6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной относится ввод, хранение и обработка заявок с использованием внутренних информационных систем (CRM-системы, сервис Yclients, серверы электронной почты), размещённых на территории Российской Федерации. К неавтоматизированной — обработка бумажных карточек клиентов, договоров, анкет.
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.
6.3. Хранение данных:
персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
персональные данные клиентов и обратившихся хранятся в течение 5 (пяти) лет с момента последнего взаимодействия (общий срок исковой давности), если иной срок не предусмотрен договором;
данные, обрабатываемые для информационных и рекламных рассылок, хранятся до отзыва согласия субъектом;
технические данные и файлы cookie хранятся в соответствии с политиками сервисов аналитики, но не более 12 месяцев;
по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
6.4. Меры по обеспечению безопасности персональных данных:
назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора);
применение правовых, организационных и технических мер, включая: ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении;
использование уникальных учётных записей и сложных паролей для доступа к информационным системам;
передачу данных через формы Сайта с использованием защищённого протокола HTTPS;
регулярное обновление программного обеспечения, операционных систем и антивирусных баз;
резервное копирование данных для предотвращения потерь;
хранение бумажных носителей в запираемых шкафах, исключающих свободный доступ посторонних;
проведение внутреннего аудита соответствия обработки ПДн требованиям законодательства.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Локализация баз данных
7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.
7.2. Оператор использует CRM-системы, сервисы онлайн-записи (Yclients), облачные хранилища и иные программные продукты только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации. Соответствующие условия фиксируются в договорах с контрагентами-поставщиками информационных услуг.
7.3. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.
8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
пользователь явным образом выразил согласие на такие действия;
передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке);
передача необходима для исполнения договора, стороной которого является пользователь (например, привлечение платёжного сервиса для обработки оплаты; при этом сервис получает минимально необходимый объём данных, и Оператор уведомляет пользователя о такой передаче);
передача данных сервису онлайн-записи Yclients в рамках договора поручения обработки персональных данных.
8.2. В случае поручения обработки персональных данных третьему лицу (в том числе Yclients) Оператор заключает с таким лицом договор поручения, в котором определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, а также обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
8.3. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.
9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право:
на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
9.2. Для реализации своих прав субъект направляет Оператору письменный запрос в свободной форме одним из следующих способов:
на адрес электронной почты, указанный на Сайте;
почтовым отправлением по адресу местонахождения салона (уточняется на Сайте).
Запрос должен содержать ФИО, контактные данные, суть требования и личную подпись (для электронного запроса — скан или фото подписанного заявления). Оператор обязан ответить в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (или 30 дней в случаях, предусмотренных Законом).
10. Обязанности Оператора
10.1. Оператор обязуется:
осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
осуществлять внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям;
уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке;
в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней;
в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;
в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в установленный срок;
при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению и уведомить Роскомнадзор и субъектов ПДн в установленном порядке;
ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.
11. Порядок уничтожения персональных данных
11.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта или в иных законных случаях.
11.2. Способы уничтожения:
для бумажных носителей — измельчение шредером с составлением акта об уничтожении;
для электронных носителей — гарантированное удаление встроенными средствами операционной системы с составлением акта; при невозможности — физическое уничтожение носителя.
11.3. После процедуры полностью исключается возможность восстановления данных.
12. Использование файлов cookie и веб-аналитики
12.1. Сайт https://vorontsovo-spa.ru/ использует файлы cookie и инструменты веб-аналитики (например, Яндекс.Метрика или аналогичные) для сбора обезличенных данных о поведении посетителей.
12.2. Типы используемых cookie:
Категория Назначение Требуется ли согласие
Строго необходимые (технические) Обеспечивают работу Сайта: навигацию, доступ к защищённым разделам, запоминание заполненных форм. Без них Сайт не может функционировать корректно. Нет
Функциональные Запоминают выбор пользователя (язык, регион) и улучшают персонализацию. Да
Аналитические (статистические) Собирают обезличенную информацию о том, как посетители используют Сайт (просмотренные страницы, длительность сессий, источники переходов). Помогают Оператору анализировать трафик и улучшать Сайт. Обычно используются сервисы веб-аналитики (Яндекс.Метрика и т.п.) Да
Маркетинговые Используются для отслеживания эффективности рекламных кампаний и показа персонализированных рекламных объявлений. Да
12.3. Согласие на использование cookie.
При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопками «Принять все», «Настроить» и «Отклонить». До момента явного принятия (нажатия «Принять все» или «Настроить») устанавливаются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор через панель управления настройками cookie (ссылка в нижней части Сайта) либо через настройки браузера.
12.4. Данные, передаваемые сервисам веб-аналитики.
При предоставлении пользователем согласия (через баннер) Оператор может передавать обезличенные данные (IP-адрес, информацию о браузере, просмотренных страницах, источнике перехода) сервисам веб-аналитики (Яндекс.Метрика и т.д.). Эти данные не позволяют идентифицировать конкретного человека и используются исключительно для статистических целей. Обработка данных сервисами аналитики осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор не передаёт сервисам аналитики персональные данные, полученные из форм заявок.
12.5. Сроки хранения cookie:
строго необходимые — в течение сессии или до закрытия браузера;
функциональные — до 12 месяцев;
аналитические и маркетинговые — до 12 месяцев или иной срок, определяемый сервисами аналитики, если пользователь не отозвал согласие раньше.
12.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.
13. Уведомление Роскомнадзора
13.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152ФЗ. С 30 мая 2025 года подачу уведомления обязаны обеспечить практически все юридические лица и индивидуальные предприниматели.
13.2. Уведомление направляется через Единый портал государственных и муниципальных услуг или через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона. Отсутствие регистрации в реестре операторов влечёт административную ответственность.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://vorontsovo-spa.ru/policy.
14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.
14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора:
ООО «ЛИС»
ИНН
7727539454, КПП 772701001, ОГРН
1057746650389Юридический адрес: 117623, город Москва, 1-Я Мелитопольская ул., д.2