ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
публичный документ для размещения на сайте и обеспечения неограниченного доступа
Редакция от 20 июня 2026 года
Редакция от 20 июня 2026 года
Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора. Настоящая Политика не заменяет отдельные согласия субъекта персональных данных в случаях, когда такие согласия требуются законом.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Индивидуальным предпринимателем ЗАМИХОВСКОЙ КАЛИНОЙ ВЛАДИМИРОВНОЙ, ОГРНИП 323 619 600 011 273, ИНН 616 513 558 605, осуществляющей деятельность под коммерческим обозначением «КАЛИНА СПА» (далее — «Оператор»).
1.2. Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), иных применимых нормативных правовых актов Российской Федерации и рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с деятельностью КАЛИНА СПА, в том числе при использовании сайта, на котором опубликована настоящая Политика (далее — «Сайт»), при записи на услуги, обращениях по телефону и электронной почте, личном посещении, оплате услуг, оформлении и использовании сертификатов/абонементов, рассмотрении обращений и претензий.
1.4. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается путем публикации на Сайте. Актуальная версия Политики действует с даты, указанной в ее начале, если иное прямо не предусмотрено новой редакцией.
1.5. Если для конкретной операции Закон № 152-ФЗ требует отдельного согласия, Политика не считается таким согласием. В частности, отдельно оформляются согласия на обработку персональных данных, когда оно является правовым основанием, на обработку специальных категорий данных, на распространение персональных данных и на получение рекламных сообщений — в применимых случаях.
1.2. Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), иных применимых нормативных правовых актов Российской Федерации и рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с деятельностью КАЛИНА СПА, в том числе при использовании сайта, на котором опубликована настоящая Политика (далее — «Сайт»), при записи на услуги, обращениях по телефону и электронной почте, личном посещении, оплате услуг, оформлении и использовании сертификатов/абонементов, рассмотрении обращений и претензий.
1.4. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается путем публикации на Сайте. Актуальная версия Политики действует с даты, указанной в ее начале, если иное прямо не предусмотрено новой редакцией.
1.5. Если для конкретной операции Закон № 152-ФЗ требует отдельного согласия, Политика не считается таким согласием. В частности, отдельно оформляются согласия на обработку персональных данных, когда оно является правовым основанием, на обработку специальных категорий данных, на распространение персональных данных и на получение рекламных сообщений — в применимых случаях.
2. Сведения об Операторе и контакты
2.1. Оператор: Индивидуальный предприниматель ЗАМИХОВСКАЯ КАЛИНА ВЛАДИМИРОВНА.
ОГРНИП: 323 619 600 011 273.
ИНН: 616 513 558 605.
Коммерческое обозначение: КАЛИНА СПА.
Адрес осуществления деятельности и адрес для направления обращений субъектов персональных данных: г. Ростов-на-Дону, ул. Серафимовича, д. 32А.
Телефон для записи и обращений: 8 (989) 546-06-06.
Электронная почта для обращений по вопросам персональных данных: kalinaspa@yandex.ru.
2.2. Оператор осуществляет обработку персональных данных с учетом сведений, представленных в Роскомнадзор, и поддерживает такие сведения в актуальном состоянии в случаях и сроки, предусмотренные законодательством.
ОГРНИП: 323 619 600 011 273.
ИНН: 616 513 558 605.
Коммерческое обозначение: КАЛИНА СПА.
Адрес осуществления деятельности и адрес для направления обращений субъектов персональных данных: г. Ростов-на-Дону, ул. Серафимовича, д. 32А.
Телефон для записи и обращений: 8 (989) 546-06-06.
Электронная почта для обращений по вопросам персональных данных: kalinaspa@yandex.ru.
2.2. Оператор осуществляет обработку персональных данных с учетом сведений, представленных в Роскомнадзор, и поддерживает такие сведения в актуальном состоянии в случаях и сроки, предусмотренные законодательством.
3. Основные термины
3.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях, установленных Законом № 152-ФЗ.
