1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуального предпринимателя Басс Кристины Шагеновны (далее — Оператор), при использовании сайта https://christinabass.ru, направлении обращений, записи на услуги, заключении и исполнении договоров, оплате, предоставлении доступа к материалам и рассмотрении обращений.
1.2. Политика применяется к данным в электронной форме и на бумажных носителях и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
1.3. Оператор не использует рекламные рассылки, системы веб-аналитики и рекламного профилирования и не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки.
1.4. Согласие на обработку персональных данных оформляется отдельно от принятия Публичной оферты. Для публикации фото, видео или отзыва применяется отдельное согласие на обработку персональных данных, разрешённых для распространения.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ2.1. Оператор: Индивидуальный предприниматель Басс Кристина Шагеновна; ИНН 503827072177; ОГРНИП 326508100344184.
2.2. Адрес регистрации и почтовый адрес: 141212, Московская область, Пушкинский район, пос. Лесные Поляны, ул. Ленина, д. 6, кв. 28.
2.3. Контакты по вопросам персональных данных: Kristya97.97@mail.ru; +7 964 719-61-58.
2.4. Адрес оказания очных услуг: Московская область, г. Королёв, ул. Калининградская, д. 12. Этот адрес не используется для почтовых обращений к Оператору.
3. ПРИНЦИПЫ ОБРАБОТКИ3.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не объединяет базы, созданные для несовместимых целей.
3.2. Состав данных ограничивается необходимым для конкретной цели объёмом. Неточные данные уточняются, а данные, ставшие ненужными, удаляются или уничтожаются, если закон не требует хранения.
3.3. Срок хранения определяется целью обработки, договором, сроками предъявления требований и обязательными сроками хранения документов.
4. ЦЕЛИ, ДАННЫЕ, СУБЪЕКТЫ И ПРАВОВЫЕ ОСНОВАНИЯ4.1. Обеспечение работы и безопасности сайта. Обрабатываются IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы и строго необходимые файлы cookie. Субъекты — посетители сайта. Основание — законный интерес Оператора в обеспечении работоспособности и безопасности ресурса при условии соблюдения прав посетителя.
4.2. Ответ на обращения, согласование условий и заключение договора по инициативе человека. Обрабатываются имя, телефон, электронная почта, выбранная услуга, содержание обращения и технические сведения отправки формы. Субъекты — заявители и потенциальные заказчики. Основания — согласие и действия по инициативе субъекта до заключения договора.
4.3. Заключение и исполнение договоров на очные и дистанционные программы и бьюти-услуги. Обрабатываются имя и контакты; сведения о заказе, записи, программе, расписании, оплате, доступе, ходе оказания услуги, переписке и претензиях. Для договора на платные образовательные услуги дополнительно обрабатываются сведения, обязательные по правилам оказания таких услуг. Субъекты — заказчики, обучающиеся, клиенты и их законные представители. Основание — заключение и исполнение договора, обязанности по законодательству об образовании и защите прав потребителей.
4.4. Приём оплаты, возвраты, кассовый, бухгалтерский и налоговый учёт. Обрабатываются имя, контакт для чека, сведения о заказе, сумма, дата, идентификатор и статус платежа или возврата, сведения кассового чека. Субъекты — заказчики и плательщики. Основания — договор и обязанности, установленные законом.
4.5. Публикация фото, видео и отзывов на согласованной странице сайта. Обрабатываются только прямо отмеченные субъектом изображение, голос, имя или псевдоним, текст отзыва и сведения об услуге. Основания — отдельное согласие на распространение и, когда применимо, согласие на использование изображения.
4.6. Рассмотрение запросов, претензий и защита прав. Обрабатываются сведения из обращения, приложений, заказа и переписки в необходимом объёме. Основания — исполнение обязанностей Оператора, договор и законный интерес в защите прав.
4.7. Оператор не обрабатывает биометрические данные для установления личности и специальные категории персональных данных, включая сведения о состоянии здоровья. Паспортные данные через сайт не запрашиваются.
5. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ5.1. Оператор осуществляет смешанную обработку: автоматизированную — на сайте, в электронной почте, платёжном кабинете и на рабочем устройстве; неавтоматизированную — на бумажных носителях.
5.2. С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление и уничтожение. Распространение допускается только на основании отдельного согласия либо прямого требования закона.
