Политика в отношении обработки персональных данных

ООО «Бьюти Экспресс»
1. Общие положения

1.1. Целью настоящей Политики в отношении обработки персональных данных (далее – Политика) является определение подходов ООО «Бьюти Экспресс» (ИНН 7724764596 / КПП 772401001) (далее - Компания) являющегося оператором персональных данных к обработке и защите персональных данных.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - №152-ФЗ) и иных нормативных актов Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые ООО «Бьюти Экспресс» обрабатывает при осуществлении своей деятельности.

1.4. ООО «Бьюти Экспресс» обеспечивает неограниченный доступ к Политике путем размещения ее на сайтах Общества https://k18hair.ru

1.5. Основные понятия, используемые в настоящей Политике:

1.6. ООО «Бьюти Экспресс» вправе поручить в соответствии с ч. 3 ст. 6 №152-ФЗ от 27.07.2006 «О персональных данных» обработку персональных данных субъекта персональных данных другим лицам. При этом ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются ООО «Бьюти Экспресс» в следующих целях:

3. Категории субъектов персональных данных

3.1. ООО «Бьюти Экспресс» обрабатывает персональные данные следующих категорий субъектов персональных данных:

4. Принципы обработки персональных данных в Компании

4.1. Обработка персональных данных осуществляется только в соответствии с целями, определившими их получение.

4.2. В Компании не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. На работников ООО «Бьюти Экспресс» возлагается обязанность по соблюдению конфиденциальности полученной

информации. Право доступа для обработки персональных данных имеют только ответственные должностные лица (работники Компании) в соответствии с возложенными на них функциональными обязанностями.

4.4. Обработка персональных данных Компанией осуществляется с учетом соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных, достоверности персональных данных, их достаточности для целей обработки, а в необходимых случаях и актуальности по отношению к >целям обработки персональных данных, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных, или неточных данных в соответствии с локальными нормативными актами Компании.

4.5. Хранение персональных данных в Компании осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.6. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Компанией, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства Российской Федерации, а также сроком действия согласия субъекта на обработку его персональных данных.

4.7. Обработка персональных данных в целях проведения маркетинговых мероприятий путем осуществления прямых контактов с субъектами персональных данных с помощью средств связи допускается только при условии получения согласия от субъекта персональных данных. Компания не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

4.8. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой.

4.9. Компания не обрабатывает биометрические персональные данные.

4.10. Компания не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной

принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.11. Компанией не принимаются решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

4.12. Компания осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

4.13. Обработка персональных данных происходит автоматизированным и неавтоматизированным способом.

4.14. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).

4.15. В ООО «Бьюти Экспресс» определен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Компания обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

4.16. Для достижения целей обработки данных ООО «Бьюти Экспресс» может передавать персональные данные субъектов третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений от ООО «Бьюти Экспресс»;

4.17. Компания не осуществляет трансграничную передачу персональных данных.

4.18. Компания прекращает обработку персональных данных в следующих случаях:

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

5.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

5.3. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в Компанию. Компания рассматривает обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

5.5. Субъект персональных данных вправе обжаловать действия или бездействие Компании путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

5.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5.7. Получить запрашиваемую информацию субъект персональных данных может, обратившись с письменным запросом в ООО «Бьюти Экспресс» по адресу 115201, Москва, Каширский проезд 23, стр 3. Ответ, содержащий запрашиваемую информацию, либо мотивированный отказ в ее предоставлении направляется по адресу, указанному в запросе, в течение 30 дней. 5.8. Порядок обработки запросов субъектов персональных данных по выполнению их законных прав производится согласно утвержденному внутреннему документу, разработанному в соответствии с действующим законодательством в области защиты персональных данных.

6. Сведения о реализуемых требованиях к защите персональных данных

6.1. В ООО «Бьюти Экспресс» для обеспечения выполнения обязанностей, предусмотренных № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

7. Заключительные положения

7.1. Настоящая Политика подлежит изменению, дополнению в случае изменения процессов обработки персональных данных в ООО «Бьюти Экспресс» или появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

7.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ООО «Бьюти Экспресс».