3.2. Под субъектом персональных данных в Политике понимается физическое лицо, к которому относятся обрабатываемые Оператором персональные данные: пользователь Сайта, лицо, обратившееся за информацией или записью, клиент, получатель сертификата/абонемента, законный представитель несовершеннолетнего, представитель клиента, а также иное физическое лицо, взаимодействующее с Оператором в рамках указанных в Политике целей.
3.3. Данные о состоянии здоровья, включая сведения о заболеваниях, беременности, аллергиях, противопоказаниях, травмах, самочувствии и иных обстоятельствах, характеризующих состояние здоровья, относятся к специальным категориям персональных данных.
3.2. Под субъектом персональных данных в Политике понимается физическое лицо, к которому относятся обрабатываемые Оператором персональные данные: пользователь Сайта, лицо, обратившееся за информацией или записью, клиент, получатель сертификата/абонемента, законный представитель несовершеннолетнего, представитель клиента, а также иное физическое лицо, взаимодействующее с Оператором в рамках указанных в Политике целей.
3.3. Данные о состоянии здоровья, включая сведения о заболеваниях, беременности, аллергиях, противопоказаниях, травмах, самочувствии и иных обстоятельствах, характеризующих состояние здоровья, относятся к специальным категориям персональных данных.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заранее определенными и законными целями и не допускает обработку, несовместимую с целями сбора.
4.2. Состав и объем данных должны соответствовать заявленным целям. Оператор не стремится получать избыточные персональные данные и по возможности применяет принцип минимизации данных.
4.3. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных, а также удаляет или уточняет неполные либо неточные сведения при наличии законных оснований.
4.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. По достижении цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
4.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.
4.2. Состав и объем данных должны соответствовать заявленным целям. Оператор не стремится получать избыточные персональные данные и по возможности применяет принцип минимизации данных.
4.3. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных, а также удаляет или уточняет неполные либо неточные сведения при наличии законных оснований.
4.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. По достижении цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
4.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.
5. Правовые основания обработки
5.1. В зависимости от конкретной цели Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения договора по инициативе субъекта либо для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете, применении контрольно-кассовой техники и защите прав потребителей;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, прямо предусмотренные законодательством Российской Федерации.
5.2. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект. Отказ от необязательного согласия сам по себе не может ограничивать права субъекта, за исключением случаев, когда соответствующая обработка объективно необходима для запрошенной им операции или услуги.
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения договора по инициативе субъекта либо для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете, применении контрольно-кассовой техники и защите прав потребителей;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, прямо предусмотренные законодательством Российской Федерации.
5.2. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект. Отказ от необязательного согласия сам по себе не может ограничивать права субъекта, за исключением случаев, когда соответствующая обработка объективно необходима для запрошенной им операции или услуги.
6. Цели обработки, категории субъектов и состав данных
6.1. Оператор обрабатывает персональные данные только для конкретных целей, перечисленных ниже. Фактически обрабатывается лишь тот набор данных, который необходим для соответствующей цели.
7. Специальные категории персональных данных: сведения о здоровье
7.1. Оператор оказывает немедицинские массажные, релаксационные и SPA-услуги и не использует сведения о здоровье для постановки диагнозов, лечения или ведения медицинской документации.
7.2. При необходимости до процедуры Оператор может запросить у клиента минимально достаточные сведения о противопоказаниях или ограничениях, имеющих значение для безопасного проведения выбранной немедицинской процедуры.
7.3. Поскольку сведения о состоянии здоровья относятся к специальным категориям персональных данных, их обработка Оператором осуществляется, как правило, на основании отдельного письменного согласия субъекта, соответствующего требованиям Закона № 152-ФЗ. Такое согласие оформляется отдельно от договора, публичной оферты, настоящей Политики и обычного согласия на обработку персональных данных.
7.4. Оператор не вправе требовать от клиента сведения о здоровье, не относящиеся к безопасности конкретной процедуры. Клиенту рекомендуется не направлять сведения о здоровье и медицинские документы через открытые формы Сайта, обычную электронную почту или мессенджеры.
