1. Общие положения
1.1. В целях гарантированного выполнения норм федерального законодательства в области защиты персональных данных в полном объеме Индивидуальный предприниматель ПЫЛЯВСКАЯ ВЕРОНИКА ВИКТОРОВНА (далее — Оператор) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение принципов законности, справедливости конфиденциальности при обработке персональных данных, а также обеспечения безопасности процессов их обработки.
1.2. Настоящая политика в области обработки и защиты персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.200 персональных данных» и характеризуется следующими признаками:
1.2.1. Разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.
1.2.2. Раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, права и об оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.
1.2.3. Является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных.
1.2.4. Применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gmassage.ru/
1.3. Основные понятия, используемые в Политике:
● персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
● пользователь – физическое лицо, являющееся субъектом персональных данных;
● обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, доступ), блокирование, удаление, уничтожение, распространение персональных данных;
● автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
● распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
● предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
● блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персо данных);
● уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе данных и (или) в результате которых уничтожаются материальные носители персональных данных;
● оператор персональных данных (оператор) - ИП самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
● персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предо субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, пре Законом о персональных данных;

2. Информация об операторе
2.1. Индивидуальный предприниматель ПЫЛЯВСКАЯ ВЕРОНИКА ВИКТОРОВНА
2.2. ИНН: 631181274463
2.3. ОГРНИП: 326632700077602
2.4. Адрес: РФ, Самарская область, г.Самара,  ул. Садовая 219
Телефон: +7(917) 106-55-44
Сайт: https://gmassage.ru/

3. Правовые основания обработки персональных данных
3.1. Политика Оператора в области обработки персональных данных определяется со следующими основными нормативными правовыми актами РФ:
3.1.1. Конституцией Российской Федерации.
3.1.2. Трудовым кодексом Российской Федерации.
3.1.3. Гражданским кодексом российской Федерации.
3.1.4. Федеральным законом от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данн
3.1.5. Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
3.1.6. Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.1.7. И другими нормативно-правовыми актами.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Подготовки, заключения и исполнения гражданско-правового договора.
4.1.2. Ведение кадрового делопроизводства.
4.1.3 . Подбор персонала (соискателей) на вакантные должности Оператора.
4.1.4 Обеспечение соблюдения налогового законодательства РФ.
4.1.5. Обеспечение соблюдения трудового законодательства РФ.
4.1.6. Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
4.1.7. Ведение бухгалтерского учета, начисление и выплата заработной платы сотрудникам.
4.1.8. Информационные, рекламные и иные цели, направленные на информирование о деятельности Оператора.
4.1.9. Рассмотрения заявок на оказание услуг Оператора.
4.1.10. Для обработки заявок, обращений и запросов, консультирования по услугам. Информирование об акциях и специальных предложениях – для направления информационных и рекламных сообщений (при наличии отдельного согласия). Ведение клиентской базы – для учета посещений, истории услуг и улучшения качества обслуживания.

5. Категории обрабатываемых персональных данных, источники их получения
5.1. В информационных системах персональных данных оператора обрабатываются следующие категории персональных данных:
5.1.1. Персональные данные потребителей. Источники получения: потребители, законные представители потребителей.
5.1.2. Персональные данные контрагентов по гражданско-правовым договорам. Источники получения: контрагенты по гражданско-правовым договорам, представители контрагентов
5.1.3. Персональные данные соискателей. Источники получения: субъекты персональных данных, законные представители.
5.1.4. Персональные данные сотрудников. Источники получения: субъекты персональных данных.
5.2. Персональные данные собираемые Оператором через сайт: https://gmassage.ru/ (далее Сайт):
5.2.1.Перечень обрабатываемых персональных данных: имя, фамилия, отчество, электронный адрес, номер телефона. Источники получения данных: формы обратной связи на Сайте, прямое обращение Пользователя по телефону или электронной почте.
5.2.2. Аналитика работы Сайта. Перечень данных: cookie-файлы, идентификаторы браузера и устройств, техническая информация о взаимодействии с Сайтом (включая IP-адрес и иные данные, собираемые сервисом), URL-адреса страниц, которые посещает пользователь Сайта, информация о действиях Пользователя на Сайте. Источник получения данных: программные средства подключенные на Сайте.
5.2.3. Информация о сотрудниках салона.Перечень данных: фамилия, имя, отчество (при наличии), должность, фотография, и иные сведения, предоставленные сотрудником для размещения на Сайте на основании его согласия.
5.2.4. Обработка обращений и запросов субъектов персональных данных и государственных органов Перечень данных: ФИО, контактные данные (телефон, электронная почта), содержание обращения, иные сведения, содержащиеся в запросе или ответе
5.3.1. Оператор обрабатывает сведения из анкет потребителей, заполненных перед процедурами (противопоказания, аллергии, особенности здоровья и иная информация, добровольно предоставленная), историю записей и посещений Салона, даты, время и тип заказанных услуг

6. Основные принципы обработки, передачи и хранения персональных данных
6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона 152-ФЗ «О персональных да
6.2. Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, н которых можно установить его личность).
6.3. Оператор осуществляет обработку данных на основе соглашений субъектов на обработку. Основные категории обрабатываемых данных: Ф.И.О, пол, дата рождения, номер почта, адреса аккаунтов в соц. сетях.
6.4. Оператор выполняет обработку специальных категорий персональных данных: сведения о здоровье, необходимые для надлежащего оказания услуг.
6.5. Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персо данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), б удаление, уничтожение, распространение персональных данных. 7.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных. 7.3. Срок обработки персональных данных Оператором - бессрочный, но ограничивается достижением конкретных, заранее определенных и законных целей или отзывом субъекта персональных данных согласия. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, в срок не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в этих целей, если иное не предусмотрено федеральным законом.
7.5. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствует ст. 18 Закона о персональных данных. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланк фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных может использоваться отдельный материальный носитель.
7.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных и прекращение деятельности инди предпринимателя.
7.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональ поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциал персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. Кроме того вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Федерации.
7.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространении отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность о перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных д распространения. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна б в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (но эл. почту) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные обрабатываться только оператором, которому оно направлено.
7.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятым с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
8.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
8.4. Для реализации своих прав и защиты законных интересов субъекта персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и уре спорных и конфликтных ситуаций в досудебном порядке.
8.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытком и/или компенсацию морального вреда в судеб

9. Меры для защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, ун изменения, блокирования, распространения и других несанкционированных действий, в том числе:
● определяет угрозы безопасности персональных данных при их обработке;
● принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
● назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
● создает необходимые условия для работы с персональными данными;
● организует учет документов, содержащих персональные данные;
● организует работу с информационными системами, в которых обрабатываются персональные данные;
● хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
● организует обучение работников Оператора, осуществляющих обработку персональных данных.

10. Согласие на сбор и обработку персональных данных
10.1. Согласие на обработку персональных данных дается Пользователем:

• путем установки отметки (галочки/чекбокса) в соответствующем поле при заполнении форм на сайте;
• в устной или письменной форме при личном посещении;
• отправкой сообщения или заявки через сайт, мессенджеры или социальные сети.

10.2. Согласие на получение маркетинговых и рекламных сообщений (рассылок) запрашивается отдельно от иных согласий.
10.3. Согласие может быть отозвано Пользователем в любое время путем направления письменного заявления Оператору по адресу, указанному в разделе 11 настоящей Политики

11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается в открытом доступе на сайте https://gmassage.ru/
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
11.3. Ко всем вопросам, связанным с настоящей Политикой, Пользователь может обратиться к Оператору по контактам, указанным в разделе 2.