ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является официальным документом Индивидуального предпринимателя Кесян Кристины Сергеевны (ИНН 232010478570, ОГРНИП 326237500247166, адрес регистрации: 354068, Краснодарский край, г. Сочи, ул. Донская, д. 33, адрес электронной почты: Liluesole@yandex.com).

Индивидуальный предприниматель Кесян Кристина Сергеевна является правообладателем сайта LILU E SOLE, расположенного по адресу https://liluesole.art/ (далее — Сайт), а также оператором персональных данных в понимании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В настоящей Политике используется единый термин — «Правообладатель».

Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц, использующих Сайт (далее — Пользователи), а также устанавливает принципы обработки персональных данных и общие сведения о реализуемых Правообладателем мерах по выполнению требований законодательства Российской Федерации в области персональных данных.

⸻

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных, является общедоступным документом Правообладателя и подлежит размещению в свободном доступе на Сайте.

⸻

1.3. Настоящая Политика применяется во взаимосвязи с Пользовательским соглашением, Политикой использования файлов Cookie, Согласием на обработку персональных данных, а также иными документами Правообладателя, регулирующими использование Сайта и обработку персональных данных.

В случае противоречия между настоящей Политикой и обязательными требованиями законодательства Российской Федерации применяются нормы законодательства Российской Федерации.

Если обработка персональных данных осуществляется на основании отдельного согласия Пользователя, условия такого согласия применяются в части, не противоречащей законодательству Российской Федерации.

⸻

1.4. Правообладатель вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка работы Сайта, состава используемых сервисов, целей и способов обработки персональных данных, а также по иным основаниям, связанным с осуществлением своей деятельности.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не установлен самой новой редакцией.

Изменение настоящей Политики не заменяет получение отдельного согласия Пользователя в случаях, когда обязанность получения такого согласия предусмотрена законодательством Российской Федерации.

⸻

1.5. Актуальная редакция настоящей Политики постоянно размещается в свободном доступе на Сайте. Пользователь вправе ознакомиться с её содержанием до предоставления своих персональных данных.

Использование отдельных сервисов Сайта, предусматривающих предоставление персональных данных, означает ознакомление Пользователя с настоящей Политикой в объёме, необходимом для использования соответствующего сервиса. Настоящее положение не заменяет получение отдельного согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

⸻

1.6. Правообладатель вправе исходить из того, что персональные данные, предоставляемые Пользователем, являются достоверными, полными и актуальными, пока Правообладатель не уведомлён об обратном либо недостоверность таких сведений не стала ему очевидна.

Пользователь обязан предоставлять достоверные и актуальные сведения, а также своевременно уведомлять Правообладателя об их изменении.

Правообладатель не несёт ответственности за последствия, возникшие вследствие предоставления Пользователем недостоверных, неполных либо неактуальных сведений, если такие последствия возникли не по вине Правообладателя.

При предоставлении персональных данных третьих лиц Пользователь гарантирует наличие законных оснований для передачи таких данных Правообладателю и несёт ответственность за правомерность их предоставления в соответствии с законодательством Российской Федерации.

⸻

1.7. При использовании Сайта Пользователь может взаимодействовать с сервисами и информационными ресурсами третьих лиц.

В случаях, когда такие лица осуществляют обработку персональных данных по поручению Правообладателя, обработка осуществляется в соответствии с требованиями законодательства Российской Федерации, условиями заключённых договоров и настоящей Политикой.

В случаях, когда Пользователь самостоятельно переходит на сайты либо использует сервисы третьих лиц, не осуществляющих обработку персональных данных по поручению Правообладателя, порядок обработки персональных данных определяется документами соответствующих третьих лиц.

Правообладатель не несёт ответственности за обработку персональных данных такими лицами, если иное не предусмотрено законодательством Российской Федерации или договором между Правообладателем и соответствующим лицом.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Пользователей осуществляется Правообладателем исключительно в заранее определённых, законных и конкретных целях, соответствующих требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В зависимости от характера взаимодействия с Пользователем обработка персональных данных может осуществляться в следующих целях:

