Политика обработки
персональных данных

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Бум Бьюти» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов через сайты romantyrsin.ru и boombeauty.school, формы обратной связи, мессенджеры, при заключении и исполнении договоров, а также иными способами.

1.3. Политика является общедоступным документом и публикуется в свободном доступе в сети «Интернет» в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.4. Используя сайт и направляя свои данные через формы, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно при заполнении соответствующих форм.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект — физическое лицо, которому принадлежат персональные данные.
• Согласие — добровольное, конкретное, информированное и сознательное выражение субъектом разрешения на обработку его данных.
• Обезличивание — действия, в результате которых данные невозможно сопоставить с конкретным субъектом без дополнительной информации.

3. Принципы и правовые основания обработки

3.1. Обработка осуществляется законно и справедливо, ограничивается достижением конкретных, заранее определённых и законных целей, не является избыточной по отношению к этим целям.

3.2. Правовыми основаниями обработки являются:

• Конституция Российской Федерации и Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку персональных данных;
• договоры, заключаемые между Оператором и субъектом (в том числе об оказании образовательных и консультационных услуг);
• иные нормативные правовые акты, регулирующие отношения в сфере обработки персональных данных.

4. Категории субъектов и состав данных

4.1. Оператор обрабатывает данные посетителей сайта, лиц, оставивших заявку, а также клиентов и учеников образовательных программ.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя (отчество — при добровольном указании);
• номер телефона;
• адрес электронной почты;
• город (населённый пункт);
• должность и сведения о месте работы (при добровольном указании);
• идентификаторы в мессенджерах (Telegram, MAX и иные — при обращении через них);
• пользовательские (технические) данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики, дата и время доступа.

4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных убеждениях и т. п.) и биометрические персональные данные.

5. Цели обработки персональных данных

• обработка заявок, обратная связь и консультирование субъектов;
• заключение и исполнение договоров об оказании образовательных и консультационных услуг;
• регистрация на программы, вебинары, тренинги и предоставление доступа к учебным материалам;
• информирование о статусе услуг и сопровождение обучения;
• направление информационных и рекламных сообщений по электронной почте, в мессенджерах и по SMS — исключительно при наличии отдельного согласия субъекта;
• аналитика, улучшение качества сайта и оказываемых услуг;
• исполнение требований законодательства Российской Федерации.

6. Порядок и сроки обработки

6.1. Обработка осуществляется с согласия субъекта либо на ином законном основании, предусмотренном законодательством.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.3. Персональные данные хранятся в течение всего срока оказания услуг и не менее 3 (трёх) лет после его завершения, если иной срок не установлен законом или договором. По достижении целей обработки либо при отзыве согласия данные подлежат удалению или обезличиванию, за исключением случаев, когда их хранение предусмотрено законодательством.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie и метрические программы для обеспечения работоспособности, анализа посещаемости и улучшения сервиса.

7.2. Для сбора обезличенной статистики применяются российские системы веб-аналитики (в том числе Яндекс.Метрика, Top.Mail.Ru). Обрабатываемые этими системами данные носят обезличенный характер.

7.3. Субъект вправе в любой момент отключить файлы cookie в настройках своего браузера. Отключение части cookie может повлиять на доступность отдельных функций сайта.

7.4. Продолжая использовать сайт, субъект соглашается на обработку файлов cookie на условиях настоящей Политики.

8. Передача данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора или предусмотрено законодательством.

8.2. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу сервиса (хостинг, CRM, сервисы рассылок и приёма платежей), на основании договоров, обязывающих их соблюдать конфиденциальность и требования законодательства о защите данных.

8.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости она будет производиться только при наличии отдельного согласия субъекта и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект направляет запрос Оператору по адресу электронной почты info@romantyrsin.ru или в письменной форме по адресу Оператора.

10. Отзыв согласия на обработку

10.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору на адрес info@romantyrsin.ru.

10.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

11. Меры по защите данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ.

11.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки данных; ограничение доступа к данным; применение технических средств защиты; заключение соглашений о конфиденциальности; внутренний контроль соответствия обработки требованиям законодательства.

12. Обработка данных несовершеннолетних

12.1. Услуги Оператора адресованы совершеннолетним лицам и специалистам индустрии. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

12.2. Если данные несовершеннолетнего передаются на сайте, это допускается только с согласия его законного представителя. При выявлении таких данных без надлежащего согласия они подлежат удалению.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу romantyrsin.ru/policy.

13.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по указанным ниже реквизитам. Надзорным органом в сфере защиты прав субъектов персональных данных является Роскомнадзор.