ПОЛИТИКА в отношении обработки персональных данных
Редакция от 19 сентября 2026 г. Размещена на сайте dune-ekb.ru
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, перечень субъектов и категорий персональных данных, права субъектов персональных данных и меры, которые принимает для защиты персональных данных Индивидуальный предприниматель Королева Юлия Дмитриевна, ИНН 661604102516, ОГРНИП 325665800148088, адрес: 620014, г. Екатеринбург, ул. Радищева, д. 41/2, офис 310/2 (салон DUNE); телефон +7 922 217-99-51; адрес электронной почты julia_dune.j.m@mail.ru; сайт dune-ekb.ru (далее Оператор).
1.2. Политика разработана в соответствии с частями 1 и 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает и обрабатывает с использованием средств автоматизации и без их использования.
1.3. Политика вступает в силу со дня её размещения на сайте dune-ekb.ru и действует бессрочно до утверждения новой редакции. Неограниченный доступ к Политике обеспечивается её публикацией на сайте dune-ekb.ru и предоставлением для ознакомления в салоне.
1.4. Обращение к Оператору за услугами, покупка товаров, запись на приём и направление сообщений через формы сайта, мессенджеры и по телефону означают, что субъект персональных данных ознакомлен с настоящей Политикой.
2. Термины
2.1. Персональные данные это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных это любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор это лицо, организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Клиент это физическое лицо, которому Оператор оказывает услуги салона красоты или продаёт товары либо которое обратилось к Оператору с этой целью.
2.5. Сайт это сайт Оператора в сети «Интернет» по адресу dune-ekb.ru, включая его разделы и страницы.
2.6. Сервис онлайн-записи это информационная система, через которую ведётся запись Клиентов на приём и учёт оказанных услуг.
3. Правовые основания Политики
3.1. Политика определена в соответствии со следующими нормативными правовыми актами:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- договоры между Оператором и субъектами персональных данных, включая публичную оферту Оператора;
- согласия субъектов персональных данных на обработку их персональных данных.
4. Принципы и цели обработки
4.1. Оператор обрабатывает персональные данные на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям обработки;
- содержание и объём персональных данных соответствуют заявленным целям обработки и не являются избыточными;
- персональные данные являются точными и достаточными, при необходимости уточняются;
- персональные данные хранятся не дольше, чем этого требуют цели обработки;
- по достижении целей обработки персональные данные уничтожаются или обезличиваются.
4.2. Оператор обрабатывает персональные данные в следующих целях:
- запись Клиента на приём, подтверждение, перенос и отмена записи, напоминание о визите;
- оказание услуг салона красоты и обеспечение их безопасности для Клиента;
- продажа товаров, оформление и выдача заказов;
- продажа сертификатов и учёт их использования;
- ведение истории обслуживания, включая сведения о ранее оказанных услугах и применённых составах, для повторного оказания услуги с предсказуемым результатом;
- расчёты за товары и услуги, оформление кассовых, бухгалтерских и налоговых документов;
- рассмотрение обращений, отзывов, претензий и требований Клиентов;
- направление рекламных и информационных сообщений при наличии предварительного согласия субъекта персональных данных;
- размещение фотографий и видеозаписей работ, выполненных Оператором, в портфолио и на информационных ресурсах Оператора при наличии согласия субъекта персональных данных;
- заключение и исполнение договоров с исполнителями, привлекаемыми Оператором, и ведение расчётов с ними;
- подбор персонала и исполнителей.
4.3. Обработка персональных данных в иных целях, не указанных в пункте 4.2, не производится.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты, а также лица, обратившиеся к Оператору с намерением получить услугу или приобрести товар;
- лица, приобретающие сертификаты;
- посетители Сайта;
- лица, направившие Оператору обращение, отзыв или претензию;
- физические лица, привлекаемые Оператором для оказания услуг и выполнения работ, включая лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»;
- кандидаты, направившие Оператору сведения о себе в связи с трудоустройством или сотрудничеством;
- работники Оператора и лица, состоявшие с Оператором в трудовых отношениях.
