Политика конфиденциальности

Политика обработки персональных данных

Редакция № 1 от  22.04.2025 г.

Данная Политика обработки персональных данных (далее – Политика) определяет порядок использования и защиты индивидуального предпринимателя Бадерко Александра Сергеевича, ОГРНИП 307770000264914, ИНН 772403324090, адрес (место нахождения): 115211, г. Москва, ул. Борисовские пруды, д. 21, к. 2, к. 77 (далее – Оператор), Ваших персональных данных, предоставленных Вами или иным образом полученных или сгенерированных Оператором в связи с использованием Вами любого из сайтов, сервисов, служб, программ и продуктов BeautyMaster (далее — Сайты, Сервисы).

Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

1. Термины и определения

1. Оператор – индивидуальный предприниматель Бадерко Александра Сергеевича, ОГРНИП 307770000264914, ИНН 772403324090, адрес (место нахождения): 115211, г. Москва, ул. Борисовские пруды, д. 21, к. 2, к. 77.
2. Пользователь (Вы) – субъект персональных данных, физическое или юридическое лицо, данные которого обрабатываются Оператором.
3. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому лицу (субъект персональных данных).
4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизированной обработки информации (вычислительная техника) или без использования таких средств с Персональными данным, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу, обеспечивающих адекватную защиту прав субъектов персональных данных.
10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
11. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных.

2. Общие положения

1. Политика регулирует исключительно отношения между Оператором и Пользователем.
2. Оператор соблюдает все правила конфиденциальности, установленные платформами, на которых распространяются приложения (программы), в том числе правила Apple по проверке приложений и правила Google для Операторов.
3. Политика регулирует сбор, хранение, предоставление, использование и защиту информации Пользователей, которые получают доступ к Сервисам.
4. Ваш дальнейший доступ к Сервисам и его использование будут означать ваше согласие с Политикой, Публичной офертой и Пользовательским соглашением.
5. К правовым основаниям обработки персональных данных Оператор относит (может относиться):

1. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
3. Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Приказом ФСТЭК России от 18 февраля 2013 г. № 21;
4. Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01 ноября 2012 г. № 1119;
5. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15 сентября 2008 г. № 687;
6. Приказ Роскомнадзора от 15.03.2013 N 274 "Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных";
7. Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».

6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод каждого Пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
7. Оператор исходит из того, что вся предоставляемая вами информация является достоверной, и не обязан проверять ваши заявления на наличие ошибок или неточностей. Вы несете ответственность за то, чтобы вся предоставляемая вами информация была точной и актуальной.
8. Если вы не согласны со всеми вышеперечисленными условиями, вам следует немедленно прекратить использование стороннего сервиса.

3. Принципы обработки персональных данных

1. Обработка ПДн Оператором осуществляется на основе следующих принципов:

1. обработка ПДн осуществляется на законной и справедливой основе;
2. обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
3. не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
4. обработке подлежат только ПДн, которые отвечают целям их обработки;
5. обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
6. при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
7. хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
8. все работники должны быть ознакомлены под подпись с локальными правовыми актами, устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
9. ПДн должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.

2. Оператором проводится регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае:

1. создания новых или внесения изменений в существующие процессы обработки ПДн;
2. создания новых или внесения изменений в существующие ИСПДн;
3. изменения нормативной базы, затрагивающей принципы и (или) процессы обработки ПДн;
4. проведения внутренних контрольных мероприятий на предмет оценки соответствия процессов обработки ПДн заявленным принципам.

3. Оператором соблюдаются требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также принимаются меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

4. Субъекты персональных данных, цели обработки персональных данных и категории персональных данных

1. Цели обработки ПДн происходят, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах ПДн.
2. Оператором ведется обработка ПДн следующих категорий субъектов ПДн в соответствующих целях:

