1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ИП Никулиным Виталием Федотовичем (далее — Оператор) при использовании сайта https://alinaface.ru, используемого под обозначением «АЛИНА ФЕЙС» (ALINA FACE), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает:
— от посетителей сайта https://alinaface.ru;
— при направлении обращений и заявок через формы сайта;
— при подборе подходящего времени и места оказания услуг;
— при осуществлении обратной связи по обращениям;
— при использовании технических средств сайта, включая файлы cookie и иные технические сведения, если соответствующие средства активированы.

1.4. Сайт может содержать ссылки на сторонние сайты и сервисы, в том числе сервисы онлайн-записи. При переходе по такой ссылке обработка персональных данных на стороне соответствующего стороннего ресурса осуществляется в соответствии с документами и условиями его владельца или оператора. Настоящая Политика не распространяется на обработку персональных данных, осуществляемую независимыми владельцами таких сторонних ресурсов.

1.5. Оператор не собирает через общие формы сайта специальные категории персональных данных, включая сведения о состоянии здоровья, биометрические персональные данные, сведения о политических, религиозных или иных убеждениях. Если в дальнейшем для оказания конкретной услуги возникнет необходимость обработки иных категорий данных, такая обработка должна осуществляться отдельно на соответствующем правовом основании.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

2.4. Содержание и объем обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или иным законным основанием.

2.6. По достижении целей обработки, при прекращении соответствующего правового основания либо в иных предусмотренных законодательством случаях персональные данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетители сайта;
— лица, направившие обращение или заявку;
— лица, заинтересованные в подборе времени и места оказания услуг;
— клиенты и потенциальные клиенты Оператора.

4. Цели и состав обрабатываемых персональных данных

4.1. Заключение, исполнение и прекращение гражданско-правовых договоров.

Могут обрабатываться:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона.

Правовым основанием является необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

4.2. Обеспечение функционирования сайта, анализ посещаемости и улучшение качества сайта.

В зависимости от подключенных на сайте технических и аналитических средств могут обрабатываться:
— IP-адрес;
— файлы cookie;
— сведения о браузере и устройстве;
— сведения об операционной системе;
— дата и время посещения;
— источник перехода;
— действия пользователя на сайте.

Правовым основанием для обработки данных, требующей согласия, является согласие субъекта персональных данных.

4.3. Обработка обращения Пользователя, подбор подходящего времени и места оказания услуг и обратная связь по обращению.

Могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— имя пользователя или идентификатор в мессенджере;
— предпочитаемые дата и время записи;
— предпочтительная локация или район Москвы;
— выбранная или интересующая услуга.

Правовым основанием является согласие субъекта персональных данных.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

5.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (передачу) и доступ в случаях и пределах, предусмотренных применимым правовым основанием, блокирование, удаление и уничтожение.

5.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных, если иное прямо не предусмотрено законом.

5.4. Обработка персональных данных на основании согласия осуществляется в пределах целей и состава данных, указанных в соответствующем согласии.

5.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. После получения отзыва Оператор прекращает обработку, осуществляемую на основании такого согласия, если для продолжения обработки отсутствует иное предусмотренное законом основание.

6. Обработка персональных данных привлеченными лицами и сервисами

6.1. Для обеспечения функционирования сайта и обработки обращений Оператор вправе поручать обработку персональных данных лицам и сервисам, предоставляющим Оператору соответствующую техническую инфраструктуру, в объеме, необходимом для достижения заявленных целей обработки.

6.2. Сайт создан и функционирует с использованием платформы Tilda Publishing (Tilda). При использовании форм сайта, системы управления заявками и иных соответствующих функций платформы Tilda может осуществлять обработку персональных данных по поручению Оператора в соответствии с условиями использования платформы и применимыми документами об обработке персональных данных.

6.3. При подключении к сайту сервиса «Яндекс Метрика» технические данные о посещении сайта могут передаваться ООО «ЯНДЕКС» и обрабатываться им по поручению Оператора для получения статистической информации, анализа использования сайта и улучшения его работы. Указанная обработка осуществляется только после подключения соответствующего сервиса и при наличии необходимого правового основания.

6.4. Оператор может использовать CRM, сервисы уведомлений и иные технические средства для обработки обращений Пользователей. До подключения конкретного сервиса Оператор проверяет применимые условия обработки персональных данных и использует такой сервис только при наличии необходимых правовых оснований и соблюдении требований законодательства Российской Федерации.

6.5. Поручение обработки персональных данных другому лицу не изменяет права субъекта персональных данных в отношении Оператора.

7. Переход на внешние сервисы онлайн-записи

7.1. Сайт может содержать ссылки на внешние сервисы онлайн-записи, в том числе на персональную запись к Алине Бруславцевой в локации INSTITUTE через сервис YCLIENTS.

