Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, условия и порядок обработки персональных данных, которые оператор получает через сайт taranagadzhieva.ru (далее — сайт), а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Политика опубликована на сайте в открытом доступе (часть 2 статьи 18.1 Закона № 152-ФЗ).

Политика распространяется на персональные данные, которые пользователи передают через формы сайта, на технические данные, указанные в разделе 11, и на материалы клиентов, публикуемые на сайте (раздел 8).

Политика не распространяется на сторонние сайты и сервисы, ссылки на которые размещены на сайте (картографические сервисы), а также на документацию, которая ведётся при оказании услуг. Заявки и обращения, переданные через сайт, такой документацией не являются.

Тексты согласий, которые пользователь даёт при отправке форм, размещены на странице «Согласие на обработку персональных данных». Согласие на обработку персональных данных даётся отдельно от ознакомления с Политикой и от иных согласий.

Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• специальные категории персональных данных — в том числе сведения о состоянии здоровья (статья 10 Закона № 152-ФЗ);
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор обработки персональных данных, получаемых через сайт, — Гаджиева Теране Фазил кызы, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), врач-косметолог (далее — оператор). Оператор лично отвечает за организацию обработки персональных данных.

Адрес для направления письменных обращений по вопросам обработки персональных данных: 368600, Республика Дагестан, г. Дербент, ул. Генриха Гасанова, д. 1а, кв. 16.

Электронная почта для связи по вопросам обработки персональных данных: tarana.cosmetolog@mail.ru.

Приём клиентов ведётся в кабинете, который оператор арендует в салоне: салон «Арзу» (г. Дербент, ул. Расулбекова, д. 8). Сайт taranagadzhieva.ru — личный сайт косметолога. Салон не является владельцем сайта и оператором персональных данных, получаемых через сайт, и не получает их от оператора.

Оператор вправе:

• получать от субъекта персональных данных достоверные сведения, необходимые для рассмотрения его обращения;
• поручать обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора (часть 3 статьи 6 Закона № 152-ФЗ);
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе № 152-ФЗ.

Оператор обязан:

• обрабатывать персональные данные только для целей, указанных в Политике, и в объёме, необходимом для их достижения;
• предоставлять субъекту по его запросу сведения об обработке его персональных данных и отвечать на обращения в сроки, указанные в разделе 13;
• принимать правовые, организационные и технические меры для защиты персональных данных (раздел 12);
• прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные Законом № 152-ФЗ (раздел 9);
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ);
• в случаях и в сроки, предусмотренные Законом № 152-ФЗ, уведомлять Роскомнадзор — в том числе о намерении осуществлять обработку персональных данных (статья 22) и об инцидентах, повлёкших неправомерную или случайную передачу персональных данных (часть 3.1 статьи 21).

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения оператора; обрабатываемые персональные данные и источник их получения; сроки обработки, в том числе сроки хранения; сведения о трансграничной передаче; сведения о лице, осуществляющем обработку по поручению оператора (часть 7 статьи 14 Закона № 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки своих персональных данных;
• отозвать согласие на обработку и согласие на распространение персональных данных;
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке (статья 17 Закона № 152-ФЗ).

Оператор обрабатывает персональные данные следующих лиц:

• посетителей сайта — в объёме технических данных, указанных в разделе 11;
• пользователей, направивших заявку на консультацию;
• авторов отзывов и вопросов косметологу;
• клиентов, фотографии и отзывы которых публикуются на сайте;
• лиц, обратившихся к оператору по вопросам обработки персональных данных.

Заявка на консультацию: имя; номер телефона; по желанию — интересующие направления и текст сообщения. Форма заявки предназначена для того, чтобы связаться с пользователем по телефону: она не запрашивает диагнозы, сведения о заболеваниях и противопоказаниях, медицинские документы.

Отзыв: имя; название процедуры; оценка; текст отзыва; по желанию — фотография.

Вопрос косметологу: имя; название процедуры; текст вопроса; ответ косметолога.

Материалы клиентов, публикуемые на сайте: фотографии (в том числе «до» и «после»), сведения о проведённой процедуре, отзывы — в объёме, разрешённом клиентом (раздел 8).

Обращения по вопросам обработки персональных данных: сведения, которые субъект указывает в обращении, включая сведения, необходимые по части 3 статьи 14 Закона № 152-ФЗ.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных (статья 10 Закона № 152-ФЗ). Формы сайта их не запрашивают. Если пользователь по собственной инициативе указал такие сведения (например, в тексте сообщения, отзыва или вопроса), они используются только для рассмотрения его обращения, не публикуются без его отдельного письменного согласия и уничтожаются в порядке раздела 9. Не указывайте в формах сведения, которые не нужны для рассмотрения обращения.

