Политика обработки персональных данных и конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных на веб-сайте Ki-ki nail (https://ki-ki-nail.ru).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Определения и терминология

Персональные данные — любая информация, относящаяся к определённому лицу: фамилия, имя, отчество, телефон, электронный адрес, адрес доставки, почтовый индекс, информация о заказе, город проживания, должность, организация.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, определяющие цели и состав обработки.

Пользователь — любой посетитель веб-сайта, предоставляющий свои персональные данные.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без дополнительной информации.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется в соответствии со следующими принципами:

• Законность и справедливость — обработка осуществляется на основаниях, предусмотренных законодательством
• Ограничение целей — данные используются только для заранее определённых законных целей
• Минимизация данных — обрабатываются только те данные, которые необходимы для достижения целей
• Точность — данные должны быть полными, актуальными и корректными
• Хранение — данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки
• Безопасность — применяются правовые, организационные и технические меры защиты

4. Какие данные мы собираем и зачем

4.1 Данные из формы заявки

Собираемые данные:

• Выбранная услуга (наименование услуги)
• Желаемая дата записи

Цели обработки:

• Обработка заявки на запись
• Связь с клиентом для подтверждения записи
• Организация предоставления услуги

Правовое основание:

• Согласие пользователя, полученное через отправку формы
• Исполнение договора или подготовка к его заключению

Категория пользователей: физические лица (потенциальные и существующие клиенты)

Виды обработки: сбор, запись, использование, передача третьим лицам

Способ обработки: смешанный (автоматизированный и ручной)

Сроки хранения: 1 год с момента получения заявки или последнего обращения, затем данные удаляются или обезличиваются. При заключении договора сроки могут продлеваться в соответствии с условиями договора и законодательством РФ.

4.2 Технические данные (автоматически собираемые)

Собираемые данные:

• IP-адрес
• Информация о браузере (тип, версия)
• Информация об устройстве (операционная система, разрешение экрана, тип устройства)
• URL-адреса посещённых страниц
• Время нахождения на сайте
• Источник перехода на сайт (реферер)

Цели обработки:

• Обеспечение работоспособности сайта
• Предотвращение мошенничества и защита сайта
• Соответствие требованиям законодательства

Правовое основание:

• Уставные документы оператора
• Законный интерес оператора в обеспечении безопасности сайта
• Федеральный закон об информации, информационных технологиях и защите информации (149-ФЗ)

Категория пользователей: все посетители веб-сайта

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление

Способ обработки: автоматизированный (с использованием специального программного обеспечения)

Сроки хранения: 90 дней с момента посещения сайта, затем данные удаляются или обезличиваются.

5. Передача данных третьим лицам

Ваши персональные данные могут передаваться следующим категориям третьих лиц:

5.1 Обязательная передача

WhatsApp (Meta Platforms Ireland Limited)

• Назначение: отправка заявки на запись через мессенджер
• Обрабатываемые данные: выбранная услуга, желаемая дата записи, технические данные (IP-адрес, информация о браузере и устройстве)
• Условия обработки: https://www.whatsapp.com/legal/terms-of-service
• Политика конфиденциальности: https://www.whatsapp.com/legal/privacy-policy
• Важно: данные передаются напрямую в WhatsApp при отправке формы. Оператор не сохраняет данные заявки на своих серверах.

Яндекс.Карты (ООО «Яндекс», ОГРН 1027700229193, Россия, Москва)

• Назначение: отображение карты расположения на сайте
• Обрабатываемые данные: IP-адрес, cookies, информация о браузере и устройстве
• Условия обработки: https://yandex.ru/legal/maps_termsofuse/
• Политика конфиденциальности: https://yandex.ru/legal/privacy/

5.2 Передача по требованию законодательства

Оператор может раскрыть персональные данные:

• По запросу правоохранительных органов в соответствии с законодательством РФ
• По решению суда
• При наличии угрозы жизни, здоровью или безопасности
• Для защиты прав и законных интересов оператора

5.3 Важные гарантии

• Мы НЕ передаём данные для маркетинга третьим лицам без вашего явного согласия
• Мы НЕ продаём данные компаниям
• Мы НЕ используем данные для любых целей, кроме указанных выше
• Все третьи лица обязаны обеспечивать безопасность ваших данных в соответствии с договорами и законодательством

6. Безопасность и защита персональных данных

Оператор принимает комплексные правовые, организационные и технические меры для защиты ваших персональных данных от несанкционированного доступа, изменения, удаления и других неправомерных действий:

6.1 Технические меры защиты

• Шифрование данных — использование протокола HTTPS/SSL для защиты при передаче данных между браузером и сервером
• Защита сервера — размещение сайта на защищённом сервере с ограничением доступа
• Брандмауэр (firewall) — использование брандмауэра для защиты от несанкционированного доступа
• Резервные копии — регулярное создание резервных копий для восстановления в случае сбоя
• Антивирусная защита — регулярная проверка на вирусы и вредоносное ПО
• Обновления ПО — своевременное обновление программного обеспечения и исправление уязвимостей
• Управление доступом — использование логинов и паролей для ограничения доступа
• Логирование — ведение логов доступа для аудита и контроля
• Ограничение передачи — ограничение передачи данных только по защищённым каналам

