Настоящая Политика конфиденциальности персональной информации и файлах cookie (далее – «Политика») принята ИП Липатов В.А,  ОГРНИП: 304334018300066, ИНН: 332900395480 (далее – «Оператор»), являющимся администратором Интернет-сайта https://salonspektr.ru (далее – «Сайт»).

Общие положения

Действующая редакция Политики является общедоступным документом и опубликована по адресу: https://salonspektr.ru/politika-konfidencialnosti-ru

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями Сайта.

Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Аккаунт (Личный кабинет) - учетная запись Пользователя, доступная после прохождения процедуры регистрации на Сайте, содержащая персональные данные и доступ к которой осуществляется с использованием логина и пароля. Действия, совершенные через Аккаунт, считаются совершенными Пользователем, чьи персональные данные указаны в Аккаунте;

Безопасность персональных данных – защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных — совокупность содержащихся в базах данных Оператора персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;

Пользователь – физическое лицо, использующее сервисы на Сайте Оператора;

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://salonspektr.ru/;

Субъект персональных данных – физическое лицо, регистрирующееся и пользующийся сервисами на Сайте Оператора;

 Порядок сбора, хранения и уничтожения персональных данных

Оператор осуществляет сбор персональных данных только с согласия пользователя и исключительно для предоставления клиенту сервиса или услуги, требующей информации частного характера: покупка в интернет-магазине, участие в акциях, гарантийное и сервисное обслуживание. Для предотвращения утечки персональных данных клиента Оператор использует полный спектр мер информационной безопасности (технические и организационные).

Максимальный срок хранения персональных данных клиента составляет 50 лет с момента получения сайтом Оператора информации частного характера. В других случаях Оператор хранит персональные данные клиента до прекращения своей деятельности.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Файлы «cookies» – это небольшие текстовые файлы, размещаемые на жестких дисках устройств Пользователя во время использования Сайта Оператора. Файлы «cookie» делают пользование Сайтом более удобным, а также помогают Оператору совершенствовать Сайт.

Цели обработки персональных данных

Персональные данные Пользователя Оператор обрабатывает в следующих целях:

·         регистрации Пользователя на Сайте;

·         идентификации Пользователя для оказания услуг по договору, заключенному с Пользователем;

·         установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;

·         осуществления информационных и консультационных услуг;

·         формирования статистики.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Правовые основания и принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных:

·         Конституцией Российской Федерации;

·         Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных»;

·         Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

·         Приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

·         Настоящей Политикой и иными локальными актами Оператора;

·         Иными нормативными правовыми актами, регулирующими вопросы обработки персональных данных.

Обработка персональных данных производится с учетом необходимости обеспечения защиты прав и свобод Пользователей на основе следующих принципов:

·         обработка персональных данных осуществляется на законной и справедливой основе;

·         обработка персональных данных осуществляется для целей исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, в соответствии с пунктом 5 Статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 30.12.2020) "О персональных данных";

·         содержание и объем персональных данных соответствуют целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

·         хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

·         уничтожение или обезличивание персональных данных по достижению целей их обработки или в случае утраты необходимости в достижении этих целей.

Объем и категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя Сайта:

·         фамилия, имя;

·         мобильный телефон;

·         адрес электронной почты;

·         адрес;

·         иная информация, относящаяся к персональным данным Пользователя.

Сервисы cтатистики

Под сервисами статистики понимаются средства веб-аналитики, онлайн-рейтинги и иные инструменты (далее совместно – «Сервисы статистики»), используемые для оценки посещаемости Сайта, популярности Сайта в целом и его отдельных разделов у целевой аудитории, изучения потребительских предпочтений, уровня спроса на отдельные товары или товарные категории, подбора релевантной рекламы и решения иных подобных задач маркетингового и аналитического характера.

 Как правило, Оператор использует Сервисы статистики, предоставляемые лидирующими Интернет-корпорациями, такие как:

·         Яндекс.Метрика

·         Google Analytics

Подключение Сайта к Сервисам статистики осуществляется строго штатным способом, который предусмотрен правилами соответствующего Сервиса статистики. В большинстве случаев для этого в программный код Сайта добавляется предоставленный Сервисом статистики программный код (скрипт). Скрипт обеспечивает для Сервиса статистики возможность напрямую собирать необходимую для работы информацию. Оператор не занимается самостоятельным сбором и передачей информации на обработку в Сервисы статистики каким-либо иным способом или для каких-либо целей, отличающихся от изложенных в настоящей Политики.

 Принцип работы Сервисов статистики заключается в сборе сведений о визитах на Сайт и активности пользователей Интернета (далее совместно – «Пользователи», а любой в отдельности – «Пользователь»). В частности, Сервисы статистики могут фиксировать и обрабатывать сведения о ранее посещенных сайтах, версии и типе браузеров, операционных систем и устройств Пользователей, настройках языка, часового пояса, дисплеев и прочих настройках устройств Пользователей, поддерживаемой версии Flash-плагина, наличии и поддержке JavaScript, cookie-файлов, географических регионах, откуда Пользователи заходят на Сайт, предполагаемых интересах Пользователей, просмотрах страниц, проведенном на Сайте времени, скачивании файлов и другие данные (далее – «Статистическая информация»).

