Политика конфиденциальности LaserDrom

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности ООО «LaserDrom» при обработке таких данных.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «LaserDrom», ИНН 7700000000, ОГРН 1227700000000, юридический адрес: 125009, г. Москва, ул. Тверская, д. 1, помещ. II, ком. 7 (далее — «Оператор»).

1.4. Использование сайта laserdrom.ru означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь обязан прекратить использование сайта.

2.1. В Политике используются следующие основные понятия:

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка ПД

любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект ПД

пользователь сайта, являющийся физическим лицом, чьи персональные данные обрабатываются Оператором.

Конфиденциальность ПД

обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Уничтожение ПД

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

3.1. Оператор обрабатывает персональные данные пользователей исключительно для достижения следующих целей:

• заключение и исполнение договоров на оказание услуг лазерной эпиляции, косметологических и сопутствующих услуг;
• регистрация и идентификация пользователя в личном кабинете на сайте;
• обработка заявок, обратной связи и обращений, направленных через формы сайта, по электронной почте или по телефону;
• запись на приём, информирование о дате, времени и месте оказания услуг;
• исполнение обязанностей, предусмотренных действующим законодательством РФ (бухгалтерский, налоговый учёт);
• информирование пользователей о специальных предложениях, акциях и новостях Компании (при наличии отдельного согласия);
• улучшение качества обслуживания, аналитика поведения пользователей на сайте;
• обеспечение безопасности и предотвращение мошеннических действий.

3.2. Оператор не обрабатывает персональные данные в целях, не указанных в п. 3.1, за исключением случаев, прямо предусмотренных законодательством РФ.

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласие субъекта персональных данных на обработку его данных;
• договоры, заключаемые между Оператором и субъектом ПД;
• иные основания, предусмотренные законодательством РФ.

5.1. Оператор может обрабатывать следующие категории персональных данных пользователей:

• идентификационные: фамилия, имя, отчество;
• контактные: номер телефона, адрес электронной почты, мессенджеры;
• медицинские и физиологические данные (для целей оказания услуг): сведения об аллергических реакциях, противопоказаниях, типе кожи, принимаемых препаратах;
• данные о заказах и оплате: история обращений, оказанных услуг, фискальные данные в пределах, необходимых для исполнения договора;
• технические данные: IP-адрес, тип браузера, операционная система, cookies, данные о посещении страниц сайта;
• иные данные, которые субъект ПД сообщает добровольно через формы сайта.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, сведений о здоровье (за исключением данных, указанных в п. 5.1 и необходимых для оказания услуг), сведений о судимости.

5.3. Биометрические персональные данные, а также данные, характеризующие физиологические особенности человека, на основании которых можно установить его личность, Оператором не обрабатываются.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Сбор персональных данных осуществляется:

• путём заполнения пользователем форм на сайте (запись на приём, обратная связь, подписка);
• путём направления обращений на адреса электронной почты Оператора;
• путём обращения пользователя по телефону, указанному на сайте;
• автоматически с помощью файлов cookie и средств веб-аналитики (Яндекс.Метрика).

6.3. Обработка персональных данных ведётся на законной и справедливой основе. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.

6.4. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных, устаревших и недостоверных данных.

7.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ или вытекающих из договорных отношений с субъектом ПД.

7.2. Передача допускается исключительно в объёме, необходимом для исполнения целей обработки, следующим категориям получателей:

• партнёры Оператора, оказывающие услуги записи, обработки заявок, платёжные сервисы — в рамках исполнения договора с субъектом ПД;
• хостинг-провайдеры и сервисы аналитики, обеспечивающие работоспособность сайта (например, Яндекс.Метрика);
• государственные органы Российской Федерации — по мотивированным запросам в порядке, предусмотренном законодательством;
• иные лица — при наличии отдельного письменного согласия субъекта ПД.

7.3. С третьими лицами, получающими доступ к персональным данным, заключается соглашение об обеспечении конфиденциальности и безопасности обрабатываемых данных либо на них распространяется соответствующая обязанность в силу закона.

8.1. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только при наличии согласия субъекта ПД, за исключением случаев, прямо предусмотренных законодательством РФ.

8.2. До начала осуществления трансграничной передачи Оператор уведомляет Роскомнадзор в порядке, установленном Приказом Роскомнадзора от 18.07.2023 № 130, и обеспечивает надлежащий уровень защиты прав субъектов персональных данных.

8.3. На дату утверждения настоящей Политики трансграничная передача данных пользователей сайта Оператором не осуществляется.

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен федеральным законом, договором, стороной которого является субъект ПД.

9.2. Ориентировочные сроки хранения:

• данные, необходимые для заключения и исполнения договоров на оказание услуг, — в течение срока действия договора и 3 (трёх) лет после его окончания;
• бухгалтерские и первичные учётные документы, содержащие ПД, — не менее 5 (пяти) лет с даты окончания отчётного периода, в котором они составлены;
• медицинская документация — в сроки, установленные Приказом Минздрава России от 07.12.2011 № 1329н;
• данные cookie и веб-аналитики — до 1 (одного) года с момента сбора;
• обращения пользователей (обратная связь) — 3 (три) года с даты последнего обращения.

9.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) рабочих дней.

10.1. Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления Оператору заявления в свободной форме;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством РФ.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ и Приказом ФСТЭК № 21.

11.2. К применяемым мерам относятся:

• использование SSL/TLS-шифрования при передаче данных;
• ограничение доступа к персональным данным по принципу минимальных привилегий;
• хранение паролей пользователей и сотрудников в виде хеш-значений с применением современых алгоритмов;
• регулярное резервное копирование и антивирусная защита;
• проведение внутренних проверок и обучение сотрудников порядку обработки ПД;
• использование межсетевых экранов и систем обнаружения вторжений.

11.3. В случае утечки персональных данных Оператор в порядке, установленном Приказом Роскомнадзора от 14.11.2023 № 147, уведомляет уполномоченный орган и, при необходимости, субъектов ПД.

12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, запоминания пользовательских настроек и анализа посещаемости.

12.2. Типы используемых cookie:

• необходимые — обеспечивают базовую функциональность сайта (вход в личный кабинет, безопасность, оформление заявок);
• аналитические (Яндекс.Метрика) — помогают оценить посещаемость и поведение пользователей, работают в обезличенном виде;
• функциональные — запоминают предпочтения (например, выбранный город).

12.3. Пользователь может отключить обработку cookie в настройках своего браузера. При этом отдельные функции сайта могут стать недоступны.

12.4. Подробная информация об аналитике содержится в политике конфиденциальности сервиса Яндекс.

13.1. Все обращения, связанные с обработкой персональных данных, направляются Оператору одним из указанных ниже способов. Оператор рассматривает запросы в течение 10 (десяти) рабочих дней с даты их получения.

13.2. В запросе необходимо указать: фамилию, имя, отчество, контактные данные и суть обращения. Документы, подтверждающие полномочия представителя субъекта ПД, прилагаются при необходимости.

13.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.

14.1. Настоящая Политика вступает в силу с момента её размещения на сайте по адресу laserdrom.ru/policy и действует до момента её отмены или замены новой редакцией.

14.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в тексте новой редакции.

14.3. Продолжение использования сайта после публикации новой редакции Политики означает согласие пользователя с обновлёнными условиями.

14.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.