6.2 Организационные меры защиты

• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники, получившие соответствующий инструктаж
• Обучение сотрудников — все сотрудники, работающие с данными, обучены требованиям 152-ФЗ и политике конфиденциальности
• Соглашения о конфиденциальности — все сотрудники подписывают соглашения о конфиденциальности
• Назначение ответственного лица — назначение специалиста, ответственного за защиту данных
• Политика разграничения прав — разграничение прав доступа в соответствии с должностными обязанностями
• Проверки и аудиты — регулярные внутренние проверки соответствия требованиям

6.3 Правовые меры защиты

• Договоры с третьими лицами — заключение договоров обработки персональных данных, обязывающих третьих лиц обеспечивать защиту данных
• Соответствие законодательству — соблюдение требований 152-ФЗ и других нормативных актов
• Уведомление об инцидентах — уведомление Роскомнадзора и пользователей при выявлении несанкционированного доступа

6.4 Ограничение ответственности оператора

Оператор не несёт ответственность за действия третьих лиц, включая:

• Действия сторонних сервисов (WhatsApp, Яндекс.Карты)
• Несанкционированный доступ, не связанный с действиями оператора
• Потерю данных при форс-мажорных обстоятельствах

Каждый третий сервис имеет собственную политику безопасности и конфиденциальности.

7. Ваши права и обязанности

7.1 Права пользователя

Вы имеете право:

• Получить информацию — запросить информацию о том, какие ваши персональные данные обрабатывает оператор, в каких целях, как долго хранятся, кому передаются
• Доступ к данным — получить копию своих персональных данных в доступном формате
• Исправление неточных данных — потребовать исправления неполных, неточных или устаревших данных
• Удаление данных — потребовать удаления персональных данных, если:
  • данные больше не нужны для целей обработки
  • вы отозвали согласие
  • обработка не имеет законного основания
  • данные были получены незаконно
  • требуется удаление по закону
• Блокирование данных — потребовать прекращения обработки без удаления
• Отзыв согласия — отозвать согласие на обработку в любой момент
• Портативность данных — получить свои данные в структурированном формате
• Возражение против обработки — возражать против обработки в определённых целях
• Обжалование — обжаловать действия оператора в:
  • Роскомнадзор (уполномоченный орган)
  • Суд в установленном порядке
  • Прокуратуру

7.2 Порядок реализации прав

Для реализации своих прав направьте запрос оператору:

• По email: 07Iriska@gmail.com
• По почте: г. Ростов-на-Дону, Красноармейская 138/2

Содержание запроса должно включать:

• Ваше полное имя
• Контактные данные для ответа
• Описание запроса (какую информацию вы хотите получить, что изменить, что удалить)
• Копию документа, удостоверяющего личность (паспорт, ИНН и т.д.)

Сроки ответа: 10 рабочих дней с момента получения запроса.

7.3 Обязанности пользователя

Вы обязаны:

• Предоставлять достоверные и актуальные персональные данные
• Немедленно информировать оператора об изменении своих данных (смена фамилии, адреса, номера телефона и т.д.)
• Не передавать данные других лиц без их согласия
• Не совершать действия, которые могут привести к несанкционированному доступу других лиц к вашим данным
• Соблюдать требования безопасности при использовании сайта (не делиться паролями, не открывать подозрительные ссылки)

Ответственность: лица, передавшие недостоверные данные или данные других лиц без согласия, несут ответственность в соответствии с законодательством РФ.

8. Автоматизированная обработка и профилирование

8.1 Автоматизированная обработка

Обработка персональных данных осуществляется как автоматизированным способом (с помощью компьютерных систем, программного обеспечения), так и без использования средств автоматизации (вручную сотрудниками).

Примеры автоматизированной обработки:

• Обработка данных из формы на сайте
• Сбор технических данных (IP-адрес, информация о браузере)
• Передача данных в WhatsApp

8.2 Профилирование

Оператор не осуществляет профилирование пользователей (анализ поведения для составления профиля пользователя).

9. Трансграничная передача персональных данных

9.1 Передача за границу

При использовании формы заявки данные передаются в WhatsApp (Meta Platforms Ireland Limited), который может обрабатывать данные на территории иностранных государств. Оператор:

• Информирует пользователей о передаче данных за границу
• Рекомендует ознакомиться с политикой конфиденциальности WhatsApp

Важно: передача данных в WhatsApp происходит напрямую с устройства пользователя, оператор не сохраняет данные на своих серверах.

