Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных ООО «Новые технологии красоты» определяет порядок обработки персональных данных, цели обработки, состав обрабатываемых данных, права субъектов персональных данных, меры защиты персональных данных, а также порядок взаимодействия с пользователями сайтов и онлайн-форм Оператора.

1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 07.07.2003 № 126-ФЗ «О связи» и иных применимых нормативных актов Российской Федерации.

1.3. Оператор персональных данных: Общество с ограниченной ответственностью «Новые технологии красоты». Сокращенное наименование: ООО «Новые технологии красоты». ИНН: 7 449 103 004. КПП: 745 301 001. ОГРН: 1 117 449 002 000. Юридический адрес: 454 006, г. Челябинск, ул. Свободы, д. 2, корпус 5, офис 7.01. Адрес электронной почты для обращений по вопросам персональных данных: info@newbeautytech.ru. Телефон: +7 (499) 340-28-33.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайтов, лендингов, форм обратной связи, форм регистрации, форм подписки, страниц мероприятий и иных интернет-страниц Оператора, включая newbeautytech.ru, newbeautytech.ru/ vivace, vivace-rf.ru, vivace-rf.ru, а также иные сайты и страницы Оператора, на которых размещена ссылка на настоящую Политику.

1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных через формы сайта осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации. Если обработка основана на согласии пользователя, такое согласие оформляется отдельно от иных документов и информации, которые подтверждает пользователь.

1.6. Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях. Если пользователь добровольно указывает такие сведения в поле свободного сообщения, Оператор обрабатывает их только в минимальном объеме, необходимом для ответа на обращение, либо удаляет такие сведения, если они не требуются для достижения цели обращения.

1.7. Оператор не запрашивает у пользователей сайтов медицинские карты, результаты анализов, фотографии пациентов, сведения о диагнозах и иные чувствительные данные, если для конкретной цели обработки не оформлены отдельное согласие и иное необходимое правовое основание.

1.8. Оператор не обрабатывает биометрические персональные данные пользователей сайтов, если для конкретного проекта, мероприятия, фото- или видеосъемки не оформлено отдельное согласие субъекта персональных данных в предусмотренной законом форме.

1.9. Если пользователь предоставляет Оператору персональные данные третьих лиц, пользователь подтверждает, что получил необходимые согласия таких лиц либо имеет иное законное основание для передачи этих данных Оператору. 1.10. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на сайтах и страницах Оператора, где осуществляется сбор персональных данных.

01

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Пользователь — посетитель сайта, лицо, заполняющее форму, подписчик рассылки, участник обучения, демонстрации или мероприятия, представитель клиента, партнера, клиники, индивидуального предпринимателя или иного контрагента Оператора.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Сайт — совокупность интернет-страниц Оператора, доступных по доменам и адресам, указанным в настоящей Политике, а также по иным адресам, где размещена ссылка на Политику.

2.7. Cookies — небольшие текстовые файлы и аналогичные технологии, используемые для работы сайта, сохранения пользовательских настроек, аналитики, защиты от технических ошибок и улучшения пользовательского опыта.

2.8. Рекламно-информационные сообщения — сообщения, направленные на привлечение внимания к продуктам, услугам, обучению, мероприятиям, специальным предложениям, новостям или иным предложениям Оператора, если такие сообщения имеют рекламный или смешанный рекламноинформационный характер.

02

3.1. Пользователи, оставляющие заявку, вопрос или сообщение. Оператор может обрабатывать фамилию, имя, отчество либо имя, указанное в форме, телефон, адрес электронной почты, название компании, город, должность, специальность, содержание обращения, выбранный продукт или услугу, дату и время отправки формы.

3.2. Представители клиник, медицинских центров, индивидуальных предпринимателей, партнеров и контрагентов. Оператор может обрабатывать фамилию, имя, отчество, должность, рабочий телефон, адрес электронной почты, название организации, реквизиты организации, сведения о запросе, историю коммуникации, данные для договора, счета, акта и иных документов.

3.3. Подписчики рассылок. Оператор может обрабатывать адрес электронной почты, имя, телефон при указании, источник подписки, дату и способ предоставления согласия, отметку о согласии на получение рекламно-информационных сообщений, историю отправки сообщений и отказов от рассылки.

3.4. Участники обучения, демонстраций, мероприятий, клубов и закрытых встреч. Оператор может обрабатывать фамилию, имя, отчество, телефон, адрес электронной почты, город, место работы, должность или специальность, сведения о регистрации и участии, данные для сертификата, сведения об оплате и организационной коммуникации.

