Положение об обработке персональных данных

  1. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных и меры по обеспечению безопасности персональных данных.

  1. Сведения об Операторе

2.1. Оператор: Егорова Мария Юрьевна
2.2. ИНН: 143527533520
2.3. Адрес: 121351, г. Москва, ул. Мироновская, д. 9
2.4. Телефон: +7 (981) 803-90-66
2.5. Вид деятельности: Предоставление услуг микропигментации волос (SMP)

  1. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

3.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных.

  1. Категории персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

  • Общие персональные данные: ФИО, дата рождения, пол
  • Контактные данные: номер телефона, адрес электронной почты
  • Биометрические данные: фотографии клиентов (при наличии согласия на обработку и публикацию)
  • Данные о состоянии здоровья: информация о показаниях и противопоказаниях к процедуре микропигментации (обрабатывается с письменного согласия)
  • Технические данные: IP-адрес, тип браузера, cookies
  1. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • Законность и справедливая основа
  • Ограничение обработки достижением конкретных, заранее определенных целей
  • Соответствие объема и характера обрабатываемых данных заявленным целям
  • Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
  • Точность, достаточность и актуальность персональных данных
  • Хранение данных не дольше, чем этого требуют цели обработки
  1. Цели обработки персональных данных

6.1. Персональные данные обрабатываются в следующих целях:

  • Предоставление услуг микропигментации волос
  • Консультирование клиентов по вопросам процедур
  • Запись на процедуры и ведение клиентской базы
  • Информирование об услугах, акциях и специальных предложениях
  • Выполнение обязательств по договору оказания услуг
  • Размещение фото «До/После» на сайте и в социальных сетях (только при наличии отдельного письменного согласия)
  • Улучшение работы сайта и качества обслуживания
  1. Правовые основания обработки

7.1. Обработка персональных данных осуществляется на основании:

  • Согласия субъекта на обработку его персональных данных (статья 6 152-ФЗ)
  • Договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ)
  1. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

8.2. Согласие на обработку персональных данных может быть дано субъектом в любой форме, позволяющей подтвердить факт его получения.

8.3. Обработка персональных данных, касающихся состояния здоровья, осуществляется только с письменного согласия субъекта.

8.4. Обработка биометрических персональных данных (фотографий) осуществляется только с письменного согласия субъекта на публикацию.

  1. Способы обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных следующими способами:

  • Неавтоматизированная обработка (ведение бумажных записей)
  • Автоматизированная обработка с использованием компьютерной техники
  • Смешанная обработка

9.2. Действия с персональными данными включают:

  • Сбор, запись, систематизацию
  • Накопление, хранение
  • Уточнение (обновление, изменение)
  • Извлечение, использование
  • Передачу (предоставление, доступ)
  • Блокирование, удаление, уничтожение
  1. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

  • Назначение ответственного за организацию обработки персональных данных
  • Применение организационных и технических мер защиты
  • Использование средств защиты информации
  • Оценка вреда, который может быть причинен субъектам персональных данных
  • Ознакомление работников с требованиями законодательства о персональных данных
  • Применение антивирусных средств
  • Резервное копирование носителей персональных данных
  • Учет машинных носителей персональных данных
  • Установление правил доступа к персональным данным
  • Регистрация и учет действий с персональными данными

10.2. Персональные данные на бумажных носителях хранятся в запираемых помещениях с ограниченным доступом.

10.3. Персональные данные в электронном виде защищены паролями, регулярно обновляемыми.

  1. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право на:

  • Получение информации об обработке его персональных данных
  • Уточнение, блокирование или уничтожение своих персональных данных
  • Отзыв согласия на обработку персональных данных
  • Защиту своих прав и законных интересов
  • Обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке

11.2. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору.

11.3. Оператор обязан предоставить информацию о наличии персональных данных в течение 10 рабочих дней с даты получения запроса.

  1. Передача персональных данных третьим лицам

12.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

  • Субъект выразил согласие на такие действия
  • Передача предусмотрена законодательством РФ
  • Передача необходима для достижения целей обработки
  1. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных.

  1. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются в течение:

  • Срока действия согласия на обработку персональных данных
  • Срока, необходимого для достижения целей обработки
  • Срока, установленного договором
  • Срока, предусмотренного законодательством РФ

14.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней.

14.3. Персональные данные, содержащиеся в документах бухгалтерского учета, хранятся в течение сроков, установленных законодательством о бухгалтерском учете.

  1. Заключительные положения

15.1. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно.

15.2. Настоящее Положение может быть изменено или дополнено Оператором в одностороннем порядке.

15.3. Контроль исполнения требований настоящего Положения осуществляется Оператором.

Дата утверждения: 26.12.2025