1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, условия их обработки, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при их обработке Индивидуальным предпринимателем Памужак Ольгой Константиновной (ИНН 672212562415, ОГРНИП 324774600682839), являющейся оператором персональных данных (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с:
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Оператор осуществляет обработку персональных данных на принципах, установленных Федеральным законом № 152-ФЗ, включая:
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу http://hammerhead.ru/privacypolicy
2. Основные термины и определения
В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Памужак Ольга Константиновна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая:
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц в случаях, предусмотренных законодательством Российской Федерации.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Сведения об операторе персональных данных
3.1. Оператором персональных данных является:
Индивидуальный предприниматель Памужак Ольга Константиновна
ИНН: 672212562415
ОГРНИП: 324774600682839
Зарегистрирована в качестве индивидуального предпринимателя 11 октября 2024 года Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве.
3.2. Адрес места осуществления деятельности (оказания услуг):
123154, г. Москва,
ул. Народного Ополчения, д. 15, корп. 3, помещение 4Н.
3.3. Официальный сайт Оператора:
3.4. Контактные данные для обращений по вопросам обработки персональных данных:
Телефон: +7 (495) 121-41-00
Адрес электронной почты: hammerheadclub@yandex.ru
**3.5. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несет ответственность за соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.6. Оператор включен в Реестр операторов, осуществляющих обработку персональных данных, который ведется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основании:
4.2. Обработка персональных данных осуществляется также в целях исполнения договора, стороной которого является субъект персональных данных, либо для заключения такого договора по инициативе субъекта персональных данных.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных исключительно в заранее определенных, законных и конкретных целях. Обработка персональных данных, несовместимая с указанными целями, Оператором не осуществляется.
5.2. Персональные данные обрабатываются Оператором в следующих целях:
5.2.1. Организация записи на услуги барбершопа HammerHead, подтверждение записи, изменение времени записи, отмена записи, информирование клиента о предстоящем посещении, а также обеспечение возможности оказания услуг в согласованные дату и время.
5.2.2. Заключение и исполнение договора на оказание услуг, включая идентификацию клиента, ведение истории посещений, учет оказанных услуг, приобретенных товаров, а также обеспечение надлежащего качества обслуживания.
5.2.3. Осуществление взаимодействия с клиентами посредством телефонной связи, электронной почты, SMS-сообщений, push-уведомлений и иных средств связи по вопросам, непосредственно связанным с записью на услуги, оказанием услуг, изменением условий записи, отменой записи, переносом времени посещения, подтверждением записи и иными вопросами исполнения договора.
5.2.4. Направление сервисных уведомлений, необходимых для исполнения договора, включая напоминания о предстоящем визите, уведомления об изменении времени записи, отмене записи, а также иных уведомлений, непосредственно связанных с оказанием услуг.
5.2.5. Направление информационных и рекламных сообщений о новых услугах, специальных предложениях, акциях, программах лояльности, скидках, свободных окнах для записи, мероприятиях и иных предложениях Оператора — исключительно при наличии соответствующего согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
5.2.6. Ведение клиентской базы с использованием специализированного программного обеспечения, включая сервис онлайн-записи YCLIENTS, в целях организации работы барбершопа, учета записей клиентов, истории оказанных услуг, приобретенных товаров, предпочтений клиента при оказании услуг и иной информации, необходимой для качественного обслуживания клиентов.
5.2.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая оформление кассовых документов, ведение бухгалтерского и налогового учета, рассмотрение обращений, претензий и требований клиентов, а также исполнение требований государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.2.8. Обеспечение защиты законных интересов Оператора, предотвращение мошеннических действий, урегулирование спорных ситуаций, защита прав Оператора в судебном и внесудебном порядке в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой.
6. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
6.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
6.1.1. физических лиц, записывающихся на услуги барбершопа HammerHead;
6.1.2. клиентов, получающих услуги Оператора;
6.1.3. лиц, обращающихся к Оператору посредством телефонной связи, электронной почты, официального сайта или иных способов связи;
6.1.4. лиц, приобретающих товары, реализуемые Оператором.
6.2. В зависимости от целей обработки Оператор может осуществлять обработку следующих персональных данных:
6.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:
6.4. Оператор не осуществляет обработку биометрических персональных данных в понимании законодательства Российской Федерации.
6.5. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации и настоящей Политики.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, в зависимости от целей обработки и характера совершаемых действий.
7.3. Персональные данные поступают Оператору непосредственно от субъектов персональных данных, а также посредством используемых Оператором информационных систем и программного обеспечения, включая сервис онлайн-записи YCLIENTS, при обращении по телефону, электронной почте, через официальный сайт, а также при личном обращении в барбершоп.
7.4. Оператор осуществляет обработку исключительно тех персональных данных, которые необходимы для достижения целей, предусмотренных настоящей Политикой, и не допускает их обработку в целях, несовместимых с целями сбора персональных данных.
7.5. При обработке персональных данных Оператор вправе совершать следующие действия (операции):
7.6. Доступ к персональным данным предоставляется исключительно работникам Оператора, а также иным лицам, которым такой доступ необходим для исполнения должностных обязанностей либо договорных обязательств перед Оператором и которые обязаны соблюдать требования законодательства Российской Федерации о персональных данных и конфиденциальности информации.