7.5. Если субъект отказывается предоставить сведения, объективно необходимые для оценки наличия противопоказаний, Оператор вправе отказаться от проведения конкретной процедуры либо предложить иной безопасный формат услуги в пределах закона и условий договора.
7.2. При необходимости до процедуры Оператор может запросить у клиента минимально достаточные сведения о противопоказаниях или ограничениях, имеющих значение для безопасного проведения выбранной немедицинской процедуры.
7.3. Поскольку сведения о состоянии здоровья относятся к специальным категориям персональных данных, их обработка Оператором осуществляется, как правило, на основании отдельного письменного согласия субъекта, соответствующего требованиям Закона № 152-ФЗ. Такое согласие оформляется отдельно от договора, публичной оферты, настоящей Политики и обычного согласия на обработку персональных данных.
7.4. Оператор не вправе требовать от клиента сведения о здоровье, не относящиеся к безопасности конкретной процедуры. Клиенту рекомендуется не направлять сведения о здоровье и медицинские документы через открытые формы Сайта, обычную электронную почту или мессенджеры.
7.5. Если субъект отказывается предоставить сведения, объективно необходимые для оценки наличия противопоказаний, Оператор вправе отказаться от проведения конкретной процедуры либо предложить иной безопасный формат услуги в пределах закона и условий договора.
8. Источники получения персональных данных
8.1. Основным источником персональных данных является сам субъект или его законный/уполномоченный представитель.
8.2. Данные могут поступать Оператору через Сайт, по телефону, электронной почте, при личном посещении, через используемые Оператором системы онлайн-записи и платежные сервисы, а также через WhatsApp, если пользователь по собственной инициативе выбирает этот канал связи.
8.3. Если лицо передает Оператору данные другого человека, оно должно иметь законное основание для такой передачи и, когда это требуется, обеспечить информирование этого человека. Оператор вправе запросить подтверждение полномочий представителя либо связаться с субъектом для подтверждения записи.
8.2. Данные могут поступать Оператору через Сайт, по телефону, электронной почте, при личном посещении, через используемые Оператором системы онлайн-записи и платежные сервисы, а также через WhatsApp, если пользователь по собственной инициативе выбирает этот канал связи.
8.3. Если лицо передает Оператору данные другого человека, оно должно иметь законное основание для такой передачи и, когда это требуется, обеспечить информирование этого человека. Оператор вправе запросить подтверждение полномочий представителя либо связаться с субъектом для подтверждения записи.
9. Порядок и способы обработки
9.1. Обработка может осуществляться как с использованием средств автоматизации, так и без них (смешанная обработка). В зависимости от цели Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения функций и обязательств Оператора, с соблюдением режима конфиденциальности.
9.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным письменным согласием субъекта.
9.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения функций и обязательств Оператора, с соблюдением режима конфиденциальности.
9.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным письменным согласием субъекта.
10. Передача третьим лицам и поручение обработки
10.1. Оператор не продает персональные данные и не предоставляет к ним доступ неопределенному кругу лиц без отдельного законного основания.
10.2. Для достижения целей обработки персональные данные в необходимом объеме могут предоставляться или их обработка может поручаться следующим категориям лиц:
провайдерам хостинга, технической поддержки, CRM/систем онлайн-записи, почтовых и SMS-сервисов — если такие сервисы фактически используются;
банкам, эквайерам, платежным организациям и операторам фискальных данных — для проведения расчетов и исполнения требований законодательства;
бухгалтерским, юридическим, IT- и иным подрядчикам — в объеме, объективно необходимом для оказания соответствующих услуг;
государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, установленных законом.
10.3. Если обработка поручается другому лицу, Оператор оформляет отношения в соответствии с Законом № 152-ФЗ и устанавливает в договоре обязательства по конфиденциальности, безопасности, локализации, составу и целям обработки, а также порядок реагирования на инциденты.
10.4. Распространение персональных данных, то есть предоставление доступа неопределенному кругу лиц, осуществляется только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, и с соблюдением установленных субъектом запретов и условий.