обеспечение функционирования Сайта, его сервисов и технической поддержки;
обработка обращений, заявок, запросов и сообщений Пользователей, поступающих посредством Сайта, электронной почты, мессенджеров, телефонной связи и иных способов взаимодействия;
организация записи Пользователей на услуги Правообладателя, включая использование специализированных сервисов онлайн-записи;
идентификация Пользователя при оказании услуг, исполнении заключённых договоров и выполнении иных обязательств Правообладателя;
обеспечение взаимодействия с Пользователем по вопросам записи, оказания услуг, изменения времени посещения, подтверждения или отмены записи, информирования о ходе оказания услуг и по иным вопросам, непосредственно связанным с исполнением обязательств Правообладателя;
ведение клиентской базы, истории обращений, записей, оказанных услуг и иных сведений, необходимых для исполнения обязательств Правообладателя, повышения качества обслуживания, обеспечения непрерывности взаимодействия с Пользователем и защиты законных интересов Правообладателя при возникновении спорных ситуаций;
направление Пользователю сервисных уведомлений, связанных с записью на услуги, их оказанием, изменением условий оказания услуг, а также иных уведомлений, необходимых для исполнения обязательств Правообладателя;
совершенствование работы Сайта, развитие его функциональных возможностей, анализ удобства использования, повышение качества предоставляемых сервисов и пользовательского опыта;
направление информационных, рекламных, маркетинговых и иных материалов о товарах, услугах, специальных предложениях, мероприятиях, программах лояльности, акциях и новостях Правообладателя исключительно при наличии отдельного согласия Пользователя, если получение такого согласия предусмотрено законодательством Российской Федерации;
исполнение обязанностей, возложенных на Правообладателя законодательством Российской Федерации, включая выполнение требований гражданского, налогового, бухгалтерского, архивного и иного применимого законодательства;
обеспечение безопасности Сайта, предотвращение неправомерного использования Сайта, выявление и предотвращение мошеннических действий, злоупотреблений, нарушений Пользовательского соглашения, а также защита прав и законных интересов Правообладателя, Пользователей и иных лиц;
рассмотрение претензий, обращений и иных юридически значимых сообщений, а также защита прав и законных интересов Правообладателя при возникновении споров.

⸻

2.2. Правообладатель не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.

⸻

2.3. В случае возникновения необходимости обработки персональных данных в целях, не предусмотренных настоящей Политикой, такая обработка осуществляется только при наличии законных оснований, предусмотренных законодательством Российской Федерации, включая получение отдельного согласия субъекта персональных данных, если такое согласие является обязательным.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правообладатель осуществляет обработку только тех персональных данных, которые необходимы и достаточны для достижения целей, указанных в настоящей Политике, в объёме, соответствующем требованиям законодательства Российской Федерации.

3.2. В зависимости от характера взаимодействия с Правообладателем могут обрабатываться следующие категории персональных данных Пользователей:

фамилия, имя и отчество (при предоставлении Пользователем);
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращениях, заявках, сообщениях и иных документах, направляемых Пользователем Правообладателю;
сведения, связанные с записью на услуги, включая выбранные услуги, дату, время записи и иные сведения, необходимые для организации оказания услуг;
имя домашнего животного и иные сведения о домашнем животном, предоставляемые Пользователем по собственной инициативе, если такие сведения необходимы для оказания услуг;
сведения о взаимодействии Пользователя с Правообладателем, включая историю обращений, записи на услуги, оказанные услуги и результаты рассмотрения обращений;
сведения, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, языке интерфейса, файлы cookie, технические идентификаторы, данные журналов событий (логов), а также иную техническую информацию, необходимую для функционирования Сайта и обеспечения его безопасности.

3.3. Правообладатель не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных Пользователей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.4. Правообладатель не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные, актуальные и достаточные сведения, необходимые для достижения целей обработки персональных данных, а также своевременно уведомляет Правообладателя об их изменении.

3.5. Если Пользователь предоставляет Правообладателю персональные данные третьих лиц, Пользователь подтверждает наличие законных оснований для их передачи и принимает на себя ответственность за соблюдение требований законодательства Российской Федерации при такой передаче.

⸻

Финальное юридическое заключение

Раздел проверен на соответствие:

Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»;
принципам обработки персональных данных, установленным статьёй 5 указанного закона;
требованиям к содержанию политики оператора персональных данных;
сложившейся правоприменительной практике и типичным требованиям контрольных органов.

Раздел построен по принципу минимизации обработки персональных данных: перечислены только те категории данных, которые действительно используются в деятельности LILU E SOLE. Формулировки не расширяют без необходимости объём обязанностей Правообладателя, при этом обеспечивают необходимый уровень правовой определённости и защиты его законных интересов.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правообладатель осуществляет обработку персональных данных исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований.