Сведения о состоянии здоровья, которые пользователь сам указал в вопросе или заявке, рассматривает косметолог — лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ). Такие сведения используются только для рассмотрения обращения.

Фотографии не используются для установления личности и не обрабатываются как биометрические персональные данные.

Цели обработки:

• связаться с пользователем по заявке по телефону и согласовать консультацию. Номер телефона используется только для вопросов, непосредственно связанных с обращением: уточнить заявку, согласовать время, подтвердить консультацию. Согласие на обработку данных для связи по заявке не является согласием на получение рекламы;
• рассмотреть отзыв; опубликовать отзыв — только на условиях раздела 8;
• рассмотреть вопрос, подготовить ответ косметолога и опубликовать вопрос с ответом на основании отдельного согласия автора на распространение (раздел 8);
• публиковать материалы клиентов на сайте — на условиях раздела 8;
• рассматривать обращения субъектов персональных данных;
• обеспечивать безопасность сайта и административной панели.

Персональные данные из форм сайта не используются для рекламных рассылок и не передаются в рекламные сети.

Правовые основания обработки:

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие даётся отметкой отдельного пункта перед отправкой формы; без него форма не принимается. Ознакомление с Политикой не является частью согласия. Вместе с фактом согласия сохраняются дата, время и версия текста, под которым оно дано;
• для распространения (публикации) персональных данных — отдельное согласие на распространение (статья 10.1 Закона № 152-ФЗ): в форме вопроса — отдельной отметкой, без которой вопрос не отправляется (ответ косметолога даётся публикацией на сайте); для отзывов и материалов клиентов — подписанным клиентом письменным документом (раздел 8);
• для сведений о состоянии здоровья, публикуемых в составе материалов клиента, — письменное согласие клиента (пункт 1 части 2 статьи 10 Закона № 152-ФЗ);
• обработка также осуществляется в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Персональные данные публикуются на сайте только при наличии согласия на распространение, данного отдельно от иных согласий (часть 1 статьи 10.1 Закона № 152-ФЗ). Молчание или бездействие не считается таким согласием (часть 8 статьи 10.1 Закона № 152-ФЗ). Отказ от согласия на публикацию не влияет на возможность записаться на консультацию и получить услугу.

Отзывы. Отзыв никогда не публикуется автоматически. Он публикуется только после проверки и только если публикация отзыва разрешена в письменном документе, подписанном клиентом (согласие на распространение); наличие такого документа оператор проверяет перед публикацией. Без такого документа или при сомнении отзыв не публикуется. Публикуются текст отзыва и оценка, а имя, название процедуры и фотография — только если это разрешено документом.

Вопросы косметологу. Раздел вопросов публичный: форма не запрашивает контакты, и ответ косметолога автор видит на сайте. Поэтому вопрос отправляется вместе с отдельным согласием на распространение; без него вопрос не принимается. Вопрос публикуется после проверки и ответа косметолога; на сайте публикуются название процедуры, текст вопроса и ответ, имя автора не публикуется. Для личного вопроса, который не должен публиковаться, используйте форму заявки на консультацию.

Материалы клиентов — фотографии (в том числе «до» и «после»), отзывы, сведения о проведённой процедуре и её результатах — публикуются только при наличии предварительно полученного письменного согласия клиента, оформленного подписанным им документом. Конкретный объём разрешения — категории материалов и сведений, площадки (сайт taranagadzhieva.ru, социальные сети) и цели (в том числе рекламное использование) — определяется этим документом. Разрешение одной категории или площадки не распространяется на другие. Документ раздельно охватывает обработку персональных данных, их распространение (статья 10.1 Закона № 152-ФЗ) и использование изображения (статья 152.1 Гражданского кодекса Российской Федерации). При отсутствии соответствующего разрешения материал не публикуется. Ранее состоявшаяся публикация материала в социальных сетях сама по себе не является согласием на его публикацию на сайте.

Согласия, которые пользователь даёт в формах сайта, не являются согласием на публикацию материалов клиента. Наличие согласия клиента не освобождает рекламу от требований законодательства о рекламе.

Информация об условиях обработки персональных данных, разрешённых субъектом для распространения, и о наличии установленных субъектом запретов и условий размещается на странице «Согласие на обработку персональных данных» в разделе об условиях распространения не позднее трёх рабочих дней с момента получения соответствующего согласия (часть 10 статьи 10.1 Закона № 152-ФЗ).