10.2. Для достижения целей обработки персональные данные в необходимом объеме могут предоставляться или их обработка может поручаться следующим категориям лиц:
провайдерам хостинга, технической поддержки, CRM/систем онлайн-записи, почтовых и SMS-сервисов — если такие сервисы фактически используются;
банкам, эквайерам, платежным организациям и операторам фискальных данных — для проведения расчетов и исполнения требований законодательства;
бухгалтерским, юридическим, IT- и иным подрядчикам — в объеме, объективно необходимом для оказания соответствующих услуг;
государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, установленных законом.
10.3. Если обработка поручается другому лицу, Оператор оформляет отношения в соответствии с Законом № 152-ФЗ и устанавливает в договоре обязательства по конфиденциальности, безопасности, локализации, составу и целям обработки, а также порядок реагирования на инциденты.
10.4. Распространение персональных данных, то есть предоставление доступа неопределенному кругу лиц, осуществляется только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, и с соблюдением установленных субъектом запретов и условий.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
11.2. Оператор не осуществляет трансграничную передачу персональных данных, если до ее начала не выполнены применимые требования статьи 12 Закона № 152-ФЗ.
11.3. Если фактически используемый Оператором сервис предполагает передачу персональных данных на территорию иностранного государства самим Оператором, до начала такой передачи Оператор проводит предусмотренную законом оценку, направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу и соблюдает решения/ограничения уполномоченного органа.
11.2. Оператор не осуществляет трансграничную передачу персональных данных, если до ее начала не выполнены применимые требования статьи 12 Закона № 152-ФЗ.
11.3. Если фактически используемый Оператором сервис предполагает передачу персональных данных на территорию иностранного государства самим Оператором, до начала такой передачи Оператор проводит предусмотренную законом оценку, направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу и соблюдает решения/ограничения уполномоченного органа.
12. Использование WhatsApp и иных сторонних каналов связи
12.1. Номер 8 (989) 546-06-06 может использоваться для звонков и, по инициативе пользователя, для общения через WhatsApp. Выбирая сторонний мессенджер, пользователь самостоятельно использует инфраструктуру соответствующего сервиса, который не находится под техническим контролем Оператора и может обрабатывать информацию по собственным правилам.
12.2. Оператор использует сообщения из мессенджера только в объеме, необходимом для ответа, записи и исполнения договора, и не рекомендует передавать через WhatsApp паспортные данные, банковские реквизиты, медицинские документы, сведения о диагнозах и иные чувствительные сведения.
12.3. Использование Оператором стороннего сервиса не отменяет обязанности соблюдать требования о локализации и трансграничной передаче. В части, в которой конкретная техническая конфигурация сервиса образует трансграничную передачу, Оператор применяет правила раздела 11 Политики.
12.2. Оператор использует сообщения из мессенджера только в объеме, необходимом для ответа, записи и исполнения договора, и не рекомендует передавать через WhatsApp паспортные данные, банковские реквизиты, медицинские документы, сведения о диагнозах и иные чувствительные сведения.
12.3. Использование Оператором стороннего сервиса не отменяет обязанности соблюдать требования о локализации и трансграничной передаче. В части, в которой конкретная техническая конфигурация сервиса образует трансграничную передачу, Оператор применяет правила раздела 11 Политики.
13. Файлы cookie и техническая информация Сайта
13.1. При посещении Сайта могут автоматически обрабатываться технические сведения: IP-адрес, cookie и иные онлайн-идентификаторы, тип и версия браузера, сведения об устройстве и операционной системе, дата и время запроса, адрес запрошенной страницы, источник перехода и технические журналы событий.
13.2. Обязательные технические cookie используются в объеме, необходимом для функционирования, безопасности, сохранения пользовательских настроек и предотвращения злоупотреблений. Пользователь может ограничить cookie средствами браузера, однако отдельные функции Сайта после этого могут работать некорректно.
13.3. Необязательные аналитические, статистические или маркетинговые технологии, если они подключены на Сайте, используются только в соответствии с применимыми требованиями законодательства и настройками механизма согласия. Состав фактически используемых технологий должен соответствовать сведениям, отображаемым пользователю на Сайте.
13.4. Оператор не использует технические сведения для установления медицинского состояния пользователя и не объединяет их со сведениями о здоровье для рекламного профилирования.
13.2. Обязательные технические cookie используются в объеме, необходимом для функционирования, безопасности, сохранения пользовательских настроек и предотвращения злоупотреблений. Пользователь может ограничить cookie средствами браузера, однако отдельные функции Сайта после этого могут работать некорректно.
13.3. Необязательные аналитические, статистические или маркетинговые технологии, если они подключены на Сайте, используются только в соответствии с применимыми требованиями законодательства и настройками механизма согласия. Состав фактически используемых технологий должен соответствовать сведениям, отображаемым пользователю на Сайте.
13.4. Оператор не использует технические сведения для установления медицинского состояния пользователя и не объединяет их со сведениями о здоровье для рекламного профилирования.
14. Рекламные и информационные сообщения
14.1. Сервисные сообщения, непосредственно связанные с записью, ее подтверждением, переносом, отменой, оплатой, возвратом или исполнением договора, не являются рекламной рассылкой и направляются в объеме, необходимом для исполнения запроса или договора.
14.2. Рекламные сообщения об акциях, скидках, новых программах и иных предложениях по телефону, SMS, электронной почте или через иные сети электросвязи направляются только при наличии предварительного согласия адресата, факт получения которого Оператор способен подтвердить.
14.3. Согласие на рекламу не является условием оказания основных услуг. Адресат вправе в любое время потребовать прекращения рекламы; после получения такого требования Оператор прекращает рекламные сообщения в его адрес незамедлительно.
14.2. Рекламные сообщения об акциях, скидках, новых программах и иных предложениях по телефону, SMS, электронной почте или через иные сети электросвязи направляются только при наличии предварительного согласия адресата, факт получения которого Оператор способен подтвердить.
14.3. Согласие на рекламу не является условием оказания основных услуг. Адресат вправе в любое время потребовать прекращения рекламы; после получения такого требования Оператор прекращает рекламные сообщения в его адрес незамедлительно.
15. Фото, видео, отзывы и публикации
15.1. Передача Оператору отзыва сама по себе не означает согласия на публикацию имени, изображения, номера телефона, аккаунта или иных персональных данных в открытом доступе.
15.2. Публикация материалов, позволяющих идентифицировать человека, на Сайте, в социальных сетях, рекламных материалах или иных общедоступных источниках осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, если такое согласие требуется законом.
15.3. Фото- и видеоматериалы не используются Оператором для биометрической идентификации лица, если для этого отдельно не создана соответствующая законная цель и правовое основание.
15.2. Публикация материалов, позволяющих идентифицировать человека, на Сайте, в социальных сетях, рекламных материалах или иных общедоступных источниках осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, если такое согласие требуется законом.
15.3. Фото- и видеоматериалы не используются Оператором для биометрической идентификации лица, если для этого отдельно не создана соответствующая законная цель и правовое основание.
16. Персональные данные несовершеннолетних
16.1. Оператор не стремится собирать через Сайт персональные данные несовершеннолетних без участия их законных представителей.
16.2. Если услуга оказывается несовершеннолетнему, Оператор обрабатывает данные несовершеннолетнего и его законного представителя только в объеме, необходимом для законного оформления и безопасного оказания услуги. Согласия оформляются законным представителем в случаях, установленных законодательством.
16.3. Сведения о здоровье несовершеннолетнего обрабатываются с учетом требований к специальным категориям персональных данных и только при наличии надлежащего правового основания.
16.2. Если услуга оказывается несовершеннолетнему, Оператор обрабатывает данные несовершеннолетнего и его законного представителя только в объеме, необходимом для законного оформления и безопасного оказания услуги. Согласия оформляются законным представителем в случаях, установленных законодательством.
16.3. Сведения о здоровье несовершеннолетнего обрабатываются с учетом требований к специальным категориям персональных данных и только при наличии надлежащего правового основания.
17. Сроки хранения, прекращение обработки и уничтожение
17.1. Для каждой цели срок обработки и хранения определяется исходя из цели, правового основания, условий договора и обязательных сроков хранения документов, предусмотренных законодательством.
17.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с субъектом или законом либо если у Оператора сохраняется законное основание для обработки без согласия субъекта.
17.3. При отзыве согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и при отсутствии иного законного основания уничтожает соответствующие данные в срок, установленный законом. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.
17.4. Документы, которые Оператор обязан хранить по закону, сохраняются в течение установленных законом сроков, даже если субъект отозвал согласие, когда такое хранение осуществляется на самостоятельном законном основании.
17.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с субъектом или законом либо если у Оператора сохраняется законное основание для обработки без согласия субъекта.
17.3. При отзыве согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и при отсутствии иного законного основания уничтожает соответствующие данные в срок, установленный законом. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.
17.4. Документы, которые Оператор обязан хранить по закону, сохраняются в течение установленных законом сроков, даже если субъект отозвал согласие, когда такое хранение осуществляется на самостоятельном законном основании.
18. Меры по защите персональных данных
18.1. Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обработки и актуальным угрозам, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. В частности, Оператор в применимом объеме:
определяет правила и процедуры обработки персональных данных и разграничивает доступ;
использует средства аутентификации, пароли и иные меры контроля доступа;
применяет актуальные меры защиты рабочих устройств и программного обеспечения, резервное копирование и восстановление, когда это необходимо;
контролирует состав передаваемых подрядчикам данных и закрепляет требования к их защите в договорах;
проводит проверку соответствия обработки заявленным целям и минимизирует объем обрабатываемых данных;
организует выявление и расследование инцидентов, связанных с неправомерной или случайной передачей/доступом к персональным данным, и выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора.
18.2. В частности, Оператор в применимом объеме:
определяет правила и процедуры обработки персональных данных и разграничивает доступ;
использует средства аутентификации, пароли и иные меры контроля доступа;
применяет актуальные меры защиты рабочих устройств и программного обеспечения, резервное копирование и восстановление, когда это необходимо;
контролирует состав передаваемых подрядчикам данных и закрепляет требования к их защите в договорах;
проводит проверку соответствия обработки заявленным целям и минимизирует объем обрабатываемых данных;
организует выявление и расследование инцидентов, связанных с неправомерной или случайной передачей/доступом к персональным данным, и выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора.
19. Права субъекта персональных данных
19.1. Субъект вправе, в предусмотренных законом пределах:
получить подтверждение факта обработки его персональных данных и сведения об обработке;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать ранее данное согласие;
потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;
потребовать прекратить распространение персональных данных, ранее разрешенных им для распространения;
возражать против рекламы и потребовать ее немедленного прекращения;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также пользоваться иными правами, предоставленными законодательством.
получить подтверждение факта обработки его персональных данных и сведения об обработке;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать ранее данное согласие;
потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;
потребовать прекратить распространение персональных данных, ранее разрешенных им для распространения;
возражать против рекламы и потребовать ее немедленного прекращения;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также пользоваться иными правами, предоставленными законодательством.
20. Порядок направления и рассмотрения обращений
20.1. По вопросам обработки персональных данных субъект или его представитель может обратиться:
по электронной почте: kalinaspa@yandex.ru;
письменно или лично по адресу: г. Ростов-на-Дону, ул. Серафимовича, д. 32А;
по телефону 8 (989) 546-06-06 — для получения общей информации о порядке обращения; требования, для которых необходимо установить личность заявителя и содержание запроса, могут потребовать письменной или электронной фиксации.
20.2. Запрос должен позволять идентифицировать субъекта и определить, к каким данным и какой обработке относится обращение. При обращении представителя Оператор вправе запросить документы, подтверждающие полномочия. Оператор не вправе раскрывать персональные данные заявителю, если не может разумно удостовериться в его личности или полномочиях.
