ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ



1. ОБЩИЕ ПОЛОЖЕНИЯ



1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты
персональных данных, осуществляемой индивидуальным предпринимателем КАЛИНИНОЙ
ЮЛИЕЙ СЕРГЕЕВНОЙ при взаимодействии с Пользователями, использовании Сайта,
оформлении и исполнении Заказов, оказании Услуг, реализации Товаров, проведении
обучения и осуществлении иных направлений деятельности. Политика разработана с учетом
требований законодательства Российской Федерации о персональных данных и применяется
ко всем отношениям, в которых Оператор выступает в качестве лица, осуществляющего
обработку персональных данных. Положения Политики распространяются на сведения,
получаемые непосредственно от Пользователя, посредством Сайта, электронной почты,
телефонной связи, мессенджеров, CRM-системы и иных используемых Оператором каналов.
Политика применяется независимо от способа взаимодействия Пользователя с Оператором.
Оператор осуществляет обработку персональных данных только в пределах определенных
целей и при наличии соответствующего правового основания.
1.2. Оператором персональных данных является индивидуальный предприниматель
КАЛИНИНА ЮЛИЯ СЕРГЕЕВНА, ИНН 380122695077, ОГРНИП 324344300099355. Адрес
Оператора: 400005, г. Волгоград, ул. Глазкова, д. 23. Адрес осуществления деятельности
совпадает с указанным адресом. Контактные телефоны Оператора: +7 (937) 741-62-48 и +7
(937) 748-28-78. Адреса электронной почты: kalinavol23@mail.ru и ventaglio2009@mail.ru. По
указанным каналам Пользователь вправе обращаться по вопросам обработки персональных
данных, реализации прав субъекта персональных данных, уточнения сведений, отзыва
согласия и получения иной информации, относящейся к настоящей Политике.
1.3. Настоящая Политика применяется в отношении персональных данных, которые Оператор
получает при посещении и использовании Сайта, обращении Пользователя за Услугами,
приобретении Товаров, оформлении Заказа, записи на парикмахерские Услуги, участии в
индивидуальном или групповом обучении, взаимодействии с Оператором посредством
Telegram, WhatsApp, Max, электронной почты и телефонной связи. Обработка также может
осуществляться при использовании CRM-системы, которая применяется Оператором для
организации и учета деятельности, рабочих процессов, учета клиентов и взаимодействия с
ними. В дальнейшем Оператор планирует использовать CRM-систему на постоянной основе и
расширять ее применение в рабочих процессах. При этом объем обрабатываемых сведений
определяется конкретной целью и не должен быть избыточным по отношению к ней.
1.4. Оператор осуществляет различные виды деятельности, в связи с которыми может
возникать необходимость обработки персональных данных. К ним относятся оказание всех
видов парикмахерских Услуг, работа в качестве трихолога и эстетиста, преподавательская
деятельность в сфере парикмахерских Услуг, обучение специалистов соответствующей
отрасли, проведение практики учащихся колледжа по специальности "Парикмахер",
проведение обучения онлайн и офлайн, индивидуальное и групповое обучение численностью
до 20 человек, дистрибьюторская деятельность, технологическое сопровождение, менеджмент
и продажи профессиональной косметики Milk Shake, Италия, а также оптовая и розничная
продажа профессиональной косметики. В зависимости от конкретного вида взаимодействия
состав и цели обработки персональных данных могут различаться. Оператор не использует
персональные данные для целей, несовместимых с теми, для которых они были получены, если
иное не предусмотрено законодательством Российской Федерации или отдельным законным
основанием.


1.5. Настоящая Политика является одним из документов, регулирующих отношения Оператора
и Пользователя. Положения Политики применяются совместно с Публичной офертой,
Пользовательским соглашением, Согласием на обработку персональных данных и иными
документами Оператора, регулирующими соответствующие отношения. Отдельным крупным
разделом настоящей Политики является Политика использования Cookie-файлов, в которой
определяются виды Cookie-файлов, цели их использования, сроки хранения, порядок
управления ими, последствия отказа, использование систем аналитики и метрик, а также
порядок получения согласия посредством Cookie-баннера. Самостоятельный документ о
Cookie-файлах Оператором не формируется. В случае изменения законодательства
соответствующие положения настоящей Политики применяются с учетом обязательных
требований действующего законодательства Российской Федерации.
1.6. Правовой основой настоящей Политики являются применимые положения
законодательства Российской Федерации, регулирующие обработку и защиту персональных
данных, а также иные нормативные правовые акты, регулирующие соответствующие
отношения. Основным нормативным актом, применяемым Оператором в данной сфере,
является Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных". Обработка
персональных данных также осуществляется с учетом требований законодательства
Российской Федерации, регулирующего заключение и исполнение договоров, дистанционное
взаимодействие, электронный документооборот, рекламу, защиту прав потребителей и иные
связанные с деятельностью Оператора вопросы. При обработке персональных данных
Оператор исходит из необходимости соблюдения законности, ограничения обработки
конкретными целями, недопущения избыточности и обеспечения безопасности
обрабатываемой информации.
1.7. Пользователем в целях настоящей Политики является физическое лицо, индивидуальный
предприниматель или иное лицо, которое посещает Сайт, знакомится с размещенной на нем
информацией, обращается к Оператору, оформляет Заказ, приобретает Товары, получает
Услуги, участвует в обучении либо иным способом взаимодействует с Оператором. В
зависимости от характера отношений Пользователь может выступать заказчиком Услуг,
покупателем Товаров, участником индивидуального или группового обучения либо
получателем иных предложений Оператора. Если Пользователь предоставляет персональные
данные другого лица, он обязан иметь соответствующее законное основание для их передачи
Оператору. Оператор вправе исходить из достоверности предоставленных Пользователем
сведений, если ему не известно об обратном. При необходимости Оператор вправе запросить
подтверждение полномочий или иных правовых оснований передачи сведений.
1.8. Персональными данными признается любая информация, относящаяся прямо или
косвенно к определенному или определяемому физическому лицу. Конкретный состав
персональных данных определяется целями их обработки, характером взаимодействия с
Пользователем и требованиями законодательства Российской Федерации. К таким сведениям
в зависимости от конкретной ситуации могут относиться данные, предоставляемые при
оформлении Заказа, регистрации, записи на Услуги, приобретении Товаров, участии в
обучении, направлении обращения или взаимодействии с Оператором. Оператор не
устанавливает единый неизменный перечень персональных данных для всех Пользователей,
поскольку необходимость обработки отдельных сведений зависит от конкретного
правоотношения. Объем обрабатываемых данных определяется исходя из принципа
достаточности и необходимости достижения соответствующей законной цели.
1.9. Обработкой персональных данных является любое действие или совокупность действий,
совершаемых с персональными данными с использованием средств автоматизации или без их
использования. К обработке относятся, в частности, сбор, запись, систематизация, накопление,
хранение, уточнение, обновление, изменение, извлечение, использование, передача,


предоставление доступа, обезличивание, блокирование, удаление и уничтожение
персональных данных. Конкретный перечень действий зависит от цели обработки и характера
отношений между Оператором и Пользователем. Оператор осуществляет обработку в объеме,
необходимом для достижения соответствующей цели. Передача данных третьим лицам,
предоставление доступа к ним и поручение обработки допускаются только при наличии
соответствующего правового основания и в пределах, необходимых для достижения
определенной цели.
1.10. Пользователь, предоставляя Оператору персональные данные, подтверждает
необходимость и законность их предоставления в пределах конкретного взаимодействия. В
случаях, когда основанием обработки является согласие субъекта персональных данных, такое
согласие предоставляется Пользователем в форме, позволяющей подтвердить факт его
получения, если иной порядок не установлен законодательством Российской Федерации.
Предоставление согласия не лишает Пользователя предусмотренных законом прав в
отношении его персональных данных. Пользователь вправе обратиться к Оператору с
требованием об уточнении, прекращении обработки, блокировании или уничтожении
персональных данных в случаях и порядке, предусмотренных законодательством Российской
Федерации. Отзыв согласия осуществляется способом, позволяющим Оператору установить
личность заявителя и содержание его требования.
1.11. Настоящая Политика распространяется на обработку персональных данных независимо
от того, были ли они получены непосредственно через Сайт либо посредством иных
используемых Оператором каналов взаимодействия. К таким каналам относятся телефонная
связь, электронная почта, Telegram, WhatsApp и Max. Персональные данные также могут
обрабатываться в CRM-системе, используемой для организации рабочих процессов, учета
клиентов и взаимодействия с ними. При использовании внешних информационных ресурсов,
включая Avito, Одноклассники и ВКонтакте, обработка данных соответствующими
владельцами осуществляется на основании их собственных документов и правил. Если
Пользователь переходит на внешний ресурс, он самостоятельно знакомится с применимой к
нему политикой обработки персональных данных. Настоящая Политика регулирует обработку,
осуществляемую самим Оператором.
1.12. Оператор принимает необходимые организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, предоставления, распространения и иных неправомерных
действий. Конкретный состав применяемых мер определяется с учетом характера
обрабатываемых данных, используемых информационных систем, существующих угроз и
требований законодательства Российской Федерации. При использовании CRM-системы и
иных информационных решений Оператор принимает меры по обеспечению безопасности
информации в пределах своей ответственности. Доступ к персональным данным
предоставляется только в объеме, необходимом для соответствующих рабочих задач и
исполнения законных целей обработки. При привлечении третьих лиц Оператор учитывает
необходимость соблюдения ими требований по защите персональных данных.
1.13. Сроки обработки и хранения персональных данных определяются с учетом целей их
обработки, характера отношений с Пользователем, срока действия договора, необходимости
исполнения обязательств, требований законодательства Российской Федерации и сроков,
необходимых для защиты прав и законных интересов Оператора. Персональные данные не
должны храниться дольше, чем это необходимо для достижения заявленных целей, если более
продолжительный срок не установлен законом либо иным законным основанием. После
достижения целей обработки данные подлежат уничтожению или обезличиванию, если их
дальнейшее хранение не требуется законодательством Российской Федерации или не
существует иного правового основания для продолжения обработки. Конкретные сроки могут


различаться для разных категорий сведений. При определении сроков хранения Оператор
учитывает также необходимость подтверждения исполнения договорных и иных юридических
обязанностей.
1.14. Оператор осуществляет обработку персональных данных в соответствии с принципами
законности, целевого характера обработки, достаточности и недопустимости избыточности
данных по отношению к заявленным целям. Объем собираемых сведений определяется не
произвольно, а исходя из необходимости заключения и исполнения договоров, оказания Услуг,
реализации Товаров, проведения обучения, взаимодействия с Пользователем, выполнения
требований законодательства и достижения иных законных целей. Оператор не вправе
использовать персональные данные в целях, несовместимых с первоначально определенными
целями, если для такой обработки отсутствует самостоятельное законное основание. При
изменении целей обработки Оператор оценивает наличие соответствующего правового
основания и необходимость дополнительного информирования или получения согласия
Пользователя. Обработка осуществляется с учетом прав и законных интересов субъекта
персональных данных.
1.15. Положения настоящей Политики распространяются также на обработку персональных
данных при использовании Cookie-файлов, систем аналитики и систем метрик в той части, в
которой соответствующие технологии позволяют получать сведения, относящиеся к
Пользователю. Подробные правила использования Cookie-файлов устанавливаются разделом
"Политика использования Cookie-файлов" настоящего документа. В указанном разделе
раскрываются категории Cookie-файлов, цели их использования, сроки хранения, порядок
управления и отказа, последствия отказа, а также порядок получения согласия посредством
Cookie-баннера. Если используемые технические средства предусматривают обработку
информации, позволяющей прямо или косвенно идентифицировать Пользователя, такая
обработка осуществляется с учетом требований законодательства Российской Федерации о
персональных данных. Оператор принимает меры для соблюдения установленного правового
режима соответствующей информации.
1.16. Настоящая Политика подлежит размещению в открытом доступе в форме, позволяющей
Пользователю ознакомиться с ее содержанием до предоставления персональных данных и,
когда это необходимо, до предоставления соответствующего согласия. Пользователь
самостоятельно знакомится с актуальной редакцией Политики перед использованием Сайта и
оформлением Заказа. Оператор вправе изменять Политику в связи с изменением
законодательства, используемых информационных систем, порядка обработки персональных
данных, состава Услуг и Товаров либо иных обстоятельств, влияющих на организацию
обработки. Новая редакция вступает в силу с момента ее размещения, если иной срок не
установлен непосредственно в новой редакции. Продолжение использования Сайта после
изменения Политики означает ознакомление Пользователя с новой редакцией в части, в
которой такое использование не требует отдельного согласия по закону.



