1. Общие положения
1.1. Настоящая Политика определяет позицию ООО «Легкость» (ИНН:6230097076, адрес: г. Рязань, ул. Колхозная дом 8, кор.1, 78) (далее — Оператор) в отношении обработки и защиты персональных данных физических лиц.
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является общедоступным документом.
1.3. Действие Политики распространяется на все операции с персональными данными, которые Оператор совершает как с использованием, так и без использования средств автоматизации.
1.4. Цель Политики — информирование субъектов персональных данных об основных принципах, целях, условиях и способах обработки их персональных данных.
1.5. Основные термины используются в значениях, определенных ст. 3 152-ФЗ.
2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- соответствия содержания и объема обрабатываемых данных заявленным целям;
- точности, достаточности и актуальности данных;
- хранения данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
- уничтожения данных при достижении целей или утрате необходимости.
3. Цели обработки, категории субъектов, перечень данных, сроки и порядок уничтожения
Оператор обрабатывает персональные данные строго для следующих целей. Для каждой цели определены категории субъектов, перечень данных, сроки хранения и порядок уничтожения:
3.1. Цель: Заключение и исполнение договоров на оказание массажных и косметических услуг (в т.ч. предварительная запись)
- Категории субъектов: Клиенты (посетители сайта, записавшиеся на услугу, их законные представители).
- Перечень данных: Фамилия, Имя, Отчество; контактный телефон; адрес электронной почты; дата рождения; сведения о состоянии здоровья (аллергии, противопоказания, травмы), сообщенные клиентом; история записей и посещений.
- Срок хранения: 3 (Три) года с даты последнего посещения (обращения) клиента, если иное не предусмотрено договором или законом.
- Порядок уничтожения: По истечении срока хранения или при отзыве согласия — комиссия создает Акт об уничтожении, данные удаляются из CRM-системы и уничтожаются на бумажных носителях (акт хранится 3 года).
3.2. Цель: Информирование клиентов о специальных предложениях, акциях, новостях и новых услугах (маркетинговые рассылки) — ТОЛЬКО ПРИ НАЛИЧИИ ОТДЕЛЬНОГО СОГЛАСИЯ
- Категории субъектов: Клиенты, давшие согласие на рассылку.
- Перечень данных: Адрес электронной почты; контактный телефон (только для SMS-рассылок с согласия).
- Срок хранения: До момента отзыва согласия, но не более 5 лет с даты последнего взаимодействия.
- Порядок уничтожения: При отзыве согласия — немедленное удаление контакта из всех рассылочных баз. Акт об исключении подписывается ответственным.
3.3. Цель: Ведение кадрового делопроизводства и бухгалтерского учета (сотрудники)
- Категории субъектов: Соискатели, работники, бывшие работники.
- Перечень данных: ФИО; паспортные данные; ИНН; СНИЛС; адрес регистрации; сведения об образовании, стаже, квалификации; семейное положение; банковские реквизиты.
- Срок хранения: В соответствии с номенклатурой дел и архивным законодательством РФ (обычно 50 лет по личным делам, 5 лет по бухгалтерии).
- Порядок уничтожения: По истечении сроков хранения — оформляется Акт о выделении к уничтожению, бумажные носители измельчаются, электронные — стираются безвозвратно.
3.4. Цель: Обработка обращений (звонков, писем) и обратная связь с клиентами
- Категории субъектов: Любые физические лица, обратившиеся к Оператору через сайт, телефон или почту.
- Перечень данных: ФИО; контактный телефон; e-mail; содержание обращения.
- Срок хранения: 1 (Один) год с момента последнего ответа по обращению.
- Порядок уничтожения: По истечении срока — удаление из почты и CRM-системы с составлением Акта.
3.5. Цель: Аналитика посещаемости сайта и улучшение качества услуг (сбор обезличенных данных)
- Категории субъектов: Посетители сайта www.leg-kost.ru.
- Перечень данных: IP-адрес; тип и версия браузера; операционная система; время и дата визита; просмотренные страницы; ссылки-переходы; действия на сайте (клики, скроллы).
- Срок хранения: Данные хранятся в сервисе Яндекс.Метрика в обезличенном виде. Срок хранения определяется настройками сервиса, но не более 12 месяцев.