6. Перечень обрабатываемых персональных данных
6.1. В отношении Клиентов и лиц, обратившихся к Оператору, обрабатываются:
- фамилия и имя, а если субъект его указал, отчество;
- номер телефона;
- адрес электронной почты, если субъект его сообщил;
- дата рождения, если субъект её сообщил;
- сведения о записях на приём, посещениях и оказанных услугах;
- сведения о применённых при оказании услуги средствах и составах и о результате их применения;
- сведения о приобретённых товарах и сертификатах;
- сведения, сообщённые субъектом в обращении, отзыве, претензии или переписке;
- фотографии и видеозаписи выполненной работы при наличии согласия субъекта.
6.2. В отношении физических лиц, привлекаемых Оператором для оказания услуг и выполнения работ, кандидатов и работников обрабатываются сведения, необходимые для заключения и исполнения договора, ведения расчётов и исполнения обязанностей, возложенных на Оператора налоговым законодательством и законодательством о бухгалтерском учёте, а также сведения, которые субъект сообщил о себе при направлении отклика.
6.3. В отношении посетителей Сайта обрабатываются сведения, которые субъект сообщил через формы обратной связи, а также технические сведения о посещении Сайта в объёме, указанном в разделе 11 настоящей Политики.
6.4. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеозаписи используются исключительно в целях, указанных в согласии субъекта, и не используются Оператором для установления личности.
6.5. Сведения о состоянии здоровья Оператор обрабатывает только в объёме, необходимом для безопасного оказания услуги: сведения об аллергических реакциях, о заболеваниях кожи головы, о беременности и об иных состояниях, влияющих на возможность оказания услуги и её результат. Такие сведения обрабатываются исключительно с согласия субъекта персональных данных в письменной форме, без использования средств автоматизации, хранятся на бумажном носителе отдельно от иных персональных данных и в информационные системы Оператора не вносятся.
6.6. Оператор не обрабатывает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни субъектов персональных данных, а также сведения о судимости.
7. Правовые основания обработки
7.1. Обработка персональных данных Клиентов в целях записи на приём, оказания услуг, продажи товаров и сертификатов, ведения истории обслуживания, расчётов и рассмотрения обращений осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона «О персональных данных»: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, в том числе для заключения договора по инициативе субъекта.
7.2. Обработка в целях направления рекламных и информационных сообщений осуществляется на основании согласия субъекта персональных данных, полученного до начала такой обработки, с учётом требований части 1 статьи 18 Федерального закона «О рекламе».
7.3. Обработка в целях размещения фотографий и видеозаписей осуществляется на основании согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, оформленного по правилам статьи 10.1 Федерального закона «О персональных данных», и согласия на обнародование и дальнейшее использование изображения по статье 152.1 Гражданского кодекса Российской Федерации.
7.4. Обработка сведений о состоянии здоровья осуществляется на основании пункта 1 части 2 статьи 10 Федерального закона «О персональных данных»: на основании согласия субъекта персональных данных в письменной форме.
7.5. Обработка в целях оформления кассовых, бухгалтерских и налоговых документов осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона «О персональных данных»: обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.6. Каждое согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, и содержит конкретную цель обработки.
7.7. Согласие может быть отозвано субъектом персональных данных в любое время в порядке, предусмотренном разделом 13 настоящей Политики.
8. Порядок и условия обработки
8.1. Персональные данные Оператор получает непосредственно от субъекта персональных данных: при обращении в салон, при записи через сервис онлайн-записи, через формы Сайта, по телефону, по электронной почте и через мессенджеры.
8.2. Сертификат является документом на предъявителя: услугу по сертификату получает лицо, предъявившее его в салоне. Персональные данные лица, в пользу которого приобретён сертификат, Оператор не собирает; поле «Кому» заполняется приобретателем на бланке сертификата и в информационные системы Оператора не вносится. Предъявив сертификат, такое лицо сообщает свои персональные данные Оператору самостоятельно и обрабатывается как Клиент.
