Политика в отношении обработки персональных данных
1. Общие положения
1.1. Назначение Политики
1.1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет порядок, цели, условия и принципы обработки персональных данных (далее — ПДн), а также меры по обеспечению их защиты, предпринимаемые ИП Стахеев Александр Вячеславович (далее — Оператор).
1.1.2. Политика разработана в соответствии с:
— Федеральным законом №152-ФЗ «О персональных данных»;
— Федеральным законом №323-ФЗ «Об основах охраны здоровья граждан»;
— Федеральным законом №526-ФЗ (поправки 2023–2025 гг.);
— методическими рекомендациями Роскомнадзора;
— иными подзаконными актами РФ.
1.2. Действие Политики
1.2.1. Политика применяется ко всем процессам обработки ПДн, осуществляемым Оператором с использованием:
— сайта https://удаление-тату-москва.рф;
— мессенджеров WhatsApp,Telegram и Макс;
— Яндекс.Метрика;
— любых других систем обработки.
1.2.2. Политика обязательна для всех сотрудников, имеющих доступ к ПДн.
1.3. Права субъекта персональных данных
1.3.1. Оператор обеспечивает соблюдение прав субъектов ПДн, включая:
— право на неприкосновенность частной жизни;
— защиту медицинской тайны;
— защиту персональных данных;
— защиту семейной тайны.
2. Основные понятия
2.1. Базовые определения
2.1.1. Персональные данные — данные, относящиеся к определённому физическому лицу.
2.1.2. Специальные категории ПДн — медицинские сведения, фото кожи, данные о процедурах.
2.1.3. Оператор —ИП Стахеев Александр Вячеславович.
2.2. Обработка данных
2.2.1. Обработка — любое действие с данными: сбор, запись, систематизация, хранение, передача, удаление, уничтожение.
2.2.2. Автоматизированная обработка — с применением информационных систем.
2.3. Передача данных
2.3.1. Предоставление — раскрытие данных конкретному лицу.
2.3.2. Распространение — раскрытие данных неопределённому кругу лиц.
2.3.3. Трансграничная передача — передача данных иностранному лицу или системе.
2.4. Обеспечение безопасности
2.4.1. Обезличивание — удаление признаков идентификации.
2.4.2. Блокирование — временный запрет обработки.
2.4.3. Уничтожение — полное и безвозвратное удаление данных.
3. Оператор персональных данных
3.1. Реквизиты Оператора
3.1.1. Наименование: ИП Стахеев Александр Вячеславович.
3.1.2. Адрес: г. Москва, Новая Басманная ул., 10, стр. 1, подъезд 6.
3.1.3. Email: first-muzik@mail.ru.
3.2. Права Оператора
3.2.1. Запрашивать достоверные данные у субъекта.
3.2.2. Продолжать обработку при наличии правовых оснований.
3.2.3. Определять меры защиты ПДн.
3.3. Обязанности Оператора
3.3.1. Предоставлять информацию о ПДн по запросу субъекта.
3.3.2. Обеспечивать защиту данных.
3.3.3. Выполнять требования Роскомнадзора.
3.3.4. Обеспечивать конфиденциальность.
3.3.5. Публиковать актуальную редакцию Политики.
4. Права и обязанности субъекта персональных данных
4.1. Права субъекта
4.1.1. Получать информацию об обработке ПДн.
4.1.2. Требовать уточнения, блокирования, удаления данных.
4.1.3. Отзывать согласие на обработку.
4.1.4. Обжаловать действия Оператора.
4.2. Обязанности субъекта
4.2.1. Предоставлять достоверные сведения.
4.2.2. Сообщать об изменениях данных.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной основе.
5.2. Данные собираются только для конкретных целей.
5.3. Не допускается избыточность данных.
5.4. Данные должны быть актуальными.
5.5. Хранение ограничено сроками, необходимыми для достижения целей.
6. Цели обработки
6.1. Основные цели
6.1.1. Запись на услуги.
6.1.2. Исполнение договоров.
6.1.3. Ведение клиентской и медицинской документации.
6.1.4. Консультирование клиента.
6.1.5. Контакт с клиентом.
6.2. Обрабатываемые данные
6.2.1. ФИО.
6.2.2. Номер телефона.
6.2.3. Email.
6.2.4. Фото татуировок, кожи, проблемных зон.
6.2.5. Медицинские сведения, предоставленные клиентом.
7. Условия обработки данных
7.1. Обработка осуществляется с согласия субъекта.
7.2. Обработка возможна для выполнения договора.
7.3. Обработка возможна в рамках законных интересов.
7.4. Обработка спецкатегорий (медицина) — только по отдельному согласию.
8. Порядок обработки персональных данных
8.1. Общие положения
8.1.1. Обработка осуществляется с использованием CRM, мессенджеров и сайта.
8.1.2. Оператор принимает меры по защите данных.
8.2. Передача данных третьим лицам
8.2.1. WhatsApp, Telegram, Макс — коммуникация.
8.2.2. Яндекс.Метрика — аналитика.
8.2.3. Хостинг-провайдер — хранение сайта.
8.3. Запреты субъектов ПДн
8.3.1. Запрет распространяется только на не обязательные действия.
8.3.2. В рамках закона запреты могут не применяться.
8.4. Хранение данных
8.4.1. Данные хранятся до достижения целей.
8.4.2. Сроки хранения медданных регулируются законом.
8.5. Использование файлов cookie
8.5.1. Оператор использует файлы cookie для обеспечения корректной работы сайта, анализа посещаемости и улучшения качества обслуживания.
8.5.2. Продолжая использовать сайт, Субъект персональных данных выражает свое безусловное согласие на использование файлов cookie в порядке и для целей, установленных настоящей Политикой.
8.5.3. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера.
9. Действия с персональными данными
9.1. Сбор.
9.2. Запись.
9.3. Систематизация.
9.4. Хранение.
9.5. Уточнение.
9.6. Использование.
9.7. Передача.
9.8. Обезличивание.
9.9. Уничтожение.
10. Трансграничная передача данных
10.1. Допускается только при наличии достаточного уровня защиты.
10.2. Может требовать уведомления Роскомнадзора.
11. Конфиденциальность персональных данных
11.1. Все сотрудники обязаны сохранять конфиденциальность.
11.2. Исключения — только по закону.
12. Защита персональных данных
12.1. Оператор применяет меры защиты:
— технические;
— организационные;
— правовые.
12.2. Доступ к данным ограничен.
13. Сроки хранения
13.1. Данные хранятся до достижения цели.
13.2. Медицинские сведения — по срокам меддокументации.
13.3. Согласие можно отозвать.
14. Заключительные положения
14.1. Политика действует бессрочно.
14.2. Изменения публикуются по адресу:
https://удаление-тату-москва.рф/politic
14.3. Все вопросы:
first-muzik@mail.ru