В согласии на распространение субъект вправе установить запреты на передачу персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки персональных данных неограниченным кругом лиц (часть 9 статьи 10.1 Закона № 152-ФЗ). Для этого направьте их на tarana.cosmetolog@mail.ru. Отказ в установлении запретов и условий не допускается.

Распространение прекращается в любое время по требованию субъекта. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень персональных данных, обработка которых подлежит прекращению (часть 12 статьи 10.1 Закона № 152-ФЗ). Согласие на распространение прекращает действие с момента поступления требования (часть 13 статьи 10.1 Закона № 152-ФЗ); оператор прекращает распространение без необоснованной задержки: материал скрывается с сайта, после чего удаляются его файлы. Требование можно направить на tarana.cosmetolog@mail.ru или по адресу для письменных обращений (раздел 13).

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или иным законным основанием обработки:

• заявки на консультацию — до завершения работы с заявкой (связь с пользователем, запись на консультацию или отказ от неё);
• вопросы косметологу — до рассмотрения вопроса и ответа на него, а опубликованные — пока действует согласие на распространение;
• отзывы — до рассмотрения отзыва, а опубликованные — пока действует согласие на распространение;
• материалы клиентов, публикуемые на сайте, — пока действует согласие клиента;
• резервные копии — ежедневные копии хранятся 14 дней, а по одной копии в неделю — до 8 недель, то есть не более примерно 10 недель с даты создания копии; по истечении срока копия автоматически удаляется. Данные, удалённые из основной базы данных или файлового хранилища сайта, могут сохраняться в ранее созданных резервных копиях до истечения срока их хранения. Резервные копии используются исключительно для восстановления сайта в случае сбоя или утраты данных;
• подписанные документы о согласии (письменные согласия клиентов) — в течение срока действия согласия и трёх лет после его прекращения или отзыва — для защиты прав оператора и субъекта в случае спора; отметка о согласии, данном через форму сайта (факт согласия, дата и время, версия текста согласия), хранится вместе с обращением и уничтожается вместе с ним.

При обращении субъекта персональных данных или его представителя либо по запросу Роскомнадзора о неточности персональных данных или о неправомерной обработке оператор блокирует соответствующие персональные данные с момента такого обращения или запроса на период проверки (часть 1 статьи 21 Закона № 152-ФЗ).

Неточные персональные данные уточняются в течение 7 рабочих дней со дня представления сведений, подтверждающих их неточность (часть 2 статьи 21 Закона № 152-ФЗ).

При выявлении неправомерной обработки оператор прекращает её в срок, не превышающий трёх рабочих дней; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 Закона № 152-ФЗ).

После достижения цели обработки персональных данных оператор прекращает их обработку и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации, договором либо иным законным основанием для продолжения обработки. Так же поступают с данными, для обработки которых прекратилось правовое основание.

При отзыве согласия на обработку персональных данных оператор прекращает их обработку и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки (часть 5 статьи 21 Закона № 152-ФЗ).

При невозможности уничтожения персональных данных в установленный срок они блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).

Обработка персональных данных осуществляется с использованием средств автоматизации. Данные из форм сайта принимаются только сервером сайта и хранятся в базе данных и в закрытом файловом хранилище, расположенных на территории Российской Федерации.

Сайт, его база данных и файловое хранилище размещены на вычислительных ресурсах (виртуальный сервер и объектное хранилище), которые предоставляет оператору общество с ограниченной ответственностью «Бегет» (ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) на основании договора оказания услуг. Серверы, база данных и файловое хранилище сайта расположены на территории Российской Федерации (г. Санкт-Петербург).

Для защиты от утраты данных оператор осуществляет резервное копирование данных сайта. Резервные копии хранятся в зашифрованном виде в закрытом объектном хранилище, предоставленном оператору ООО «Бегет», отдельном от хранилища фотографий сайта. Хранилище расположено на территории Российской Федерации (г. Санкт-Петербург). Состав резервных копий, срок их хранения и меры защиты указаны в разделах 9 и 12.

Заявки, отзывы и вопросы из форм сайта поступают в закрытую административную панель сайта. Доступ к ним имеет только оператор. С пользователем по указанному им номеру телефона связывается оператор.

Внешним подрядчикам доступ к персональным данным предоставляется только при наличии правового основания и, когда это требуется, поручения на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).

Сайт технически не связан с информационными системами салона, в котором оператор арендует кабинет. Персональные данные, полученные через сайт, в салон не передаются.