5.3. Постоянный доступ к данным имеет лично Оператор. Иные лица получают доступ только в пределах договора и объективной необходимости.
6. СЕРВИСЫ И ПОЛУЧАТЕЛИ6.1. АО «Тильда Паблишинг» обеспечивает работу сайта в пределах условий сервиса и поручения на обработку. В российском аккаунте отключаются необязательная аналитика, рекламные пиксели и иностранные интеграции.
6.2. ООО НКО «ЮМани» обеспечивает приём платежей через ЮKassa. Банковские реквизиты карты вводятся на стороне платёжного сервиса; Оператор не получает полный номер карты и код безопасности.
6.3. ООО «ВК» обеспечивает работу Почты Mail, используемой для обычной деловой переписки.
6.4. Данные могут быть предоставлены оператору фискальных данных, налоговым органам, суду, правоохранительным и иным уполномоченным органам только при наличии законного основания и в необходимом объёме.
6.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
7. ЛОКАЛИЗАЦИЯ, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ФАЙЛЫ COOKIE7.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
7.2. Трансграничная передача не осуществляется. Это положение применяется при фактическом отсутствии иностранных встроенных сервисов и доступа к клиентским данным через иностранные платформы. До подключения нового сервиса Оператор проверяет страны обработки и места нахождения баз данных.
7.3. Используются только строго необходимые файлы cookie, обеспечивающие работу и безопасность сайта. Аналитические и рекламные cookie не используются. Браузер позволяет ограничить cookie, однако это может повлиять на отдельные функции сайта.
7.4. Обычная ссылка на внешний ресурс сама по себе не означает передачу данных до самостоятельного перехода посетителя. Встроенный внешний ресурс до подключения проходит отдельную проверку.
8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ8.1. Технические журналы сайта хранятся не более 12 месяцев, если больший срок не нужен для расследования инцидента или защиты прав.
8.2. Данные обращения, не завершившегося договором, хранятся 90 календарных дней после окончательного ответа.
8.3. Договорные и претензионные материалы хранятся в течение исполнения договора и трёх лет после его прекращения, а при споре — до его окончательного завершения.
8.4. Кассовые, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законом; когда применим минимальный пятилетний срок, применяется такой срок.
8.5. Фото, видео и отзывы обрабатываются в течение срока согласия либо до прекращения распространения по требованию субъекта.
8.6. После достижения цели или наступления иного законного основания данные уничтожаются. Уничтожение подтверждается документами по приказу Роскомнадзора от 28.10.2022 № 179.
9. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, прекратить распространение данных, обжаловать обработку в Роскомнадзор или суд и использовать иные предусмотренные законом способы защиты.
9.2. Обращение направляется на Kristya97.97@mail.ru либо по адресу: 141212, Московская область, Пушкинский район, пос. Лесные Поляны, ул. Ленина, д. 6, кв. 28. В обращении указываются имя, использованный контакт, сведения о взаимоотношениях с Оператором и суть требования. Копия паспорта не запрашивается, если личность можно разумно подтвердить иным способом.
9.3. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ. При недостаточности сведений без промедления запрашивается уточнение.
10. МЕРЫ ЗАЩИТЫ10.1. Оператор применяет необходимые и достаточные правовые, организационные и технические меры с учётом характера данных и возможного вреда.
10.2. К мерам относятся ограничение доступа, уникальные пароли и доступные средства дополнительной аутентификации, блокировка и обновление рабочего устройства, антивирусная и сетевая защита, защищённое соединение, резервное копирование необходимых данных, проверка настроек сервисов, защищённое хранение подписанных согласий и документированное уничтожение.
10.3. Оператор оценивает возможный вред, определяет актуальные угрозы и уровень защищённости информационной системы, проводит внутренний контроль и реагирует на инциденты в сроки, установленные законом.
10.4. Политика и описание мер предоставляются Роскомнадзору по запросу в объёме, не раскрывающем сведения, способные снизить безопасность.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ11.1. Политика действует с даты её размещения. Новая редакция применяется к отношениям после публикации и не уменьшает права, возникшие ранее.
11.2. Актуальная редакция постоянно доступна по адресу https://christinabass.ru. Вопросы направляются на Kristya97.97@mail.ru.