Политика в отношении обработки персональных данных
Редакция от 01.01.2025
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных операторами сети салонов красоты VICTORIA, указанными в разделе 2 (каждый далее — Оператор, вместе — Операторы), а также меры по защите этих данных. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые Операторы получают от посетителей сайта https://victoria-salon.ru (далее — Сайт), клиентов салонов, покупателей подарочных сертификатов и соискателей.
1.3. Политика опубликована в свободном доступе по адресу https://victoria-salon.ru/politika (ч. 2 ст. 18.1 Закона о персональных данных).
1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона о персональных данных. Также используются термины:
• Пользователь — любое лицо, посещающее Сайт;
• Клиент — лицо, записавшееся на услуги или получающее услуги в салонах сети;
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.
2. Сведения об операторах
2.1. Операторами персональных данных являются:
2.2. Каждый Оператор обрабатывает данные клиентов закреплённых за ним салонов. Сайт, форма заявки и клиентская база сети используются Операторами совместно; порядок совместной обработки и распределение обязанностей определены соглашением между Операторами.
2.3. Контакты для обращений по вопросам персональных данных: e-mail victoria-salon@bk.ru, телефон +7 (812) 614-13-50.
2.4. Ответственный за организацию обработки персональных данных: Никитина Л.И..
3. Цели обработки, субъекты, перечень данных, основания и сроки
3.1. Операторы обрабатывают только те данные, которые нужны для заявленных целей. Для каждой цели установлены свой состав данных, основание и срок.
3.2. Обработка заявок с Сайта и обратная связь
– Субъекты: Пользователи, заполнившие форму на Сайте.
– Данные: имя, номер телефона, адрес электронной почты, выбранный салон и услуга, текст комментария, дата и время заявки.
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
– Срок: до достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия.
3.3. Запись на услуги, оказание услуг и ведение истории посещений
– Субъекты: Клиенты и их законные представители.
– Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения (если Клиент её сообщил); выбранный салон, услуга, специалист, дата и время записи; сведения о переносе и отмене записи; сведения об оказанных и оплаченных услугах.
– Основание: заключение и исполнение договора об оказании услуг, стороной которого является субъект (п. 5 ч. 1 ст. 6).
– Срок: в течение срока оказания услуг и 3 лет после последнего посещения, если более длительный срок не установлен законом.
3.4. Продажа подарочных сертификатов и товаров
– Субъекты: покупатели и получатели подарочных сертификатов и товаров.
– Данные: фамилия, имя; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе и оплате.
– Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6).
3.5. Направление рекламных и информационных сообщений
– Субъекты: Пользователи и Клиенты, давшие отдельное согласие.
– Данные: имя, номер телефона, адрес электронной почты.
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
– Срок: до отзыва согласия.
3.6. Подбор персонала
– Субъекты: соискатели вакансий.
– Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; фотография (если содержится в резюме).
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
– Срок: до принятия решения о приёме на работу. При отказе данные уничтожаются в течение 30 дней, если соискатель не дал согласие на включение в кадровый резерв на срок 1 год.
3.7. Оказание медицинских услуг (косметология)
– Оператор: ООО «Рубин», лицензия на медицинскую деятельность № Л041-01148-78/02994381.
– Субъекты: пациенты и их законные представители.
– Данные: фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; данные документа, удостоверяющего личность; сведения о состоянии здоровья.
– Основание: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству об охране здоровья (п. 2 ч. 1 ст. 6); для сведений о здоровье — п. 4 ч. 2 ст. 10 Закона о персональных данных.
– Срок: в течение действия договора и сроков хранения медицинской документации, установленных законодательством.
3.8. Анализ работы Сайта и показ рекламы с помощью файлов cookie
– Субъекты: Пользователи, давшие согласие в cookie-баннере.
– Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, просмотренные страницы и действия на Сайте, источник перехода, дата и время посещения.
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
– Срок: сроки хранения файлов cookie, указанные в Политике использования файлов cookie, либо до отзыва согласия.
3.9. Через формы на Сайте Операторы не запрашивают сведения о состоянии здоровья. Сведения о здоровье, необходимые для безопасного оказания немедицинских услуг (например, об аллергических реакциях и противопоказаниях), собираются только в салоне и только с письменного согласия Клиента (п. 1 ч. 2 ст. 10 Закона о персональных данных).
3.10. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей. Запись несовершеннолетнего через Сайт оформляет законный представитель.
