Политика конфиденциальности
и обработки персональных данных (152-ФЗ)

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта, размещенного в сети Интернет по адресу: https://tgbeauty-studio-mds.ru/ (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Гатиатулина Татьяна Николаевна (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией РФ, ГК РФ, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации…», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными применимыми НПА РФ.
1.4. Используя Сайт (включая просмотр страниц, заполнение форм, нажатие кнопок, переход в мессенджеры, направление сообщений/фото), Пользователь подтверждает, что ознакомился с Политикой и понимает условия обработки персональных данных. Отдельные действия (например, отметка чекбокса согласия в формах) могут являться способом выражения согласия на обработку персональных данных.
1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственность за сайты/сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение и т.д.
2.3. Пользователь — лицо, посещающее Сайт и/или использующее его функционал.
3. Какие данные мы можем получать
3.1. Оператор может обрабатывать следующие категории данных (в зависимости от того, какие сведения Пользователь сам предоставляет и какой функционал использует):
(А) Данные, предоставляемые Пользователем через формы/контакты:
имя (или иное обозначение, указанное Пользователем);

номер телефона;

удобное время для связи;

предпочтительный способ связи (например, Telegram/WhatsApp и др.);

иные сведения, которые Пользователь добровольно сообщает (в т.ч. в сообщениях).

(Б) Материалы, направляемые Пользователем для консультации/подбора (при наличии):
фотографии/изображения лица и иные файлы, которые Пользователь сам отправляет Оператору (например, через мессенджеры) для получения консультации.

(В) Технические данные (собираемые автоматически):
IP-адрес, данные cookie, параметры и настройки браузера, информация об устройстве, дата/время доступа, адреса запрашиваемых страниц, реферер и иные технические журнальные записи.
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религии и т.д.), если иное не будет прямо требоваться законом или не будет добровольно предоставлено Пользователем по собственной инициативе (в таком случае Оператор вправе удалить такие сведения как избыточные).

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные строго в объёме, необходимом для следующих целей:
a) обработка обращений и заявок Пользователя (включая обратную связь);
b) запись на консультации/обучение, согласование даты/времени, подтверждение участия;
c) предоставление консультации и рекомендаций по запросу Пользователя (в т.ч. на основе фото/материалов, если Пользователь их отправил);
d) заключение и исполнение договоров/сделок (если Пользователь приобретает услуги/сертификаты/обучение);
e) направление сервисных сообщений (организационные сообщения, уточнения по записи, напоминания);
f) обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и атак;
g) ведение учета и отчётности в случаях, предусмотренных законом.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
a) согласие субъекта персональных данных (Пользователя);
b) необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь;
c) исполнение обязанностей, предусмотренных законодательством РФ;
d) законный интерес Оператора (например, обеспечение безопасности Сайта), при условии, что не нарушаются права и свободы Пользователя.
6. Условия обработки и конфиденциальность
6.1. Персональные данные обрабатываются с соблюдением принципов законности, справедливости, минимизации и ограниченности целей обработки.
6.2. Персональные данные Пользователя не являются общедоступными и обрабатываются с соблюдением режима конфиденциальности.
6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их, кроме случаев:
когда это необходимо для исполнения обязательств перед Пользователем (например, технические подрядчики, обеспечивающие работу Сайта/связи), при условии принятия мер защиты;

когда обязанность раскрытия установлена законом;

когда Пользователь дал отдельное согласие на передачу.

7. Поручение обработки и третьи лица (сервисы)
7.1. Для работы Сайта и коммуникаций Оператор может привлекать третьих лиц (подрядчиков/сервисы), которым в минимально необходимом объёме могут быть доступны персональные данные, например:
хостинг/серверная инфраструктура и техническая поддержка Сайта;

сервисы связи и обмена сообщениями (в т.ч. Telegram/WhatsApp — если Пользователь сам выбирает этот канал связи и пишет Оператору).
7.2. Используя мессенджеры/внешние сервисы, Пользователь понимает, что обработка данных в таких сервисах регулируется их собственными документами и правилами. Оператор не отвечает за действия таких сервисов вне рамок отношений Пользователя с ними.
7.3. Трансграничная передача: если Пользователь использует каналы связи/сервисы, инфраструктура которых может находиться за пределами РФ, Пользователь соглашается с возможной трансграничной передачей персональных данных в объёме, необходимом для коммуникации и оказания услуг.

8. Сроки хранения и порядок уничтожения
8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется по закону.
8.2. Рекомендуемые сроки (можно оставить так):
данные заявок/обращений: до 3 лет с даты последнего взаимодействия (для подтверждения факта обращения/разрешения споров), если не заключен договор;

данные по договорам/платежам: в сроки, предусмотренные законодательством РФ для учета и отчетности;

фото/изображения, полученные для консультации: хранятся минимально необходимое время и удаляются после достижения цели обработки (например, после предоставления консультации), если иное не согласовано с Пользователем.
8.3. Уничтожение персональных данных осуществляется путем удаления из информационных систем/носителей либо обезличивания.

9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных, включая:
ограничение доступа к данным уполномоченным лицам;

применение паролей/разграничения прав доступа;

резервное копирование (при необходимости);

антивирусную защиту и обновление ПО;

мониторинг и предотвращение несанкционированного доступа.

10. Права Пользователя
10.1. Пользователь вправе:
получить информацию об обработке его персональных данных;

требовать уточнения, блокирования или уничтожения данных при наличии оснований;

отозвать согласие на обработку персональных данных;

обжаловать действия/бездействие Оператора в уполномоченный орган или суд.
10.2. Для реализации прав Пользователь может направить запрос Оператору:

по адресу: 462734, Россия, Оренбургская обл., Домбаровский р-н, п. Домбаровский, пер. Хлебный 4/1;

по телефону, указанному на Сайте;

по email: [tgbeautystudio@yandex.ru] (”).
10.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

11. Cookie и аналогичные технологии
11.1. Сайт может использовать cookie и схожие технологии для корректной работы, удобства Пользователя и обеспечения безопасности.
11.2. Пользователь может ограничить/запретить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
12. Изменения Политики
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в редакции.
13. Реквизиты Оператора
ИП Гатиатулина Татьяна Николаевна
Адрес: 462734, Россия, Оренбургская обл., Домбаровский р-н, п. Домбаровский, пер. Хлебный 4/1
ИНН: 562801144987
ОГРНИП: 323565800005392
Р/сч: 40802810802860016777
К/с: 30101810200000000593
БИК: 044525593
Банк: АО «АЛЬФА-БАНК»
tgbeautystudio@yandex.ru