2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ



2.1. Оператором персональных данных является индивидуальный предприниматель
КАЛИНИНА ЮЛИЯ СЕРГЕЕВНА, осуществляющая деятельность в соответствии с
законодательством Российской Федерации. ИНН Оператора: 380122695077. ОГРНИП
Оператора: 324344300099355. Юридический адрес: 400005, г. Волгоград, ул. Глазкова, д. 23.
По этому же адресу осуществляется деятельность Оператора, если конкретная Услуга или иное
предложение не предусматривает другой формат ее оказания. Режим работы Оператора: с


10:00 до 20:00 в рабочие дни, кроме воскресенья. Указанные сведения используются для
идентификации Оператора и организации взаимодействия с субъектами персональных данных.
2.2. Для связи по вопросам обработки персональных данных, реализации прав субъекта
персональных данных, уточнения сведений, отзыва согласия и получения иной информации
Пользователь может обратиться к Оператору по телефонам +7 (937) 741-62-48 и +7 (937) 748-
28-78. Также обращения принимаются по адресам электронной почты kalinavol23@mail.ru и
ventaglio2009@mail.ru. В зависимости от содержания обращения Оператор вправе предложить
использовать определенный способ связи, позволяющий подтвердить личность заявителя и
содержание его требования. При обращении по вопросам персональных данных Оператор
вправе запросить сведения, необходимые для идентификации заявителя. Такое требование
применяется в целях недопущения предоставления персональных данных неуполномоченному
лицу.
2.3. Правовыми основаниями обработки персональных данных являются, в зависимости от
конкретной ситуации, необходимость обработки для заключения и исполнения договора,
необходимость исполнения обязанностей, возложенных на Оператора законодательством
Российской Федерации, осуществление прав и законных интересов Оператора и иных лиц при
условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также
согласие субъекта персональных данных в случаях, когда обработка осуществляется на
основании такого согласия. При наличии нескольких самостоятельных оснований Оператор
определяет правовое основание применительно к конкретной цели обработки. Согласие не
запрашивается в случаях, когда обработка осуществляется на ином предусмотренном законом
основании. При этом отсутствие согласия в конкретной ситуации не означает отсутствие у
Пользователя прав в отношении обрабатываемых персональных данных.
2.4. Обработка персональных данных может осуществляться для заключения, исполнения,
изменения и прекращения договоров между Оператором и Пользователем. К таким
отношениям относятся оформление и исполнение Заказов на оказание парикмахерских Услуг,
Услуг трихолога и эстетиста, индивидуального и группового обучения, проведения обучения
онлайн и офлайн, технологического сопровождения, а также приобретение Товаров, включая
профессиональную косметику. Персональные данные могут использоваться для записи
Пользователя на Услугу, согласования даты и времени, подтверждения Заказа, организации
обучения, оформления оплаты, предоставления информации о Товаре и исполнения иных
обязанностей по договору. Состав обрабатываемых данных определяется конкретным
правоотношением. Обработка прекращается либо изменяется после достижения
соответствующей цели, если отсутствует иное законное основание для ее продолжения.
2.5. Отдельным основанием обработки может являться согласие субъекта персональных
данных, предоставленное свободно, своей волей и в своем интересе в форме, позволяющей
подтвердить факт его получения, если иное не предусмотрено законодательством Российской
Федерации. Согласие может предоставляться при заполнении электронной формы,
регистрации, оформлении Заказа, использовании соответствующего элемента Сайта или иным
предусмотренным способом. Конкретный способ получения согласия определяется с учетом
характера обработки и требований законодательства Российской Федерации. Пользователь
вправе отказаться от предоставления согласия, если обработка соответствующих данных
действительно основывается на согласии. При этом отказ может сделать невозможным
предоставление отдельных Услуг или использование отдельных функций, если без
соответствующих данных исполнение обязательства объективно невозможно.
2.6. Оператор вправе обрабатывать персональные данные в целях исполнения обязанностей,
установленных законодательством Российской Федерации. К таким обязанностям относятся, в
зависимости от конкретной ситуации, ведение бухгалтерского и налогового учета, оформление
расчетных и иных документов, соблюдение требований законодательства в сфере защиты прав


потребителей, рассмотрение обращений и претензий, предоставление сведений
уполномоченным государственным органам при наличии предусмотренного законом
основания. Такая обработка осуществляется независимо от наличия или отсутствия отдельного
согласия Пользователя, если соответствующая обязанность прямо установлена законом.
Объем обрабатываемых данных ограничивается сведениями, необходимыми для исполнения
соответствующей обязанности. После прекращения необходимости в такой обработке данные
подлежат дальнейшему хранению, уничтожению или обезличиванию в соответствии с
установленным правовым режимом.
2.7. Персональные данные могут обрабатываться для защиты прав и законных интересов
Оператора, Пользователя и третьих лиц в случаях, когда соответствующая обработка
допускается законодательством Российской Федерации. К таким целям может относиться
рассмотрение претензий, подтверждение факта заключения и исполнения договора, защита от
неправомерных требований, предотвращение злоупотреблений, подтверждение совершенных
платежей и защита информации. Использование персональных данных для указанных целей
допускается только в объеме, необходимом для достижения соответствующей законной цели.
Оператор принимает во внимание необходимость соблюдения прав и свобод субъекта
персональных данных. При отпадении соответствующего основания дальнейшая обработка
прекращается, если отсутствует другое законное основание.
2.8. Оператор осуществляет обработку персональных данных для организации клиентского
взаимодействия и рабочих процессов. Для этих целей используется CRM-система,
предназначенная для организации деятельности, учета клиентов и взаимодействия с ними.
CRM применяется в текущей работе Оператора, а в дальнейшем планируется ее постоянное
использование и расширение применения в рабочих процессах. В CRM могут фиксироваться
сведения, необходимые для учета обращений, Заказов, взаимодействия с Пользователями и
организации оказания Услуг. Если обработка осуществляется с использованием стороннего
поставщика CRM-системы, доступ к соответствующим сведениям предоставляется в пределах,
необходимых для выполнения порученных функций, с соблюдением требований
законодательства Российской Федерации.
2.9. Оператор вправе обрабатывать персональные данные для направления Пользователю
информационных сообщений, непосредственно связанных с исполнением заключенного
договора или оформленного Заказа. К таким сообщениям относятся уведомления о дате и
времени оказания Услуги, изменении организационных условий, подтверждении Заказа,
проведении обучения, оплате, готовности Товара, необходимости уточнения сведений и иных
обстоятельствах, относящихся к уже возникшим отношениям. Для направления таких
сообщений могут использоваться телефонная связь, электронная почта, Telegram, WhatsApp и
Max. Правовое основание обработки определяется с учетом содержания сообщения и
характера соответствующих отношений. Направление договорных и организационных
уведомлений не приравнивается к направлению рекламной информации.
2.10. Направление рекламных и маркетинговых сообщений осуществляется при наличии
соответствующего правового основания, а в случаях, когда законодательством Российской
Федерации предусмотрено предварительное согласие Пользователя, только после получения
такого согласия. Рекламные сообщения могут содержать информацию о парикмахерских
Услугах, услугах трихолога и эстетиста, обучении, новых программах, профессиональной
косметике Milk Shake, Италия, Товарах, технологическом сопровождении и иных
предложениях Оператора. Пользователь вправе отказаться от получения рекламной
информации. Такой отказ не влияет на возможность направления сообщений, необходимых
для исполнения уже заключенного договора. Отказ от рекламных сообщений также не
прекращает обработку персональных данных, если она продолжается на ином законном
основании.


2.11. Оператор может получать персональные данные непосредственно от субъекта
персональных данных при заполнении форм, направлении обращений, оформлении Заказов,
регистрации, записи на Услуги, приобретении Товаров, участии в Обучении, телефонном
разговоре, переписке по электронной почте или взаимодействии посредством Telegram,
WhatsApp и Max. Источником данных также может выступать информация, предоставленная
Пользователем при использовании Сайта или соответствующего функционала CRM-системы.
В отдельных случаях сведения могут поступать от лица, действующего в интересах
Пользователя, если такое лицо обладает соответствующими полномочиями или иным
законным основанием. Оператор не приобретает право использовать полученные сведения для
целей, не соответствующих правовому основанию их обработки. При получении данных из
иных источников Оператор учитывает требования законодательства Российской Федерации к
законности такого получения.
2.12. Если Пользователь самостоятельно предоставляет Оператору персональные данные
третьего лица, Пользователь несет ответственность за наличие необходимого правового
основания для такой передачи в случаях, когда его наличие требуется законодательством
Российской Федерации. Оператор вправе запросить сведения о правовом основании передачи
данных, если характер информации или обстоятельства ее предоставления создают
необходимость такой проверки. Персональные данные третьего лица не должны передаваться
исключительно для удобства Пользователя при отсутствии законной цели обработки. При
выявлении отсутствия необходимого основания Оператор принимает меры в соответствии с
законодательством Российской Федерации. Настоящее правило не изменяет установленное
законом распределение ответственности между лицом, передавшим сведения, и Оператором
как получателем персональных данных.
2.13. Оператор может получать техническую информацию при использовании Пользователем
Сайта, в том числе посредством Cookie-файлов, Систем аналитики и Систем метрик, если
соответствующие технологии фактически используются. Состав такой информации зависит от
применяемых технических решений и настроек Пользователя. Использование Cookie-файлов
регулируется отдельным разделом настоящей Политики - "Политика использования Cookie-
файлов". В указанном разделе определяется порядок получения согласия посредством Cookie-
баннера, если такое согласие требуется, а также порядок управления соответствующими
файлами. Оператор не должен использовать техническую информацию для целей,
несовместимых с теми, для которых соответствующая технология была применена, если для
такой обработки отсутствует самостоятельное законное основание.
2.14. Обработка персональных данных осуществляется с учетом зарегистрированных
направлений деятельности Оператора, включая ОКВЭД 96.02, 46.45, 47.75, 47.89.1 и 68.20.2.
При этом само наличие соответствующего кода ОКВЭД не является самостоятельным
основанием для обработки персональных данных. Необходимость обработки определяется
фактическим характером конкретного взаимодействия с Пользователем и соответствующей
законной целью. Если Пользователь обращается за парикмахерской Услугой, обрабатываются
данные, необходимые для организации и исполнения такого Заказа. Если Пользователь
приобретает профессиональную косметику или участвует в Обучении, состав и цели обработки
определяются соответствующим правоотношением. Оператор не использует сведения
исключительно на основании того, что определенное направление деятельности
зарегистрировано за ним.
2.15. Обработка персональных данных осуществляется с соблюдением принципа ограничения
обработки достижением конкретных, заранее определенных и законных целей. Не допускается
обработка персональных данных, несовместимая с целями, для которых они были
первоначально собраны, если отсутствует предусмотренное законом основание. Оператор
определяет цель обработки до начала соответствующих действий с персональными данными и


оценивает необходимость каждого вида сведений. При изменении характера отношений с
Пользователем может изменяться и состав правомерных целей обработки. Если для новой цели
требуется получение отдельного согласия, Оператор обеспечивает его получение до начала
соответствующей обработки. Персональные данные не должны использоваться в объеме,
превышающем необходимый для достижения законной цели.
2.16. Обработка персональных данных осуществляется с учетом прав субъекта персональных
данных, включая право получать сведения об обработке его персональных данных, требовать
их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством
Российской Федерации, а также реализовывать иные права, установленные Федеральным
законом от 27.07.2006 N 152-ФЗ "О персональных данных". Пользователь вправе обратиться к
Оператору по вопросам реализации указанных прав посредством контактных данных,
указанных в настоящей Политике. Оператор рассматривает соответствующее обращение и
предоставляет ответ в сроки и порядке, установленные законодательством Российской
Федерации. Если для рассмотрения обращения требуется идентификация заявителя, Оператор
вправе запросить дополнительные сведения. Порядок реализации отдельных прав подробно
устанавливается последующими разделами настоящей Политики.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ



3.1. Состав персональных данных, обрабатываемых Оператором, определяется в зависимости
от конкретного вида взаимодействия с Пользователем, выбранной Услуги, приобретенного
Товара, участия в Обучении, способа оформления Заказа и цели обработки. Оператор не
устанавливает единый перечень сведений, обязательный для всех Пользователей, поскольку
для разных правоотношений необходим различный объем информации. Обработке подлежат
только те персональные данные, которые необходимы для достижения конкретной законной
цели. Если определенные сведения не требуются для заключения или исполнения договора
либо иной предусмотренной законом цели, Оператор не запрашивает их исключительно для
расширения объема обрабатываемой информации. Состав данных может уточняться с учетом
фактического характера взаимодействия.
3.2. В зависимости от конкретной ситуации к обрабатываемым персональным данным могут
относиться фамилия, имя и отчество Пользователя, если такие сведения предоставляются и
необходимы для идентификации лица, оформления документов, заключения или исполнения
договора. Указанные сведения могут использоваться при оформлении Заказа, проведении
Обучения, приобретении Товаров, подготовке документов и рассмотрении обращений. Если
для конкретной Услуги достаточно меньшего объема сведений, Оператор вправе не
запрашивать дополнительные идентификационные данные. Объем обработки определяется с
учетом принципа достаточности. Предоставленные Пользователем сведения используются
только в целях, для которых они необходимы и правомерно обрабатываются.
3.3. К персональным данным могут относиться контактные сведения Пользователя, включая
номер телефона и адрес электронной почты, если они предоставлены Оператору. Контактные
данные используются для связи с Пользователем, подтверждения и сопровождения Заказа,
согласования даты и времени оказания Услуг, организации Обучения, направления
документов, рассмотрения обращений и претензий. Телефонный номер может использоваться
для взаимодействия посредством телефонной связи, Telegram, WhatsApp и Max, если
Пользователь использует соответствующий номер для доступа к этим сервисам. Адрес
электронной почты может использоваться для направления договорных, информационных и
иных сообщений в пределах соответствующего правового основания. Контактные данные не
используются для рекламных рассылок при отсутствии необходимого для этого правового
основания.


