Политика конфиденциальности

Отправляя данные посредством формы обратной связи через Сайт, предупреждающей о Согласии с условиями обработки персональных данных, Вы (субъект персональных данных) автоматически соглашаетесь со всеми положениями настоящей Политики.

1. Общие положения

Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «ДНК», ИНН 6311195762, ОГРН 1236300007800, (далее — Оператор).

Политика разработана в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" N 149-ФЗ от 27.07.2006 года, Федеральным законом "О персональных данных" N 152-ФЗ от 27.07.2006 года и другими нормативно-правовыми актами.

Настоящая Политика содержит описание принципов и подходов Оператора в отношении обработки и обеспечения безопасности персональных данных, его обязанности и ответственность при осуществлении такой обработки. Оператор обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на сайте Оператора https://beautyschool63.ru

2. Основные понятия

Субъект персональных данных (далее Субъект) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

Клиент – физическое лицо, имеющее намерение купить и (или) купившее у компании Оператора, товары или услуги;

Персональные данные - информация, сохраненная в любом формате, относящаяся к определенному субъекту персональных данных, которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора , позволяет идентифицировать личность Субъекта;

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы Субъекта персональных данных или других лиц;

Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия Субъекта персональных данных или наличия иного законного основания.

3. Субъекты персональных данных

Субъектами персональных данных, обработка которых осуществляется Оператором, являются:

кандидаты на трудоустройство;
работники;
представители контрагентов;
клиенты – физические лица.

4. Цели обработки персональных данных

Целью обработки персональных данных кандидатов на трудоустройство является подбор и найм персонала в компанию Оператора
Целью обработки персональных данных работников, является организация учета персонала компании Оператора для обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении, пользования различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ, в частности: Федеральным законом от 1.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Целями обработки персональных данных представителей контрагентов является заключение и исполнение договоров, сторонами которых являются контрагент и Оператор, а также исполнение требований законодательства РФ.
Целями обработки данных Клиентов является идентификация Клиента при оформлении запроса или заявки Клиента, оформления заказа и (или) заключения Договора купли-продажи товара, оказания сервисных услуг с Оператором, установления с Клиентом обратной связи, включая направление уведомлений, запросов, касающихся обработки запросов и заявок от Клиента; уведомления Клиента о состоянии его заказа, осуществление маркетинговой и рекламной деятельности с согласия Клиента.

5. Обязанности Оператора

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

Оператор получает персональные данные непосредственно у Субъектов персональных данных.

Оператор обрабатывает персональные данные Субъектов с их специально выраженного согласия. Согласие на обработку персональных данных должно быть конкретным, информированными сознательным и может предоставляться субъектом в любой, позволяющей подтвердить факт его получения форме, если иное не установлено федеральными законами.

Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

Оператор не допускает обработку персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных соответствует заявленным целям обработки.

Обработка персональных данных Субъекта без его специально выраженного согласия возможна в случаях, когда персональные данные Субъекта доступны неограниченному кругу лиц, доступ к которым предоставлен Субъектом, либо по просьбе Субъекта и с его согласия (персональные данные, сделанные общедоступными субъектом персональных данных).

Хранение Оператором персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы РФ и договоры, сторонами которых, выгодоприобретателем или поручителем по которым является Субъект персональных данных.

Оператор по запросу Субъекта персональных данных предоставляет информацию о наличии персональных данных, а также возможность ознакомления с этими персональными данными в течение тридцати дней с момента получения запроса.

В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.

В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в десятидневный срок, с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

В случае отзыва согласия Субъекта персональных данных на обработку своих персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с момента поступления указанного отзыва, если иное не предусмотрено отдельным соглашением.

6. Сведения об обеспечении безопасности персональных данных

Доступ к персональным данным ограничивается в соответствии с федеральными законами РФ и локальными правовыми актами Оператора.

Работники Оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:

трудовым договором;
инструкциями в части обеспечения безопасности персональных данных.

Оператор применяет необходимые правовые, организационные и технические меры и использует средства защиты информации, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта, если иное не предусмотрено соответствующим Федеральным законом.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

При этом, в некоторых случаях (например, при удалении или прекращении обработки персональных данных Субъекта) такой запрос также может означать, что Оператор больше не сможет исполнять свои обязанности по договору и соглашениям, для осуществления которых необходимым и обязательным условием является получение и обработка Оператором персональных данных Субъекта.

8. Заключительные положения

Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператором, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики находится на Сайте в сети Интернет по адресу https://www.beautyschool63.ru/politika-konfidentsialnosti

Адрес для направления запросов и/или обращений субъектами персональных данных: 443082, Самара, пр-т. К.Маркса, 19; +7 937 100 40 10 ucentr.DNK@yandex.ru