Цель обработки персональных данных	Категория субъектов персональных данных	Объем обрабатываемых персональных данных	Вид обработки персональных данных	Срок обработки	Правовое основание обработки
Регистрация в Личном кабинете (идентификация)	дееспособные физические лица, в том числе являющееся плательщиками налога на профессиональный доход, а также зарегистрированные в качестве индивидуального предпринимателя, юридические лица	фамилия, имя, отчество адрес электронной почты, номер телефона, никнейм социальной сети	смешанная	период действия договора	исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); согласие на обработку персональных данных
Установление и поддержание связи между Пользователем и Сервисом/ Оператором	пользователь Сервиса	фамилия, имя, отчество номер телефона, адрес электронной почты, никнейм социальной сети	смешанная	период действия договора	исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); согласие на обработку персональных данных
Заключение договоров (изменение, расторжение), исполнение обязательств по ним	контрагент	фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения), ИНН, СНИЛС, адрес постоянной регистрации, адрес фактического проживания, банковские реквизиты	смешанная	период действия договора 5, 10, 50 лет до закрытия ИП (в зависимости от предмета)	Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона)
Направление сообщений рекламного характера, информационных рассылок	пользователь Сервиса	фамилия, имя, отчество, номер телефона, адрес электронной почты	автоматизированная	до отзыва согласия на обработку	согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
Проведение статистического учета	пользователь Сервиса	сведения об оборудовании Субъекта ПДн, сведения о действиях Субъекта ПДн, сведения о пользовательской сессии	автоматизированная	до отзыва согласия на обработку	согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

5. Правила обработки персональных данных

1. Способы обработки персональных данных

1. Оператором применяются следующие способы обработки ПДн:

1. автоматизированная обработка;
2. неавтоматизированная обработка (без использования средств автоматизации);
3. смешанная обработка.

2. Действия (операции) с персональными данными

1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение персональных данных.
2. Особенности осуществления отдельных действий (операций) с ПДн установлены п.п. 5.3 – 5.9 настоящей Политики.

3. Сбор персональных данных

1. Оператор получает ПДн:

1. непосредственно от субъекта ПДн;
2. от третьего лица или с целью исполнения требований нормативных правовых актов Российской Федерации, а также в иных случаях, когда это не противоречит действующему законодательству Российской Федерации.

2. По общему правилу, субъекты ПДн самостоятельно предоставляют Оператору согласие на обработку персональных данных.
3. Обработка ПДн без получения согласия субъекта ПДн возможна в следующих случаях:

1. обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
2. обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
3. осуществляется обработка ПДн, сделанных общедоступными субъектом ПДн;
4. в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

4. При сборе ПДн субъекту ПДн по его просьбе может быть предоставлена следующая информация:

1. подтверждение факта обработки ПДн;
2. правовые основания и цели обработки ПДн;
3. способы обработки ПДн, применяемые в Оператором;
4. наименование и фактический адрес Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
5. обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством о ПДн;
6. сроки обработки ПДн, в том числе сроки их хранения;
7. порядок осуществления субъектом ПДн своих прав, предусмотренных федеральным законодательством о ПДн;
8. наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9. иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации.

5. В случае получения ПДн не от субъекта ПДн, субъекту ПДн представляется следующая информация о получении его ПДн от третьего лица:

1. наименование и фактический адрес Оператора;
2. цель обработки ПДн и ее правовое основание;
3. предполагаемые пользователи ПДн;
4. права субъекта ПДн;
5. источник получения ПДн.

6. Информация, указанная в п. 5.3.4 может не предоставляться субъекту ПДн в следующих случаях:

1. субъект ПДн уведомлен об осуществлении обработки его ПДн соответствующим оператором;
2. ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
3. обработка ПДн осуществляется для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта ПДн;
4. предоставление субъекту ПДн указанных сведений нарушает права и законные интересы третьих лиц.

7. Порядок и форма предоставления информации, указанной в п.п. 5.3.4, 5.3.5, определяются в соответствии с локальными актами, регламентирующими порядок реагирования на запросы субъектов персональных данных.

4. Накопление и хранение персональных данных

1. Оператор осуществляет накопление ПДн следующими способами:

1. внесение сведений в учетные формы (в базы данных автоматизированных систем).

2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.
3. Порядок учета, хранения и уничтожения носителей ПДн осуществляется в соответствии с Политикой конфиденциальности, принятой Оператором.
4. Сроки хранения ПДн определены законодательством и подзаконными нормативными правовыми актами Российской Федерации и зависят от их состава и целей их обработки.

5. Блокирование персональных данных

1. Блокирование ПДн осуществляется в следующих случаях:

1. по требованию субъекта ПДн;
2. по требованию уполномоченных органов по защите прав субъектов ПДн;
3. по результатам внутренних контрольных мероприятий.

2. Блокировка ПДн субъекта может быть временно снята, если это требуется в целях соблюдения законодательства Российской Федерации.