20.3. Информация, предоставляемая субъекту в связи с запросом о его персональных данных, направляется в сроки, установленные Законом № 152-ФЗ. В общем случае срок ответа составляет до 10 рабочих дней с даты получения соответствующего обращения или запроса и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.
20.4. Отзыв согласия можно направить по адресу электронной почты kalinaspa@yandex.ru либо иным способом, прямо указанным в соответствующем согласии. Требование о прекращении рекламы может быть направлено любым доступным способом, позволяющим определить адресата рассылки.
по электронной почте: kalinaspa@yandex.ru;
письменно или лично по адресу: г. Ростов-на-Дону, ул. Серафимовича, д. 32А;
по телефону 8 (989) 546-06-06 — для получения общей информации о порядке обращения; требования, для которых необходимо установить личность заявителя и содержание запроса, могут потребовать письменной или электронной фиксации.
20.2. Запрос должен позволять идентифицировать субъекта и определить, к каким данным и какой обработке относится обращение. При обращении представителя Оператор вправе запросить документы, подтверждающие полномочия. Оператор не вправе раскрывать персональные данные заявителю, если не может разумно удостовериться в его личности или полномочиях.
20.3. Информация, предоставляемая субъекту в связи с запросом о его персональных данных, направляется в сроки, установленные Законом № 152-ФЗ. В общем случае срок ответа составляет до 10 рабочих дней с даты получения соответствующего обращения или запроса и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.
20.4. Отзыв согласия можно направить по адресу электронной почты kalinaspa@yandex.ru либо иным способом, прямо указанным в соответствующем согласии. Требование о прекращении рекламы может быть направлено любым доступным способом, позволяющим определить адресата рассылки.
21. Изменение Политики
21.1. Оператор вправе изменять Политику при изменении законодательства, состава процессов обработки, используемых информационных систем и сервисов или организационных мер защиты.
21.2. Новая редакция публикуется на Сайте и применяется с указанной в ней даты. Если изменения существенно затрагивают права субъектов или цели обработки, Оператор принимает разумные меры для дополнительного информирования в тех случаях, когда это требуется законом или характером изменений.
21.3. Использование Сайта после публикации новой редакции само по себе не заменяет отдельное согласие, если закон требует получить такое согласие для конкретной обработки.
21.2. Новая редакция публикуется на Сайте и применяется с указанной в ней даты. Если изменения существенно затрагивают права субъектов или цели обработки, Оператор принимает разумные меры для дополнительного информирования в тех случаях, когда это требуется законом или характером изменений.
21.3. Использование Сайта после публикации новой редакции само по себе не заменяет отдельное согласие, если закон требует получить такое согласие для конкретной обработки.
22. Заключительные положения
22.1. Во всем, что прямо не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных и иными применимыми нормами.
22.2. Если отдельное положение Политики признано недействительным или неприменимым, это не влечет недействительности остальных положений.
22.3. Контакт для реализации прав субъектов персональных данных: kalinaspa@yandex.ru; адрес для письменных обращений: г. Ростов-на-Дону, ул. Серафимовича, д. 32А.
22.2. Если отдельное положение Политики признано недействительным или неприменимым, это не влечет недействительности остальных положений.
22.3. Контакт для реализации прав субъектов персональных данных: kalinaspa@yandex.ru; адрес для письменных обращений: г. Ростов-на-Дону, ул. Серафимовича, д. 32А.
ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП ЗАМИХОВСКАЯ КАЛИНА ВЛАДИМИРОВНА
ОГРНИП 323619600011273 • ИНН 616513558605
КАЛИНА СПА • г. Ростов-на-Дону, ул. Серафимовича, д. 32А
8 (989) 546-06-06 • kalinaspa@yandex.ru
ИП ЗАМИХОВСКАЯ КАЛИНА ВЛАДИМИРОВНА
ОГРНИП 323619600011273 • ИНН 616513558605
КАЛИНА СПА • г. Ростов-на-Дону, ул. Серафимовича, д. 32А
8 (989) 546-06-06 • kalinaspa@yandex.ru