Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Страшкевич Ирина Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН ____________________, далее — «Оператор».

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором через Сайт, Telegram-бот, Telegram и при оказании информационно-консультационных услуг.

1.3. Контакты Оператора:

• E-mail: strira@mail.ru
• Telegram: @IrinaStrashkevich

2. Категории субъектов

Оператор может обрабатывать персональные данные посетителей Сайта, пользователей Telegram-бота, лиц, обратившихся за консультацией, клиентов Исполнителя и получателей рекламных сообщений при наличии отдельного согласия.

3. Какие данные могут обрабатываться

В зависимости от цели Оператор может обрабатывать:

• имя и фамилию;
• Telegram ID, username и иные доступные данные профиля Telegram;
• адрес электронной почты;
• содержание обращений и переписки;
• сведения о выбранном тарифе и сопровождении;
• сведения о текущем домашнем уходе;
• сведения об используемой косметической продукции;
• сведения об особенностях и реакциях кожи, сообщенные самим пользователем;
• фотографии кожи и лица, добровольно направленные для консультации и корректировки домашнего ухода;
• ФИО получателя;
• адрес, пункт выдачи, номер телефона получателя и иные данные, необходимые для организации передачи или отправки отдельно приобретенной косметической продукции;
• сведения об оплате услуг Оператора;
• сведения о предоставлении или отказе в предоставлении согласий;
• технические данные, которые могут автоматически передаваться при использовании Сайта и Telegram-бота.

Фотографии не используются Оператором для установления личности и биометрической идентификации.

4. Цели обработки

Персональные данные могут обрабатываться для:

• обработки обращения пользователя;
• связи с пользователем;
• проведения консультаций;
• подбора и корректировки домашнего косметического ухода;
• оказания информационно-консультационного сопровождения;
• заключения и исполнения договора на услуги;
• формирования и передачи чека за услуги;
• организации передачи или отправки отдельно приобретенной косметической продукции;
• рассмотрения обращений и претензий;
• подтверждения факта предоставления согласий;
• направления рекламных сообщений при наличии отдельного согласия;
• обеспечения работоспособности и безопасности Сайта и Telegram-бота.

5. Косметическая продукция третьих лиц

5.1. Оператор может рекомендовать косметическую продукцию третьих лиц, однако не является ее продавцом и не принимает оплату за такую продукцию.

5.2. Если пользователь предоставляет ФИО, телефон, адрес или пункт выдачи для получения приобретенной отдельно продукции, такие данные используются только в объеме, необходимом для организации ее передачи или отправки.

5.3. При необходимости данные могут быть переданы лицу, непосредственно участвующему в исполнении конкретной отправки, и/или службе доставки в необходимом объеме.

6. Специальные категории персональных данных

6.1. Оператор не осуществляет медицинскую диагностику и не формирует медицинские карты.

6.2. Для оказания услуг Оператор не требует предоставления диагнозов, результатов медицинских обследований, сведений о лечении или иных данных о состоянии здоровья, не необходимых для домашнего косметического ухода.

6.3. Если такие сведения были направлены пользователем по собственной инициативе и не требуются для заявленных целей, Оператор вправе не использовать их и удалить.

7. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости заключения договора по инициативе субъекта и исполнения заключенного договора, требований законодательства Российской Федерации и иных применимых законных оснований.

Согласие на обработку персональных данных оформляется отдельно. Согласие на получение рекламных сообщений также предоставляется отдельно и добровольно.

8. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без них.

9. Передача третьим лицам

Персональные данные могут передаваться в необходимом объеме:

• службам доставки;
• лицам, непосредственно участвующим в передаче или отправке приобретенной отдельно продукции;
• сервисам, обеспечивающим работу Сайта, Telegram-бота и технической инфраструктуры;
• платежным и банковским сервисам в части оплаты услуг Оператора;
• государственным органам в случаях, предусмотренных законом.

Персональные данные не распространяются неопределенному кругу лиц без отдельного законного основания.

10. Telegram и техническая инфраструктура

10.1. Telegram используется как основной канал коммуникации с пользователями.

10.2. Telegram-бот может использоваться для маршрутизации пользователя и фиксации предоставленных им согласий.

10.3. Сервис и место размещения дополнительной технической базы Telegram-бота при ее использовании:

10.4. При использовании иностранных информационных сервисов Оператор соблюдает применимые требования законодательства Российской Федерации о персональных данных, включая требования к локализации и трансграничной передаче, если они применимы к конкретной обработке.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки или законодательство.

11.2. Данные, используемые для рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо прекращения соответствующей цели обработки.

11.3. После достижения цели обработки или при наличии обязанности прекратить обработку данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

12. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

13. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отзывать согласие, отказываться от рекламных сообщений, обжаловать действия Оператора и пользоваться иными правами, предусмотренными законодательством Российской Федерации.

14. Отзыв согласия и обращения

Для отзыва согласия или направления обращения:

• E-mail: strira@mail.ru
• Telegram: @IrinaStrashkevich

После получения обращения Оператор действует в порядке и сроки, предусмотренные законодательством.

15. Заключительные положения

15.1. Актуальная версия Политики размещается по адресу:

____________________

15.2. Оператор вправе обновлять Политику при изменении законодательства, способов обработки персональных данных или используемой технической инфраструктуры.

15.3. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.

16. Сведения об Операторе