- Порядок уничтожения: Обезличенные данные автоматически удаляются сервисом по истечении срока хранения. Сырые (необезличенные) данные Оператором не собираются и не хранятся. Согласие на обработку получается через настройки cookie-баннера на сайте.
4. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Конституция РФ, Гражданский, Трудовой, Налоговый кодексы РФ;
- 152-ФЗ, иные федеральные законы (№ 14-ФЗ, № 402-ФЗ, № 167-ФЗ);
- Устав Оператора;
- Договоры с клиентами и сотрудниками;
- Письменные согласия субъектов (включая согласия на обработку специальных данных);
- Согласие на обработку данных с помощью cookie-файлов и Яндекс.Метрики, выраженное путем активных действий (проставление галочки или нажатие кнопки «Принять» в баннере при входе на сайт).
5. Использование сервисов веб-аналитики (Яндекс.Метрика)
5.1. Для анализа посещаемости, улучшения работы сайта и качества услуг Оператор использует сервис веб-аналитики ООО «Яндекс» (Яндекс.Метрика), который является российским юридическим лицом и обеспечивает хранение и обработку данных на серверах, расположенных на территории Российской Федерации (в соответствии с 242-ФЗ).
5.2. Сбор данных осуществляется на основе согласия посетителя сайта, получаемого через всплывающий баннер (cookie-баннер) при первом входе на сайт. Посетитель вправе отказаться от сбора данных или ограничить их сбор в настройках браузера.
5.3. Обрабатываемые данные (IP-адрес, тип устройства, поведение на сайте) являются обезличенными и не используются для идентификации конкретного посетителя. Оператор не осуществляет трансграничную передачу данных, полученных через Яндекс.Метрику, поскольку сервис функционирует в РФ.
6. Трансграничная передача персональных данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу данных на территорию иностранных государств). Все информационные системы Оператора, базы данных и сервисы веб-аналитики (Яндекс.Метрика) находятся и функционируют на территории Российской Федерации.
6.2. Использование зарубежных сервисов (включая Google Analytics) Оператором прекращено. Уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу Оператором не подавалось и не требуется.
7. Права и обязанности сторон
7.1. Оператор обязан:
- предоставлять субъекту по его запросу информацию о его персональных данных;
- уточнять, блокировать или уничтожать данные по требованию субъекта, если они неполны, устарели или обрабатываются незаконно;
- принимать меры по защите данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.2. Субъект персональных данных имеет право:
- на доступ к своим данным и получение копий;
- на уточнение, блокирование или уничтожение своих данных;
- на отзыв согласия на обработку в любой момент;
- на обжалование действий Оператора в уполномоченный орган (Роскомнадзор).
8. Порядок уничтожения персональных данных
8.1. Уничтожение персональных данных производится в следующих случаях:
- достижение цели обработки;
- истечение установленного срока хранения;
- отзыв согласия субъекта (если нет иных законных оснований);
- выявление неправомерной обработки.
8.2. Порядок действий:
- Назначается комиссия по уничтожению (минимум 2 человека).
- Составляется Акт об уничтожении персональных данных (в произвольной форме) с указанием: списка уничтожаемых данных, способа уничтожения, даты, подписей членов комиссии.
- В электронных системах данные удаляются безвозвратно (с использованием функций очистки корзины и перезаписи). Бумажные носители измельчаются (шредером) или сжигаются.
- Акт хранится в архиве Оператора в течение 3 лет.
9. Ответственность и меры защиты
9.1. Оператор назначает ответственное лицо за организацию обработки и защиты персональных данных.
9.2. Оператор применяет следующие меры защиты: парольная политика, антивирусное ПО, резервное копирование, ограничение доступа сотрудников, использование защищенных каналов связи (HTTPS).
9.3. За нарушение требований 152-ФЗ Оператор несет гражданско-правовую, административную (ст. 13.11 КоАП РФ) и уголовную ответственность.
10. Заключительные положения
10.1. Изменения в Политику вносятся путем публикации новой редакции на Сайте по адресу: https://leg-kost.ru/politika. Новая редакция вступает в силу с момента публикации.
10.2. По всем вопросам, связанным с обработкой данных, субъекты могут обращаться:
- по телефону: +79038390600;
- по электронной почте: info@leg-kost.ru;
- письменно по адресу: 390046, г. Рязань, ул. Колхозная дом 8, кор.1, 78