8.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
8.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их обязанностей перед Оператором, под условием соблюдения конфиденциальности.
8.5. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных Оператором не принимаются.
9. Поручение обработки и передача персональных данных
9.1. Оператор поручает обработку персональных данных Клиентов обществу с ограниченной ответственностью «УАЙКЛАЕНТС», ИНН 7708274185, правообладателю сервиса онлайн-записи YCLIENTS. Обработка поручена в целях записи Клиентов на приём, ведения истории обслуживания и учёта оказанных услуг на основании договора-поручения, заключённого по правилам части 3 статьи 6 Федерального закона «О персональных данных» и содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных, установленные главой 4 и статьями 18.1 и 19 указанного Федерального закона.
9.2. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных и не вправе обрабатывать персональные данные в собственных целях. Для обеспечения работы сервиса онлайн-записи оно вправе привлекать иных лиц на условиях конфиденциальности в объёме, необходимом для предоставления сервиса.
9.3. Оператор передаёт персональные данные третьим лицам без согласия субъекта персональных данных только в случаях, предусмотренных федеральными законами, в том числе по запросам государственных органов, оформленным в установленном порядке.
9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
10. Каналы связи и размещение баз данных
10.1. Для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации Оператор не использует базы данных, находящиеся за пределами территории Российской Федерации.
10.2. Телефонная связь, электронная почта и мессенджеры используются Оператором как каналы связи с субъектом персональных данных и базой данных персональных данных Оператора не являются. Сведения, необходимые для записи на приём и оказания услуг, Оператор вносит в информационную систему, размещённую на территории Российской Федерации.
10.3. Персональные данные Оператор получает непосредственно от субъекта персональных данных. Сообщения, содержащие персональные данные, Оператор направляет только самому субъекту персональных данных.
10.4. Обработка персональных данных пользователя владельцем мессенджера осуществляется на основании соглашения пользователя с владельцем мессенджера, условия такой обработки Оператором не определяются. Настоящий пункт не ограничивает прав субъекта персональных данных, установленных законодательством Российской Федерации.
10.5. Оператор не размещает на Сайте формы, чат-боты, счётчики и скрипты, которые передают персональные данные на серверы, находящиеся за пределами территории Российской Федерации.
11. Сайт и файлы cookie
11.1. Сайт использует файлы cookie, необходимые для его работы: они обеспечивают отображение страниц, сохранение выбранных настроек и работу форм обратной связи.
11.2. На Сайте работает встроенная статистика платформы Tilda, на которой создан Сайт. Она не использует файлы cookie и учитывает просмотры страниц, время на странице и прокрутку, источники переходов, сведения об устройстве и браузере посетителя и его IP-адрес. Иные счётчики веб-аналитики и рекламные пиксели третьих лиц Оператор на Сайте не размещает.
11.3. Субъект персональных данных может запретить сохранение файлов cookie в настройках своего браузера. Отдельные разделы Сайта при этом могут работать некорректно.
11.4. Запись на приём производится через сервис онлайн-записи, указанный в пункте 9.1. Сведения, которые субъект вводит в форму записи, обрабатываются в соответствии с настоящей Политикой.
12. Сроки обработки и уничтожение персональных данных
12.1. Персональные данные обрабатываются до достижения цели обработки, а в отношении Клиентов в течение срока действия договора и трёх лет после его исполнения либо прекращения: этот срок необходим Оператору для рассмотрения возможных требований и защиты своих прав.
12.2. Персональные данные, содержащиеся в кассовых, бухгалтерских и налоговых документах, хранятся в сроки, установленные законодательством о бухгалтерском учёте и налоговым законодательством.
12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки или до отзыва согласия.
12.4. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором с субъектом персональных данных или федеральным законом.