Данные из форм сайта не передаются в мессенджеры, социальные сети, аналитические и рекламные системы. Трансграничная передача персональных данных не осуществляется.

Персональные данные не продаются и не передаются третьим лицам в рекламных целях. Они могут быть предоставлены уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Сайт не предлагает отправлять заявки через мессенджеры: заявка на консультацию подаётся через форму сайта или по телефону. Если пользователь по собственной инициативе пишет оператору через сторонние мессенджеры или социальные сети, переписка ведётся на стороне этих сервисов и регулируется их правилами; не направляйте через них медицинские документы и сведения о состоянии здоровья.

На странице контактов размещена карта сервиса «Яндекс Карты» (ООО «ЯНДЕКС», Россия). При загрузке карты браузер посетителя обращается к серверам этого сервиса, которые получают IP-адрес и технические сведения о браузере; эти данные обрабатываются по правилам сервиса «Яндекс Карты», а не по поручению оператора. Кнопка «Построить маршрут» также открывает сервис «Яндекс Карты».

Сайт не устанавливает посетителям cookie-файлы и не использует аналитические и рекламные счётчики. Встроенная карта «Яндекс Карты» на странице контактов может устанавливать собственные cookie-файлы сервиса по его правилам.

Для защиты форм и входа в административную панель от злоупотреблений сервер временно учитывает IP-адрес отправителя в оперативной памяти. Вместе с отправленными формами IP-адрес не сохраняется.

Сервер сайта ведёт технический журнал запросов: IP-адрес, дата и время, метод и адрес запрошенной страницы без параметров, код и время ответа. Сведения о браузере (User-Agent) и адрес страницы, с которой выполнен переход (Referer), в журнал не записываются. Журнал используется для обеспечения безопасности и работоспособности сайта, хранится не более 14 дней и затем автоматически удаляется.

Оператор лично организует обработку персональных данных и контролирует соблюдение Политики.

Доступ к обращениям в административной панели — только у оператора, по паролю; число неудачных попыток входа ограничено.

Браузер посетителя не обращается к базе данных напрямую: данные принимаются и выдаются только сервером сайта. Согласие проверяется на сервере: без него форма не принимается. Сервер сайта подключается к базе данных под отдельной учётной записью с минимально необходимыми правами.

Фотографии хранятся в закрытом хранилище без публичного доступа: посетителям показываются только опубликованные материалы. Загружаемые файлы проверяются по содержимому и перекодируются; служебные метаданные (в том числе координаты и дата съёмки, сведения об устройстве) при этом удаляются.

Резервное копирование. Ежедневно автоматически создаётся резервная копия данных сайта: логическая копия базы данных PostgreSQL и фотографии из закрытого файлового хранилища. Технический журнал запросов в резервные копии не включается.

Резервная копия шифруется на сервере сайта до передачи в объектное хранилище с использованием средства шифрования age. В хранилище передаётся только зашифрованная копия. Закрытый ключ расшифрования хранится у оператора и не размещается на сервере сайта или у провайдера. Хранилище резервных копий закрыто от публичного доступа; для него используются отдельные учётные данные доступа.

Передача данных между браузером и сайтом защищена шифрованием (HTTPS).

Обращения, запросы, требования и отзыв согласия направляйте на tarana.cosmetolog@mail.ru или письменно по адресу: 368600, Республика Дагестан, г. Дербент, ул. Генриха Гасанова, д. 1а, кв. 16 (с пометкой «Гаджиевой Т. Ф., персональные данные»).

Запрос о предоставлении сведений должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с оператором (например, дату отправки формы), и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью (часть 3 статьи 14 Закона № 152-ФЗ).

Сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления.

Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Закона № 152-ФЗ).

При отзыве согласия обработка прекращается, а данные уничтожаются в сроки, указанные в разделе 9. Прекращение публикации — в порядке, указанном в разделе 8.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; справочно-информационный центр: +7 (495) 198-65-01; электронная почта: rsoc_in@rkn.gov.ru.

Территориальный орган Роскомнадзора: Управление Роскомнадзора по Республике Дагестан: 367000, Республика Дагестан, г. Махачкала, ул. С. Стальского, д. 2; телефон: +7 (8722) 68-26-00; электронная почта: rsockanc05@rkn.gov.ru.

Политика может обновляться. Новая редакция вступает в силу с момента публикации на этой странице.

Дата последнего изменения указана в начале документа. Изменения, затрагивающие ранее данные согласия, не применяются задним числом.

Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.