3.4. При оформлении Заказа или осуществлении оплаты могут обрабатываться сведения,
необходимые для идентификации платежа и подтверждения исполнения денежных
обязательств. В зависимости от выбранного способа оплаты такими сведениями могут быть
данные, содержащиеся в платежных документах, сведения о сумме, дате и способе оплаты, а
также иная информация, необходимая для подтверждения совершенного платежа. Оплата
может осуществляться наличными денежными средствами, посредством QR-кода,
банковского терминала, банковских карт всех видов, онлайн-оплаты банковской картой или
банковского перевода. При использовании сторонних платежных сервисов обработка данных,
осуществляемая непосредственно соответствующей организацией, регулируется ее
собственными документами. Оператор получает и хранит только те сведения, которые
необходимы для подтверждения оплаты и исполнения соответствующих обязанностей.
3.5. При оформлении и сопровождении Заказа могут обрабатываться сведения о выбранной
Пользователем Услуге, Товаре или Обучении, дате и времени обращения, согласованных
условиях, стоимости, формате оказания, факте оплаты и иных обстоятельствах исполнения
договора. Такие сведения могут фиксироваться в CRM-системе, электронной переписке и иных
рабочих системах Оператора. Их обработка необходима для организации рабочих процессов,
учета клиентов и взаимодействия с ними. Оператор планирует использовать CRM-систему на
постоянной основе и расширять ее применение в рабочих процессах. Сведения о Заказах могут
храниться в течение срока, необходимого для исполнения обязательств, подтверждения
совершенных действий и выполнения требований законодательства Российской Федерации.
3.6. При записи на парикмахерские Услуги, услуги трихолога или эстетиста могут
обрабатываться сведения, необходимые для организации приема, согласования даты и
времени, связи с Пользователем и исполнения конкретного Заказа. Если характер
соответствующей Услуги объективно требует предоставления дополнительных сведений,
Оператор сообщает Пользователю необходимость их предоставления до начала оказания
Услуги. При этом обработка сведений, относящихся к состоянию здоровья или иным
специальным категориям персональных данных, не предполагается настоящей Политикой
автоматически и осуществляется только при наличии предусмотренного законом основания и
необходимости для конкретного правоотношения. Оператор не запрашивает сведения о
состоянии здоровья исключительно в целях расширения клиентской информации. Если
определенные сведения необходимы для конкретной Услуги, порядок их предоставления
определяется отдельно с учетом требований законодательства Российской Федерации.
3.7. При участии Пользователя в индивидуальном или групповом Обучении могут
обрабатываться сведения, необходимые для его организации и проведения. К таким сведениям
могут относиться имя, фамилия, контактные данные, сведения о выбранной программе,
формате и дате обучения, а также информация, необходимая для взаимодействия с участником.
Групповое Обучение проводится численностью до 20 человек, а формат может быть онлайн
или офлайн. При проведении практики учащихся колледжа по специальности "Парикмахер"
состав обрабатываемых сведений определяется характером соответствующего взаимодействия
и предоставленными документами. Если для конкретного обучения требуется подтверждение
статуса или иной информации, Оператор запрашивает только сведения, необходимые для
соответствующей цели.
3.8. При оформлении и приобретении Товаров, включая профессиональную косметику Milk
Shake, Италия, могут обрабатываться сведения, необходимые для оформления продажи,
подтверждения Заказа, связи с Пользователем, получения оплаты и исполнения обязательств
продавца. В зависимости от характера продажи и способа передачи Товара может
потребоваться предоставление дополнительных сведений, необходимых для организации
соответствующего процесса. При оптовой и розничной реализации состав данных может
различаться в связи с различиями в характере конкретной сделки и требованиями


законодательства. Оператор не устанавливает единый перечень сведений для всех
покупателей. Объем обработки определяется условиями конкретного Заказа и
необходимостью исполнения обязательств по нему.
3.9. При обращении Пользователя к Оператору могут обрабатываться сведения, содержащиеся
в тексте обращения, включая данные, которые Пользователь добровольно сообщает в ходе
переписки или телефонного разговора. К таким сведениям могут относиться содержание
вопроса, сведения о Заказе, обстоятельства оказания Услуги, приобретения Товара или участия
в Обучении, а также информация, необходимая для рассмотрения претензии. Если обращение
связано с реализацией прав субъекта персональных данных, Оператор вправе запросить
дополнительные сведения для подтверждения личности заявителя. Состав таких сведений
определяется характером конкретного обращения. Оператор не должен использовать
содержание обращения для целей, не связанных с его рассмотрением или иным законным
основанием обработки.
3.10. При использовании Сайта могут обрабатываться технические сведения, которые
поступают автоматически посредством используемых информационных технологий. В
зависимости от применяемых технических решений к ним могут относиться сведения о
браузере, устройстве, времени обращения, технических параметрах соединения, действиях на
Сайте и иные сведения, формируемые в процессе его использования. Конкретный состав такой
информации зависит от фактически применяемых Систем аналитики, Систем метрик и Cookie-
файлов. Оператор не устанавливает в настоящей Политике перечень конкретных технических
данных, если их получение не подтверждено фактической конфигурацией Сайта. Обработка
такой информации осуществляется в соответствии с настоящей Политикой и отдельным
разделом "Политика использования Cookie-файлов".
3.11. При использовании Cookie-файлов Оператор может получать сведения, необходимые для
обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости и
функционирования отдельных возможностей. Различные категории Cookie-файлов могут
иметь различные сроки хранения и назначение. Некоторые Cookie-файлы могут удаляться
после завершения сеанса работы, другие могут сохраняться в течение определенного периода,
установленного соответствующей технической системой. Пользователь вправе управлять
использованием Cookie-файлов посредством настроек браузера и доступных механизмов
Сайта. Подробные правила применения Cookie-файлов, порядок получения согласия через
Cookie-баннер и последствия отказа определяются разделом "Политика использования Cookie-
файлов".
3.12. При использовании Систем аналитики и Систем метрик могут обрабатываться сведения,
позволяющие оценивать посещаемость Сайта, использование отдельных страниц и функций,
технические характеристики взаимодействия и иные статистические показатели. Такие
сведения могут использоваться для анализа работы Сайта, выявления технических проблем,
оценки востребованности информационных материалов и совершенствования
пользовательского взаимодействия. Конкретные системы аналитики и метрики в
представленном брифе не указаны, поэтому Оператор не фиксирует в настоящей Политике
вымышленные названия таких сервисов. При внедрении конкретных инструментов их
использование осуществляется с учетом требований законодательства Российской Федерации.
Если соответствующая система использует технологии, требующие согласия Пользователя,
согласие получается предусмотренным способом.
3.13. Оператор может обрабатывать сведения, необходимые для взаимодействия с
Пользователем посредством Telegram, WhatsApp и Max. В частности, в рамках такого
взаимодействия могут использоваться имя, номер телефона, содержание сообщений, сведения
о Заказе и иная информация, добровольно сообщенная Пользователем. Оператор использует
указанные мессенджеры как Каналы коммуникации для организации деятельности и


взаимодействия с клиентами. При этом техническая обработка данных внутри
соответствующего мессенджера осуществляется его владельцем и регулируется применимыми
к нему условиями. Оператор не контролирует внутренние процессы обработки информации
соответствующих сторонних сервисов. Пользователь самостоятельно определяет, какие
сведения он передает посредством конкретного мессенджера.
3.14. При взаимодействии с Оператором посредством электронной почты может
обрабатываться адрес электронной почты Пользователя, сведения об отправителе, содержание
сообщения, вложенные документы и иная информация, содержащаяся в обращении.
Обработка осуществляется в целях рассмотрения обращения, исполнения договора,
направления документов, согласования условий Заказа и достижения иных законных целей,
связанных с конкретным взаимодействием. Электронная переписка может храниться в течение
срока, необходимого для подтверждения обстоятельств взаимодействия и защиты прав и
законных интересов сторон. Если письмо содержит сведения, не относящиеся к предмету
обращения, их дальнейшая обработка осуществляется с учетом требований законодательства
Российской Федерации. Пользователь самостоятельно отвечает за содержание направляемого
сообщения и законность передачи Оператору сведений третьих лиц.
3.15. Оператор вправе обрабатывать сведения, связанные с размещением Пользователем
информации на Сайте, если функциональность Сайта предусматривает такую возможность. К
Пользовательскому контенту могут относиться тексты, фотографии, изображения,
комментарии и иные материалы, предоставленные Пользователем. Если такой контент
содержит персональные данные самого Пользователя, их обработка осуществляется в
соответствии с настоящей Политикой. Если Пользователь размещает сведения о третьих
лицах, он обязан иметь необходимое правовое основание для их распространения или
предоставления Оператору. Оператор вправе удалить или ограничить доступ к материалам в
случаях, предусмотренных Пользовательским соглашением и законодательством Российской
Федерации. Объем обработки определяется характером конкретного Пользовательского
контента и целями его размещения.
3.16. Оператор не устанавливает в качестве обязательного элемента общего перечня
персональных данных сведения, которые не необходимы для конкретного вида
взаимодействия. В частности, предоставление отдельных идентификационных, финансовых,
технических или иных сведений может требоваться только при наличии объективной
необходимости. Пользователь вправе запросить информацию о том, какие именно
персональные данные необходимы для конкретной Услуги, Товара, Обучения или иной
операции. Оператор сообщает соответствующую информацию исходя из характера
конкретного правоотношения. Такой подход направлен на соблюдение требований
законодательства Российской Федерации о минимизации и недопустимости избыточной
обработки персональных данных. При изменении характера взаимодействия состав
необходимых данных может быть изменен в пределах соответствующей цели.



4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ



4.1. Основным источником получения персональных данных является непосредственно
субъект персональных данных, то есть Пользователь, предоставляющий сведения Оператору
по собственной инициативе либо в связи с необходимостью заключения и исполнения
договора. Передача данных может осуществляться при обращении за Услугами, приобретении
Товаров, записи на прием, оформлении Заказа, регистрации Аккаунта, участии в Обучении и
направлении обращений. Пользователь может предоставлять сведения посредством Сайта,
электронной почты, телефонной связи, Telegram, WhatsApp и Max. Объем получаемых данных
зависит от конкретного способа взаимодействия и цели обработки.


Оператор не запрашивает сведения, не имеющие отношения к соответствующей цели, если их
обработка не основана на ином предусмотренном законом основании.
4.2. Персональные данные могут предоставляться Пользователем при заполнении электронных
форм, если такие формы предусмотрены Сайтом. В зависимости от назначения формы
Пользователь может сообщать сведения, необходимые для обратной связи, оформления Заказа,
записи на Услугу, получения информации о Товаре, участия в Обучении или решения иного
вопроса. До отправки формы Пользователь должен ознакомиться с информацией, которая
предоставляется ему в соответствующем интерфейсе. Если отправка формы предполагает
предоставление согласия на обработку персональных данных, соответствующий механизм
используется в предусмотренной законом форме. Оператор обрабатывает сведения,
полученные через электронную форму, исключительно в пределах заявленной цели и иных
законных оснований.
4.3. Источником персональных данных может являться телефонное обращение Пользователя
к Оператору. В ходе телефонного взаимодействия Пользователь может добровольно сообщить
сведения, необходимые для записи на парикмахерскую Услугу, консультации, оформления
Заказа, приобретения Товара, организации Обучения или решения другого вопроса.
Содержание разговора может быть отражено в рабочих записях или CRM-системе в пределах,
необходимых для дальнейшего взаимодействия. Оператор не обязан фиксировать все
сведения, сообщенные в ходе телефонного разговора, если их сохранение не требуется для
достижения конкретной цели. Если Пользователь сообщает данные третьего лица, он должен
иметь законное основание для их передачи.
4.4. Персональные данные могут поступать Оператору посредством электронной почты.
Пользователь самостоятельно определяет содержание направляемого сообщения и может
предоставить в нем сведения, необходимые для идентификации, исполнения Заказа,
направления документов, рассмотрения обращения или решения иного вопроса. В составе
электронного сообщения могут содержаться сведения о выбранной Услуге, Товаре, Обучении,
оплате, претензии или иных обстоятельствах взаимодействия. Оператор вправе сохранять
такую переписку в течение периода, необходимого для исполнения договора, рассмотрения
обращения, подтверждения обстоятельств взаимодействия и защиты прав и законных
интересов. Обработка содержащихся в переписке персональных данных осуществляется с
учетом требований законодательства Российской Федерации.
4.5. Источником получения персональных данных могут выступать мессенджеры Telegram,
WhatsApp и Max, которые Оператор использует в качестве Каналов коммуникации. При
взаимодействии посредством соответствующего мессенджера Пользователь может сообщать
имя, номер телефона, сведения о Заказе, содержание обращения и иные данные, необходимые
для решения конкретного вопроса. Оператор использует полученную информацию для
организации взаимодействия и исполнения соответствующих обязательств. При этом
техническая обработка данных внутри самого мессенджера осуществляется его владельцем
самостоятельно и регулируется его собственными документами и правилами. Оператор не
определяет порядок обработки информации, который применяется соответствующим
владельцем стороннего сервиса.
4.6. Персональные данные могут поступать Оператору при использовании CRM-системы,
применяемой для организации и учета деятельности, рабочих процессов, учета клиентов и
взаимодействия с ними. Сведения, первоначально предоставленные Пользователем
посредством Сайта, электронной почты, телефона или мессенджеров, могут быть внесены в
CRM в объеме, необходимом для организации дальнейшего взаимодействия. Оператор
планирует использовать CRM-систему на постоянной основе и расширять ее применение в
рабочих процессах.