12.5. При отзыве согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва. Обработка на основаниях, не требующих согласия, при этом может быть продолжена.
12.6. При обращении субъекта персональных данных с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных».
12.7. Если уничтожение персональных данных в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных»;
- ознакомиться со своими персональными данными, обрабатываемыми Оператором;
- требовать уточнения своих персональных данных, если они неполные, неточные или устаревшие;
- требовать блокирования или уничтожения своих персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
13.2. Обращение, запрос, требование и отзыв согласия направляются на адрес электронной почты julia_dune.j.m@mail.ru, вручаются в салоне по адресу 620014, г. Екатеринбург, ул. Радищева, д. 41/2, офис 310/2 либо направляются по этому адресу почтой.
13.3. Обращение должно содержать сведения, позволяющие Оператору установить личность обратившегося и подтвердить его связь с обрабатываемыми персональными данными: фамилию, имя и номер телефона, который субъект сообщил Оператору, а при обращении представителя также документ, подтверждающий его полномочия.
13.4. Ответ на обращение направляется тем способом, которым обращение поступило, если субъект персональных данных не указал иной способ, в сроки, установленные Федеральным законом «О персональных данных».
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор в частности:
- издаёт настоящую Политику и обеспечивает неограниченный доступ к ней;
- определяет круг лиц, допущенных к обработке персональных данных, и знакомит их с требованиями законодательства о персональных данных и настоящей Политики;
- включает в договоры с лицами, привлекаемыми к работе в салоне, условие о конфиденциальности персональных данных Клиентов;
- обеспечивает раздельное хранение материальных носителей, обработка персональных данных в которых ведётся в разных целях;
- применяет средства защиты информации в информационных системах, используемых для обработки персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
- оценивает вред, который может быть причинён субъектам персональных данных при нарушении требований законодательства.
14.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона «О персональных данных».
15. Заключительные положения
15.1. Оператор вправе изменить настоящую Политику. Новая редакция размещается на сайте dune-ekb.ru и действует со дня размещения.
15.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, перечень субъектов и категорий персональных данных, права субъектов персональных данных и меры, которые принимает для защиты персональных данных Индивидуальный предприниматель Королева Юлия Дмитриевна, ИНН 661604102516, ОГРНИП 325665800148088, адрес: 620014, г. Екатеринбург, ул. Радищева, д. 41/2, офис 310/2 (салон DUNE); телефон +7 922 217-99-51; адрес электронной почты julia_dune.j.m@mail.ru; сайт dune-ekb.ru (далее Оператор).
1.2. Политика разработана в соответствии с частями 1 и 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает и обрабатывает с использованием средств автоматизации и без их использования.
1.3. Политика вступает в силу со дня её размещения на сайте dune-ekb.ru и действует бессрочно до утверждения новой редакции. Неограниченный доступ к Политике обеспечивается её публикацией на сайте dune-ekb.ru и предоставлением для ознакомления в салоне.
1.4. Обращение к Оператору за услугами, покупка товаров, запись на приём и направление сообщений через формы сайта, мессенджеры и по телефону означают, что субъект персональных данных ознакомлен с настоящей Политикой.
2. Термины
2.1. Персональные данные это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных это любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор это лицо, организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Клиент это физическое лицо, которому Оператор оказывает услуги салона красоты или продаёт товары либо которое обратилось к Оператору с этой целью.
2.5. Сайт это сайт Оператора в сети «Интернет» по адресу dune-ekb.ru, включая его разделы и страницы.
2.6. Сервис онлайн-записи это информационная система, через которую ведётся запись Клиентов на приём и учёт оказанных услуг.
3. Правовые основания Политики
3.1. Политика определена в соответствии со следующими нормативными правовыми актами:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- договоры между Оператором и субъектами персональных данных, включая публичную оферту Оператора;
- согласия субъектов персональных данных на обработку их персональных данных.