 Статистическая информация должна собираться только в обезличенной форме и обрабатываться в агрегированном (обобщенном) виде, т.е. Статистическая информация не может быть отнесена к прямо или косвенно определенному или определяемому физическому лицу. С целью исключения возможности определения Пользователей как конкретных физических лиц Оператор никогда не раскрывает Сервисам статистики персональные данные Пользователей, которые могут быть известны Оператору в соответствии с Политикой в отношении обработки персональных данных в Интернете. В частности, Оператор никогда не раскрывает Сервисам статистики персональные данные, используемые для предоставления личного кабинета на Сайте, заказа, реализации и доставки товаров, приобретения услуг, а равно используемые для иных правомерных целей.

 Оператор может получить доступ к Статистической информации через личные кабинеты, предоставляемые Сервисами статистики. При этом Статистическая информация предоставляется Оператору в обработанном и агрегированном (обобщенном) виде в форме отчетов. Оператор может обрабатывать указанную Статистическую информацию только для целей, установленных в настоящей Политики.

 Оператор не имеет возможности оказывать влияние на процессы обработки Статистической информации Сервисами статистики, в том числе определять конкретные способы такой обработки, а также давать поручения Сервисам статистики.

Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор начинает обработку персональных данных Пользователя с момента получения его согласия, в соответствии с пунктами настоящей Политики.

 Пользователь, предоставляет Оператору право осуществлять следующие действия (операции) с персональными данными:

·         сбор, запись и накопление;

·         хранение;

·         уточнение (обновление, изменение);

·         извлечение;

·         использование в указанных в настоящей Политике целях;

·         обезличивание;

·         блокирование;

·         удаление;

·         уничтожение.

Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, транспортным компаниям, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку товара.

Пользователь соглашается с тем, что Оператор вправе передавать персональные данные Пользователя уполномоченным органам государственной власти Российской Федерации, правоохранительным органам Российской федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не осуществляет передачу персональных данных третьим лицам.

Обработка персональных данных производится с использованием автоматизированных систем с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

 Условием прекращения обработки персональных данных является отзыв согласия субъекта персональных данных на обработку его персональных данных.

 Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Пользователь осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации по различным каналам связи сети Интернет до ее получения Оператором никогда не является полностью конфиденциальной и безопасной, в связи с чем Оператор не может нести за это ответственность.

Меры защиты персональных данных

Оператор обрабатывает персональные данные только в случае их предоставления Пользователем самостоятельно через регистрационные формы, доступ к которым обеспечивается на Сайте Оператора. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь подтверждает свое согласие с данной Политикой.

 Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных:

·         Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

·         Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

·         Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

·         Ограничение состава лиц, имеющих доступ к персональным данным, а также иные меры, предусмотренные законодательством Российской Федерации.

·         Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

·         Оператор обеспечивает доступ к персональным данным только уполномоченным лицам, при этом указанные лица имеют доступ только к тем персональным данным, которые необходимы им для выполнения конкретных функций.

В случае утраты или разглашения Персональных данных Пользователя Оператор не несёт ответственность, если такие Персональные данные:

·         стали публичными до её утраты или разглашения.

·         были разглашены с согласия Пользователя.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в своём Аккаунте (Личном кабинете) в части имени, фамилии, мобильного телефона, электронного адреса, адреса.

 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных путем направления Пользователем соответствующего уведомления (письма) на электронный адрес Оператора salon_spektr@mail.ru с указанием в теме письма «Отзыв согласия на обработку персональных данных»;

 В случае направления Пользователем уведомления, Оператор обязуется ответить Пользователю о получении соответствующего уведомления, и удалить все персональные данные Пользователя с Сайта в течение десяти рабочих дней с момента получения соответствующего уведомления Оператором.

 В случае отзыва Пользователем своего согласия на обработку Персональных данных Пользователь уведомлен, о том, что отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи Пользователя с Сайта, а также уничтожение записей, содержащих персональные данные Пользователя, что может сделать невозможным использование Пользователем сервисов Сайта, а так же невозможным осуществление Оператором продажу, доставку, товаров, уведомления о статусе заказа, оказание услуг Пользователю.

 Пользователь вправе направить просьбу об уточнении данных, их полном или частичном удалении путем направления Пользователем соответствующего уведомления Оператору посредством электронной почты на электронный адрес Оператора salon_spektr@mail.ru.

 Пользователь имеет право получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты

Внесение изменений

Пользователи должны периодически проверять актуальную версию настоящей Политики. Оператор вправе вносить изменения, которые вступают в силу с даты опубликования новой версии Политики на Сайте.

Контактная информация

Вы всегда можете получить больше информации о Политике, файлах cookie и иных применяемых на Сайте технических средствах, а также направить претензию или обращение (при необходимости) по следующим контактным данным:

ИП Липатов В.А

Почтовый адрес: Россия, г. Владимир, ул. Тракторная 42

Электронная почта: salon_spektr@mail.ru

Телефон: +7(4922)60-06-04; +7(930)830-06-04