ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МЕЖДУНАРОДНАЯ БИЗНЕС-ШКОЛА «БЬЮТИ ЛУК»

Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее -Политика) разработана в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее-Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в статье 3 Закона, если иное прямо не вытекает из текста Политики.
Настоящая Политика:

• устанавливает правила обработки Обществом с ограниченной ответственностью Международной Бизнес-школой «Бьюти Лук» (далее - Оператор) персональных данных, предоставляемых Заказчиками (далее – Пользователи), заключившим договор платных образовательных услуг (далее – Договор) и (или) которые используют Сайт и его отдельные сервисы.
• определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
• содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
• определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
• в случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1. НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД НАШИМИ КЛИЕНТАМИ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ

Оператор обязуется защищать и уважать Ваше право на конфиденциальность. В настоящей Политике указаны цели сбора Ваших данных и процесс их обработки Оператором. Внимательно ознакомьтесь с Политикой для лучшего понимания наших взглядов и используемых практик. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению нами при обстоятельствах, изложенных в Политике и (или) предусмотренных законодательством РФ.
Загружая наш веб-сайт на своем компьютере, мобильном устройстве или мобильном приложении и:

• заполняя web-формы на сайте https://beautylookschool.ru/, содержащие Ваши персональные данные, а также передавая Ваши персональные данные Оператору иным способом, Вы соглашаетесь на условия, описанные в Политике.

Оператор обрабатывает Ваши данные в соответствии законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (далее- «ПДн», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Субъект ПДн – физическое лицо (клиент, посетитель сайта, участник), обладающее персональными данными прямо или косвенно его определяющими. В настоящем документе это физическое лицо, имеющее намерение заказать, получить и использовать услуги в дальнейшем.
Оператор ПДн – Оператор с местонахождением по адресу: 454007 г. Челябинск пр. Ленина, д.26А, строение 2, офис 606; ИНН: 7452131749).
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка ПДн – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.
Трансграничная передача ПДн – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1 Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ. Политика определяет порядок и условия обработки ПДн Оператора и устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность Оператора и работников компании Оператора.
3.2 Целями настоящей Политики являются:

• определение порядка обработки ПДн;
• обеспечение соответствия порядка обработки ПДн у Оператора. законодательству РФ в области ПДн;
• обеспечение защиты ПДн

3.3 Задачами настоящей Политики являются:

• определение принципов обработки ПДн
• определение условий обработки ПДн, способов защиты ПДн
• определение прав субъектов ПДн, прав и обязанностей Оператора при обработке ПДн

3.4 Настоящая Политика разработано с учетом требований следующих нормативных актов:

• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
• иные применимые акты

3.5 Обработка персональных данных осуществляется на следующих правовых основаниях:
-Конституция РФ,
-Гражданский кодекс Российской Федерации,
- Федеральный закон от 27.07.200г. № 152-ФЗ «О персональных данных»,
-Согласие на обработку персональных данных.
3.6 Действие настоящей Политики распространяется на процессы обработки ПДн у Оператора с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.
Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.
3.7 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.8 Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены его новой Политикой (новой редакцией Политики).
3.9 Оператор проводит пересмотр настоящей Политики и его актуализацию по мере необходимости, в частности:

• при изменении порядка обработки ПДн у Оператора
• по результатам проверок органа по защите прав субъектов ПДн, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн
• при изменении требований законодательства РФ в области ПДн к порядку обработки и обеспечению безопасности ПДн
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн

3.10 При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом Оператора. Если Вы продолжаете каким–либо образом взаимодействовать с Оператором, в частности (не ограничиваясь) через Сайт или путем личного обращения, Вы соглашаетесь с действующей в это время редакцией Политики, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Политики.

4. СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛИ ОБРАБОТКИ

4.1 Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью осуществления услуг и исполнения наших обязательств при обработке Ваших заказов включая, но не ограничиваясь, следующие случаи:

• Предоставление услуг (обучение), рассмотрение претензии в отношении приобретенных услуг, а также реализация иных прав и обязанностей оператора ПДн в качестве продавца и субъекта ПДн в качестве покупателя.
• Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности Оператора.
• С Вашего отдельного письменного согласия может осуществляться обработка специальных категорий ПДн, например, при рассмотрении претензий, связанных с причинением вреда здоровью
• Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению Оператора

4.2 Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью продвижения услуг с использованием различных средств связи (электронная почта, текстовые сообщения, звонки и пр.), включая, но не ограничиваясь, следующие случаи:

• С Вашего отдельного согласия на информирование об уникальных предложениях и(или) специальных программах, отправку рекламных и иных информационных материалов Оператора и третьих лиц
• С Вашего отдельного согласия участие в конкурсах, акциях, мероприятиях, опросах, исследованиях, проводимых Оператором и(или) или по заданию общества
• Предоставление услуг, рассмотрение претензии в отношении приобретенных услуг, а также реализация иных прав и обязанностей оператора ПДн в качестве продавца и субъекта ПДн в качестве покупателя.
• Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности Оператора, с нашими сотрудниками
• Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению Оператором

4.3 Персональные данные, обрабатываемые Оператором ПД относятся:

• Фамилия, Имя, Отчество,
• Номер мобильного телефона
• Адрес электронной почты
• Данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте).