9.2 Страны передачи

Персональные данные могут передаваться в:

• Российскую Федерацию — основное место хранения технических данных
• Страны Европейского Союза и другие страны — при использовании WhatsApp (в соответствии с политикой конфиденциальности WhatsApp)

10. Хранение и удаление данных

10.1 Сроки хранения

Сроки хранения персональных данных определяются:

• Целями обработки — данные хранятся не дольше, чем требуют цели
• Законодательством РФ — например, налоговая документация хранится 3 года
• Договором — если договор предусматривает более длительное хранение
• Согласием пользователя — на время действия согласия

Типовые сроки:

• Данные из формы заявки: 1 год
• Технические данные (логи доступа): 90 дней

10.2 Удаление и обезличивание

По достижении целей обработки или истечении сроков хранения персональные данные:

• Удаляются — полностью удаляются из базы данных без возможности восстановления
• Обезличиваются — обрабатываются таким образом, что становится невозможно определить, к кому они относились

10.3 Процедура удаления

Вы можете потребовать удаления своих данных в любой момент, направив запрос на email оператора с пометкой «Удаление персональных данных». Удаление будет произведено в течение 30 дней, после чего восстановление невозможно.

11. Мониторинг и инциденты безопасности

11.1 Что такое инцидент

Инцидентом считается:

• Несанкционированный доступ к персональным данным
• Утечка данных третьим лицам
• Потеря или повреждение данных
• Нарушение целостности или конфиденциальности данных

11.2 Действия при инциденте

При выявлении инцидента оператор:

• В течение 24 часов уведомляет Роскомнадзор
• Немедленно уведомляет затронутых пользователей о характере инцидента и принятых мерах
• Проводит расследование причин
• Принимает меры по предотвращению повторения
• Документирует все действия

11.3 Ваши действия

Если вы подозреваете утечку ваших данных:

• Немедленно свяжитесь с оператором
• Измените пароли на других сайтах
• Проверьте банковские счета на предмет несанкционированных операций

12. Согласие на обработку персональных данных

12.1 Форма согласия

На этом сайте согласие на обработку персональных данных даётся через:

1. Отправку формы заявки — отправляя форму, вы подтверждаете, что прочитали настоящую политику и согласны с обработкой данных

12.2 Отзыв согласия

Вы можете отозвать согласие в любой момент:

• Направив email на 07Iriska@gmail.com с пометкой «Отзыв согласия»

После отзыва согласия:

• Обработка прекращается (кроме случаев, когда есть другое законное основание)
• Данные удаляются или архивируются в соответствии со сроками

12.3 Молчаливое согласие

Посещение сайта не означает автоматическое согласие на обработку. Согласие требуется явно и активно — через отправку формы или другое действие.

13. Контактная информация оператора

Для любых вопросов, связанных с обработкой персональных данных и конфиденциальностью, обращайтесь к оператору:

• Компания: Ki-ki nail
• ИНН: 6161080216
• ОГРН: 1166196117824
• Email: 07Iriska@gmail.com
• Телефон: +7 (928) 105-44-07
• Адрес (юридический): г. Ростов-на-Дону, Красноармейская 138/2
• Время ответа на запросы: с понедельника по воскресенье, с 9:00 до 21:00 (время московское)
• Время обработки запроса: обычно 5-10 рабочих дней, максимум 30 дней

14. Роскомнадзор и уполномоченный орган

Если вы считаете, что оператор нарушает ваши права, вы можете обратиться:

Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

• Официальный сайт: https://rkn.gov.ru
• Email для жалоб: reception@rkn.gov.ru
• Адрес: Москва, Лучников переулок, дом 4, строение 1
• Телефон: +7 (495) 987-65-00

Или в суд в соответствии с гражданским процессуальным кодексом РФ.

15. Ответственность за нарушение

Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством РФ:

• Административная ответственность — штрафы на сумму от 10 000 до 100 000 рублей
• Уголовная ответственность — в случаях, предусмотренных Уголовным кодексом РФ
• Гражданская ответственность — возмещение убытков, причинённых нарушением
• Компенсация морального вреда — возмещение нематериального вреда

16. Изменения и обновления политики

16.1 Право на изменения

Оператор имеет право изменять эту политику в любой момент без предварительного согласия пользователей.

16.2 Уведомление об изменениях

При внесении существенных изменений оператор:

• Публикует новую версию на сайте
• Может направить уведомление по email (если контактный адрес имеется)
• Указывает дату последнего обновления

16.3 Вступление в силу

Новая версия политики вступает в силу:

• Немедленно при первой же публикации
• Для существующих пользователей — обычно через 7 дней после публикации

Продолжение использования сайта после изменений означает согласие с новой политикой.

16.4 История изменений

17. Заключительные положения

17.1 Действие политики

• Данная политика действует бессрочно
• Действует на всей территории РФ и за границей, где доступен сайт
• Распространяется на все виды обработки данных

17.2 Полный текст политики

Полный текст этой политики всегда доступен:

• На сайте по адресу: https://ki-ki-nail.ru/privacy-policy

17.3 Вопросы и уточнения

Если у вас возникают вопросы по этой политике:

• Отправьте письмо на email: 07Iriska@gmail.com
• Позвоните по телефону: +7 (928) 105-44-07

Мы постараемся ответить в течение 5-7 рабочих дней.