на оказание услуг, продажу товаров и подарочных сертификатов

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Идт Виталиной Валерьевной (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании ими сайта https://curly-s.ru, сервисов онлайн-записи, а также при приобретении услуг, товаров и подарочных сертификатов Оператора.

1.3. Политика является общедоступной и размещается в сети Интернет по адресу: https://curly-s.ru/privacy.

1.4. Использование сайта, сервисов онлайн-записи, оформление заказов и направление персональных данных Оператору предполагает ознакомление субъекта персональных данных с настоящей Политикой.

2. Реквизиты Оператора

Индивидуальный предприниматель Идт Виталина Валерьевна
ОГРНИП: 324237500029452
ИНН: 611501976133
Адрес регистрации: 352240, Краснодарский край, г. Новокубанск, ул. Тихая, д. 15
Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@curly-s.ru
Телефон: +7 (499) 455-08-85

3. Термины и определения

В настоящей Политике используются термины в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пользователи сайта;
• лица, осуществляющие онлайн-запись на услуги Оператора;
• клиенты Оператора;
• покупатели товаров и подарочных сертификатов Оператора;
• кандидаты на замещение вакантных должностей (соискатели), направляющие резюме и (или) проходящие собеседования.

5. Категории обрабатываемых персональных данных

5.1. В отношении пользователей сайта, клиентов и лиц, осуществляющих онлайн-запись, Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (если предоставляется);
• сведения о записи на услуги (дата, время, выбранная услуга, комментарии, если они оставлены пользователем).

5.2. В отношении покупателей товаров и подарочных сертификатов Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки (в случае доставки товаров или печатных подарочных сертификатов);
• сведения о заказанных товарах и (или) приобретенных подарочных сертификатах;
• сведения, необходимые для направления кассовых чеков и исполнения требований законодательства Российской Федерации.

5.3. В отношении кандидатов на замещение вакантных должностей Оператор может обрабатывать персональные данные, предоставляемые кандидатом самостоятельно, включая:

• фамилию, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения об образовании, профессиональном опыте и квалификации;
• иные сведения, содержащиеся в резюме и (или) сообщенные кандидатом в ходе собеседования.

5.4. При использовании сайта могут обрабатываться технические данные, передаваемые автоматически, включая IP-адрес, файлы cookie, сведения о браузере и устройстве, обезличенные данные о местоположении (город, регион), если такие данные собираются автоматически.

5.5. Обработка биометрических персональных данных

Оператор не осуществляет обработку биометрических персональных данных в значении, установленном Федеральным законом № 152-ФЗ, и не использует изображения, аудио- или иные сведения для установления (идентификации) личности субъекта персональных данных. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьей 10 Федерального закона № 152-ФЗ, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• оформления и сопровождения онлайн-записи на услуги;
• обратной связи с пользователями и клиентами, включая подтверждение записи, уведомления об изменениях и сервисные сообщения;
• консультирования по услугам и ценам;
• оформления, оплаты, исполнения и доставки заказов товаров и подарочных сертификатов;
• повышения качества обслуживания, проведения внутренних опросов и анализа обратной связи;
• рассмотрения резюме, проведения собеседований и подбора кандидатов;
• обеспечения корректной работы сайта, статистики и аналитики посещаемости (в том числе с использованием файлов cookie и сервиса аналитики Яндекс.Метрика, при его использовании).

7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации (в части заключения и исполнения договоров оказания услуг и купли-продажи товаров и подарочных сертификатов);
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• согласие субъекта персональных данных на обработку персональных данных;
• договор, стороной которого является субъект персональных данных.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.

8.2. В ходе обработки персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Обработка персональных данных осуществляется в объеме, необходимом для достижения заявленных целей.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручать обработку персональных данных третьим лицам, оказывающим услуги по техническому обеспечению онлайн-записи, оплате заказов, доставке товаров и подарочных сертификатов, а также взаимодействию с клиентами (включая CRM-системы YClients, AmoCRM, курьерские и почтовые службы), при условии соблюдения конфиденциальности и обеспечения безопасности персональных данных.

9.2. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, в зависимости от того, какое из событий наступит ранее, если иные сроки не предусмотрены законодательством Российской Федерации.

10.2. В отношении персональных данных кандидатов обработка осуществляется в течение срока рассмотрения кандидатуры и подбора персонала, но не более 12 месяцев с момента получения резюме, если иное не согласовано с кандидатом.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных.

12. Порядок реализации прав субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты: hello@curly-s.ru.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание требования.

12.3. Оператор рассматривает обращения и направляет ответ в сроки, установленные законодательством Российской Федерации.

13. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа к персональным данным, назначение ответственных лиц за организацию обработки персональных данных, применение мер защиты информации в информационных системах персональных данных, внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, обучение и информирование лиц, допущенных к обработке персональных данных.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается в сети Интернет по адресу: https://curly-s.ru/privacy.

15.2. Политика действует до замены ее новой редакцией.