ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных ИП Нуриева Майрида Мирединовича (ИНН 667108915699, ОГРНИП 323057100128697) (далее – Политика) действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://salon-lori.com/ (далее — Сайт), которую посетители могут получить во время использования Сайта, его сервисов, программ и продуктов.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности применяется только к Сайту https://salon-lori.com/. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://salon-lori.com/.
1.2. В настоящей Политике конфиденциальности используются следующие понятия:
1.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2.4. Администрация сайта – уполномоченные сотрудники на управления сайтом, действующие от имени ИП Нуриева Майрида Мирединовича, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.5. Пользователь – субъект персональных данных, физическое лицо, пользователь услуг сайта, добровольно зарегистрировавшееся на сайте и предоставившее необходимые персональные данные при регистрации, которые обрабатывает оператор персональных данных.

2. ОБЪЕМ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем.
2.2. К собираемым персональным данным могут относиться: фамилия, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты (e-mail), дата свадьбы.
2.3. Администрация сайта осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
2.4. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
2.4.1. идентификации Пользователя;
2.4.2. обеспечения функционирования сайта;
2.4.3. улучшения качества предоставляемых услуг;
2.4.4. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
2.4.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
2.4.6. уведомления Пользователя Сайта о состоянии заявки;
2.4.7. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
2.4.8. информирования о новых услугах, акциях, предложениях и осуществления рекламной деятельности с согласия Пользователя;
2.4.9. проведения опросов, анкетирования, рекламных и маркетинговых исследований в отношении услуг, предоставляемых Администрацией сайта, в том числе путем осуществления прямых контактов с Пользователем посредством средств связи, указанных им на сайте.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Администрацией сайта являются:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3.1.4. Федеральный закон от 26.12.2008 N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
3.1.5. Указ Президента Российской Федерации от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера»;
3.1.6. Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
3.1.7. Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
3.1.8. Согласие на обработку персональных данных на Сайте.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАЦИИ САЙТА
4.1. Администрация сайта имеет право:
4.1.1. получать от Пользователя достоверную информацию;
4.1.2. в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Администрация сайта вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
4.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Администрация сайта обязана:
4.2.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
4.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
4.2.3. отвечать на обращения и запросы Пользователей в соответствии с требованиями Закона о персональных данных;
4.2.4. сообщать в уполномоченный орган по защите прав Пользователей по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
4.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
4.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
4.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
5.1. Пользователи имеют право:
5.1.1. получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Администрацией сайта в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
5.1.2. требовать от Администрации сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.1.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
5.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Администрации сайта при обработке его персональных данных;
5.1.5. на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
5.1.6. на осуществление иных прав, предусмотренных законодательством РФ.
5.2. Пользователи обязаны:
5.2.1. предоставлять Администрации сайта достоверные данные о себе;
5.2.2. сообщать Администрации сайта об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Администрации сайта недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
6.2.1. стала публичным достоянием до ее утраты или разглашения;
6.2.2. была получена от третьей стороны до момента ее получения Администрацией Сайта;
6.2.3. была разглашена с согласия Пользователя.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сбор данных осуществляется при заполнении Пользователем формы на Сайте в разделе «Записаться на примерку».
7.2. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
7.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
7.4. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
7.4.1. Пользователь выразил согласие на такие действия.
7.4.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
7.4.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
7.5. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.6. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
7.7. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Разработаны и утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений
7.8. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя: разработаны и утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений
7.9. Администрация сайта вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7.10. Администрация сайта при обработке персональных данных обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.11. Администрация сайта хранит персональные данные в течение срока, необходимого для достижения заявленных целей обработки, или в срок, установленный законом.

8. АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации.
8.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
8.2.1. Администрация сайта не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
8.2.2. иное не предусмотрено иным соглашением между Администрацией сайта и субъектом персональных данных.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://salon-lori.com/politika-konfidencialnosti/.