Если CRM предоставляется сторонним поставщиком, соответствующее лицо может
осуществлять обработку информации по поручению Оператора в предусмотренном законом
порядке. Доступ к сведениям предоставляется только в объеме, необходимом для выполнения
соответствующих функций.
4.7. Источником информации могут выступать сведения, которые Пользователь предоставляет
при оформлении и исполнении конкретного Заказа. К ним относятся данные, необходимые для
выбора Услуги или Товара, определения даты и времени оказания Услуги, организации
Обучения, подтверждения оплаты и осуществления иных действий, связанных с исполнением
договора. Такие сведения могут предоставляться лично, дистанционно или посредством
технических средств, используемых Оператором. Информация о Заказе может сохраняться в
CRM-системе, электронной переписке и иных рабочих документах. Сохранение
осуществляется в пределах, необходимых для исполнения обязательств, подтверждения
договорных отношений и соблюдения требований законодательства Российской Федерации.
4.8. При приобретении Товаров источником персональных данных является Пользователь,
оформляющий покупку либо взаимодействующий с Оператором по вопросу приобретения
профессиональной косметики и иной продукции. Информация может предоставляться при
выборе Товара, согласовании его стоимости и количества, оформлении Заказа, оплате и
организации передачи Товара. Если продажа осуществляется в оптовом формате, могут
потребоваться дополнительные сведения, обусловленные характером конкретной сделки и
применимыми требованиями законодательства. При розничной продаже состав данных
определяется необходимостью оформления и исполнения соответствующей операции.
Оператор не получает дополнительные сведения, если их предоставление не требуется для
конкретной цели либо не основано на ином законном основании.
4.9. При обращении за Услугами источником персональных данных является Пользователь,
который предоставляет сведения, необходимые для организации оказания соответствующей
Услуги. Это может происходить при записи на парикмахерские Услуги, обращении к
трихологу или эстетисту, согласовании времени приема и иных организационных действиях.
Если Пользователь обращается за Услугой впервые, часть сведений может быть получена
непосредственно в ходе первичного обращения. При последующих обращениях ранее
предоставленные сведения могут использоваться в пределах соответствующей цели и срока их
хранения. Оператор не предполагает автоматического использования всех ранее полученных
данных при каждом новом обращении, если соответствующая информация не требуется для
текущей цели.
4.10. При участии в Обучении персональные данные могут поступать от самого участника в
процессе оформления и организации обучения. Обучение может проводиться онлайн и офлайн,
индивидуально либо в группе численностью до 20 человек. В зависимости от конкретной
программы могут обрабатываться сведения, необходимые для регистрации участника, связи с
ним, определения даты и формата обучения, оформления оплаты и предоставления
соответствующих материалов. При проведении практики учащихся колледжа по
специальности "Парикмахер" сведения могут предоставляться участниками либо лицами,
которые организуют соответствующее взаимодействие. Объем обработки определяется
конкретной программой и организационными условиями обучения.
4.11. Если Пользователь размещает на Сайте Пользовательский контент и соответствующая
функциональность предусмотрена Сайтом, персональные данные могут поступать Оператору
непосредственно из такого контента. К Пользовательскому контенту могут относиться тексты,
фотографии, изображения, комментарии и иные материалы. Пользователь самостоятельно
определяет содержание публикуемой информации и обязан учитывать, что размещение
сведений о другом физическом лице может затрагивать права этого лица. Перед размещением
таких материалов Пользователь должен иметь соответствующее правовое основание, если оно


требуется законодательством Российской Федерации. Оператор вправе ограничить
размещение или удалить контент в случаях, установленных Пользовательским соглашением и
законодательством Российской Федерации.
4.12. Отдельным источником технической информации могут являться Сайт, Cookie-файлы,
Системы аналитики и Системы метрик. В зависимости от используемых технических решений
информация может поступать автоматически при посещении или использовании отдельных
функций Сайта. Состав такой информации определяется фактической конфигурацией Сайта и
применяемых технических средств. Оператор не устанавливает в настоящей Политике
конкретные сервисы аналитики и метрики, если они не были указаны в исходных сведениях.
Порядок получения, использования и хранения информации посредством Cookie-файлов
определяется специальным разделом настоящей Политики. При необходимости получения
согласия Пользователю предоставляется соответствующий механизм, включая Cookie-баннер.
4.13. Источником персональных данных могут выступать внешние площадки, посредством
которых Пользователь самостоятельно взаимодействует с Оператором. Для продвижения
деятельности и размещения информации об Услугах, Товарах и предложениях Оператор
использует Avito, Одноклассники и ВКонтакте. Если Пользователь направляет Оператору
сообщение или иным образом предоставляет ему сведения через соответствующую площадку,
Оператор может получить такую информацию в пределах доступного функционала. Обработка
данных самой площадкой осуществляется ее владельцем самостоятельно. Настоящая
Политика распространяется на ту обработку, которую осуществляет непосредственно
Оператор после получения соответствующих сведений.
4.14. Если персональные данные предоставляются Оператору представителем Пользователя
либо иным лицом, действующим в интересах субъекта персональных данных, источником
данных является соответствующее лицо. Передающий сведения субъект должен обладать
полномочиями или иным предусмотренным законом основанием для передачи информации.
Оператор вправе запросить подтверждение соответствующих полномочий, если это
необходимо для законности обработки или защиты прав субъекта персональных данных. При
отсутствии необходимого основания Оператор вправе отказаться от обработки
соответствующих сведений, если законодательство Российской Федерации не
предусматривает иное основание для их обработки. Передача данных третьим лицом не
освобождает Оператора от обязанности соблюдать требования законодательства при
дальнейшем использовании полученной информации.
4.15. Персональные данные могут быть получены из документов и материалов,
предоставленных Пользователем в связи с исполнением договора, оплатой Услуг и Товаров,
участием в Обучении, рассмотрением претензий или реализацией прав субъекта персональных
данных. К таким материалам могут относиться документы, подтверждающие оплату,
обращения, заявления, требования, переписка и иные сведения, необходимые для конкретной
цели. Оператор обрабатывает содержащиеся в них персональные данные в объеме,
необходимом для соответствующей цели. Документы могут храниться в электронной или иной
форме с учетом требований законодательства Российской Федерации. По истечении срока,
необходимого для хранения, соответствующие сведения подлежат уничтожению или
обезличиванию, если отсутствуют основания для дальнейшего хранения.
4.16. При получении персональных данных Оператор принимает меры для определения их
соответствия установленным целям обработки и требованиям законодательства Российской
Федерации. Если сведения очевидно не относятся к заявленной цели или предоставлены в
избыточном объеме, Оператор вправе не использовать их либо принять меры по прекращению
их обработки при наличии соответствующих оснований. Пользователь, в свою очередь, обязан
предоставлять достоверную информацию и не направлять Оператору сведения, обработка
которых не связана с конкретным взаимодействием. Если Оператору становится известно о


недостоверности данных, он принимает предусмотренные законом меры по их уточнению.
Обновление персональных данных может осуществляться непосредственно Пользователем
либо иным законным способом.
4.17. Получение персональных данных из любого источника не означает возникновения у
Оператора права использовать их для любых целей. Каждая операция с персональными
данными должна иметь самостоятельное правовое обоснование либо соответствовать ранее
определенной законной цели обработки. Если для дальнейшего использования сведений
требуется дополнительное согласие субъекта персональных данных, Оператор обеспечивает
его получение до начала соответствующей обработки. Информация, поступившая из Сайта,
CRM-системы, электронной почты, мессенджеров, внешних площадок или иных источников,
не может использоваться вне установленных законом целей только на основании факта ее
доступности Оператору. Такой порядок применяется независимо от способа получения
сведений.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



5.1. Оператор осуществляет обработку персональных данных в целях заключения, исполнения,
изменения и прекращения договоров с Пользователями. Обработка необходима для
оформления Заказов, подтверждения выбранных Услуг и Товаров, согласования
существенных условий, организации оказания Услуг и исполнения иных обязательств,
возникающих между сторонами. В зависимости от характера договора данные могут
использоваться при оказании парикмахерских Услуг, работе в качестве трихолога или
эстетиста, проведении индивидуального или группового Обучения, реализации
профессиональной косметики и иной продукции. Состав обрабатываемых данных
определяется конкретным договором и не должен превышать объем, необходимый для его
исполнения. После прекращения договорных отношений обработка продолжается только при
наличии самостоятельного законного основания.
5.2. Одной из целей обработки является организация записи Пользователя на Услуги и
согласование даты и времени их оказания. Для этого Оператор может использовать контактные
данные, сведения о выбранной Услуге, согласованной дате, времени и иные сведения,
необходимые для организации приема. Полученная информация может фиксироваться в CRM-
системе, электронной переписке или иных рабочих средствах, используемых Оператором.
Обработка позволяет организовать рабочий график, своевременно связываться с
Пользователем и обеспечивать исполнение согласованного Заказа. Если запись отменяется или
переносится, соответствующая информация может сохраняться в пределах срока,
необходимого для учета взаимодействия и защиты прав сторон.
5.3. Обработка персональных данных осуществляется для оказания всех видов парикмахерских
Услуг, фактически предлагаемых Оператором. Данные используются для идентификации
Пользователя, связи с ним, организации записи, подтверждения Заказа и исполнения иных
действий, непосредственно связанных с оказанием соответствующей Услуги. Если конкретная
Услуга предполагает необходимость получения дополнительных сведений, Оператор
сообщает Пользователю об их необходимости и правовом основании обработки. Обработка
специальных категорий персональных данных не предполагается исключительно в силу
обращения Пользователя за Услугой. Если обработка таких данных действительно необходима
и допускается законом, она осуществляется отдельно с учетом соответствующих требований
законодательства Российской Федерации.
5.4. Персональные данные могут обрабатываться для организации взаимодействия с
Пользователем при оказании услуг в качестве трихолога и эстетиста. Целью такой обработки
является организация обращения, согласование времени и формата взаимодействия,


исполнение Заказа, направление необходимых уведомлений и ведение учета оказанных Услуг.
Если Пользователь добровольно сообщает сведения, относящиеся к особенностям его
состояния или иным обстоятельствам, Оператор не использует такие сведения автоматически
для любых целей. Необходимость и допустимость их обработки определяется с учетом
требований законодательства Российской Федерации. Если для конкретной цели требуется
отдельное согласие, Оператор получает его в установленном законом порядке.
5.5. Целью обработки персональных данных является организация и проведение Обучения,
осуществляемого Оператором онлайн и офлайн. Обработка может потребоваться для
регистрации участника, связи с ним, согласования даты и времени, выбора индивидуального
или группового формата, оформления оплаты, предоставления информации о программе и
обеспечения участия в обучении. Групповое Обучение может проводиться численностью до
20 человек. При проведении практики учащихся колледжа по специальности "Парикмахер"
обработка осуществляется для организации соответствующего учебно-практического
взаимодействия. Объем данных определяется конкретной программой и не должен быть
избыточным по отношению к цели организации и проведения Обучения.
5.6. Персональные данные могут обрабатываться для осуществления преподавательской
деятельности в сфере парикмахерских Услуг и обучения специалистов соответствующей
отрасли. В рамках этой деятельности Оператор организует индивидуальное и групповое
обучение, взаимодействует с участниками, согласовывает условия обучения и обеспечивает
проведение соответствующих мероприятий. Данные участников могут использоваться для
формирования списков, связи, оформления документов, подтверждения оплаты и иных
организационных действий. Если обучение проводится дистанционно, сведения могут
использоваться для направления участнику информации о формате подключения и порядке
проведения занятий. Обработка прекращается после достижения соответствующих целей, если
отсутствуют иные предусмотренные законом основания для дальнейшего хранения.
5.7. Целью обработки персональных данных является организация технологического
сопровождения и иных профессиональных услуг, фактически оказываемых Оператором в
рамках своей деятельности. Данные могут использоваться для идентификации контрагента или
Пользователя, согласования условий взаимодействия, оформления Заказа, связи и исполнения
принятых обязательств. Объем сведений определяется конкретным содержанием
соответствующей услуги. Оператор не использует сведения, полученные при технологическом
сопровождении, для несвязанных целей без самостоятельного правового основания. При
необходимости привлечения третьих лиц обработка передаваемых им сведений
осуществляется в порядке, установленном законодательством Российской Федерации и
настоящей Политикой.
5.8. Персональные данные обрабатываются для реализации Товаров, включая
профессиональную косметику Milk Shake, Италия, и иную косметическую продукцию,
фактически предлагаемую Оператором. Обработка необходима для оформления Заказа, связи
с покупателем, подтверждения условий продажи, получения оплаты, организации передачи
Товара и исполнения обязательств продавца. При оптовой и розничной продаже объем
необходимых сведений может различаться в зависимости от характера сделки. Оператор
может сохранять информацию о совершенной покупке в течение срока, необходимого для
исполнения обязательств, рассмотрения обращений и выполнения требований
законодательства. Использование данных для рекламных целей осуществляется только при
наличии соответствующего правового основания.
5.9. Обработка персональных данных может осуществляться для выполнения обязательств,
связанных с дистрибьюторской деятельностью, менеджментом и продажами
профессиональной косметики. В рамках соответствующих отношений данные могут
использоваться для установления контакта, согласования условий взаимодействия,