4. Принципы и цели обработки
4.1. Оператор обрабатывает персональные данные на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям обработки;
- содержание и объём персональных данных соответствуют заявленным целям обработки и не являются избыточными;
- персональные данные являются точными и достаточными, при необходимости уточняются;
- персональные данные хранятся не дольше, чем этого требуют цели обработки;
- по достижении целей обработки персональные данные уничтожаются или обезличиваются.
4.2. Оператор обрабатывает персональные данные в следующих целях:
- запись Клиента на приём, подтверждение, перенос и отмена записи, напоминание о визите;
- оказание услуг салона красоты и обеспечение их безопасности для Клиента;
- продажа товаров, оформление и выдача заказов;
- продажа сертификатов и учёт их использования;
- ведение истории обслуживания, включая сведения о ранее оказанных услугах и применённых составах, для повторного оказания услуги с предсказуемым результатом;
- расчёты за товары и услуги, оформление кассовых, бухгалтерских и налоговых документов;
- рассмотрение обращений, отзывов, претензий и требований Клиентов;
- направление рекламных и информационных сообщений при наличии предварительного согласия субъекта персональных данных;
- размещение фотографий и видеозаписей работ, выполненных Оператором, в портфолио и на информационных ресурсах Оператора при наличии согласия субъекта персональных данных;
- заключение и исполнение договоров с исполнителями, привлекаемыми Оператором, и ведение расчётов с ними;
- подбор персонала и исполнителей.
4.3. Обработка персональных данных в иных целях, не указанных в пункте 4.2, не производится.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты, а также лица, обратившиеся к Оператору с намерением получить услугу или приобрести товар;
- лица, приобретающие сертификаты;
- посетители Сайта;
- лица, направившие Оператору обращение, отзыв или претензию;
- физические лица, привлекаемые Оператором для оказания услуг и выполнения работ, включая лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»;
- кандидаты, направившие Оператору сведения о себе в связи с трудоустройством или сотрудничеством;
- работники Оператора и лица, состоявшие с Оператором в трудовых отношениях.
6. Перечень обрабатываемых персональных данных
6.1. В отношении Клиентов и лиц, обратившихся к Оператору, обрабатываются:
- фамилия и имя, а если субъект его указал, отчество;
- номер телефона;
- адрес электронной почты, если субъект его сообщил;
- дата рождения, если субъект её сообщил;
- сведения о записях на приём, посещениях и оказанных услугах;
- сведения о применённых при оказании услуги средствах и составах и о результате их применения;
- сведения о приобретённых товарах и сертификатах;
- сведения, сообщённые субъектом в обращении, отзыве, претензии или переписке;
- фотографии и видеозаписи выполненной работы при наличии согласия субъекта.
6.2. В отношении физических лиц, привлекаемых Оператором для оказания услуг и выполнения работ, кандидатов и работников обрабатываются сведения, необходимые для заключения и исполнения договора, ведения расчётов и исполнения обязанностей, возложенных на Оператора налоговым законодательством и законодательством о бухгалтерском учёте, а также сведения, которые субъект сообщил о себе при направлении отклика.
6.3. В отношении посетителей Сайта обрабатываются сведения, которые субъект сообщил через формы обратной связи, а также технические сведения о посещении Сайта в объёме, указанном в разделе 11 настоящей Политики.
6.4. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеозаписи используются исключительно в целях, указанных в согласии субъекта, и не используются Оператором для установления личности.
6.5. Сведения о состоянии здоровья Оператор обрабатывает только в объёме, необходимом для безопасного оказания услуги: сведения об аллергических реакциях, о заболеваниях кожи головы, о беременности и об иных состояниях, влияющих на возможность оказания услуги и её результат. Такие сведения обрабатываются исключительно с согласия субъекта персональных данных в письменной форме, без использования средств автоматизации, хранятся на бумажном носителе отдельно от иных персональных данных и в информационные системы Оператора не вносятся.