7.7. Для организации онлайн-записи клиентов, ведения клиентской базы, учета оказанных услуг, направления сервисных уведомлений и автоматизации деятельности барбершопа Оператор использует программное обеспечение YCLIENTS. Обработка персональных данных с использованием указанного программного обеспечения осуществляется в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой.
7.8. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без наличия законных оснований, если иное не предусмотрено законодательством Российской Федерации.
7.9. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
7.10. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных. При выявлении неполных, неточных или устаревших персональных данных Оператор обеспечивает их уточнение либо прекращает их обработку в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.11. Обработка персональных данных прекращается по достижении целей обработки, при утрате необходимости в достижении таких целей, при отзыве субъектом персональных данных согласия на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия, либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор обеспечивает конфиденциальность персональных данных и не передает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
8.2. Передача персональных данных допускается исключительно в объеме, необходимом для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.
8.3. Для организации деятельности барбершопа Оператор использует программное обеспечение, сервисы обмена сообщениями, сервис онлайн-записи, оператора фискальных данных, банковские сервисы и иные информационные системы, необходимые для оказания услуг.
8.4. При использовании программного обеспечения и сервисов, указанных в пункте 8.3 настоящей Политики, обработка персональных данных осуществляется в объеме, необходимом для их функционирования и достижения целей обработки персональных данных.
8.5. Для организации онлайн-записи, ведения клиентской базы и автоматизации деятельности барбершопа Оператор использует сервис YCLIENTS.
8.6. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления и иным лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.7. В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены кредитным организациям, оператору фискальных данных, оператору электронного документооборота, а также иным организациям, участие которых необходимо для исполнения обязанностей Оператора, возложенных законодательством Российской Федерации.
8.8. Оператор не осуществляет продажу персональных данных, их предоставление неопределенному кругу лиц, а также не использует персональные данные в целях, не предусмотренных настоящей Политикой.
9. Сроки хранения и порядок уничтожения персональных данных
9.1. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
9.2. Персональные данные подлежат хранению в течение срока, необходимого для:
9.3. Если федеральным законодательством установлен обязательный срок хранения отдельных документов или сведений, содержащих персональные данные, Оператор осуществляет их хранение в течение соответствующего срока.
9.4. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, обработка персональных данных прекращается, а персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
9.5. Персональные данные также подлежат уничтожению либо обезличиванию в случае достижения целей обработки, прекращения деятельности Оператора либо в иных случаях, предусмотренных законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
10.2. В целях защиты персональных данных Оператор, в частности:
10.3. Оператор принимает меры по обеспечению конфиденциальности персональных данных и не допускает их обработку лицами, не уполномоченными на такую обработку.
10.4. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей либо договорных обязательств перед Оператором, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
10.5. В случае выявления фактов неправомерной обработки персональных данных либо нарушения требований законодательства Российской Федерации Оператор принимает предусмотренные законодательством меры по устранению выявленных нарушений.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Субъект персональных данных вправе требовать от Оператора:
11.3. Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором, а также не прекращает обработку персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.
11.4. Субъект персональных данных вправе в любое время отказаться от получения информационных и рекламных сообщений путем обращения к Оператору либо использования предусмотренного способа отказа, если такой способ предоставлен.
11.5 Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11.6. Реализация субъектом персональных данных своих прав осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Порядок обращения субъекта персональных данных
12.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору:
12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований либо сути обращения.
12.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, предусмотренные законодательством Российской Федерации.
12.4. В случае если обращение не содержит сведений, необходимых для его рассмотрения, Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и рассмотрения обращения.
13. Использование файлов cookie и иных технических средств
13.1. При использовании официального сайта Оператора могут применяться технические файлы cookie и иные технические средства, необходимые для обеспечения корректной работы сайта, его отдельных компонентов и встроенных сервисов.
13.2. Оператор не использует файлы cookie и иные аналогичные технологии в целях веб-аналитики, профилирования пользователей, персонализации рекламы или проведения маркетинговых исследований, если иное прямо не будет указано в настоящей Политике.
13.3. На официальном сайте используется встроенный сервис онлайн-записи YCLIENTS. При использовании данного сервиса могут применяться технические средства, необходимые для обеспечения его функционирования. Использование таких технических средств осуществляется в соответствии с техническими особенностями работы сервиса YCLIENTS.
13.4. Пользователь вправе изменить настройки своего браузера таким образом, чтобы ограничить использование файлов cookie либо полностью отказаться от их использования. При этом отказ от использования технических файлов cookie может привести к некорректной работе отдельных функций сайта, включая сервис онлайн-записи.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, внедрения новых информационных систем либо по иным основаниям, связанным с деятельностью Оператора.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.
14.3. Актуальная редакция Политики постоянно доступна на официальном сайте Оператора по адресу: https://hammerhead.tilda.ws/privacypolicy
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
15.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.
15.3. Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влечет недействительность остальных положений Политики.
15.4. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции.