Политика в отношении обработки персональных данных
Настоящая Политика конфиденциальности (далее — Политика) определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых требованиях к защите персональных данных Оператора.
1. Термины и определения
- Субъект данных — физическое лицо, использующее Сайт https://base-massage.com/ для размещения анкеты об оказании услуг массажа.
- Пользователь сайта — физическое лицо, достигшее совершеннолетия, использующее сайт https://base-massage.com/ в информационных целях для ознакомления с анкетами Субъектов данных.
- Оператор — администратор доменного имени Base-massage.com.
- Cookies — фрагмент данных в составе HTTPS-запроса, предназначенный для хранения на конечном устройстве Субъекта и применяемый Оператором для идентификации Субъекта.
- Сайт — совокупность программ для электронных вычислительных машин и иной информации в информационно-телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени Оператора. В контексте деятельности Оператора используется сайт https://base-massage.com/.
- Регистрационные данные — определяемый Оператором перечень сведений, указываемых при регистрации на сайте https://base-massage.com/, и в дальнейшем при их изменении в процессе исполнения договора.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2. Общие положения
- Политика регулирует вопросы обработки персональных данных при осуществлении оператором деятельности, в том числе, оказании услуг по размещению информации на сайте https://base-massage.com/.
- Политика разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Типовых договоров, заключаемых Оператором;
- Другими нормативными документами с учетом действующих требований в области защиты персональных данных.
- Требования к безопасности передаваемых персональных данных между Оператором и Субъектами предусматриваются заключаемым между ними договором (Пользовательское соглашение) в соответствии с действующим законодательством.
- В ситуации, когда персональные данные поступают от субъекта персональных данных, последний несет ответственность за указание недостоверных персональных данных.
- Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
- Оператор обязан придерживаться следующих принципов при обработке персональных данных:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность, достаточность и актуальность данных;
- хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки.
- Настоящая Политика публикуется в сети интернет на сайте https://base-massage.com/.
3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
4. Цели и основания обработки персональных данных
- Персональные данные Субъектов в части использования Сайта обрабатываются с целью ознакомления с услугами оператора, намерением заключить договор, исполнением договора.
- Персональные данные Субъектов обрабатываются в связи с заключением договора.
- Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с законодательством РФ.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5. Состав информации о субъектах персональных данных
- Оператор обрабатывает следующие категории персональных данных Субъектов:
- Общие данные: имя, пол, возраст, профессия, мобильный номер.
- При использовании субъектами персональных данных Сайта Оператора, Оператор обрабатывает данные, предусмотренные международными протоколами обмена данных через Интернет, включая: IP-адрес, данные Cookies.
- Срок хранения персональных данных определяется договором либо сущностью иного основания обработки.
- Срок обработки персональных данных Субъектов — до момента окончания оказания услуг по размещению анкеты на сайте https://base-massage.com/.
6. Использование ИСПДн
Оператор может осуществлять обработку персональных данных в информационных системах персональных данных, обеспечивая надлежащую защиту персональных данных.
7. Права Субъекта
Субъект персональных данных имеет право:
- Обращаться за внесением изменений в предоставленные персональные данные, удалением их.
- Направлять Оператору обращения, касающиеся обработки его персональных данных.
- Реализовывать иные права, предусмотренные действующим законодательством.
8. Работа с парольной защитой
- Персональные пароли должны генерироваться специальными программными средствами или создаваться непосредственно Субъектом.
- Длина пароля должна быть не менее 8 символов.
- В составе пароля должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы.
- Пароль не должен включать легко вычисляемые сочетания символов, клавиатурные последовательности, номера телефонов и т.д.
- При работе с парольной защитой Субъектам запрещается разглашать пароли, предоставлять доступ посторонним лицам, записывать пароли на носителях.
9. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством.
10. Уничтожение (обезличивание) персональных данных
Уничтожение персональных данных Субъекта производится в случаях достижения целей обработки, выявления неправомерной обработки, истечения срока хранения или по предписанию уполномоченных органов.
11. Передача третьим лицам
- Оператор не осуществляет трансграничную обработку персональных данных.
- Оператор гарантирует заключение адекватного поручения на обработку персональных данных при привлечении третьих лиц.
- Оператор вправе передавать данные органам дознания и следствия по основаниям законодательства РФ.
12. Заключительные положения
- Срок обработки персональных данных определяется Оператором в соответствии с законом «О персональных данных».
- Политика подлежит изменению при появлении новых законодательных актов.
Последнее обновление: 31 марта 2025 г.