7.2. При переходе по такой ссылке Пользователь переходит на внешний интернет-ресурс. Персональные данные, которые Пользователь вводит непосредственно на внешнем ресурсе, обрабатываются в соответствии с условиями, политиками и иными документами соответствующих владельцев и операторов такого ресурса.

7.3. Размещение ссылки на внешний сервис само по себе не означает, что Оператор сайта https://alinaface.ru получает все персональные данные, которые Пользователь предоставляет на таком внешнем сервисе.

7.4. Если персональные данные из внешнего сервиса в дальнейшем отдельно передаются Оператору на законном основании, их последующая обработка Оператором осуществляется только в пределах соответствующей цели и применимого правового основания.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

8.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных и потребовать прекращения обработки в случаях, предусмотренных законодательством.

8.4. Субъект вправе обратиться к Оператору по вопросам обработки персональных данных по адресу: alinaface.business@yandex.ru

8.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

9. Использование файлов cookie и технических данных

9.1. Для обеспечения корректной работы сайта могут использоваться технически необходимые файлы cookie и иные технические идентификаторы.

9.2. Если на сайте подключаются необязательные аналитические средства, включая сервисы веб-аналитики, обработка соответствующих данных осуществляется при наличии применимого правового основания. Если для такой обработки требуется согласие Пользователя, соответствующие аналитические средства активируются только после получения такого согласия.

9.3. Пользователь может ограничить или удалить файлы cookie средствами своего браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.

9.4. Технические и аналитические данные не используются Оператором для принятия исключительно автоматизированных решений, порождающих для Пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы.

9.5. Обработка персональных данных в целях рекламных и маркетинговых рассылок не осуществляется на основании согласия, предоставляемого для обработки обращения или подбора записи. При необходимости такое согласие запрашивается отдельно.

10. Сроки хранения, прекращение обработки и уничтожение персональных данных

10.1. Персональные данные обрабатываются и хранятся до достижения целей их обработки, прекращения соответствующего правового основания либо до наступления иного предусмотренного законодательством основания для прекращения обработки.

10.2. При обработке персональных данных в связи с заключением и исполнением договора данные и документы могут сохраняться в течение сроков, установленных законодательством Российской Федерации, если обязанность их хранения возложена на Оператора законом.

10.3. Персональные данные, предоставленные для обработки обращения, подбора времени и места оказания услуг и обратной связи, после достижения соответствующей цели или отзыва согласия подлежат прекращению обработки, удалению или уничтожению, если отсутствует иное законное основание для продолжения их обработки.

10.4. Срок хранения отдельных файлов cookie и технических идентификаторов определяется их назначением, настройками используемой технологии или сервиса и может быть дополнительно ограничен Пользователем средствами браузера.

10.5. Уничтожение персональных данных осуществляется в порядке, обеспечивающем прекращение дальнейшей обработки соответствующих данных, с учетом требований законодательства Российской Федерации.

11. Обеспечение безопасности и трансграничная передача персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает принятие таких мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации.

11.3. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования и процедуры, применимые к такой передаче.

11.4. Подключение нового технического сервиса, способного повлечь изменение мест хранения данных, состава получателей либо наличие трансграничной передачи, производится после проверки соответствующих условий обработки персональных данных.

12. Порядок обращений субъектов персональных данных

12.1. По вопросам обработки персональных данных, реализации своих прав или отзыва согласия субъект персональных данных вправе обратиться к Оператору по адресу:
alinaface.business@yandex.ru

12.2. Информация по запросу субъекта персональных данных предоставляется в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». В предусмотренных законом случаях срок ответа составляет не более десяти рабочих дней и может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.

12.3. При предоставлении субъектом сведений, подтверждающих неполноту, неточность или неактуальность его персональных данных, Оператор осуществляет необходимое уточнение в установленный законом срок.

12.4. При предоставлении субъектом сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает соответствующие персональные данные в установленный законом срок.

12.5. При получении требования о прекращении обработки персональных данных Оператор прекращает такую обработку в сроки, предусмотренные законодательством, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента ее размещения на сайте.

13.2. Актуальная версия Политики постоянно доступна по адресу:
https://alinaface.ru/privacy

13.3. Политика может быть изменена при изменении законодательства, функциональности сайта, состава обрабатываемых данных, используемых сервисов или фактических процессов обработки персональных данных.

13.4. Изменение настоящей Политики само по себе не расширяет объем ранее предоставленного субъектом согласия на обработку персональных данных. Если для новой цели или нового состава обработки требуется согласие, оно получается отдельно.

13.5. Согласие на обработку персональных данных, предоставляемых через собственные формы сайта для подбора записи и обратной связи, размещается отдельно по адресу:
https://alinaface.ru/consent