оформления Заказов, учета договорных отношений и сопровождения продаж. Если
взаимодействие осуществляется с юридическим лицом или индивидуальным
предпринимателем, обрабатываться могут сведения о представителях и контактных лицах в
пределах, необходимых для деловых отношений. Оператор учитывает правовой статус
конкретного лица и соответствующие основания обработки. Сведения не используются в
целях, не связанных с договорными или иными законными отношениями, без
соответствующего основания.
5.10. Одной из целей обработки является организация клиентского учета и рабочих процессов
посредством CRM-системы. CRM применяется для учета клиентов и взаимодействия с ними,
сопровождения Заказов, организации рабочих процессов и сохранения сведений, необходимых
для текущей деятельности. Оператор планирует использовать CRM-систему на постоянной
основе и расширять ее применение в рабочих процессах. В CRM могут обрабатываться
контактные данные, сведения о Заказах, обращениях и иных взаимодействиях с
Пользователем. Если CRM-система предоставляется сторонним поставщиком, передача
данных для выполнения соответствующих функций осуществляется в объеме и порядке,
допускаемых законодательством Российской Федерации.
5.11. Персональные данные могут обрабатываться для обеспечения коммуникации между
Оператором и Пользователем. Для этой цели используются телефонная связь, электронная
почта, Telegram, WhatsApp и Max. Обработка контактных данных позволяет подтверждать
Заказы, согласовывать дату и время оказания Услуг, информировать об изменениях,
направлять документы, отвечать на обращения и решать иные вопросы, связанные с
исполнением договоров. Выбор конкретного Канала коммуникации зависит от способа
обращения Пользователя и технической возможности. Если Пользователь изменяет свои
контактные данные, их актуализация необходима для дальнейшего надлежащего
взаимодействия.
5.12. Оператор осуществляет обработку персональных данных для рассмотрения обращений,
претензий, заявлений и запросов Пользователей. Полученная информация используется для
установления обстоятельств, проверки изложенных доводов, подготовки ответа и принятия
мер в пределах компетенции Оператора. В зависимости от характера обращения могут
обрабатываться сведения о Заказе, оплате, оказанной Услуге, приобретенном Товаре,
Обучении и содержании предыдущей переписки. Если обращение связано с реализацией прав
субъекта персональных данных, Оператор вправе запросить сведения, позволяющие
подтвердить личность заявителя. Обработка осуществляется в течение срока, необходимого
для рассмотрения обращения и исполнения связанных с ним юридических обязанностей.
5.13. Персональные данные могут обрабатываться для направления Пользователю
обязательных и иных информационных сообщений, связанных с уже возникшими
отношениями. К таким сообщениям относятся уведомления о подтверждении Заказа, дате и
времени оказания Услуги, проведении Обучения, оплате, изменении организационных
условий, необходимости уточнения информации и иных обстоятельствах исполнения
договора. Для направления сообщений могут использоваться телефон, электронная почта,
Telegram, WhatsApp и Max. Такие сообщения отличаются от рекламных рассылок по своей
цели и правовому основанию. Их направление осуществляется в пределах, необходимых для
надлежащего исполнения обязательств и взаимодействия сторон.
5.14. Обработка персональных данных для направления рекламной информации
осуществляется при наличии соответствующего правового основания, а в случаях, когда это
требуется законодательством Российской Федерации, на основании предварительного
согласия Пользователя. Рекламная информация может касаться парикмахерских Услуг, услуг
трихолога и эстетиста, Обучения, профессиональной косметики Milk Shake, Италия, новых
предложений, Товаров, технологического сопровождения и иных направлений деятельности


Оператора. Пользователь вправе отказаться от получения рекламных сообщений. Такой отказ
не влияет на обработку данных, необходимую для исполнения уже заключенного договора или
иной самостоятельной законной цели. Оператор прекращает соответствующую рекламную
рассылку в установленном порядке после получения отказа.
5.15. Целью обработки персональных данных может являться размещение и отображение
Пользовательского контента, если Сайт предусматривает соответствующую
функциональность. Пользовательский контент может включать текстовые материалы,
фотографии, изображения, комментарии и иные материалы, добровольно предоставленные
Пользователем. Если такой материал содержит персональные данные, Оператор обрабатывает
их в связи с соответствующим размещением и в пределах предусмотренной цели.
Пользователь обязан иметь законные основания для передачи и распространения сведений о
других лицах. Оператор вправе ограничить доступ к материалам или удалить их в случаях,
установленных Пользовательским соглашением и законодательством Российской Федерации.
5.16. Персональные данные могут обрабатываться для обеспечения информационной
безопасности, предотвращения неправомерного доступа, выявления попыток злоупотребления
функциональностью Сайта и защиты информационных систем Оператора. Для этой цели могут
использоваться технические сведения, данные об авторизации, сведения о действиях в
Аккаунте и иная информация, необходимая для установления обстоятельств инцидента. Такая
обработка осуществляется только в пределах, необходимых для предотвращения, выявления и
устранения угроз. При выявлении несанкционированного доступа Оператор вправе принять
меры по блокировке соответствующего Аккаунта, ограничению доступа и восстановлению
безопасности. Сведения, необходимые для подтверждения инцидента, могут храниться в
течение срока, предусмотренного для защиты прав и законных интересов Оператора.
5.17. Оператор может обрабатывать персональные данные для защиты своих прав и законных
интересов, а также прав и законных интересов Пользователей и иных лиц. К таким целям
относится подтверждение факта заключения и исполнения договоров, рассмотрение
претензий, защита от необоснованных требований, установление обстоятельств спорных
ситуаций и подготовка документов для защиты прав. Обработка осуществляется только в
объеме, необходимом для соответствующей цели, с учетом прав и свобод субъекта
персональных данных. При наличии возможности достижения цели менее объемным способом
Оператор учитывает необходимость минимизации обрабатываемой информации. После
прекращения соответствующей необходимости обработка прекращается, если отсутствует
иное законное основание.
5.18. Обработка персональных данных осуществляется для исполнения обязанностей
Оператора, предусмотренных законодательством Российской Федерации. В зависимости от
конкретной ситуации данные могут использоваться для ведения бухгалтерского и налогового
учета, оформления расчетных документов, исполнения требований законодательства о защите
прав потребителей, предоставления сведений государственным органам и выполнения иных
обязательных требований. Обработка на таком основании осуществляется без получения
отдельного согласия, если соответствующая обязанность прямо предусмотрена законом.
Оператор обрабатывает только те сведения, которые необходимы для исполнения конкретной
обязанности. Срок хранения определяется соответствующими требованиями законодательства
и иными законными основаниями.
5.19. Персональные данные могут обрабатываться для подтверждения совершенных платежей
и исполнения финансовых обязательств Пользователя и Оператора. Оператор принимает
оплату наличными денежными средствами, посредством QR-кода, банковского терминала,
банковских карт всех видов, онлайн-оплаты банковской картой и банковского перевода. В
связи с этим может возникать необходимость сохранить сведения, подтверждающие факт,
дату, сумму и способ оплаты. При проведении платежа через стороннюю организацию


непосредственно она осуществляет соответствующую обработку в рамках своей деятельности.
Оператор получает и хранит только сведения, необходимые для подтверждения платежа,
исполнения договора, бухгалтерского и налогового учета и защиты прав.
5.20. Обработка персональных данных может осуществляться для использования Сайта и
связанных с ним технических возможностей, включая Cookie-файлы, Системы аналитики и
Системы метрик. Целями такой обработки могут являться обеспечение технической работы
Сайта, сохранение выбранных параметров, анализ посещаемости, оценка использования
отдельных функций, выявление технических проблем и совершенствование пользовательского
взаимодействия. Конкретный состав применяемых технологий определяется фактической
технической конфигурацией Сайта. Подробные условия использования Cookie-файлов,
включая порядок получения согласия посредством Cookie-баннера и последствия отказа,
устанавливаются отдельным разделом настоящей Политики. При необходимости получения
согласия Оператор не рассматривает продолжение использования Сайта как замену
специальной форме согласия, если такая форма обязательна по закону.



6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



6.1. Обработка персональных данных осуществляется Оператором при наличии конкретного,
определенного и законного основания, соответствующего цели обработки и характеру
отношений с Пользователем. В зависимости от обстоятельств таким основанием может
являться необходимость заключения или исполнения договора, исполнение обязанностей,
установленных законодательством Российской Федерации, осуществление прав и законных
интересов Оператора либо согласие субъекта персональных данных. Выбор правового
основания производится применительно к конкретной операции с персональными данными.
Если обработка не требует согласия в силу наличия иного законного основания, отсутствие
отдельного согласия не препятствует ее осуществлению. При этом Оператор не освобождается
от обязанности соблюдать иные требования законодательства Российской Федерации о
персональных данных.
6.2. Обработка персональных данных может осуществляться с использованием средств
автоматизации, без использования таких средств либо одновременно обоими способами.
Автоматизированная обработка может применяться при работе Сайта, CRM-системы,
электронной почты, используемых информационных систем и иных технических решений,
фактически применяемых Оператором. Неавтоматизированная обработка может
осуществляться при работе с документами, заявлениями, договорами, обращениями и иными
материалами на бумажном или электронном носителе. Способ обработки определяется исходя
из характера конкретной задачи и используемой Оператором технологии. Независимо от
способа обработки к персональным данным применяются установленные законодательством
Российской Федерации требования по обеспечению их законности и безопасности.
6.3. Обработка персональных данных осуществляется в объеме, необходимом для достижения
соответствующей цели. Оператор не должен запрашивать и обрабатывать сведения, которые
явно не относятся к конкретной Услуге, Товару, Обучению, Заказу или иной законной цели.
При определении необходимого объема данных учитываются характер договора, способ
взаимодействия, требования законодательства и фактическая необходимость
соответствующей информации. Если одна и та же цель может быть достигнута без
использования отдельных сведений, такие сведения не должны рассматриваться как
обязательные. Пользователь вправе уточнить у Оператора, какие данные необходимы для
конкретного действия. Такой порядок направлен на недопущение избыточной обработки.




6.4. При обработке персональных данных Оператор обеспечивает их соответствие заявленным
целям обработки. Если Оператору становится известно, что обрабатываемые сведения
являются неполными, устаревшими или неточными, он принимает предусмотренные законом
меры по их актуализации при наличии соответствующих оснований. Пользователь также
вправе самостоятельно сообщить об изменении своих персональных данных и потребовать их
уточнения. До внесения изменений Оператор вправе использовать имеющиеся сведения в той
мере, в какой это необходимо для исполнения текущих обязательств, если их недостоверность
не препятствует соответствующей обработке. Обновление данных производится с учетом
характера конкретного правоотношения и технических возможностей используемой системы.
6.5. Персональные данные могут обрабатываться для исполнения договорных обязательств,
возникающих при оказании Услуг и реализации Товаров. В рамках такой обработки сведения
могут использоваться для оформления Заказа, записи на парикмахерские Услуги, организации
работы в качестве трихолога или эстетиста, проведения Обучения, реализации
профессиональной косметики, технологического сопровождения и иных предусмотренных
договором действий. Данные могут фиксироваться в CRM-системе, использоваться при
электронной переписке и передаваться работникам или привлеченным лицам в пределах,
необходимых для исполнения обязательств. Обработка прекращается после достижения цели,
если дальнейшее хранение не требуется законодательством или иным самостоятельным
законным основанием.
6.6. Оператор вправе обрабатывать персональные данные для организации взаимодействия с
Пользователем посредством Telegram, WhatsApp и Max. Использование указанных
мессенджеров осуществляется в качестве Каналов коммуникации и может быть связано с
записью на Услуги, оформлением Заказов, организацией Обучения, продажей Товаров,
направлением уведомлений и рассмотрением обращений. При этом Пользователь
самостоятельно принимает решение о передаче информации посредством конкретного
мессенджера и должен учитывать правила соответствующего стороннего сервиса. Оператор не
определяет технические процессы обработки данных внутри Telegram, WhatsApp или Max.
Если для исполнения юридически значимого действия требуется иной способ подтверждения,
Оператор вправе запросить дополнительное подтверждение посредством электронной почты
или другого доступного Канала коммуникации.
6.7. При использовании CRM-системы обработка персональных данных осуществляется для
организации рабочих процессов, учета клиентов и взаимодействия с ними. В системе могут
храниться сведения о Пользователях, Заказах, обращениях, согласованных условиях и иных
обстоятельствах, необходимых для текущей деятельности Оператора. Оператор планирует
использовать CRM-систему на постоянной основе и расширять ее применение в рабочих
процессах. Если для функционирования CRM требуется участие стороннего поставщика,
Оператор вправе поручить ему обработку персональных данных в пределах, необходимых для
соответствующей функции. Поручение обработки не освобождает Оператора от обязанностей
по соблюдению законодательства Российской Федерации в части, в которой ответственность
сохраняется за Оператором.
6.8. При привлечении третьих лиц к обработке персональных данных Оператор определяет
объем сведений, доступ к которым необходим соответствующему лицу для выполнения
порученных функций. Передача или предоставление доступа не должны выходить за пределы
конкретной цели обработки. Если третье лицо осуществляет обработку персональных данных
по поручению Оператора, условия такого поручения определяются с учетом требований
законодательства Российской Федерации. В зависимости от характера поручаемых операций
могут определяться перечень персональных данных, операции с ними, цели обработки,
требования к конфиденциальности и безопасности, а также иные необходимые условия.