3.11. Фотографии работ с изображением Клиентов, отзывы с именами и иные сведения публикуются на Сайте и в социальных сетях только при наличии отдельного согласия на распространение персональных данных (ст. 10.1 Закона о персональных данных).
4. Порядок и условия обработки
4.1. Операторы осуществляют смешанную обработку персональных данных — с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Операторы и их работники не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
4.4. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки. Данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных:
– при достижении цели или отзыве согласия — в течение 30 дней, если иное не предусмотрено договором или федеральным законом;
– при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.
4.5. Уничтожение персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
5. Передача персональных данных третьим лицам
5.1. Операторы передают друг другу персональные данные Клиентов в объёме, необходимом для записи и обслуживания в любом салоне сети, на основании соглашения между Операторами.
5.2. Операторы вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Обработку по поручению Операторов осуществляют:
онлайн-запись: [Лаборатория ПО (1С рарус)
123056, Россия, Москва
а/я 58, ул. Селезневская, 21
Sonline ООО «Салон Онлайн», 101000, Москва, прзд. Лубянский, д.15, стр 4];
приём заявок, учёт клиентов и рассылки: [Лаборатория ПО (1С рарус)
123056, Россия, Москва
а/я 58, ул. Селезневская, 21
Sonline ООО «Салон Онлайн», 101000, Москва, прзд. Лубянский, д.15, стр 4].
5.3. Данные, собираемые с помощью файлов cookie, передаются ООО «ЯНДЕКС» (Яндекс Метрика) и ООО «ВК» (Top.Mail.Ru, VK Реклама) только при наличии согласия Пользователя. Подробнее — в Политике использования файлов cookie: https://victoria-salon.ru/politikacookie.
5.4. Персональные данные предоставляются государственным органам, суду и иным лицам только в случаях, прямо предусмотренных законодательством РФ.
5.5. Операторы не продают персональные данные и не передают их третьим лицам для их собственных маркетинговых целей.
5.6. Операторы не осуществляют трансграничную передачу персональных данных.
6. Права субъектов персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
• потребовать прекратить обработку данных для направления рекламы — Операторы прекращают такую обработку немедленно (ст. 15 Закона о персональных данных);
• обжаловать действия или бездействие Операторов в Роскомнадзоре или в суде (ст. 17 Закона о персональных данных).
7. Порядок обращения и отзыва согласия
7.1. Запрос или отзыв согласия направляется на e-mail victoria-salo@bk.ru либо письмом по адресу любого из Операторов, указанному в разделе 2. Обращение, направленное одному Оператору, рассматривается в отношении всех Операторов.
7.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: данные документа, удостоверяющего личность субъекта или его представителя; сведения, подтверждающие обращение к Операторам (например, номер телефона или e-mail, указанные при записи); подпись субъекта или его представителя.
7.3. Операторы отвечают на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
7.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона о персональных данных), за исключением случаев, когда обработка продолжается на ином законном основании (например, хранение бухгалтерских документов).
7.5. Согласие на использование файлов cookie отзывается через ссылку «Настройки cookie» в нижней части Сайта.
8. Меры по защите персональных данных
8.1. Операторы принимают правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
• назначают лицо, ответственное за организацию обработки персональных данных;
• издают локальные акты по вопросам обработки и защиты персональных данных и знакомят с ними работников;
• проводят оценку вреда, который может быть причинён субъектам, в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178;
• определяют угрозы безопасности и уровень защищённости данных в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничивают доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
• используют защищённое соединение (HTTPS) при передаче данных с Сайта;
• выявляют факты несанкционированного доступа и принимают меры по их устранению.
8.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
9. Заключительные положения
9.1. Операторы вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
9.2. Действующая редакция Политики постоянно доступна по адресу https://victoria-salon.ru/politika.
9.3. По всем вопросам обработки персональных данных можно обратиться по e-mail victoria-salo@bk.ru или по телефону +7 (812) 614-13-50.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных операторами сети салонов красоты VICTORIA, указанными в разделе 2 (каждый далее — Оператор, вместе — Операторы), а также меры по защите этих данных. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые Операторы получают от посетителей сайта https://victoria-salon.ru (далее — Сайт), клиентов салонов, покупателей подарочных сертификатов и соискателей.
