Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок, цели, правовые основания и условия обработки персональных данных, а также меры по обеспечению их безопасности и права субъектов персональных данных. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта easy-groom.ru. Политика действует в отношении обработки как с использованием средств автоматизации, так и без таковых.

2. Оператор персональных данных

ИП Шевченко Елизавета Александровна
ОГРНИП 323619600161304
ИНН 616809620107
Адрес ведения деятельности: Кольцовская ул., 47, Воронеж
Контактный телефон: +7 (938) 144-20-90
Электронная почта: Easygroomvrn@gmail.com

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.
Оператор — ИП Шевченко Е.А., организующая и осуществляющая обработку персональных данных.
Субъект — физическое лицо, персональные данные которого обрабатываются.
Трансграничная передача — передача персональных данных на территорию иностранного государства.

4. Цели обработки, правовые основания, состав данных и категории субъектов

Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны правовое основание, категории и перечень обрабатываемых данных, категории субъектов и сроки обработки.

Цель обработки	Правовое основание	Категории и перечень ПД	Категории субъектов	Срок
Запись на груминг-услуги через сервис онлайн-записи bim.pet	ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора — Публичной оферты); ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ (согласие субъекта)	ФИО, контактный телефон; сведения о питомце (вид, порода, кличка)	Клиенты, оформляющие запись на услуги	До достижения цели либо до отзыва согласия
Направление напоминаний и информирование о записи	ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ (согласие субъекта)	ФИО, контактный телефон	Клиенты, оформившие запись	До отзыва согласия
Анализ посещаемости сайта и улучшение сервиса (Яндекс.Метрика)	ст. 6 ч. 1 п. 1 152-ФЗ (согласие, выражаемое через cookie-баннер)	Обезличенные технические данные: IP-адрес, файлы cookie, данные о браузере и устройстве	Посетители сайта	Согласно срокам хранения cookie либо до отзыва согласия

Субъект выражает согласие на обработку на странице «Согласие на обработку персональных данных»; условия оказания услуг определены Публичной офертой. Оператор не обрабатывает специальные категории и биометрические персональные данные.

5. Способы и действия по обработке персональных данных

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых — при условии, что доступ к данным ограничен. Оператор совершает следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Собственная база персональных данных на сайте не формируется — приём данных для записи осуществляется через внешний сервис bim.pet; сайт не содержит форм сбора персональных данных.

6. Сроки обработки, хранения и порядок уничтожения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки (см. раздел 4), либо до момента отзыва субъектом согласия. По достижении целей обработки или в случае отзыва согласия, а также при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий установленный 152-ФЗ, в порядке, предусмотренном законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим получателям (поручение обработки):

bim.pet — сервис онлайн-записи; обрабатывает контактные данные клиента и сведения о питомце для организации записи и напоминаний. Серверы расположены на территории Российской Федерации.
ООО «ЯНДЕКС» (Яндекс.Метрика) — сервис веб-аналитики; обрабатывает обезличенные статистические данные только после явного согласия посетителя. Серверы расположены на территории Российской Федерации.

Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, установленных законодательством Российской Федерации.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Вся обработка ведётся на территории Российской Федерации.

9. Файлы cookie и веб-аналитика

Сайт использует сервис Яндекс.Метрика; файлы cookie устанавливаются только после явного согласия посетителя посредством cookie-баннера. Запись пользовательских сессий (Вебвизор) отключена. Полный перечень файлов cookie по категориям, их назначение и сроки хранения приведены в отдельной Политике в отношении обработки файлов cookie. Посетитель вправе в любой момент принять или отозвать согласие через ссылку «Настройки cookie» внизу любой страницы сайта либо очистив cookie в браузере.

10. Меры по обеспечению безопасности персональных данных

В соответствии со статьями 18.1 и 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

Правовые: издание настоящей Политики и получение согласий субъектов; определение целей, сроков и оснований обработки в соответствии с 152-ФЗ.
Организационные: Оператор лично организует и контролирует обработку; доступ к данным ограничен; персональные данные для записи размещаются на защищённых серверах сервиса bim.pet (РФ); собственная база ПД на сайте не ведётся.
Технические: сайт работает по защищённому протоколу HTTPS (TLS); аналитика (Яндекс.Метрика) и сторонние виджеты Яндекса загружаются только после согласия (consent-режим); данные записи передаются через защищённое соединение сервиса bim.pet.

11. Права субъекта персональных данных

В соответствии со статьями 14, 20, 21 152-ФЗ субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных (факт, цели, способы, сроки обработки, источники и получатели);
требовать уточнения, исправления неполных или неточных персональных данных;
требовать блокирования, удаления или уничтожения персональных данных в случае их неполноты, неточности, неправомерной обработки или достижения целей обработки;
требовать ограничения обработки персональных данных;
отозвать согласие на обработку персональных данных в любой момент;
возражать против обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12. Порядок реализации прав субъекта

Для реализации своих прав субъект вправе направить письменное заявление Оператору:

по адресу ведения деятельности: Кольцовская ул., 47, Воронеж;
по электронной почте: Easygroomvrn@gmail.com.

Оператор рассматривает обращения и предоставляет ответы в сроки, установленные 152-ФЗ. Отзыв согласия на обработку персональных данных, собираемых Яндекс.Метрикой, может быть также осуществлён через ссылку «Настройки cookie» внизу любой страницы сайта.

13. Актуализация и изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице сайта easy-groom.ru и вступает в силу с момента публикации. Политика действует до её замены новой редакцией.