Оператор учитывает необходимость надлежащего исполнения порученной обработки и
защиты прав субъектов персональных данных.
6.9. К третьим лицам, которые потенциально могут участвовать в обработке персональных
данных, относятся поставщики CRM-систем, информационных и технических решений,
организации, обеспечивающие работу Сайта, коммуникационных сервисов, платежной
инфраструктуры и иных используемых Оператором систем, если их участие связано с
обработкой соответствующей информации. Конкретный перечень третьих лиц зависит от
фактически используемых сервисов и может изменяться. Оператор не передает персональные
данные третьим лицам исключительно для расширения круга лиц, имеющих к ним доступ.
Передача осуществляется только при наличии соответствующего правового основания и
необходимости для достижения определенной цели. При использовании самостоятельного
стороннего сервиса его собственная обработка персональных данных регулируется также его
документами и правилами.
6.10. При осуществлении безналичной оплаты персональные данные могут обрабатываться
организациями, участвующими в проведении соответствующего платежа. Оплата Услуг и
Товаров может осуществляться посредством QR-кода, банковского терминала, банковских
карт всех видов, онлайн-оплаты банковской картой или банковского перевода. При проведении
платежа соответствующая кредитная организация, платежный сервис или иной участник
расчетов осуществляет обработку данных в рамках собственной деятельности. Оператор
получает только те сведения, которые необходимы для подтверждения оплаты, исполнения
договора, ведения учета и выполнения обязательных требований. Порядок обработки данных
соответствующей кредитной организацией определяется ее собственными документами и
законодательством Российской Федерации.
6.11. При использовании Сайта Оператор может применять технические решения,
обеспечивающие работу Cookie-файлов, Систем аналитики и Систем метрик. Такие
технологии могут использоваться для технического функционирования Сайта, сохранения
настроек, анализа посещаемости, оценки пользовательского взаимодействия и
совершенствования отдельных функций. Конкретные системы, которые будут использоваться
Оператором, могут изменяться в связи с развитием Сайта и рабочих процессов. Если
применение соответствующей технологии связано с обработкой персональных данных, такая
обработка осуществляется с учетом настоящей Политики и требований законодательства
Российской Федерации. Подробный порядок использования Cookie-файлов устанавливается
отдельным разделом настоящей Политики.
6.12. Если для обработки персональных данных требуется согласие Пользователя, Оператор
обеспечивает возможность его предоставления способом, позволяющим подтвердить факт
получения согласия. Согласие может предоставляться посредством электронной формы,
соответствующего элемента Сайта, отдельного документа либо иным способом,
предусмотренным законодательством Российской Федерации. Формулировка согласия должна
позволять определить субъекта персональных данных, цели обработки и иные существенные
условия в объеме, требуемом законом. Согласие не должно рассматриваться как безусловное
разрешение на обработку любых сведений для любых целей. Пользователь вправе
ознакомиться с соответствующим документом до предоставления согласия.
6.13. Отзыв согласия на обработку персональных данных осуществляется Пользователем
путем направления Оператору соответствующего требования. Для этого Пользователь может
использовать адреса электронной почты kalinavol23@mail.ru и ventaglio2009@mail.ru либо
иной предусмотренный Оператором способ связи. В обращении желательно указать сведения,
позволяющие идентифицировать заявителя и определить, какое согласие и какая обработка
подлежат прекращению. Оператор вправе запросить подтверждение личности, если без него
существует риск неправомерного раскрытия или изменения персональных данных. После


получения отзыва Оператор прекращает обработку, основанную исключительно на
соответствующем согласии, если отсутствуют иные законные основания для продолжения
обработки.
6.14. Отзыв согласия не влечет автоматического прекращения обработки персональных
данных, если их дальнейшая обработка допускается или требуется на другом основании,
предусмотренном законодательством Российской Федерации. В частности, данные могут
продолжать обрабатываться в объеме, необходимом для исполнения уже возникших
договорных обязательств, выполнения требований закона, ведения обязательного учета,
рассмотрения претензий или защиты прав и законных интересов. В таком случае Оператор
прекращает именно ту обработку, которая основывалась на отозванном согласии, а не любую
обработку персональных данных независимо от ее основания. Пользователь получает
информацию о последствиях отзыва в пределах, необходимых для понимания правового
положения. Если дальнейшее хранение данных не требуется, Оператор принимает меры по их
уничтожению или обезличиванию.
6.15. Если предоставление персональных данных является необходимым условием заключения
или исполнения договора, отказ Пользователя от предоставления соответствующих сведений
может сделать невозможным заключение договора, оформление Заказа или оказание
конкретной Услуги. Оператор сообщает о такой необходимости до начала соответствующего
взаимодействия, если отсутствие данных действительно препятствует исполнению
обязательства. Отказ от данных, которые запрашиваются исключительно на основании
согласия и не являются необходимыми для договора, сам по себе не должен препятствовать
получению основной Услуги, если иное не следует из ее существа. Последствия
непредоставления данных определяются применительно к конкретной цели. Пользователь
вправе запросить разъяснение относительно того, какие сведения являются обязательными.
6.16. При прекращении целей обработки Оператор принимает меры по уничтожению или
обезличиванию персональных данных, если их дальнейшее хранение не требуется
законодательством Российской Федерации, договором, судебным или иным обязательным
требованием либо иным законным основанием. Уничтожение может осуществляться
посредством удаления электронных файлов, уничтожения бумажных документов или иным
способом, исключающим возможность восстановления данных в пределах применимых
требований. Обезличивание применяется в случаях, когда дальнейшее использование
информации в обезличенной форме необходимо и допускается. Сроки уничтожения
определяются с учетом конкретной категории данных и основания их хранения. Если
законодательство требует более длительного хранения, Оператор сохраняет соответствующие
сведения до истечения установленного срока.
6.17. При возникновении инцидента, связанного с нарушением безопасности персональных
данных, Оператор принимает предусмотренные законодательством Российской Федерации
меры реагирования. В зависимости от характера ситуации могут проводиться установление
обстоятельств произошедшего, ограничение доступа к информационной системе,
восстановление безопасности, оценка последствий и иные необходимые действия. При
необходимости Оператор выполняет установленные законом обязанности по уведомлению
уполномоченных государственных органов и субъектов персональных данных. Объем и
порядок такого уведомления определяются требованиями применимого законодательства.
Оператор также принимает меры по предотвращению повторения аналогичного инцидента.
6.18. Обработка персональных данных осуществляется с учетом необходимости обеспечения
их конфиденциальности. Лица, получающие доступ к персональным данным в связи с
исполнением рабочих обязанностей или порученных функций, должны соблюдать требования
к их защите в пределах, установленных законодательством Российской Федерации и
соответствующими внутренними документами или договорами. Предоставление доступа к


данным ограничивается необходимостью выполнения конкретных задач. Персональные
данные не должны предоставляться лицам, которым такой доступ не требуется. При
прекращении необходимости доступа соответствующие права доступа подлежат ограничению
или прекращению с учетом используемой информационной системы.
6.19. Оператор вправе использовать персональные данные для ведения внутреннего учета,
анализа организации рабочих процессов и совершенствования взаимодействия с
Пользователями, если такая обработка соответствует заявленным целям либо имеет
самостоятельное законное основание. При этом аналитическая деятельность не должна
приводить к использованию персональных данных для несовместимых целей без
соответствующего правового основания. По возможности для статистического анализа могут
применяться обезличенные данные, если для достижения конкретной цели идентификация
Пользователя не требуется. Использование Систем аналитики и Систем метрик
осуществляется с учетом требований настоящей Политики и отдельного раздела о Cookie-
файлах. Оператор определяет необходимость обработки исходя из фактических задач своей
деятельности.
6.20. Условия обработки персональных данных распространяются на сведения, поступающие
в связи со всеми направлениями деятельности Оператора, включая парикмахерские Услуги,
услуги трихолога и эстетиста, Обучение, практику учащихся колледжа по специальности
"Парикмахер", дистрибьюторскую деятельность, технологическое сопровождение,
менеджмент и продажи профессиональной косметики Milk Shake, Италия, а также оптовую и
розничную продажу профессиональной косметики. При этом наличие нескольких направлений
деятельности не означает объединения всех персональных данных в единый массив без учета
целей их получения. Для каждой конкретной цели определяется необходимый объем
информации и правовое основание ее обработки. Оператор принимает меры к разграничению
доступа к сведениям в соответствии с фактическими рабочими задачами. Персональные
данные используются только в пределах установленных целей и применимых правовых
оснований.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ
ОБРАБОТКИ



7.1. Оператор вправе передавать персональные данные третьим лицам только при наличии
предусмотренного законодательством Российской Федерации основания и в объеме,
необходимом для достижения конкретной законной цели обработки. Передача может
осуществляться для исполнения договора, выполнения обязанностей, установленных законом,
обеспечения работы информационных систем, проведения платежей, организации
коммуникаций, оказания технических услуг и решения иных задач, непосредственно
связанных с деятельностью Оператора. Передача персональных данных не означает
прекращения ответственности Оператора в пределах, установленных законодательством
Российской Федерации. При определении необходимости передачи Оператор учитывает
характер данных, цель обработки и объем информации, который действительно требуется
соответствующему получателю.
7.2. К третьим лицам, которые могут получать персональные данные в связи с деятельностью
Оператора, относятся поставщики CRM-систем, технических и информационных решений,
сервисов связи, электронной почты, платежной инфраструктуры и иные лица, если
предоставление им доступа к персональным данным необходимо для исполнения
соответствующих функций. Конкретный перечень таких лиц зависит от фактически
используемых Оператором сервисов и может изменяться. Оператор не передает персональные
данные третьим лицам без необходимости либо исключительно в целях расширения круга


получателей информации. Объем передаваемых сведений определяется конкретной задачей.
Если соответствующий сервис осуществляет самостоятельную обработку данных в качестве
отдельного оператора, к такой обработке применяются его собственные документы и правила.
7.3. Оператор вправе поручить обработку персональных данных другому лицу, если такая
обработка необходима для достижения законной цели и допускается законодательством
Российской Федерации. Поручение обработки может использоваться, в частности, при работе
с CRM-системой, техническими платформами, сервисами хранения, информационными
системами и иными решениями, обеспечивающими деятельность Оператора. При поручении
обработки определяются необходимые условия взаимодействия, включая цели обработки,
перечень персональных данных, действия, которые могут совершаться с ними, требования к
конфиденциальности и безопасности, а также иные условия, предусмотренные
законодательством. Лицо, получившее поручение, не вправе использовать персональные
данные для собственных целей, если соответствующее использование не имеет
самостоятельного законного основания.
7.4. Оператор принимает разумные организационные меры для выбора лиц, которым
поручается обработка персональных данных, с учетом характера выполняемых ими функций
и необходимости обеспечения безопасности информации. Условия поручения обработки
определяются договором или иным юридически значимым документом, если это требуется
законодательством Российской Федерации. В соответствующих случаях в документе
закрепляются требования к конфиденциальности, защите персональных данных, порядку
обработки и уничтожения информации, а также обязанности при выявлении нарушений
безопасности. Оператор вправе контролировать исполнение поручения в пределах своих
полномочий. При прекращении необходимости в порученной обработке доступ к
персональным данным должен быть прекращен либо ограничен.
7.5. При использовании CRM-системы персональные данные могут передаваться поставщику
соответствующего программного решения или предоставляться ему в объеме, необходимом
для функционирования системы. CRM применяется Оператором для организации рабочих
процессов, учета клиентов и взаимодействия с ними. В дальнейшем планируется
использование CRM-системы на постоянной основе и расширение ее применения в рабочих
процессах. Если поставщик CRM действует в качестве лица, обрабатывающего данные по
поручению Оператора, условия такого поручения определяются с учетом требований
законодательства Российской Федерации. Если поставщик самостоятельно определяет цели и
способы обработки в отношении передаваемой ему информации, соответствующая обработка
осуществляется им в качестве самостоятельного лица в пределах применимого
законодательства.
7.6. При осуществлении платежей персональные данные могут передаваться банкам,
платежным организациям и иным участникам расчетов, если это необходимо для проведения
соответствующей операции. Оператор принимает оплату наличными денежными средствами,
посредством QR-кода, банковского терминала, банковских карт всех видов, онлайн-оплаты
банковской картой и банковского перевода. При использовании конкретного платежного
инструмента его оператор получает данные, необходимые для проведения и подтверждения
платежа, в соответствии со своими правилами и законодательством. Оператор не определяет
объем данных, которые сторонняя кредитная или платежная организация обязана обработать
самостоятельно. Оператор получает сведения о платеже в объеме, необходимом для
подтверждения исполнения обязательства и выполнения установленных законом требований.
7.7. Персональные данные могут передаваться организациям и лицам, обеспечивающим
техническое функционирование Сайта, электронной почты и иных информационных решений,
если без соответствующего доступа невозможно обеспечить работу используемых сервисов.
Передача осуществляется только в пределах, необходимых для выполнения технических


функций. Оператор принимает меры для того, чтобы соответствующие лица не использовали
полученные сведения для целей, не связанных с выполнением порученной задачи, если иное
не предусмотрено их самостоятельным законным статусом. При выборе технических решений
учитывается необходимость обеспечения конфиденциальности и безопасности информации.
Конкретный перечень технических поставщиков может изменяться в зависимости от
используемой инфраструктуры.
7.8. При использовании Telegram, WhatsApp и Max Пользователь понимает, что
соответствующие мессенджеры являются самостоятельными информационными сервисами,
принадлежащими их владельцам. Информация, которую Пользователь самостоятельно
передает посредством таких сервисов, может обрабатываться их владельцами в соответствии
с применимыми к ним документами и техническими правилами. Оператор использует данные
мессенджеры как Каналы коммуникации для записи на Услуги, оформления Заказов,
организации Обучения, продажи Товаров и иных рабочих вопросов. Оператор не определяет
технические способы обработки информации внутри стороннего мессенджера. Пользователь
вправе выбрать другой доступный Канал коммуникации, если он не желает передавать
сведения посредством соответствующего сервиса.
7.9. При использовании внешних площадок Avito, Одноклассники и ВКонтакте обработка
персональных данных, осуществляемая непосредственно владельцами соответствующих
площадок, регулируется их собственными документами и правилами. Оператор использует
указанные ресурсы для продвижения своей деятельности и размещения информации об
Услугах, Товарах и предложениях. Если Пользователь самостоятельно обращается к
Оператору посредством такой площадки, Оператор получает только те сведения, которые
доступны ему через соответствующий функционал и необходимы для дальнейшего
взаимодействия. Обработка таких сведений Оператором осуществляется в соответствии с
настоящей Политикой. Иные операции с данными, осуществляемые самой площадкой,
находятся в сфере ответственности ее владельца.
7.10. Оператор может предоставлять персональные данные государственным органам, органам
местного самоуправления, судам, правоохранительным органам и иным уполномоченным
организациям, если такая передача предусмотрена законодательством Российской Федерации
либо осуществляется на основании законного требования соответствующего органа. Передача
осуществляется в объеме, необходимом для исполнения соответствующего требования или
обязанности. Если закон требует обязательного предоставления сведений, согласие
Пользователя на такую передачу не является необходимым самостоятельным основанием.
Оператор оценивает наличие правового основания и содержание поступившего требования.
Передача сведений осуществляется с соблюдением установленных законом процедур и
требований к защите информации.
7.11. При рассмотрении претензий, обращений, судебных и иных юридических вопросов
персональные данные могут быть предоставлены адвокатам, юристам, экспертам,
консультантам и иным специалистам, привлекаемым Оператором для защиты прав и законных
интересов. Такой доступ предоставляется в пределах, необходимых для выполнения
соответствующей профессиональной задачи. При выборе способа взаимодействия Оператор
учитывает необходимость сохранения конфиденциальности полученной информации.
Привлеченные лица не получают права использовать персональные данные для собственных
целей, не связанных с порученной задачей, если соответствующее использование не имеет
самостоятельного правового основания. После завершения работы доступ к информации
прекращается в пределах, предусмотренных применимыми правилами и договорными
отношениями.