3.5. Посетители сайтов. Оператор может обрабатывать IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, реферере, действиях на сайте, просмотренных страницах, технических событиях и источнике перехода.

3.6. Пользователи, направившие претензию, отзыв или запрос по сервису. Оператор может обрабатывать фамилию, имя, отчество, контакты, содержание обращения, сведения о покупке, сервисном обращении, договоре, переписке, документах и приложениях, добровольно направленных пользователем.

3.7. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

3.8. Оператор не запрашивает у пользователей сайтов паспортные данные, сведения о здоровье, диагнозы пациентов, медицинские карты, анализы, фотографии пациентов или иные чувствительные данные, если это не предусмотрено отдельным документом и отдельным законным основанием обработки.

03

4.1. Обработка заявки, вопроса или обращения пользователя. Обрабатываются имя, фамилия, имя и отчество, телефон, адрес электронной почты, компания, город, содержание обращения, выбранный продукт или услуга. Правовое основание: согласие пользователя, действия по инициативе пользователя до заключения договора, заключение или исполнение договора, осуществление прав и законных интересов Оператора. Срок обработки: до достижения цели обращения, далее в течение срока, необходимого для защиты прав и исполнения обязанностей Оператора.

4.2. Консультирование по оборудованию, обучению, сервису, доставке и поддержке. Обрабатываются контактные данные, данные организации, история коммуникации, сведения о запросе. Правовое основание: согласие пользователя, заключение или исполнение договора, осуществление прав и законных интересов Оператора. Срок обработки: на период коммуникации, действия договора, гарантийного или сервисного сопровождения.

4.3. Подготовка коммерческого предложения, счета, договора и закрывающих документов. Обрабатываются фамилия, имя, отчество, должность, контакты, реквизиты организации, данные договора, переписка. Правовое основание: заключение и исполнение договора, требования законодательства о бухгалтерском и налоговом учете. Срок обработки: в сроки, установленные законодательством Российской Федерации и внутренними правилами документооборота Оператора.

4.4. Организация обучения, демонстраций, мероприятий, клубных и партнерских активностей. Обрабатываются фамилия, имя, отчество, контакты, место работы, должность или специальность, регистрационные данные, сведения об участии, данные для сертификата. Правовое основание: согласие пользователя, заключение или исполнение договора, осуществление прав и законных интересов Оператора. Срок обработки: до окончания мероприятия и последующей организационной коммуникации, далее в рамках обязательных сроков хранения.

4.5. Направление рекламно-информационных сообщений о продуктах, оборудовании, обучении, мероприятиях, сервисной поддержке, партнерских программах, специальных предложениях и новостях Оператора. Обрабатываются имя, адрес электронной почты, телефон, источник подписки, дата и способ предоставления согласия, история рассылки и отказов. Правовое основание: отдельное предварительное согласие пользователя на получение рекламно-информационных сообщений. Срок обработки: до отзыва согласия либо прекращения рассылки.

4.6. Оформление подписки на выбранную пользователем рассылку. Обрабатываются адрес электронной почты, имя и иные данные, указанные пользователем. Если рассылка содержит рекламные материалы, для ее направления используется отдельное согласие на получение рекламно-информационных сообщений. Срок обработки: до отписки пользователя, отзыва согласия или прекращения рассылки.

4.7. Аналитика работы сайта, улучшение интерфейса, статистика посещений, защита от спама и технических сбоев. Обрабатываются cookies, IP-адрес, технические данные устройства и браузера, действия на сайте, источник перехода. Правовое основание: согласие пользователя для необязательных cookies, аналитики и маркетинговых инструментов, а также осуществление прав и законных интересов Оператора для технических данных, необходимых для корректной работы сайта и защиты от технических ошибок.

4.8. Соблюдение требований закона, ответ на запросы государственных органов, урегулирование претензий и защита прав Оператора. Обрабатываются данные, необходимые для соответствующего запроса, договора, претензии, проверки или судебной защиты. Правовое основание: исполнение обязанностей, возложенных законом, защита прав и законных интересов Оператора. Срок обработки: в течение сроков, предусмотренных законодательством Российской Федерации.

4.9. Согласие пользователя на обработку персональных данных не является согласием на получение рекламно-информационных сообщений и не является согласием на распространение персональных данных неограниченному кругу лиц.

4.10. Согласие на получение рекламно-информационных сообщений оформляется отдельно. Отказ от рекламной рассылки не влияет на возможность получить ответ на заявку, заключить договор, зарегистрироваться на мероприятие или получить сервисную поддержку.

