Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, совместно предпринимаемые следующими юридическими лицами (далее совместно именуемыми – «Операторы»):
·      ООО «ВГ», ОГРН 1147746344514, ИНН 7719874480, адрес: Обособленное подразделение (КПП 502445001): клиника красоты и здоровья, 143442, Московская область, Красногорский муниципальный район, с/п Отрадненское, пос. Отрадное, ул. Лесная, д. 16, пом. №7; Обособленное подразделение (КПП 773345001): Салон красоты в Митино: 125430, г. Москва, ул. Митинская, д. 52, пом. 4 (далее – «Оператор 1»).
·      ИП Устюжанин А.В. ОГРНИП 319435000007080, ИНН 434548768653, адрес: Московская область, Красногорский муниципальный район, с/п Отрадненское, пос. Отрадное, ул. Лесная, д. 16, пом. №8 (далее – «Оператор 2»).
·      ИП Устюжанина Ю.А., ОГРНИП 325774600306361, ИНН 463309035363, 143442, Московская область, Красногорский муниципальный район, с/п Отрадненское, пос. Отрадное, ул. Лесная, дом 16, помещение №6 (далее «Оператор 3»).
1.2. Правовыми основаниями обработки персональных данных являются, включая, но не ограничиваясь: Конституция Российской Федерации; Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Согласие субъекта персональных данных на обработку его персональных данных.
1.3. Операторы совместно определяют цели и средства обработки персональных данных. Распределение обязанностей и ответственности между Операторами в рамках их совместной деятельности по обработке персональных данных регулируется соглашением о совместной обработке персональных данных.
1.4. Настоящая Политика является общедоступным документом и подлежит опубликованию на сайте салонов красоты onlyWOW! и клиники красоты и здоровья onlyWOW!: www.onlywow.ru
1.5.         Основные понятия, используемые в Политике:
1.5.1.             Политика – настоящая Политика в отношении обработки персональных данных.
1.5.2.             Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5.3.             Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
1.5.4.             Сайты – следующие сайты в сети «Интернет»:
- сайт onlywow.ru, включающий в себя все поддомены сайта, расположенный по адресу https://onlywow.ru .
- сервис для онлайн записи, расположенный по следующему адресу: https://widget.sonline.su/ru/map/?groupid=555968 Все вопросы, связанные с использованием указанного сервиса, регулируются Пользовательским соглашением, размещенным на странице указанного сайта;
- иные сайты в сети «Интернет», владельцами которых могут быть как Операторы, так и третьи лица, предоставляющие Операторам возможность использовать принадлежащие им сервисы, посредством которых Операторы могут осуществлять сбор персональных данных.
Не относятся к Сайтам в рамках настоящей Политики корпоративные сайты Операторов, а также иные сайты, используемые Операторами, в отношении которых действуют иные политики обработки персональных данных.
1.6. Пользователь – лицо, использующее Сайты и/или пользующийся услугами салонов красоты onlyWOW! и/или клиники красоты и здоровья onlyWOW.
Термины и сокращения, не определенные в настоящем пункте, используются в значении, определенном законодательством Российской Федерации и международным правом, а при отсутствии таких определений – в общепринятом значении.
1.7. Операторы соблюдают требования российского законодательства в области персональных данных. При обработке персональных данных Операторы придерживаются принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – 152-ФЗ).
1.8. Цели обработки персональных данных в салонах красоты onlyWOW! и/или клинике красоты и здоровья onlyWOW!: заключение и исполнение договора на оказание услуг салонов красоты onlyWOW! и/или клиники красоты и здоровья onlyWOW!; предоставление информации об услугах; запись на прием, напоминание о предстоящих визитах; ведение внутреннего учета клиентов; проведение контроля качества оказанных услуг; информирование о новых услугах, акциях и специальных предложениях (при наличии отдельного согласия). Срок действия согласия в целях, указанных в настоящем пункте: в течение 10 лет с момента оформления согласия.
1.9. Перечень персональных данных, на обработку которых дается согласие в случаях, указанных в п. 1.8. Политики:
- Фамилия, имя, отчество.
- Дата рождения.
- Контактный телефон.
- Адрес электронной почты (e-mail).
1.10. Перечень действий с персональными данными в случаях, указанных в п. 1.8. Политики: согласие предоставляется на осуществление следующих действий (операций) с персональными данными с использованием средств автоматизации и/или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Операторы используют следующее программное решение для сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных: https://sonline.su (входит в Реестр отечественного ПО)
1.11. Сайты могут содержать ссылки на информационные ресурсы третьих лиц, которые Операторы не контролируют и на которые не распространяется действие Политики.
1.12. Сбор персональных данных осуществляется на Сайтах путем заполнения Пользователем соответствующих форм, размещенных на Сайтах или иными доступными способами (в том числе с использованием сторонних сервисов), а также при изменении Пользователем ранее предоставленной информации либо при дополнении по своей инициативе персональных данных с помощью функций, предоставляемых на Сайтах и/или при личном обращении в салонах красоты onlyWOW! и/или клинике красоты и здоровья onlyWOW!.
1.13. В процессе использования Пользователем Сайтов Операторов может обрабатывать персональные данные Пользователя в целях:

1.14. Операторы вправе в указанных в п.1.8., 1.13. Политики целях вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами в течение срока, указанного в п.1.8., 1.13. Политики. По достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
1.8. В процессе использования Пользователем Сайтов и/или при оказании услуг в салонах красоты onlyWOW! и/или клинике красоты и здоровья onlyWOW! Операторы не обрабатывают специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.

