ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

 
1.      ТЕРМИНЫ
 
2.      ОБЩИЕ ПОЛОЖЕНИЯ
2.1.   Настоящая Политика разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты персональных данных и действует в отношении всей информации, которую Оператор может получить о пользователе во время использования им онлайн-ресурсов:
-      сайт Оператора https://lightstep.ru и его поддомены, социальные сети;
-      официальный аккаунт Оператора в мессенджерах.
2.2.   Настоящая политика раскрывает способы обработки Оператором персональных данных, права и обязанности Оператора, права Пользователей и клиентов Центра современной подологии Light Step (принадлежащего Оператору) как субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
2.3.   Использование Сайта или предоставление данных при записи на услуги при условии заполнения формы и проставления в чек-боксе отметки «Согласен с Политикой обработки персональных данных» означает безоговорочное согласие субъекта Персональных данных с условиями настоящей Политики.
2.4.   Персональные данные Пользователя могут собираться как через формы, размещенные непосредственно на сайте Оператора (в том числе формы обратного звонка), так и через форму онлайн-записи, размещенную в сервисе Yclients, доступном по адресу https://n887651.yclients.com/. Обработка таких данных осуществляется в соответствии с настоящей Политикой.
Пользователь вправе отказаться от заполнения Форм и предоставления Персональных данных, если какое-либо условие Политики является для Пользователя неприемлемым.
2.5.   Пользователь предупрежден о том, что Оператор не несет ответственности за посещение и использование Пользователем внешних ресурсов, ссылки на которые могут содержаться на Сайте. Информация, размещенная на сайтах, ссылки на которые содержатся на Сайте, не являются дополнением к Сайту.
3.      ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор осуществляет обработку Персональных данных, руководствуясь:
-      Конституцией Российской Федерации;
-      Гражданским кодексом Российской Федерации;
-      Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
-      Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-      Договорами, заключаемыми между Оператором и Пользователями.
4.      УСЛОВИЯ СБОРА И ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И ОСНОВАНИЯ
4.1.   Оператор обрабатывает ПД исключительно в объеме, необходимом для реализации заявленных целей:
4.2.   Оператор, в силу специфики способа получения информации, не проверяет достоверность предоставленных Пользователем Персональных данных и не осуществляет контроль ее актуальности. Оператор исходит из того, что Пользователь предоставляет достоверные Персональные данные. Пользователь несет ответственность за предоставление недостоверных или неактуальных Персональных данных.
4.3.   Обработка Оператором Персональных данных включает: сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и распространение (распространение — при наличии отдельного согласия субъекта персональных данных).
4.4.   Оператор защищает Персональные данные Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
4.5.   Обработка Персональных данных осуществляется Оператором следующими способами:
-      неавтоматизированная обработка;
-      автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям.
5.      СРОК ОБРАБОТКИ И ХРАНЕНИЯ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ
5.1.   Оператор осуществляет обработку Персональных данных Пользователя до достижения целей обработки Персональных данных. По достижении целей обработки или получения отзыва согласия Пользователем Персональные данные подлежат удалению или уничтожению в течение 30 дней, за исключением случаев, предусмотренных п. 5.2 Политики.
5.2.   Оператор вправе продолжить обработку Персональных данных после отзыва согласия Пользователем, если такая обработка необходима для:
-      исполнения договора с Пользователем;
-      выполнения обязанностей в соответствии с применимым законодательством.
5.3.   Пользователь вправе отозвать своё согласие на обработку Персональной информации в порядке, предусмотренном разделом 8 Политики, путем направления письма Оператору на e-mail: hello@lightstep.ru с указанием:
-      фамилии, имени, отчества (при наличии);
-      номера телефона;
-      e-mail.
5.4.   Оператор прекращает обработку Персональных данных Пользователя в течение 30 дней после получения письма с отзывом согласия от Пользователя.
6.      ИНФОРМАЦИЯ О COOKIE И ИХ ИСПОЛЬЗОВАНИИ
6.1.   Файлы-cookie — это небольшие файлы, обычно состоящие из букв и цифр, которые хранятся на устройстве, и содержат информацию об активности пользователя в Интернете.