6.6. Оператор не обрабатывает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни субъектов персональных данных, а также сведения о судимости.
7. Правовые основания обработки
7.1. Обработка персональных данных Клиентов в целях записи на приём, оказания услуг, продажи товаров и сертификатов, ведения истории обслуживания, расчётов и рассмотрения обращений осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона «О персональных данных»: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, в том числе для заключения договора по инициативе субъекта.
7.2. Обработка в целях направления рекламных и информационных сообщений осуществляется на основании согласия субъекта персональных данных, полученного до начала такой обработки, с учётом требований части 1 статьи 18 Федерального закона «О рекламе».
7.3. Обработка в целях размещения фотографий и видеозаписей осуществляется на основании согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, оформленного по правилам статьи 10.1 Федерального закона «О персональных данных», и согласия на обнародование и дальнейшее использование изображения по статье 152.1 Гражданского кодекса Российской Федерации.
7.4. Обработка сведений о состоянии здоровья осуществляется на основании пункта 1 части 2 статьи 10 Федерального закона «О персональных данных»: на основании согласия субъекта персональных данных в письменной форме.
7.5. Обработка в целях оформления кассовых, бухгалтерских и налоговых документов осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона «О персональных данных»: обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.6. Каждое согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, и содержит конкретную цель обработки.
7.7. Согласие может быть отозвано субъектом персональных данных в любое время в порядке, предусмотренном разделом 13 настоящей Политики.
8. Порядок и условия обработки
8.1. Персональные данные Оператор получает непосредственно от субъекта персональных данных: при обращении в салон, при записи через сервис онлайн-записи, через формы Сайта, по телефону, по электронной почте и через мессенджеры.
8.2. Сертификат является документом на предъявителя: услугу по сертификату получает лицо, предъявившее его в салоне. Персональные данные лица, в пользу которого приобретён сертификат, Оператор не собирает; поле «Кому» заполняется приобретателем на бланке сертификата и в информационные системы Оператора не вносится. Предъявив сертификат, такое лицо сообщает свои персональные данные Оператору самостоятельно и обрабатывается как Клиент.
8.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
8.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их обязанностей перед Оператором, под условием соблюдения конфиденциальности.
8.5. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных Оператором не принимаются.
9. Поручение обработки и передача персональных данных
9.1. Оператор поручает обработку персональных данных Клиентов обществу с ограниченной ответственностью «УАЙКЛАЕНТС», ИНН 7708274185, правообладателю сервиса онлайн-записи YCLIENTS. Обработка поручена в целях записи Клиентов на приём, ведения истории обслуживания и учёта оказанных услуг на основании договора-поручения, заключённого по правилам части 3 статьи 6 Федерального закона «О персональных данных» и содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных, установленные главой 4 и статьями 18.1 и 19 указанного Федерального закона.
9.2. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных и не вправе обрабатывать персональные данные в собственных целях. Для обеспечения работы сервиса онлайн-записи оно вправе привлекать иных лиц на условиях конфиденциальности в объёме, необходимом для предоставления сервиса.
9.3. Оператор передаёт персональные данные третьим лицам без согласия субъекта персональных данных только в случаях, предусмотренных федеральными законами, в том числе по запросам государственных органов, оформленным в установленном порядке.
9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
10. Каналы связи и размещение баз данных
10.1. Для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации Оператор не использует базы данных, находящиеся за пределами территории Российской Федерации.
10.2. Телефонная связь, электронная почта и мессенджеры используются Оператором как каналы связи с субъектом персональных данных и базой данных персональных данных Оператора не являются. Сведения, необходимые для записи на приём и оказания услуг, Оператор вносит в информационную систему, размещённую на территории Российской Федерации.
10.3. Персональные данные Оператор получает непосредственно от субъекта персональных данных. Сообщения, содержащие персональные данные, Оператор направляет только самому субъекту персональных данных.
