Согласие на обработку персональных данных

Адрес сайта: https://beautyp.ru.

What personal data we collect and why we collect it

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Согласие – настоящее согласие Пользователя Сайта на обработку персональных данных.

Оператор — общество с ограниченной ответственностью «Бьюти», расположенное по адресу: 197082, г. Санкт-Петербург, ул. Яхтенная, дом 24, корпус 2 лит А, кв. 754 (ИНН 7814727969, КПП 781401001).

Сайт – сайт, расположенный по адресу в сети «Интернет» https://beautyp.ru и http://beautyp.ru. Пользователь Сайта – субъект персональных данных или (в случае недееспособности субъекта персональных данных) его законный представитель, предоставляющие Оператору посредством совершения ряда действий технического характера в соответствующей части графического пользовательского интерфейса Сайта свои персональные данные или персональные данные представляемого лица соответственно.

Запрос – адресованное Оператору поручение Пользователя Сайта, направляемое им в процессе использования Сайта посредством совершения ряда действий технического характера в соответствующей части графического пользовательского интерфейса Сайта.

Нераскрытые в настоящем разделе согласия субъекта на обработку персональных данных термины следует понимать в значении, установленном для них Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. УСЛОВИЯ, НА КОТОРЫХ ПОЛЬЗОВАТЕЛЕМ САЙТА ПРЕДОСТАВЛЯЕТСЯ СОГЛАСИЕ

Настоящим Пользователь Сайта, отправивший Оператору Запрос, свободно, своей волей и в своём интересе предоставляет Оператору конкретное, информированное и сознательное Согласие на нижеуказанных условиях:

Цели обработки персональных данных:
— предоставление Пользователю Сайта возможности использования функционала Сайта;
— исполнение и (или) обработка Оператором Запроса, в рамках которого Пользователем Сайта предоставляются персональные данные;
— обеспечение взаимодействия Оператора и Пользователя Сайта.

Перечень персональных данных, на обработку которых дается Согласие: Согласие предоставлено Пользователем Сайта Оператору на обработку тех персональных данных, которые предоставлены им при заполнении полей Запроса.

Перечень действий с персональными данными, на совершение которых дается Согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Общее описание используемых Оператором способов обработки персональных данных: неавтоматизированная обработка персональных данных, автоматизированная обработка персональных данных, в том числе с передачей и без передачи по сети «Интернет», смешанная обработка персональных данных.

3. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

Согласие действует в течение 1 (одного) года и может быть отозвано в любой момент путем направления Пользователем Сайта соответствующего заявления Оператору на адрес электронного почтового ящика: info@beautyp.ru. Согласие считается отозванным в течение 30 (тридцати) рабочих дней с даты поступления Оператору указанного заявления.

4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящим Пользователь Сайта подтверждает, что:
— он является субъектом предоставленных Оператору персональных данных, а в случае, если субъект предоставленных Оператору персональных данных не является дееспособным лицом – что он является законным представителем субъекта персональных данных;
— он ознакомлен с правами и обязанностями субъекта персональных данных, предоставленными ему в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также с Политикой организации в отношении обработки персональных данных.

Политика организации в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее – «Политика») определяет политику общества с ограниченной ответственностью «Бьюти» (ИНН 7814727969, КПП 781401001, адрес: 197082, г. Санкт-Петербург, ул. Яхтенная, дом 24, корпус 2 лит А, кв. 754, далее — «Оператор») в отношении обработки персональных данных и содержит, помимо прочего, сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Политика утверждена и опубликована на сайте https://beautyp.ru и http://beautyp.ru (далее – «Сайт») во исполнение Оператором предусмотренных частью 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – «Федеральный закон») обязанностей по опубликованию в информационно-телекоммуникационной сети документа, определяющего политику Оператора в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, а также по обеспечению возможности доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

1.3. Политика разработана с учетом требований законодательства Российской Федерации в области персональных данных. Примененные в Политике термины следует понимать в значении, определенном для них в Федеральном законе, если иное прямо не оговорено в Политике.

1.4. Политика доступна любому пользователю сети Интернет при переходе по ссылке https://beautyp.ru/rules.

1.5. Оператор обрабатывает персональные данные пользователей с учетом следующих принципов:
— обработка персональных данных осуществляется Оператором на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке Оператором подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
— при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. Права субъекта персональных данных на доступ к его персональным данным

2.1. Субъект персональных данных имеет право на получение следующих сведений:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных; — наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством Российской Федерации.

2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации.

3. Реализуемые оператором требования к защите персональных данных

3.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.2. Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) учетом машинных носителей персональных данных;

5) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

6) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

8) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.