6.2.   Оператор использует файлы-cookie для отслеживания статистики по активности Пользователей, повышения производительности и эффективности Сайта, безопасности и целостности ресурсов Сайта, аналитики и исправления ошибок Сайта.
6.3.   При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Пользователя об осуществлении сбора сookie и запрашивающий согласие Пользователя на их обработку.
6.4.   Пользователь может отключить файлы cookie в настройках веб-браузеров — изменить настройки браузера таким образом, чтобы отменить установку файлов cookie по умолчанию. Отключение файлов cookie Пользователем может повлечь невозможность доступа к частям Сайта, требующим авторизации.
6.5.   Используемые Оператором файлы cookie хранятся на устройстве Пользователя в течение 1 года со дня их первоначальной установки, а в случае последующих обновлений – со дня последнего обновления.
7.      ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1.   Для достижения установленных целей обработки персональных данных Оператор может привлекать третьих лиц:
-      ООО «ЯНДЕКС» (ИНН 7736207543, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16);
-      АО «Тильда Паблишинг» (ИНН 9707041449, 107031, город Москва, ул. Петровские Линии, д. 2, помещ. 4/1);
-      ПАО «СБЕРБАНК» (ИНН 7707083893, 117312, г. Москва, ул. Вавилова, д. 19);
-      ООО «УАЙКЛАЕНТС» (ИНН 7708274185, 127055, г. Москва, ул. Образцова, д. 4, стр. 1, эт/пом 1-5/1-5);
-      ООО «ВК» (ИНН 7743001840, 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79);
-      ООО «ВАХЭЛП» (ИНН 0274972262, 450106, Республика Башкортостан, г. о. город Уфа, г. Уфа, ул. Бакалинская, д. 3, офис 2).
7.2.   В рамках привлечения к обработке третьих лиц Персональные данные Пользователей могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки, указанных в Политике.
7.3.   В зависимости от характера деятельности и модели взаимодействия такие третьи лица могут осуществлять обработку персональных данных по поручению Оператора либо как самостоятельные операторы персональных данных — в соответствии с условиями заключенных договоров, пользовательских соглашений и собственных документов о конфиденциальности.
8.      ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
-      на получение сведений об обработке его данных Оператором;
-      на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
-      требовать от Оператора уточнения своих данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-      отозвать ранее предоставленное Оператору согласие на обработку персональных данных и обратиться к Оператору с требованием о прекращении обработки данных, за исключением случаев, предусмотренных законодательством;
-      обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
9.      МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.   Для защиты Персональных данных Пользователя, обеспечения их надлежащего использования и предотвращения несанкционированного или случайного доступа к ней, Оператор применяет необходимые технические и административные меры.
9.2.   Обеспечение безопасности данных достигается, в частности, следующими мерами:
-      назначением лица, ответственного за организацию обработки персональных данных;
-      изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов Оператора по вопросам обработки данных, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
-      осуществлением внутреннего контроля и аудита соответствия обработки персональных данных требованиям 152-ФЗ.
-      ознакомлением лиц, привлеченных Оператором к обработке персональных данных, с требованиями применимого законодательства и с положениями локальных актов Оператора об обработке данных;
-      применением организационных и (или) технических мер по обеспечению безопасности персональных данных при их обработке необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой данных;
-      уничтожением персональных данных способом, исключающим их последующее восстановление и дальнейшую обработку.
10.   РАЗМЕЩЕНИЕ ПОЛИТИКИ, ЕЕ ИЗМЕНЕНИЕ
10.1.  Политика является общедоступной и подлежит размещению на Сайте Оператора.
10.2. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента ее публикации на Сайте.
11.   РЕКВИЗИТЫ ОПЕРАТОРА
ИП Старощук Святослав Богданович
ИНН: 433402869290 ОГРНИП: 323430000027910
Телефон: +79823812008
Электронная почта: hello@lightstep.ru