6. Уничтожение персональных данных

1. ПДн подлежат уничтожению в следующих случаях:

1. по достижении целей обработки или в случае утраты необходимости в их достижении;
2. получение соответствующего запроса субъекта ПДн, при условии, что запрос не противоречит требованиям нормативных правовых актов Российской Федерации;
3. получение соответствующего предписания от уполномоченного органа по защите прав субъектов ПДн;
4. по истечении сроков хранения ПДн.

7. Субъект ПДн принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

1. При регистрации и идентификации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору: путем заполнения формы для регистрации. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент проставления галочки в чек-боксе, подтверждающем согласие с Политикой, и нажатия кнопки «Зарегистрироваться».
2. При внесении или изменении персональных данных в Личном кабинете - при редактировании или дополнении информации, содержащейся в Личном кабинете. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент завершения их редактирования. После заполнения любой из граф, указанных в Личном кабинете, данные обновляются автоматически.
3. При заполнении формы обратной связи на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент проставления галочки в чек-боксе, подтверждающем согласие с Политикой, и нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку», «Получить консультацию» и иным аналогичным образом).
4. При оформлении подписки на получение информационных, рекламных новостных материалов — путем проставления галочки в Личном кабинете в соответствующей графе. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки.
5. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения (файлы cookie). Пользователь считается предоставившим согласие на обработку своих персональные данные в момент начала использования Сайта.

8. Совершая действия, указанные в п. 5.7 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих персональных данных, перечень которых указан в настоящем разделе Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение с использованием и без использования средств автоматизации в соответствии с целями, указанными в настоящем разделе.

6. Права субъектов персональных данных

1. Субъекты ПДн имеют право:

1. Принимать решение о предоставлении своих ПДн Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
2. Отозвать свое согласие на обработку ПДн;
3. Получить от Оператора информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса (форма запроса представлена в Приложении к Политике);
4. Требовать от Оператора уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
5. Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
6. Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
7. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

7. Права и обязанности оператора персональных данных

1. Оператор обязан:

1. Издавать документы, определяющие требования в отношении обработки и защиты ПДн;
2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;
3. Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
4. Назначить лицо, ответственное за организацию обработки ПДн;
5. По требованию субъекта ПДн немедленно прекратить обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации;
6. В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;
7. В случае прекращения обработки ПДн субъекта ПДн уничтожить его ПДн безопасным образом и уведомить об этом субъекта ПДн в срок, не превышающий 30 (тридцать) календарных дней;
8. Предоставить субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, в течение 10 (десяти) календарных дней со дня получения соответствующего заявления субъекта ПДн за исключением случаев, предусмотренных законодательством Российской Федерации;
9. Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;
10. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами.

2. Оператор имеет право:

1. В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;
2. Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
3. Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
4. Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами.

8. Взаимодействие с субъектами персональных данных и третьими лицами

1. Взаимодействие с субъектами персональных данных

1. Субъект ПДн имеет права, предусмотренные разделом 6 настоящей Политики и законодательством Российской Федерации.

2.  Взаимодействие с третьими лицами

1. Оператор может передавать ПДн следующим третьим лицам:

1. Федеральная налоговая служба (ФНС России);
2. иные третьи лица, предоставление ПДн, которым является необходимым в силу действующего законодательства и подзаконных нормативных правовых актов Российской Федерации;
3. контрагенты Оператора (организации, индивидуальные предприниматели и иные лица, оказывающие услуги Оператору, банки, негосударственные пенсионные фонды и т.п.);

2. Взаимодействие с государственными контролирующими и регулирующими органами регламентируется соответствующими федеральными законами, нормативными правовыми актами регулирующих органов и другими нормативными правовыми актами Российской Федерации.
3. Взаимодействие с контрагентами Оператора в рамках передачи ПДн, производится на основании Соглашения о конфиденциальности и неразглашении информации или раздела в договоре о соблюдении конфиденциальности. Оператор передает ПДн только в объеме необходимом для достижения заявленных целей обработки.

3. Поручение обработки персональных данных

1. Оператор может поручать обработку ПДн другим лицам (третьим лицам), а также выступать в роли лица, осуществляющего обработку ПДн по поручению других операторов ПДн.
2. Оператор поручает обработку ПДн третьим лицам только с согласия субъекта ПДн, если иное не предусмотрено действующим российским законодательством, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению Оператора, принципов и правил обработки и обеспечения безопасности ПДн, установленных законодательством Российской Федерации. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн.
3. В поручении на обработку ПДн в обязательном порядке определяются:

1. перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн (перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
2. цели обработки (цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
3. обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
4. требования к защите ПДн (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором).