4.4 Мы используем платежные системы проверенных третьих лиц, обеспечиваем безопасность Ваших платежей и пресекаем возможность использовать Ваши данные в мошеннических целях.

5. ОБРАБОТКА ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ, НЕ ОТНОСЯЩЕЙСЯ К ПЕРСОНАЛЬНЫМ ДАННЫХ

5.1 Для улучшения нашего Сайта и обеспечения наилучшего представления Вам контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе и иную подобную информацию, которая не содержит персональные данные.
5.2 Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества обслуживания, и предоставления услуг (сервисов).

6. В КАКИХ СЛУЧАЯХ МЫ ВПРАВЕ РАСКРЫВАТЬ ТРЕТЬИМ ЛИЦАМ ПРЕДОСТАВЛЯЕМЫЕ НАМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы можем раскрывать Ваши персональные данные нашим сотрудникам, которые будут их обрабатывать по поручению Оператора исключительно в заявленной в настоящей Политике целях.

6.1 Мы обязуемся прикладывать необходимые усилия для защиты Вас от мошенничества и иных преступных действий. По этой причине мы можем передать имеющиеся у нас данные о Вас финансовым организациям и организациям, специализирующимся на предотвращении мошеннических и преступных действий. Иногда мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, если это предусмотрено законодательством РФ.
6.2 Мы прикладываем все усилия для обеспечения защиты Ваших персональных данных при их предоставлении за пределы Оператора и гарантируем наличие процессов для их защиты.

7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Настоящим Вы как субъект персональных данных даете согласие Оператору с местонахождением по адресу, указанному в разделе 2 настоящей Политики, на обработку своих персональных данных, перечень которых указан в п. 4.3 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 4.1 Политики. Вы выражаете согласие, что помимо Оператора, доступ к Вашим персональным данным имеют в полном соответствии с разделом 6 Политики третьи лица, Оператор гарантирует соблюдение Ваших следующих прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у Оператора; право на удаление, уточнение или исправление хранящихся у Оператора Ваших персональных данных; иные права, установленные действующим законодательством РФ.
7.2 Настоящим Вы как субъект персональных данных даете согласие Оператору с местонахождением по адресу, указанному в разделе 2 настоящей Политики, на обработку своих персональных данных, перечень которых указан в п. 4.3 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе, включая данные с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 4.2 Политики. Вы выражаете согласие, что помимо Оператора к Вашим персональным данным имеют в полном соответствии с разделом 6 Политики третьи лица. Оператор гарантирует соблюдение Ваших следующих прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у Оператора; право на удаление, уточнение или исправление хранящихся у Оператора Ваших персональных данных; иные права, установленные действующим законодательством РФ.
7.3 Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных действует до достижения Оператором соответствующей цели их обработки или до момента отзыва Вами указанного согласия на условия п. 7.4 Политики.
7.4 Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае Оператор обязан прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между Оператором и Вами либо если Оператор не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.
Вы можете направить Оператору одним из следующих способов отзыв предоставленного ранее согласия на обработку Ваших персональных данных:

• Лично обратившись к Оператору с соответствующим заявлением;
• Направив соответствующее заявление почтой по адресу: managerbeautylook@mail.ru
• Направив соответствующее заявление через форму обратной связи на сайте https://beautylookschool.ru/

8. ГДЕ И КАК МЫ ХРАНИМ ВАШИ ДАННЫЕ

Оператор гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения Ваших персональных данных является территория РФ.

9. ОБНОВЛЕНИЕ ЗАПИСЕЙ

Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес, и т.д.), свяжитесь с нами, чтобы мы могли их изменить. Оператор в срок, установленный законодательством РФ, обязано внести в Ваши данные необходимые изменения.
Вы можете направить Оператору одним из следующих способов требование о внесении изменений в Ваши персональные данные:

• Лично обратившись к Оператору с соответствующим заявлением;
• Направив соответствующее заявление почтой по адресу: 454007 г. Челябинск пр. Ленина, д.26А, строение 2, офис 606
• Направив соответствующее заявление через форму обратной связи на сайте.

11. ДОСТУП К ИНФОРМАЦИИ

Если Вы хотите знать, какие именно Ваши персональные данные обрабатывает Оператор, мы предоставим Вам эту информацию в установленный законодательством РФ срок.
Для получения такой информации Вы можете обратиться к Оператору одним из следующих способов при условии выполнения Вами требований, предусмотренных ч. 3 ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»

• Лично обратившись к Оператору с соответствующим заявлением;
• Направив соответствующее заявление почтой по адресу: 454007 г. Челябинск пр. Ленина, д.26А, строение 2 офис 606.

 Направив соответствующее заявление через форму обратной связи на сайте;
При этом Ваш запрос должен содержать:

• Номер основного документа, удостоверяющего Вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• Сведения, подтверждающие Ваше участие в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

12. КАКИЕ ИЗМЕНЕНИЯ ОПЕРАТОР МОЖЕТ ВНОСИТЬ В ПОЛОЖЕНИЕ

Оператор вправе периодически обновлять настоящую Политику. Если Вы продолжаете каким–либо образом взаимодействовать с Оператором, в частности (не ограничиваясь) через Сайт или путем личного обращения, Вы соглашаетесь с действующей в это время редакцией Положения.

Генеральный директор
Андреева И.А.