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных. Передача персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

4.8. Обработка персональных данных в целях продвижения товаров, работ, услуг.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи может осуществляться Компанией только при условии предварительного согласия субъекта персональных данных и прекращается по его требованию.

4.9. Блокирование персональных данных.

Компания осуществляет блокирование персональных данных в следующих случаях:

  • при обращении субъекта персональных данных по вопросам соблюдения их законных прав. Выбор способа блокирования персональных данных определяется ответственным сотрудником на основе особенностей условий обработки персональных данных, в том числе возможностей программного обеспечения, используемого в обработке.

4.10. Прекращение обработки и уничтожение персональных данных.

Обработка персональных данных прекращается или обеспечивается её прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании, а собранные персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, в следующих случаях, если иное не установлено законодательством Российской Федерации:

  • по истечении установленного срока обработки персональных данных;
  • по достижении целей обработки или при утрате необходимости в их достижении;
  • по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с федеральным законодательством;
  • при невозможности устранения Компанией допущенных нарушений при обработке персональных данных.

4.11. Меры, применяемые для защиты персональных данных Пользователя.

При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты таких данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с Политикой в отношении обработки персональных данных Компании и требованиями законодательства в области персональных данных.

Обеспечение безопасности персональных данных Пользователя достигается путем мониторинга на определение угроз безопасности персональных данных при их обработке; применению организационных и технических мер по обеспечению безопасности персональных данных при их обработки; путем оценки эффективности принимаемых мер по обеспечению безопасности персональных данных; путем обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер по их устранению; путем установления правил доступа к персональным данным; путем контроля за принимаемыми мерами по обеспечению безопасности персональных данных.

В Компании:

  • назначается лицо, ответственное за организацию обработки персональных данных;
  • осуществляется проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении безопасности персональных данных.

Никакая конфиденциальная информация о банковских картах, кроме уведомления о произведенном платеже, Компании не передается и передана быть не может.

  • применяются иные организационные и технические меры по обеспечению безопасности персональных данных, внутренним нормативным документам Компании.

5. ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

Субъект персональных данных имеет право на получение сведений о Компании, о месте ее нахождения, о наличии у Компании персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения о наличии персональных данных предоставляются субъекту персональных данных в доступной форме и на безвозмездной основе. Кроме того, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Компанией, а также цель такой обработки; способы обработки персональных данных, применяемые Компанией; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.

Порядок

Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю Компанией при обращении либо при получении запроса субъекта персональных данных или его законного представителя (далее – Обращение). Обращения субъектов принимаются Компанией в течение рабочего дня.

Обращение об отзыве персональных данных может быть направлено по адресу: 344011, г. Ростов-на-Дону, пр. Буденновский 100 Б.

Компания обязана отправить ответ на Обращение субъекта персональных данных в срок, не превышающий тридцати дней с момента получения Обращения. В случае отзыва Персональных данных участие в программе лояльности будет автоматически прекращено, карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а также придется повторно давать согласие на обработку персональных данных в случае, если клиент снова решит воспользоваться услугами или продуктами Компании, требующими заполнения анкет, заявлений и т.п., содержащих персональные данные.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Лица, виновные в нарушении норм, регулирующих процессы обработки и защиты персональных данных, обрабатываемых в информационных системах персональных данных Компании, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона. Компания не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.


Приложение № 1
к Политике в отношении обработки персональных данных
ИП ЦЫПОЧКА О.Х.

Согласие на обработку персональных данных

Своей волей и в своем интересе я, выражаю согласие на обработку персональных данных, предоставленных и предоставляемых мной на веб-сайте https://assol-triumf.ru/ через форму «Записаться на примерку» Индивидуальному предпринимателю Цыпочке Ольге Хачехпаровне, ОГРНИП: 304616505700011, ИНН: 616500426640, юридический адрес: 344011, г. Ростов-на-Дону, пр. Буденновский 100 Б (далее – «Компания»).

Цели обработки персональных данных: предоставления мне товаров и услуг, включая, но не ограничиваясь: идентификацией при записи на примерку на Сайте Компании, предоставления сервисных услуг, исполнения договора, приема и обработки осуществляемых на Сайте заявок, уведомления о статусе исполнения договора (статусе заявки), осуществления платежей в рамках заключенного договора.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество (в том числе прежние), пол, дата рождения, адрес места жительства, контактная информация (номер мобильного телефона, адрес электронной почты), а также иные данные, предоставляемые мной или ставшие известными Компании в указанных выше целях.

Способы и средства обработки персональных данных: любые действия (операции), допустимые законодательством, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (предоставление, доступ), блокирование, удаление, уничтожение.

Передача и поручение обработки персональных данных: обработка осуществляется Компанией, а также третьими лицами, которым Компания поручает обработку или передает персональные данные (или предоставляет доступ к ним) в указанных целях в соответствии с законодательством. К числу подобных третьих лиц могут относиться органы государственной власти в случаях, установленных законодательством. Подтверждаю, что уведомлен о том, что могу запросить у Компании актуальную информацию о таких третьих лицах.

Я согласен(на), что мои персональные данные будут обрабатываться способами, соответствующими целям обработки персональных данных, в т.ч. с использованием средств автоматизации или без использования таких средств или смешанным способом. А также я согласен(на) с тем, что согласие данное мной в электронной форме на Сайте является согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения ИП Цыпочка О.Х.

Подтверждаю, что я являюсь дееспособным лицом и могу самостоятельно давать согласие на обработку своих персональных данных.

Согласие дано добровольно, свободно, и в своем интересе, а также является конкретным, информированным, сознательным, понятным и исчерпывающе предметным.

Обращение об отзыве персональных данных может быть направлено в любое время по адресу: 344011, г. Ростов-на-Дону, пр. Буденновский 100 Б. (ИП Цыпочка О.Х.).

При этом Операторы вправе продолжить обработку персональных данных при наличии иного законного основания.

Записаться на примерку