4.2. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Правообладателя;
договоры, соглашения и иные документы, регулирующие отношения между Правообладателем и Пользователем, заключённые (акцептованные) в соответствии с законодательством Российской Федерации;
согласие субъекта персональных данных на обработку персональных данных — в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации;
заключение, исполнение и прекращение договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также осуществление действий по инициативе субъекта персональных данных до заключения договора;
осуществление прав и законных интересов Правообладателя либо третьих лиц в случаях, предусмотренных законодательством Российской Федерации, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
исполнение обязанностей и осуществление прав, возложенных (предоставленных) Правообладателю законодательством Российской Федерации.

4.3. Если законодательством Российской Федерации для обработки отдельных категорий персональных данных либо для отдельных целей обработки требуется получение отдельного согласия субъекта персональных данных, такая обработка осуществляется только после получения соответствующего согласия в установленной законом форме.

4.4. В случаях, когда обработка персональных данных допускается законодательством Российской Федерации без получения отдельного согласия субъекта персональных данных, Правообладатель вправе осуществлять такую обработку при наличии иных предусмотренных законом правовых оснований.

5. СПОСОБЫ, ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Правообладателем с использованием средств автоматизации, без использования таких средств либо смешанным способом в зависимости от целей обработки и характера совершаемых операций.

5.2. При обработке персональных данных Правообладатель вправе совершать следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Распространение персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе отдельного согласия субъекта персональных данных, если получение такого согласия является обязательным.

5.3. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.4. По достижении целей обработки персональных данных либо в случае утраты необходимости в их достижении Правообладатель прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке и сроки, предусмотренные законодательством Российской Федерации, если иное не предусмотрено федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.5. Обработка персональных данных прекращается также в следующих случаях:

истечение срока действия согласия субъекта персональных данных, если обработка осуществлялась исключительно на основании такого согласия и отсутствуют иные законные основания для продолжения обработки;
отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки;
поступление требования субъекта персональных данных о прекращении обработки, если Правообладатель не вправе продолжить обработку по основаниям, установленным законодательством Российской Федерации;
выявление неправомерной обработки персональных данных;
прекращение деятельности Правообладателя в качестве индивидуального предпринимателя, если иное не предусмотрено законодательством Российской Федерации.

5.6. Сроки хранения персональных данных определяются целями их обработки, требованиями законодательства Российской Федерации и условиями заключённых договоров.

Персональные данные могут храниться после достижения первоначальной цели обработки в течение срока, необходимого для исполнения установленных законодательством обязанностей, соблюдения обязательных сроков хранения документов, осуществления или защиты прав и законных интересов Правообладателя, в том числе в пределах применимых сроков исковой давности, при наличии предусмотренного законодательством Российской Федерации правового основания.

5.7. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего использования соответствующих персональных данных, с учётом характера носителя и применяемых информационных систем.

Если немедленное уничтожение персональных данных невозможно, Правообладатель блокирует такие персональные данные и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

5.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Правообладатель обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.9 Правообладатель обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.


6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Правообладатель не продаёт, не предоставляет в пользование и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.

6.2. Правообладатель вправе передавать персональные данные третьим лицам, если такая передача необходима:

* для достижения целей обработки персональных данных, указанных в настоящей Политике;
* для исполнения договора или оказания услуг Пользователю;
* для исполнения требований законодательства Российской Федерации;
* в иных случаях, предусмотренных законодательством Российской Федерации.

6.3. Правообладатель вправе поручить обработку персональных данных третьим лицам, оказывающим услуги, необходимые для осуществления деятельности Правообладателя, включая услуги по техническому сопровождению сайта, размещению информации, организации записи клиентов, информационному взаимодействию с Пользователями, хостингу, связи и иные сопутствующие услуги. Такие лица осуществляют обработку персональных данных исключительно на основании поручения Правообладателя, в объёме, необходимом для выполнения соответствующего поручения, и обязаны обеспечивать конфиденциальность и безопасность персональных данных, а также соблюдать требования законодательства Российской Федерации о персональных данных.

6.4. Передача персональных данных государственным органам, органам местного самоуправления и иным уполномоченным лицам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Трансграничная передача персональных данных осуществляется только в случаях, когда она необходима для достижения целей обработки персональных данных, и при соблюдении требований законодательства Российской Федерации.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.

7.2. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия (бездействие) Правообладателя, нарушающие законодательство Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.3. Для реализации своих прав субъект персональных данных вправе направить Правообладателю обращение любым способом, позволяющим установить личность заявителя и содержание его требования.