II. Обработка персональных данных третьими лицами
2.1. Операторы могут привлекать третьих лиц к обработке персональных данных, а также передавать персональные данные третьим лицам в целях, указанных в п.1.8., 1.13. Политики, в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
– лица, оказывающие услуги по обеспечению функционирования Сайтов, в частности, администраторы Сайтов, провайдеры хостинга;
– лица, оказывающие услуги по организации и проведению рекламных и информационных мероприятий, включая доставку призов и сувенирной продукции;
– лица, оказывающие услуги по доставке товаров, приобретаемых Пользователем;
– лица, оказывающие услуги по рассылке сообщений Пользователям;
– владельцы метрических систем (в том числе Яндекс.Метрика и другие), используемых для аналитики Сайтов;
– организаторы рекламных и информационных мероприятий и конкурсов;
– государственные/муниципальные органы в случаях, предусмотренных законом.
2.2. Условия проведения  Операторами рекламных и информационных мероприятий или конкурсов могут предусматривать объявление результатов такого мероприятия или конкурса путем их публикации на Сайтах и содержащих персональные данные участников и(или) победителей рекламных и информационных мероприятий или конкурса в объеме, определенном такими условиями.
2.3. При использовании Пользователем сторонних сервисов его персональные данные могут передаваться третьим лицам в процессе использования таких сторонних сервисов Пользователем. Операторы могут получать от указанных третьих лиц персональные данные в объеме и на условиях, определяемых между Пользователем и владельцем стороннего сервиса.


III. Права субъектов персональных данных
3.1. В соответствии с 152-ФЗ, Пользователь имеет следующие права при обработке персональных данных:
– право на доступ к персональным данным;
– право на уточнение персональных данных;
– право на обжалование действий или бездействия Операторов;
– право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
– право на отзыв согласия.
3.2. В ходе реализации прав Пользователей Операторы могут запрашивать дополнительную информацию, которая позволит Операторам достоверно идентифицировать Пользователя.
Операторы не смогут реализовать права Пользователя, если в ответ на запрос Оператора Пользователь не предоставит дополнительную информацию, необходимую для его идентификации.
3.3. Информация, связанная с реализацией прав Пользователя, предоставляется бесплатно. Если запрос Пользователя является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Операторы могут отказаться от ответа.
3.4. Если персональные данные Пользователя являются неточными, неполными или устаревшими, Пользователь имеет право потребовать от Операторов исправления данных, касающихся Пользователя.
3.5. Если персональные данные Пользователя обрабатываются на основании согласия, то он имеет право отозвать его.
3.6. Для реализации своих прав Пользователь вправе:
– написать запрос на адрес соответствующего Оператора, указанный в п. 1.1.Политики, сообщив в нем сведения о документе, удостоверяющем личность Пользователя или личность его представителя (тип документа, серия и номер, кем и когда выдан), ФИО Пользователя или ФИО представителя, информацию о взаимоотношениях с Пользователем, которые будут подтверждать факт обработки персональных данных Оператором, подпись Пользователя или подпись его представителя.

IV. Безопасность персональных данных
4.1. Операторы обеспечивают защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения согласно законодательству Российской Федерации в области персональных данных. Для этого Операторы применяют: назначение ответственного, внутренний контроль, применение средств защиты информации, технические средства и организационные меры.

V. Использование файлов сookie и других подобных технологий
5.1. Файлы cookie — это небольшой фрагмент данных, который принимается и обрабатывается устройством, которое использует Пользователь для доступа к Сайтам. Файлы cookie хранят и отправляют обратно на Сайты информацию, которая помогает работе Пользователя с Сайтами и позволяет Операторам запоминать посещения Пользователя на Сайты. В этих целях также используются другие технологии, включая уникальные идентификаторы (они нужны, чтобы различать браузеры, приложения или устройства), пиксели и локальное хранилище.
5.2. На Сайтах могут использоваться следующие типы файлов cookie:
– строго необходимые файлы cookie – необходимы для обеспечения работы Сайтов; также они позволяют идентифицировать аппаратное и программное обеспечение, включая тип используемого Пользователем браузера;
– статистические и аналитические файлы cookie – позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные Пользователем операции на Сайтах;
– технические файлы cookie – собирают информацию о том, как Пользователи взаимодействуют с Сайтами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайтов;
– функциональные файлы cookie – позволяют предоставлять определенные функции, чтобы облегчить использование Пользователем Сайтов, например, сохраняя предпочтения Пользователя (такие как язык и местоположение);
– рекламные файлы cookie – собирают информацию об источниках трафика на Сайты. Они используются в статистических и исследовательских целях.
5.3. Операторы используют информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Пользователя.
5.4. Актуальный перечень собираемых на Сайтах файлов cookie, их описание и сроки хранения Пользователь может узнать с помощью используемого им браузера, сторонних программных средств и сервисов. Также описание файлов cookie может быть получена Пользователем на информационных ресурсах владельцев метрических систем.
5.5. Пользователь может отказаться от использования файлов cookie, удалив файлы cookie, хранящиеся в браузере Пользователя, а также изменив настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов.
5.6. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайтов будут недоступны такому Пользователю, или ухудшат удобство пользования Сайтами.

VI. Изменение Политики
6.1. Политика может быть изменена Операторами в одностороннем порядке без отдельного уведомления Пользователя и такая Политика вступает в силу с момента опубликования ее на Сайтах и действует бессрочно до замены ее новой версией.
6.2. Пользователю рекомендуется самостоятельно и регулярно проверять Политику на предмет наличия изменений в ней.

VII. Контакты
7.1. Для вопросов, связанных с обработкой и защитой персональных данных, Пользователь может обратиться по адресу, указанному в п. 1.1. Политики.