04

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.5. При обработке обеспечивается точность, достаточность и актуальность персональных данных.

5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор или закон.

5.7. По достижении целей обработки персональные данные уничтожаются, обезличиваются или архивируются в порядке, предусмотренном законом и внутренними документами Оператора.

05

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, поручения Оператора или иного правового основания, при условии соблюдения такими лицами конфиденциальности и требований законодательства о персональных данных.

6.4. К таким лицам могут относиться поставщики хостинга, конструкторы сайтов, CRM-системы, сервисы email-рассылок, телефонии, мессенджеров, аналитики, технической поддержки, транспортные компании, банки, платежные сервисы, бухгалтерские и юридические подрядчики, а также иные подрядчики, привлекаемые Оператором исключительно для достижения заявленных целей обработки персональных данных.

6.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

6.6. Если персональные данные обрабатываются на основании согласия, Оператор принимает меры для фиксации факта получения согласия, включая дату, время, источник, форму согласия, версию текста согласия и иные сведения, позволяющие подтвердить получение согласия.

06

7.1. Сайты Оператора могут использовать cookies и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и форм, защиты от технических ошибок и спама.

7.2. Обязательные cookies используются для технической работы сайта. Они необходимы для корректного отображения страниц, отправки форм, защиты от технических ошибок и обеспечения базовой функциональности сайта.

7.3. Аналитические, маркетинговые и иные необязательные cookies используются только при наличии согласия пользователя, выраженного через cookie-баннер или иной механизм управления настройками cookies.

7.4. Пользователь должен иметь возможность принять необязательные cookies, отказаться от них или изменить настройки, если такие cookies и сервисы фактически используются на сайте.

7.5. При использовании сайтов пользователь может самостоятельно ограничить или запретить использование cookies в настройках браузера. Ограничение cookies может повлиять на доступность отдельных функций сайта.

7.6. На сайтах могут использоваться сервисы аналитики, включая Яндекс Метрику и иные сервисы, если они фактически подключены Оператором.

7.7. Если cookies и аналитические идентификаторы позволяют прямо или косвенно определить пользователя, такие сведения рассматриваются как персональные данные и обрабатываются в соответствии с настоящей Политикой.

07

8.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетинга без законного основания.

8.2. Передача персональных данных третьим лицам допускается в следующих случаях: пользователь дал согласие на такую передачу; передача необходима для обработки заявки, заключения или исполнения договора; передача необходима для доставки, оплаты, сервисной поддержки, обучения или технического сопровождения; передача необходима для исполнения требований законодательства или законного запроса государственного органа; передача осуществляется подрядчику Оператора, который обрабатывает данные по поручению Оператора и обязан обеспечить их конфиденциальность и безопасность.

8.3. Оператор вправе раскрыть персональные данные в объеме, необходимом для защиты своих прав и законных интересов, урегулирования претензий, судебной защиты, ответа на запросы уполномоченных органов.

08

9.1. Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки.

9.2. Если при использовании отдельных сервисов, платформ, мессенджеров, социальных сетей, аналитических инструментов или иных технических решений возникает трансграничная передача персональных данных, Оператор осуществляет такую передачу только при наличии законного основания и при соблюдении требований законодательства Российской Федерации.

9.3. До начала трансграничной передачи персональных данных Оператор направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Оператор принимает разумные меры для проверки того, что иностранное лицо, которому могут передаваться персональные данные, обеспечивает надлежащую защиту прав субъектов персональных данных, если такая проверка требуется законодательством Российской Федерации.

9.5. При изменении используемых сервисов, CRM, мессенджеров, облачных платформ, рекламных кабинетов, сервисов вебинаров или аналитики Оператор повторно оценивает наличие трансграничной передачи персональных данных и необходимость актуализации уведомлений.

09

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Оператор применяет, в том числе, следующие меры: назначение лиц, ответственных за организацию обработки персональных данных; ограничение доступа к персональным данным только для уполномоченных лиц; использование паролей, разграничение прав доступа и учет действий пользователей информационных систем; использование защищенных каналов связи там, где это технически возможно; контроль актуальности сервисов, через которые собираются и хранятся данные; заключение договоров или соглашений о конфиденциальности с лицами, получающими доступ к персональным данным; резервное копирование и восстановление данных в пределах, необходимых для устойчивой работы систем; удаление или обезличивание персональных данных после достижения целей обработки либо при наступлении иных оснований.

10