7.4. Правообладатель рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.


8. ОБЯЗАННОСТИ ПРАВООБЛАДАТЕЛЯ

8.1. Правообладатель осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, настоящей Политикой и иными локальными документами, регулирующими вопросы обработки и защиты персональных данных.

8.2. Правообладатель обязан:

* обеспечивать обработку персональных данных на законной и справедливой основе;
* принимать необходимые правовые, организационные и технические меры по защите персональных данных;
* предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
* рассматривать обращения и требования субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации;
* прекращать обработку персональных данных и обеспечивать их блокирование, удаление или уничтожение в случаях, предусмотренных законодательством Российской Федерации;
* исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

8.3. Правообладатель исходит из того, что субъект персональных данных предоставляет достоверные, актуальные и принадлежащие ему персональные данные. Правообладатель не несёт ответственности за недостоверность, неполноту либо несвоевременное обновление персональных данных, предоставленных субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.4. В случае изменения законодательства Российской Федерации, изменения процессов обработки персональных данных либо по иным основаниям, связанным с деятельностью Правообладателя, Правообладатель вправе вносить изменения в настоящую Политику в порядке, предусмотренном разделом 1 настоящей Политики.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Правообладатель принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

9.2. Меры по защите персональных данных направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

9.3. Правообладатель обеспечивает доступ к персональным данным только тем лицам, которым такой доступ необходим для исполнения их должностных обязанностей либо договорных обязательств и которым предоставлены соответствующие полномочия.

9.4. Правообладатель принимает разумные меры по поддержанию необходимого уровня защиты персональных данных с учётом характера обрабатываемых персональных данных, объёма обработки, применяемых технологий и требований законодательства Российской Федерации.

9.5. Несмотря на принимаемые Правообладателем меры по обеспечению безопасности персональных данных, передача информации посредством информационно-телекоммуникационных сетей связана с объективными техническими рисками. В связи с этим Правообладатель не может гарантировать абсолютную безопасность персональных данных при их передаче по таким сетям и не несёт ответственности за нарушения безопасности, возникшие вследствие обстоятельств, находящихся вне его разумного контроля, при условии соблюдения требований законодательства Российской Федерации.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

10.1. При использовании Сайта могут применяться файлы Cookie и иные аналогичные технологии, позволяющие обеспечивать корректную работу Сайта, сохранять пользовательские настройки, анализировать использование Сайта, повышать удобство его использования, а также обеспечивать функционирование отдельных сервисов и технических возможностей Сайта.

10.2. Файлы Cookie и иные аналогичные технологии могут содержать техническую информацию о действиях пользователя на Сайте, используемом устройстве, браузере, операционной системе, IP-адресе, дате и времени посещения, а также иные сведения, не позволяющие самостоятельно идентифицировать пользователя без использования дополнительной информации.

10.3. Использование файлов Cookie осуществляется в соответствии с требованиями законодательства Российской Федерации и отдельной Политикой использования файлов Cookie, размещённой на Сайте.

10.4. Пользователь вправе самостоятельно изменить настройки использования файлов Cookie либо отказаться от их использования посредством настроек своего браузера или устройства. При этом отключение отдельных файлов Cookie может привести к ограничению функциональности Сайта или невозможности использования отдельных его сервисов.

10.5. Продолжая использовать Сайт после отображения соответствующего уведомления (баннера) о применении файлов Cookie, пользователь считается ознакомленным с информацией об использовании файлов Cookie в объёме, предусмотренном законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика вступает в силу с даты её утверждения Правообладателем и действует до принятия новой редакции.

11.2. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте и доступна пользователям в любое время.

11.3. Правообладатель вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации.

11.4. Во всём, что не урегулировано настоящей Политикой, Правообладатель и пользователи руководствуются законодательством Российской Федерации.

11.5. Если отдельные положения настоящей Политики будут признаны недействительными или не подлежащими применению, это не влияет на действительность и применимость остальных положений Политики.


12. СВЕДЕНИЯ О ПРАВООБЛАДАТЕЛЕ

Правообладатель (Оператор персональных данных):

Индивидуальный предприниматель Кесян Кристина Сергеевна

ИНН: 232010478570

ОГРНИП: 326237500247166

Юридический адрес: 354068, Краснодарский край, г. Сочи, ул. Донская, д. 33

Адрес электронной почты: Liluesole@yandex.com

Адрес Сайта: https://liluesole.art