7.12. При проведении Обучения, включая индивидуальное и групповое обучение
численностью до 20 человек, персональные данные участников могут быть доступны лицам,
непосредственно участвующим в организации соответствующего мероприятия, если такой
доступ необходим для его проведения. Объем доступа определяется конкретной программой,
форматом и организационными условиями. При проведении практики учащихся колледжа по
специальности "Парикмахер" сведения могут передаваться организаторам и лицам,
участвующим в соответствующей практике, в пределах необходимой цели. Передача данных
не должна выходить за пределы, обусловленные организацией обучения или практического
взаимодействия. При необходимости обработки данных третьими лицами Оператор учитывает
требования законодательства Российской Федерации.
7.13. При оказании Услуг или выполнении отдельных рабочих функций Оператор может
привлекать специалистов и иных лиц, которым для выполнения соответствующих
обязанностей может потребоваться доступ к отдельным персональным данным Пользователя.
Такой доступ предоставляется только при наличии соответствующей необходимости и
правового основания. Объем информации определяется конкретной задачей и не должен быть
избыточным. Лица, получившие доступ к персональным данным в связи с выполнением
рабочих обязанностей, обязаны соблюдать требования конфиденциальности в пределах,
установленных законом и соответствующими договорными документами. Оператор
принимает меры по ограничению доступа к сведениям, которые не требуются для выполнения
конкретной функции.
7.14. Передача персональных данных может осуществляться в связи с дистрибьюторской
деятельностью, технологическим сопровождением, менеджментом и продажами
профессиональной косметики Milk Shake, Италия, а также оптовой и розничной реализацией
Товаров, если для исполнения соответствующего Заказа требуется участие третьих лиц. В
каждом таком случае определяется конкретная цель передачи и необходимый объем данных.
Оператор не передает сведения о Пользователе только по причине наличия деловых
отношений с третьей организацией. Если третье лицо является самостоятельным участником
соответствующего правоотношения, его обработка осуществляется на основании собственного
правового основания. Пользователь вправе запросить информацию о характере передачи, если
такое право предусмотрено законодательством Российской Федерации.
7.15. Передача персональных данных третьим лицам не должна рассматриваться как
безусловное согласие Пользователя на любое дальнейшее использование информации.
Каждый получатель вправе обрабатывать полученные сведения только в пределах своего
правового статуса, предоставленного ему доступа и соответствующей цели. Если передача
осуществляется по поручению Оператора, условия обработки определяются соответствующим
поручением и требованиями законодательства Российской Федерации. Если третье лицо
получает данные как самостоятельный оператор, оно самостоятельно определяет правовое
основание и порядок своей обработки. Оператор учитывает такое разграничение при
организации взаимодействия с Пользователями и поставщиками услуг.
7.16. Если передача персональных данных третьему лицу необходима для исполнения
договора, но конкретное лицо еще не определено на момент заключения договора,
Пользователь информируется о категории соответствующего получателя в пределах,
предусмотренных законодательством Российской Федерации. При фактическом привлечении
конкретного лица обработка осуществляется в соответствии с установленным правовым
основанием. Оператор не расширяет перечень получателей без необходимости для исполнения
соответствующей цели. При изменении используемых информационных или технических
решений Оператор оценивает необходимость актуализации сведений о порядке обработки.
Если изменение требует получения нового согласия, соответствующее согласие
предоставляется до начала обработки.


7.17. Оператор вправе использовать обезличенные данные для статистического анализа,
оценки эффективности рабочих процессов, исследования востребованности Услуг и Товаров и
совершенствования Сайта, если после обезличивания невозможно определить конкретного
субъекта персональных данных без использования дополнительной информации. В таком
случае сведения перестают использоваться в качестве персональных данных в пределах
применимого правового режима обезличивания. Обезличенная информация может
применяться для формирования статистики, анализа обращений и оценки пользовательского
взаимодействия. При этом Оператор принимает меры к сохранению достигнутого уровня
обезличивания. Если данные вновь позволяют идентифицировать конкретного человека,
дальнейшая работа с ними осуществляется с учетом требований законодательства о
персональных данных.
7.18. Оператор не осуществляет передачу персональных данных третьим лицам для их
использования в целях, не связанных с деятельностью Оператора, без соответствующего
правового основания. Передача данных для самостоятельного продвижения товаров или услуг
третьего лица не предполагается настоящей Политикой, если Пользователь отдельно не
выразил соответствующее согласие либо такая обработка не допускается иным основанием,
установленным законодательством. Получатель персональных данных обязан использовать их
в пределах предоставленного ему правового основания. Пользователь вправе обратиться к
Оператору за информацией о порядке передачи его персональных данных. При поступлении
такого обращения Оператор предоставляет сведения в объеме и порядке, предусмотренных
законодательством Российской Федерации.
7.19. При прекращении договорных отношений с лицом, которому была поручена обработка
персональных данных, Оператор принимает меры по прекращению соответствующего доступа
и дальнейшей обработки, если отсутствует иное законное основание. В зависимости от
условий конкретного поручения персональные данные могут быть возвращены Оператору,
уничтожены, обезличены или продолжить храниться в предусмотренном законом порядке.
Порядок действий определяется соответствующим договором и требованиями
законодательства Российской Федерации. Оператор учитывает необходимость прекращения
доступа к данным после отпадения соответствующей рабочей необходимости. Если третье
лицо обязано хранить определенные сведения в силу закона, дальнейшее хранение
осуществляется им в пределах установленного обязательства.
7.20. Порядок передачи персональных данных за пределы Российской Федерации определяется
отдельными требованиями законодательства Российской Федерации и применяется только при
наличии фактической необходимости и соответствующего правового основания. В
представленных исходных сведениях конкретные иностранные получатели, государство
назначения и конкретные сервисы, предполагающие трансграничную передачу, не
определены. Поэтому настоящая Политика не устанавливает вымышленный перечень
государств или организаций, которым Оператор якобы передает персональные данные. Если
трансграничная передача будет осуществляться, Оператор принимает предусмотренные
законом меры до ее начала, включая выполнение применимых требований к такой передаче и
обеспечение прав субъекта персональных данных. Конкретные условия трансграничной
передачи определяются с учетом фактически используемых информационных систем и
законодательства Российской Федерации.



8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ



8.1. Трансграничная передача персональных данных осуществляется Оператором только при
наличии предусмотренного законодательством Российской Федерации основания и с
соблюдением установленных законом требований к такой передаче. Под трансграничной


передачей понимается передача персональных данных на территорию иностранного
государства органу власти иностранного государства, иностранному физическому лицу или
иностранному юридическому лицу. Необходимость осуществления такой передачи
определяется с учетом фактических информационных систем, сервисов и технических
решений, используемых Оператором. Сам факт использования Пользователем иностранных
интернет-сервисов не означает, что Оператор автоматически осуществляет трансграничную
передачу персональных данных. Для каждой конкретной передачи оцениваются ее цель, состав
данных, получатель и применимые требования законодательства Российской Федерации.
8.2. В представленных исходных сведениях конкретные иностранные организации,
иностранные государства и информационные системы, через которые Оператор осуществляет
либо планирует осуществлять трансграничную передачу персональных данных, не
определены. В связи с этим настоящая Политика не содержит вымышленного перечня
иностранных получателей и не устанавливает факт передачи данных в государство, которое
фактически не определено Оператором. Если в дальнейшем для работы Сайта, CRM-системы,
систем аналитики, коммуникационных сервисов или иных используемых решений возникнет
необходимость в трансграничной передаче, Оператор предварительно оценивает соответствие
такой передачи требованиям законодательства Российской Федерации. При необходимости
информация о соответствующем порядке обработки актуализируется в настоящей Политике.
8.3. До осуществления трансграничной передачи Оператор определяет предполагаемого
получателя персональных данных, государство назначения, цели передачи, состав
передаваемых сведений и правовое основание такой передачи. Передаче подлежат только те
персональные данные, которые необходимы для достижения соответствующей цели. Оператор
не передает за пределы Российской Федерации сведения в объеме, не связанном с конкретной
задачей. При наличии возможности достижения цели без трансграничной передачи Оператор
учитывает такую возможность при выборе технического и организационного решения.
Применение иностранного сервиса само по себе не является достаточным основанием для
передачи персональных данных без учета требований законодательства.
8.4. Если трансграничная передача осуществляется в связи с использованием стороннего
информационного сервиса, необходимо разграничивать действия Оператора и действия
владельца соответствующего сервиса. В частности, при использовании Telegram, WhatsApp,
Max, электронной почты, внешних площадок или иных сторонних информационных ресурсов
соответствующий владелец может самостоятельно определять порядок обработки информации
в рамках своей деятельности. Оператор не управляет внутренними техническими процессами
сторонних сервисов и не может устанавливать их собственные правила обработки. При этом
если Оператор передает персональные данные такому сервису в рамках своей деятельности,
он оценивает правомерность такой передачи и выполняет возложенные на него
законодательством обязанности.
8.5. Если для функционирования CRM-системы используется иностранный поставщик либо
инфраструктура, расположенная за пределами Российской Федерации, вопрос о наличии
трансграничной передачи определяется исходя из фактического порядка обработки
персональных данных. Само использование программного продукта не позволяет
автоматически сделать вывод о наличии такой передачи без установления места хранения и
обработки данных, статуса поставщика и используемой инфраструктуры. При установлении
факта трансграничной передачи Оператор принимает предусмотренные законом меры до ее
осуществления. Если иностранный поставщик действует по поручению Оператора,
соответствующие условия закрепляются в документах, регулирующих порученную обработку.
При самостоятельной обработке данных иностранным поставщиком применяется правовой
режим, соответствующий его статусу и характеру осуществляемых операций.


8.6. При трансграничной передаче Оператор учитывает требования законодательства
Российской Федерации к защите прав субъектов персональных данных и безопасности
передаваемой информации. Оператор оценивает правовой режим государства, на территорию
которого предполагается передача, и иные обстоятельства, имеющие значение для
возможности осуществления соответствующей операции. В зависимости от конкретного
основания и направления передачи могут применяться различные требования к
предварительным действиям Оператора и информированию уполномоченного
государственного органа. Оператор выполняет применимые требования в том объеме, который
установлен законодательством Российской Федерации для соответствующей ситуации.
Передача не осуществляется только на основании технического удобства или коммерческой
целесообразности.
8.7. Если законодательством Российской Федерации предусмотрена необходимость получения
согласия субъекта персональных данных на конкретную трансграничную передачу либо ее
обработку, соответствующее согласие предоставляется Пользователем до начала передачи.
Согласие должно позволять определить конкретную цель обработки и иные предусмотренные
законом условия. Оператор не рассматривает общее согласие на обработку персональных
данных как безусловное разрешение на любую возможную трансграничную передачу, если
законодательство требует более конкретного волеизъявления. Пользователь вправе отказаться
от предоставления такого согласия, если оно является необходимым правовым основанием
передачи. Последствия отказа определяются с учетом характера Услуги, Товара или иной
операции, для которой предполагалось использование соответствующего сервиса.
8.8. В случае отсутствия необходимого правового основания трансграничная передача
персональных данных не осуществляется. Если используемый технический сервис требует
передачи данных за пределы Российской Федерации, но такая передача не может быть
осуществлена на законном основании, Оператор вправе отказаться от использования
соответствующего сервиса для обработки персональных данных либо выбрать иное
техническое решение. При этом Оператор стремится обеспечить возможность продолжения
соответствующего взаимодействия без неправомерной передачи данных. Пользователь может
быть уведомлен о необходимости использования другого Канала коммуникации или иного
способа оформления Заказа. Такой подход применяется для соблюдения требований
законодательства Российской Федерации и защиты прав субъекта персональных данных.
8.9. Если Пользователь самостоятельно использует иностранный сервис и по собственной
инициативе передает туда свои персональные данные, такая передача осуществляется
непосредственно Пользователем и соответствующим владельцем сервиса. Оператор не
признается отправителем данных только на основании того, что информация о
соответствующем сервисе была размещена на Сайте либо этот сервис используется как один
из возможных Каналов коммуникации. Вместе с тем, если Оператор получает персональные
данные через такой сервис и продолжает их обработку, он обязан соблюдать применимые к
нему требования законодательства Российской Федерации. Пользователь самостоятельно
знакомится с правилами обработки данных соответствующего иностранного сервиса до начала
его использования.
8.10. При использовании Telegram, WhatsApp и Max в качестве Каналов коммуникации
Пользователь должен учитывать, что соответствующие мессенджеры являются
самостоятельными сервисами, технические процессы которых определяются их владельцами.
Оператор использует эти средства связи для записи на Услуги, оформления и сопровождения
Заказов, организации Обучения, реализации Товаров и решения иных рабочих вопросов. Если
конкретная информация передается Пользователем непосредственно в мессенджер, ее
дальнейшая техническая обработка осуществляется с учетом правил соответствующего
сервиса.