4. При поручении обработки ПДн третьим лицам, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность Оператор.

9. Способы получения данных ботами BeautyMasterBot и BeautyMasterAuthBot

1. Оператор бота может получить Ваши данные, когда Вы взаимодействуете с ботом, а именно:

1. отправляете боту сообщения;
2. используете инлайн-бота;
3. являетесь участником группы, в которую добавлен бот;
4. нажимаете на кнопки в сообщениях, отправленных ботом;
5. оплачиваете товары и услуги при помощи бота.

2. Данные, которые бот может собирать

1. В любом из случаев, перечисленных в предыдущем пункте, Оператор автоматизированного пользователя (бота) может получить публичные сведения о Вашей учётной записи: выбранное Вами имя, имя пользователя и фотографии профиля.
2. Бот также может собирать следующие данные, когда Вы взаимодействуете с ним:

1. Бот, разумеется, получает сообщения, которые Вы им отправляете.
2. Если Вы нажимаете на кнопку «Определить геопозицию» в Сервисе для того, чтобы поисковая выдача выдавала товары/услуги, ближайшие к Пользователю, он может узнать Ваш IP-адрес.
3. Если Вы с ботом состоите в одной группе, он может знать, что Вы являетесь её участником.

3. Когда Вы начинаете сообщение с имени пользователя, которое принадлежит инлайн-боту (например, @gif, интерфейс меняется, и всё, что Вы набираете в строке ввода, становится запросом к этому боту. Этот запрос отправляется боту, чтобы тот мог выполнить свою функцию. Сервис предупредит Вас об этом при первом использовании инлайн-бота

10.  Порядок реагирования на утечки персональных данных

1. В случае обнаружения неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан в течение 24 часов сообщить в Роскомнадзор, как орган уполномоченный по защите прав субъектов персональных данных, о произошедшем инциденте и о его предполагаемых причинах, о вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом, а в течение 72 часов предоставить в ведомство результаты внутреннего расследования инцидента с указанием причины и виновных лиц.

11. Порядок пересмотра и внесения изменений в настоящую Политику

1. Пересмотр положений настоящей Политики проводится в следующих случаях:

1. по результатам проверок контролирующих органов исполнительной власти Российской Федерации, выявивших несоответствия требованиям по обеспечению безопасности ПДн;
2. при появлении новых требований к обеспечению безопасности ПДн со стороны российского законодательства и контролирующих органов исполнительной власти Российской Федерации;
3. по результатам внутреннего контроля (аудита) системы защиты ПДн, в случае выявления существенных нарушений;
4. по результатам расследования инцидентов информационной безопасности, связанных с обработкой и обеспечением безопасности ПДн и выявивших недостатки системы защиты;
5. при рассмотрении вопросов применения новых средств и методов защиты ПДн, существенно отличающихся от применяемых Оператором;
6. в иных случаях по усмотрению Оператора.

2. Лицом, ответственным за пересмотр настоящей Политики и составление рекомендаций по изменению, является ответственный за организацию обработки ПДн.

12. Неотъемлемой частью Политики являются приложения к ней:

1. Приложение №1 – Согласие на обработку персональных данных.
2. Приложение №2 – Форма отзыва согласия на обработку персональных данных.
3. Приложение №3 – Форма запроса на предоставление информации, касающейся обработки персональных данных субъекта персональных данных.

13. Сведения об операторе обработки персональных данных

Индивидуальный предприниматель

Бадерко Александр Сергеевич

ИНН 772403324090 / ОГНИП 307770000264914

E-mail: baderko@gmail.com

Тел: +7-985-997-2844

---

Приложение № 1 к Политике обработки персональных данных

Согласие на обработку персональных данных

Я, субъект персональных данных (далее – «Пользователь»), в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных индивидуальному предпринимателю Бадерко Александру Сергеевичу, ОГРНИП 307770000264914, ИНН 772403324090, адрес (место нахождения): 115211, г. Москва, ул. Борисовские пруды, д. 21, к. 2, к. 77 (далее – «Оператор»), в соответствии с Политикой обработки персональных данных, размещенной на сайте Оператора по электронному адресу:  https://beautymaster.nice-crm.com, в следующих целях:

