ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Карчина Алёна Владимировна, ИНН 164703299618, ОГРНИП 3 1 5 1 6 5 1 0 0 0 1 0 6 9 2, (далее — Оператор) осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных клиентов, работников (при наличии) и контрагентов Оператора. Политика действует в отношении всех персональных данных, которые Оператор может получить в процессе осуществления деятельности в сфере татуировки, пирсинга и перманентного макияжа.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях: 2.1. Персональные данные клиентов: – записи на услуги и организации оказания услуг; – обеспечения безопасности процедур; – ведения клиентской базы; – соблюдения требований законодательства РФ. 2.2. Персональные данные работников (при наличии): – кадрового и бухгалтерского учета; – исполнения обязанностей работодателя в соответствии с законодательством РФ. 2.3. Персональные данные контрагентов (индивидуальных предпринимателей и плательщиков НПД): – заключения, исполнения и прекращения гражданско-правовых договоров; – ведения договорного и бухгалтерского учета; – соблюдения требований налогового и иного законодательства РФ.

3. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:
3.1. Персональные данные клиентов:
- ФИО;
- дата рождения;
- контактные данные;
- сведения о состоянии здоровья и противопоказаниях, предоставленные добровольно.
3.2. Персональные данные работников:
- ФИО;
- паспортные данные;
- СНИЛС, ИНН;
- контактные данные;
- сведения об образовании и трудовой деятельности.
3.3 Персональные данные контрагентов: Оператор осуществляет обработку персональных данных физических лиц, зарегистрированных в качестве индивидуальных предпринимателей или плательщиков налога на профессиональный доход, в целях заключения, исполнения и прекращения гражданско-правовых договоров (договор аренды, договор оказания услуг, иные договоры). Обрабатываемые персональные данные включают:
ФИО, ИНН, ОГРНИП, контактные данные, реквизиты, подписи, а также иные сведения, предоставленные субъектом персональных данных в рамках договорных отношений. Основанием обработки персональных данных является статья 6 часть 1 пункт 5 Федерального закона №152-ФЗ (обработка необходима для исполнения договора).

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- трудовое законодательство РФ;
- налоговое законодательство РФ;
- гражданско-правовые договоры, заключённые с субъектами персональных данных
(статья 6 часть 1 пункт 5 Федерального закона №152-ФЗ).

5. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, уничтожение.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7. Хранение, обезличивание и отзыв согласия

Персональные данные клиентов хранятся в системе учета клиентов, используемой Оператором, в течение срока действия согласия, но не более 5 лет с момента последнего обращения клиента. По истечении указанного срока персональные данные подлежат обезличиванию путем удаления или замены идентифицирующих сведений (ФИО, контактные данные, сведения о состоянии здоровья), либо уничтожению.
В случае отзыва согласия субъектом персональных данных обработка прекращается, а данные подлежат уничтожению или обезличиванию, за исключением случаев, предусмотренных законодательством РФ.

8. Передача персональных данных

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

9. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, включая ограничение доступа и хранение документов в защищенных местах.

10. Права субъектов персональных данных

Субъекты персональных данных имеют право:
- получать информацию о своих данных;
- требовать уточнения или уничтожения данных;
- отозвать согласие на обработку персональных данных, в случаях, когда обработка осуществляется на основании согласия.

11. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.