Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые ИП Шишкина-Казанцева АА (далее — Оператор) может получить от физических лиц в рамках своей деятельности.
1. Общие положения
1.1. Оператор осуществляет обработку персональных данных законным и справедливым способом, исключая обработку персональных данных, несовместимую с целями сбора персональных данных.
1.2. Обработка осуществляется с соблюдением принципов и требований законодательства Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется в следующих целях:
- оказание услуг в сфере коррекции фигуры и массажа;
- ведение записей и клиентской базы;
- информирование о новых услугах, акциях и событиях;
- выполнение требований законодательства Российской Федерации.
3. Перечень обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- фотографии «до» и «после» процедур (с согласия);
- данные о состоянии здоровья (при наличии соответствующего согласия).
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- заключение и исполнение договора с субъектом;
- иные основания, предусмотренные законодательством Российской Федерации.
5. Порядок передачи и хранения персональных данных
5.1. Персональные данные хранятся на электронных и бумажных носителях, защищённых от несанкционированного доступа.
5.2. Передача третьим лицам допускается только при наличии согласия субъекта или по требованию закона.
6. Права субъектов персональных данных
6.1. Субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отзывать согласие на обработку персональных данных.
7. Меры по защите персональных данных
7.1. Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и распространения.
7.2. В том числе используются пароли, антивирусное ПО, ограничение доступа и резервное копирование данных.
8. Заключительные положения
8.1. Политика действует бессрочно до замены новой редакцией.
8.2. Актуальная версия Политики размещается по адресу: [указать сайт, если есть] или предоставляется по запросу субъекта.