1. Заключение договоров (изменение, расторжение) и исполнение Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, Публичной оферте, договорам оказания услуг, иным договорам), а также внесение изменений и расторжение договоров;
2. Обеспечение безопасности и бесперебойного функционирования сайта Оператора, его улучшение и поддержка, совершенствование продуктов и услуг Общества, учет и анализ предпочтений пользователей Интернет-ресурсов Общества.
3. Улучшение качества обслуживания Пользователя и модернизация Сайта.
4. Статистические и иные исследования, анализ пользовательского опыта на основе обезличенной информации, предоставленной Пользователем.

Перечень моих персональных данных, на обработку которых я даю согласие:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• никнейм в телеграм;
• никнейм вконтакте;
• другая информация, необходимая для выполнения обязательств по договору, заключенному с  Оператором, и предоставленная Пользователем в соответствии с требованиями законодательства Российской Федерации.

Разрешаю Оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Согласие на обработку персональных данных действует до момента отзыва Пользователем согласия на обработку персональных данных. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Оператора.

 

_____________________________________________________________________________________

---

Приложение № 2 к Политике обработки персональных данных

 

Индивидуальному предпринимателю

Бадерко Александру Сергеевичу

ИНН 772403324090 / ОГНИП 307770000264914

E-mail: baderko@gmail.com

Тел: +7-985-997-2844

от ____________________________________ (ФИО субъекта персональных данных)

адрес: ________________________________, телефон: _____________,

адрес электронной почты: _______________

 

ОТЗЫВ

согласия на обработку персональных данных

 

Я, ___________________________________________________________ (далее – «Пользователь»),   (ФИО субъекта персональных данных)

____________________________________________________________________________________

____________________________________________________________________________________ (персональные данные, идентифицирующие субъекта персональных данных, которые были предоставлены Оператору, например, паспортные данные, номер телефона, электронная почта)

 

в ответ на запрос согласия на обработку персональных данных заявил о согласии индивидуальным предпринимателем Бадерко Александром Сергеевичем (далее – «Оператор») персональных данных на условиях, изложенных в Политике обработки персональных данных.

Руководствуясь ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», заявляю Оператору об отзыве указанного согласия на обработку персональных данных и прошу прекратить их дальнейшую обработку.

 

«____» ______________ _____ года

Пользователь: __________________________ /_______________/ (подпись) (Фамилия И.О.)

 

_____________________________________________________________________________________

---

Приложение № 3 к Политике обработки персональных данных

 

Индивидуальному предпринимателю

Бадерко Александру Сергеевичу

ИНН 772403324090 / ОГНИП 307770000264914

E-mail: baderko@gmail.com

Тел: +7-985-997-2844

от ____________________________________ (ФИО субъекта персональных данных)

адрес: ________________________________, телефон: _____________,

адрес электронной почты: _______________

 

ЗАПРОС

на предоставление информации, касающейся обработки

персональных данных субъекта персональных данных

Я, ___________________________________________________________ (далее – «Пользователь»), (ФИО субъекта персональных данных)

____________________________________________________________________________________

____________________________________________________________________________________ (персональные данные, идентифицирующие субъекта персональных данных, которые были предоставлены Оператору, например, паспортные данные, номер телефона, электронная почта)

 

в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» прошу индивидуального предпринимателя Бадерко Александра Сергеевича (далее – «Оператор») предоставить следующую информацию:

• подтвердить факт обработки персональных данных Пользователя Оператором;
• указать цель обработки персональных данных Пользователя Оператором;
• предоставить сведения наименовании, месте и лицах, осуществляющих обработку персональных данных Пользователя;
•   сообщить перечень персональных данных Пользователя, обрабатываемых Оператором;
• указать источник получения Оператором персональных данных Пользователя;
• сообщить о сроках обработки, в том числе сроках хранения Оператором персональных данных Пользователя;
• сообщить о возможных юридических последствиях обработки персональных данных Пользователя Оператором.

 

Прошу сообщить мне указанную информацию:

• письмом на указанный в настоящем запросе адрес регистрации;
• письмом по следующему адресу: ________________________________________________.

 

«____» ______________ _____ года

Пользователь: __________________________ /_______________/ (подпись) (Фамилия И.О.)