1.3. Политика опубликована в свободном доступе по адресу https://victoria-salon.ru/politika (ч. 2 ст. 18.1 Закона о персональных данных).
1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона о персональных данных. Также используются термины:
• Пользователь — любое лицо, посещающее Сайт;
• Клиент — лицо, записавшееся на услуги или получающее услуги в салонах сети;
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.
2. Сведения об операторах
2.1. Операторами персональных данных являются:
Оператор | ОГРН / ИНН | Адрес | Салоны сети |
ООО «РУБИН» | ОГРН 1247800099084, ИНН 7842225382 | 191040, г. Санкт-Петербург, Лиговский пр., д. 64–66, лит. А | ул. Некрасова, д. 60; Лиговский пр., д. 64–66 |
ООО «САПФИР» | ОГРН 1247800099073, ИНН 7810965955 | 196135, г. Санкт-Петербург, ул. Ленсовета, д. 22, лит. А | пр. Просвещения, д. 33; ул. Ленсовета, д. 22 |
ООО «ИЗУМРУД» | ОГРН 1247800098897, ИНН 7814844140 | 197371, г. Санкт-Петербург, Комендантский пр., д. 21, корп. 1, лит. А | ул. Восстания, д. 55; Комендантский пр., д. 21, корп. 1 |
2.2. Каждый Оператор обрабатывает данные клиентов закреплённых за ним салонов. Сайт, форма заявки и клиентская база сети используются Операторами совместно; порядок совместной обработки и распределение обязанностей определены соглашением между Операторами.
2.3. Контакты для обращений по вопросам персональных данных: e-mail victoria-salon@bk.ru, телефон +7 (812) 614-13-50.
2.4. Ответственный за организацию обработки персональных данных: Никитина Л.И..
3. Цели обработки, субъекты, перечень данных, основания и сроки
3.1. Операторы обрабатывают только те данные, которые нужны для заявленных целей. Для каждой цели установлены свой состав данных, основание и срок.
3.2. Обработка заявок с Сайта и обратная связь
– Субъекты: Пользователи, заполнившие форму на Сайте.
– Данные: имя, номер телефона, адрес электронной почты, выбранный салон и услуга, текст комментария, дата и время заявки.
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
– Срок: до достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия.
3.3. Запись на услуги, оказание услуг и ведение истории посещений
– Субъекты: Клиенты и их законные представители.
– Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения (если Клиент её сообщил); выбранный салон, услуга, специалист, дата и время записи; сведения о переносе и отмене записи; сведения об оказанных и оплаченных услугах.
– Основание: заключение и исполнение договора об оказании услуг, стороной которого является субъект (п. 5 ч. 1 ст. 6).
– Срок: в течение срока оказания услуг и 3 лет после последнего посещения, если более длительный срок не установлен законом.
3.4. Продажа подарочных сертификатов и товаров
– Субъекты: покупатели и получатели подарочных сертификатов и товаров.
– Данные: фамилия, имя; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе и оплате.
– Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6).
3.5. Направление рекламных и информационных сообщений
– Субъекты: Пользователи и Клиенты, давшие отдельное согласие.
– Данные: имя, номер телефона, адрес электронной почты.
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
– Срок: до отзыва согласия.
3.6. Подбор персонала
– Субъекты: соискатели вакансий.
– Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; фотография (если содержится в резюме).
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
– Срок: до принятия решения о приёме на работу. При отказе данные уничтожаются в течение 30 дней, если соискатель не дал согласие на включение в кадровый резерв на срок 1 год.
3.7. Оказание медицинских услуг (косметология)
– Оператор: ООО «Рубин», лицензия на медицинскую деятельность № Л041-01148-78/02994381.
– Субъекты: пациенты и их законные представители.
– Данные: фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; данные документа, удостоверяющего личность; сведения о состоянии здоровья.
– Основание: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству об охране здоровья (п. 2 ч. 1 ст. 6); для сведений о здоровье — п. 4 ч. 2 ст. 10 Закона о персональных данных.
– Срок: в течение действия договора и сроков хранения медицинской документации, установленных законодательством.
3.8. Анализ работы Сайта и показ рекламы с помощью файлов cookie
– Субъекты: Пользователи, давшие согласие в cookie-баннере.
– Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, просмотренные страницы и действия на Сайте, источник перехода, дата и время посещения.
– Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
– Срок: сроки хранения файлов cookie, указанные в Политике использования файлов cookie, либо до отзыва согласия.
