Настоящая политика определяет цели и принципы обработки персональных данных физическим лицом Васильевой Юлией Андреевной (далее-Оператор), разработана во исполнение требований п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
- Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- запись клиентов на услуги оказываемые Оператором;
- размещение фото и видеоматериалов с примерами работы Оператора, содержащие изображение части лица клиента в рекламных целях для привлечения клиентов.
2. Перечень действий с персональными данными
Оператор осуществляет обработку персональных данных: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передача (распространение), удаление, уничтожение персональных данных. Обработка персональных данных осуществляется как с использованием средств автоматизации (мобильный телефон Оператора, персональный компьютер Оператора) так и без использования таковых.
Хранение персональных данных осуществляется в течение срока, определенного законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных Оператором является согласие субъекта персональных данных на обработку его персональных данных.
4. Категории персональных данных
Перечень персональных данных, обрабатываемых Оператором с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики: Имя, номер телефона, дата и время оказания услуги, фото, видео изображение части лица после оказания услуги Оператором.
Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, сведения о судимости.
Оператор не собирает и не обрабатывает биометрические персональные данные.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и ограничивается достижением указанных в п. 1 Политики конкретных целей, определенных законодательством Российской Федерации в сфере обработки персональных данных.
Обработке подлежат персональные данные, которые отвечают целям их обработки.
Не допускается избыточность обработки персональных данных.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
6. Источники персональных данных
Оператору персональные данные предоставляются непосредственно субъектами персональных данных.
7. Передача персональных данных
Распространение персональных данных субъектов (выкладывание в мессенджеры, сайты (https://juliet-brows.tilda.ws/) фото и видеоизображений результатов работы Оператора без указания иных данных субъекта) производится с их согласия.
8. Реализуемые требования к защите персональных данных
Реализация требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными, осуществляется Оператором следующими мерами:
Авторизация на мобильном телефоне Оператора с помощью ввода пароля;
Вход в персональный компьютер с помощью ввода пароля.
Своевременное применение критических обновлений общесистемного и прикладного программного обеспечения;
Применение антивирусных средств защиты информации.
9. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
Оператор осуществляет обработку персональных данных в соответствии с указанными целями, не дольше, чем этого требует каждая цель обработки персональных данных, если иное не установлено федеральным законом, договором.
Оператор прекращает обработку персональных данных в следующих случаях:
- достигнута цель их обработки;
- выявлен факт их неправомерной обработки;
- отозвано согласие субъекта персональных данных на обработку.
В случае достижения цели обработки, выявления неправомерной обработки персональных данных при обращении субъекта персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор прекращает их обработку и уничтожает персональные данные.
Уничтожение персональных данных по окончании срока их обработки в электронном виде производится путем удаления изображений из файловой системы и с ресурсов. Удаление персональных данных на бумажных носителях производится путем уничтожения бумажного носителя, а при невозможности – путем замарывания записи, не позволяющего произвести считывание и восстановление персональных данных.