10.4. Обработка персональных данных пользователя владельцем мессенджера осуществляется на основании соглашения пользователя с владельцем мессенджера, условия такой обработки Оператором не определяются. Настоящий пункт не ограничивает прав субъекта персональных данных, установленных законодательством Российской Федерации.
10.5. Оператор не размещает на Сайте формы, чат-боты, счётчики и скрипты, которые передают персональные данные на серверы, находящиеся за пределами территории Российской Федерации.
11. Сайт и файлы cookie
11.1. Сайт использует файлы cookie, необходимые для его работы: они обеспечивают отображение страниц, сохранение выбранных настроек и работу форм обратной связи.
11.2. На Сайте работает встроенная статистика платформы Tilda, на которой создан Сайт. Она не использует файлы cookie и учитывает просмотры страниц, время на странице и прокрутку, источники переходов, сведения об устройстве и браузере посетителя и его IP-адрес. Иные счётчики веб-аналитики и рекламные пиксели третьих лиц Оператор на Сайте не размещает.
11.3. Субъект персональных данных может запретить сохранение файлов cookie в настройках своего браузера. Отдельные разделы Сайта при этом могут работать некорректно.
11.4. Запись на приём производится через сервис онлайн-записи, указанный в пункте 9.1. Сведения, которые субъект вводит в форму записи, обрабатываются в соответствии с настоящей Политикой.
12. Сроки обработки и уничтожение персональных данных
12.1. Персональные данные обрабатываются до достижения цели обработки, а в отношении Клиентов в течение срока действия договора и трёх лет после его исполнения либо прекращения: этот срок необходим Оператору для рассмотрения возможных требований и защиты своих прав.
12.2. Персональные данные, содержащиеся в кассовых, бухгалтерских и налоговых документах, хранятся в сроки, установленные законодательством о бухгалтерском учёте и налоговым законодательством.
12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки или до отзыва согласия.
12.4. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором с субъектом персональных данных или федеральным законом.
12.5. При отзыве согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва. Обработка на основаниях, не требующих согласия, при этом может быть продолжена.
12.6. При обращении субъекта персональных данных с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных».
12.7. Если уничтожение персональных данных в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных»;
- ознакомиться со своими персональными данными, обрабатываемыми Оператором;
- требовать уточнения своих персональных данных, если они неполные, неточные или устаревшие;
- требовать блокирования или уничтожения своих персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
13.2. Обращение, запрос, требование и отзыв согласия направляются на адрес электронной почты julia_dune.j.m@mail.ru, вручаются в салоне по адресу 620014, г. Екатеринбург, ул. Радищева, д. 41/2, офис 310/2 либо направляются по этому адресу почтой.
13.3. Обращение должно содержать сведения, позволяющие Оператору установить личность обратившегося и подтвердить его связь с обрабатываемыми персональными данными: фамилию, имя и номер телефона, который субъект сообщил Оператору, а при обращении представителя также документ, подтверждающий его полномочия.
13.4. Ответ на обращение направляется тем способом, которым обращение поступило, если субъект персональных данных не указал иной способ, в сроки, установленные Федеральным законом «О персональных данных».
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор в частности:
- издаёт настоящую Политику и обеспечивает неограниченный доступ к ней;
- определяет круг лиц, допущенных к обработке персональных данных, и знакомит их с требованиями законодательства о персональных данных и настоящей Политики;
- включает в договоры с лицами, привлекаемыми к работе в салоне, условие о конфиденциальности персональных данных Клиентов;
- обеспечивает раздельное хранение материальных носителей, обработка персональных данных в которых ведётся в разных целях;
- применяет средства защиты информации в информационных системах, используемых для обработки персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
- оценивает вред, который может быть причинён субъектам персональных данных при нарушении требований законодательства.
14.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона «О персональных данных».
15. Заключительные положения
15.1. Оператор вправе изменить настоящую Политику. Новая редакция размещается на сайте dune-ekb.ru и действует со дня размещения.
15.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.