3.9. Через формы на Сайте Операторы не запрашивают сведения о состоянии здоровья. Сведения о здоровье, необходимые для безопасного оказания немедицинских услуг (например, об аллергических реакциях и противопоказаниях), собираются только в салоне и только с письменного согласия Клиента (п. 1 ч. 2 ст. 10 Закона о персональных данных).
3.10. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей. Запись несовершеннолетнего через Сайт оформляет законный представитель.
3.11. Фотографии работ с изображением Клиентов, отзывы с именами и иные сведения публикуются на Сайте и в социальных сетях только при наличии отдельного согласия на распространение персональных данных (ст. 10.1 Закона о персональных данных).
4. Порядок и условия обработки
4.1. Операторы осуществляют смешанную обработку персональных данных — с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Операторы и их работники не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
4.4. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки. Данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных:
– при достижении цели или отзыве согласия — в течение 30 дней, если иное не предусмотрено договором или федеральным законом;
– при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.
4.5. Уничтожение персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
5. Передача персональных данных третьим лицам
5.1. Операторы передают друг другу персональные данные Клиентов в объёме, необходимом для записи и обслуживания в любом салоне сети, на основании соглашения между Операторами.
5.2. Операторы вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Обработку по поручению Операторов осуществляют:
онлайн-запись: [Лаборатория ПО (1С рарус)
123056, Россия, Москва
а/я 58, ул. Селезневская, 21
Sonline ООО «Салон Онлайн», 101000, Москва, прзд. Лубянский, д.15, стр 4];
приём заявок, учёт клиентов и рассылки: [Лаборатория ПО (1С рарус)
123056, Россия, Москва
а/я 58, ул. Селезневская, 21
Sonline ООО «Салон Онлайн», 101000, Москва, прзд. Лубянский, д.15, стр 4].
5.3. Данные, собираемые с помощью файлов cookie, передаются ООО «ЯНДЕКС» (Яндекс Метрика) и ООО «ВК» (Top.Mail.Ru, VK Реклама) только при наличии согласия Пользователя. Подробнее — в Политике использования файлов cookie: https://victoria-salon.ru/politikacookie.
5.4. Персональные данные предоставляются государственным органам, суду и иным лицам только в случаях, прямо предусмотренных законодательством РФ.
5.5. Операторы не продают персональные данные и не передают их третьим лицам для их собственных маркетинговых целей.
5.6. Операторы не осуществляют трансграничную передачу персональных данных.
6. Права субъектов персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
• потребовать прекратить обработку данных для направления рекламы — Операторы прекращают такую обработку немедленно (ст. 15 Закона о персональных данных);
• обжаловать действия или бездействие Операторов в Роскомнадзоре или в суде (ст. 17 Закона о персональных данных).
7. Порядок обращения и отзыва согласия
7.1. Запрос или отзыв согласия направляется на e-mail victoria-salo@bk.ru либо письмом по адресу любого из Операторов, указанному в разделе 2. Обращение, направленное одному Оператору, рассматривается в отношении всех Операторов.
7.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: данные документа, удостоверяющего личность субъекта или его представителя; сведения, подтверждающие обращение к Операторам (например, номер телефона или e-mail, указанные при записи); подпись субъекта или его представителя.
7.3. Операторы отвечают на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
7.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона о персональных данных), за исключением случаев, когда обработка продолжается на ином законном основании (например, хранение бухгалтерских документов).
7.5. Согласие на использование файлов cookie отзывается через ссылку «Настройки cookie» в нижней части Сайта.
8. Меры по защите персональных данных
8.1. Операторы принимают правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
• назначают лицо, ответственное за организацию обработки персональных данных;
• издают локальные акты по вопросам обработки и защиты персональных данных и знакомят с ними работников;
• проводят оценку вреда, который может быть причинён субъектам, в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178;
• определяют угрозы безопасности и уровень защищённости данных в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничивают доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
• используют защищённое соединение (HTTPS) при передаче данных с Сайта;
• выявляют факты несанкционированного доступа и принимают меры по их устранению.
8.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
9. Заключительные положения
9.1. Операторы вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
9.2. Действующая редакция Политики постоянно доступна по адресу https://victoria-salon.ru/politika.
9.3. По всем вопросам обработки персональных данных можно обратиться по e-mail victoria-salo@bk.ru или по телефону +7 (812) 614-13-50.