Оператор не контролирует местонахождение серверов, внутренние алгоритмы обработки и
иные технические процессы сторонних мессенджеров. Для вопросов, требующих иного уровня
контроля за передачей данных, Оператор вправе предложить электронную почту или другой
доступный способ взаимодействия.
8.11. При использовании внешних площадок Avito, Одноклассники и ВКонтакте обработка
персональных данных непосредственно владельцами таких площадок осуществляется на
основании их собственных документов и правил. Оператор использует указанные ресурсы для
продвижения деятельности, размещения информации об Услугах, Товарах и предложениях.
Если Пользователь самостоятельно обращается к Оператору через такую площадку, данные
могут поступить Оператору посредством ее функционала. Трансграничный характер
обработки данных самой площадкой не определяется Оператором исключительно на
основании факта использования площадки. При этом Оператор учитывает собственные
обязанности в отношении тех персональных данных, которые он получает и обрабатывает
после такого взаимодействия.
8.12. В случае изменения используемых Оператором информационных систем, внедрения
нового CRM-решения, подключения новых Систем аналитики или Систем метрик либо
изменения технической инфраструктуры Оператор проводит оценку соответствия обработки
персональных данных требованиям законодательства Российской Федерации. Если изменение
приводит к возникновению трансграничной передачи, Оператор определяет необходимые
правовые и организационные меры до начала соответствующей обработки. При
необходимости изменяется настоящая Политика и иные документы, регулирующие обработку
персональных данных. Если новая обработка требует получения отдельного согласия,
Пользователю предоставляется соответствующая возможность до начала такой обработки.
Техническое изменение сервиса не отменяет обязанности Оператора соблюдать
установленный законом порядок.
8.13. При трансграничной передаче Оператор учитывает требования к обеспечению
безопасности персональных данных и принимает необходимые организационные и
технические меры в пределах своей ответственности. Передаваемый объем информации
ограничивается сведениями, необходимыми для конкретной цели. Доступ к данным со
стороны третьего лица предоставляется в соответствии с его правовым статусом и характером
выполняемых функций. Если обработка осуществляется по поручению Оператора, условия
поручения должны учитывать требования к конфиденциальности и безопасности. При
выявлении обстоятельств, создающих угрозу неправомерного доступа к персональным
данным, Оператор принимает меры, предусмотренные законодательством Российской
Федерации.
8.14. Пользователь вправе получить информацию о порядке обработки своих персональных
данных, включая сведения о трансграничной передаче в случаях, когда предоставление такой
информации предусмотрено законодательством Российской Федерации. Для получения
информации Пользователь направляет обращение Оператору по адресу электронной почты
kalinavol23@mail.ru или ventaglio2009@mail.ru либо использует иной доступный Канал
коммуникации. В обращении необходимо указать сведения, позволяющие идентифицировать
заявителя и содержание его запроса. Оператор рассматривает обращение в срок,
установленный законодательством Российской Федерации. При необходимости
подтверждения личности Оператор вправе запросить дополнительные сведения, позволяющие
исключить предоставление информации неуполномоченному лицу.
8.15. Если трансграничная передача прекращается вследствие отказа от соответствующего
сервиса, изменения технической инфраструктуры или прекращения договорных отношений с
иностранным поставщиком, Оператор принимает меры по прекращению дальнейшей передачи
персональных данных. Дальнейшее хранение данных у соответствующего получателя


определяется условиями договора, характером его статуса и требованиями применимого
законодательства. Если Оператор может потребовать возврата или уничтожения данных, он
принимает соответствующие меры в предусмотренном порядке. При наличии
самостоятельного законного основания для хранения данных Оператор учитывает его при
определении дальнейших действий. Прекращение трансграничной передачи не означает
автоматического уничтожения всех персональных данных Оператора.
8.16. Настоящий раздел применяется совместно с иными положениями настоящей Политики,
регулирующими цели обработки, категории персональных данных, передачу третьим лицам,
поручение обработки, сроки хранения, меры защиты и права субъектов персональных данных.
Вопрос о наличии трансграничной передачи определяется применительно к фактической
технической и организационной схеме обработки. Оператор не считает наличие иностранного
названия сервиса, возможность использования иностранной платформы или доступность
Сайта из другой страны самостоятельным доказательством трансграничной передачи. При
установлении фактической передачи данных за пределы Российской Федерации применяются
требования законодательства Российской Федерации, действующие на соответствующий
момент. При изменении нормативных требований настоящий раздел подлежит применению с
учетом обязательных норм законодательства.

9. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ



9.1. Срок хранения персональных данных определяется Оператором исходя из конкретной
цели обработки, характера возникших между сторонами отношений, срока действия договора,
необходимости исполнения обязательств и требований законодательства Российской
Федерации. Универсальный срок хранения всех персональных данных для всех Пользователей
не устанавливается, поскольку различные категории сведений имеют различное назначение и
могут подпадать под различные требования к срокам хранения. Персональные данные
хранятся в течение периода, необходимого для достижения соответствующей цели, если более
продолжительный срок не предусмотрен законодательством или иным законным основанием.
После прекращения цели обработки Оператор оценивает необходимость дальнейшего
хранения каждой соответствующей категории данных. Если основания для дальнейшего
хранения отсутствуют, принимаются меры по уничтожению или обезличиванию информации.
9.2. Персональные данные, необходимые для заключения и исполнения договоров, могут
храниться в течение всего периода действия соответствующего договора и после его
прекращения в пределах срока, необходимого для подтверждения факта заключения и
исполнения обязательств. Дополнительный период хранения может быть обусловлен
необходимостью рассмотрения претензий, исполнения требований законодательства, ведения
обязательного учета или защиты прав и законных интересов сторон. Конкретный срок
определяется с учетом характера соответствующего договора и применимых нормативных
требований. Само прекращение договора не означает автоматического уничтожения всех
содержащихся в нем персональных данных. После истечения установленного периода
хранения сведения подлежат уничтожению или обезличиванию, если отсутствуют иные
основания для их дальнейшего сохранения.
9.3. Сведения о Заказах могут храниться в CRM-системе, электронной переписке и иных
рабочих системах в течение периода, необходимого для организации учета, подтверждения
оказанных Услуг, реализации Товаров, проведения Обучения, рассмотрения обращений и
защиты прав Оператора и Пользователя. CRM-система используется Оператором для
организации рабочих процессов, учета клиентов и взаимодействия с ними, а в дальнейшем
планируется ее постоянное использование и расширение применения в рабочих процессах.


При определении срока хранения учитываются также требования к документальному
подтверждению хозяйственных операций и обязательному учету. После отпадения
соответствующих оснований информация удаляется либо обезличивается в установленном
порядке. Если отдельные сведения должны храниться более продолжительный срок по закону,
применяется такой срок.
9.4. Персональные данные, содержащиеся в обращениях, заявлениях и претензиях
Пользователей, хранятся в течение периода, необходимого для их рассмотрения, подготовки
ответа и подтверждения обстоятельств взаимодействия. Если обращение связано с договорным
спором, судебным разбирательством или иным юридическим вопросом, сведения могут
сохраняться до окончания соответствующего процесса и в течение периода, необходимого для
защиты прав и законных интересов Оператора. Срок хранения определяется с учетом
характера конкретного обращения и возможных правовых последствий. После прекращения
необходимости в дальнейшем использовании данные уничтожаются или обезличиваются, если
их сохранение не требуется по закону. Содержание обращения не используется после
достижения цели без соответствующего правового основания.
9.5. Персональные данные, обрабатываемые для направления информационных сообщений,
связанных с исполнением Заказа или договора, сохраняются в течение периода, необходимого
для подтверждения соответствующего взаимодействия. После прекращения договорных
отношений отдельные контактные сведения могут продолжать храниться, если это необходимо
для исполнения требований законодательства, учета, рассмотрения претензий или защиты
прав. Если оснований для дальнейшего хранения нет, соответствующие сведения подлежат
удалению либо обезличиванию. Пользователь вправе обратиться к Оператору с вопросом о
сроке хранения его данных и правовом основании продолжения обработки. Ответ
предоставляется в порядке и сроки, предусмотренные законодательством Российской
Федерации.
9.6. Сведения, используемые для направления рекламных сообщений на основании согласия
Пользователя, обрабатываются в течение срока действия соответствующего согласия либо до
его отзыва, если иной срок не установлен законным основанием. После получения отзыва
согласия Оператор прекращает рекламную обработку, основанную исключительно на таком
согласии, в пределах технически необходимого периода для прекращения соответствующей
рассылки. При этом контактные данные могут продолжать обрабатываться для иных законных
целей, например исполнения действующего договора или рассмотрения обращения. Отказ от
рекламных сообщений не требует уничтожения всех персональных данных Пользователя, если
для их хранения существует самостоятельное правовое основание. Данные, утратившие
необходимость хранения, уничтожаются или обезличиваются.
9.7. Сведения, содержащиеся в Аккаунте, если функциональность Аккаунта предусмотрена
Сайтом, хранятся в течение периода его использования и в пределах, необходимых для
обеспечения работы соответствующих функций. При удалении Аккаунта Оператор
определяет, какие сведения могут быть уничтожены, а какие должны продолжить храниться в
силу закона, договора или необходимости защиты прав и законных интересов. Удаление
Аккаунта не означает автоматического уничтожения документов, подтверждающих
заключение и исполнение договора, если их дальнейшее хранение предусмотрено
законодательством Российской Федерации. Техническое удаление данных может
осуществляться с учетом особенностей используемой информационной системы. При наличии
резервных копий их дальнейшее хранение осуществляется в пределах технических и
организационных процедур Оператора.
9.8. Срок хранения технической информации, получаемой посредством Cookie-файлов, Систем
аналитики и Систем метрик, определяется назначением соответствующего инструмента и его
техническими настройками. Различные Cookie-файлы могут иметь разные сроки


существования, включая срок до завершения пользовательской сессии или установленный
период после посещения Сайта. Конкретные сроки хранения зависят от фактически
применяемых технологий и могут изменяться при обновлении технической инфраструктуры.
Пользователь вправе управлять Cookie-файлами посредством настроек браузера и доступных
инструментов Сайта. Подробные правила хранения Cookie-файлов устанавливаются разделом
"Политика использования Cookie-файлов" настоящего документа.
9.9. После достижения целей обработки персональные данные подлежат уничтожению, если
их дальнейшее хранение не требуется законодательством Российской Федерации или иным
законным основанием. Уничтожение означает совершение действий, в результате которых
восстановить содержание персональных данных становится невозможным либо дальнейшее
использование данных в исходной форме исключается в соответствии с применимыми
требованиями. Электронные данные могут уничтожаться путем удаления из информационных
систем и иных носителей, используемых для их хранения. Бумажные документы могут
уничтожаться способом, исключающим возможность восстановления содержащейся в них
информации. Конкретный способ уничтожения определяется с учетом формы хранения и
технических возможностей Оператора.
9.10. Если уничтожение персональных данных невозможно осуществить немедленно по
техническим или организационным причинам, Оператор принимает меры для ограничения их
дальнейшего использования и обеспечивает уничтожение в установленный срок. Наличие
резервных копий может объективно влиять на момент полного удаления информации из всех
технических сред. В таких случаях данные не должны использоваться для новых целей, если
отсутствует самостоятельное законное основание. Оператор организует последующее
удаление информации из резервных копий в соответствии с применяемым порядком
резервного хранения. При этом принимаются меры для исключения восстановления
удаленных данных в рамках обычной эксплуатации информационных систем.
9.11. Обезличивание персональных данных может применяться в случаях, когда Оператору
необходимо сохранить информацию для статистических, аналитических или иных законных
целей, но идентификация конкретного Пользователя больше не требуется. При обезличивании
предпринимаются меры, направленные на исключение возможности определения субъекта
персональных данных без использования дополнительной информации. Обезличенные
сведения могут использоваться для анализа востребованности Услуг и Товаров, оценки работы
Сайта, изучения пользовательского взаимодействия и совершенствования рабочих процессов.
Если в дальнейшем появляется возможность идентифицировать конкретное лицо, дальнейшая
обработка таких сведений осуществляется с учетом требований законодательства Российской
Федерации. Обезличивание не применяется для обхода требований законодательства о
персональных данных.
9.12. При прекращении обработки по требованию субъекта персональных данных Оператор
определяет наличие иных законных оснований для дальнейшего хранения соответствующих
сведений. Если обработка осуществлялась исключительно на основании согласия, а согласие
отозвано и иных оснований нет, данные подлежат уничтожению либо иным действиям,
предусмотренным законодательством Российской Федерации. Если данные необходимы для
исполнения действующего договора, выполнения обязательной обязанности или защиты прав
и законных интересов, соответствующая обработка может продолжаться в необходимом
объеме. Пользователю предоставляется информация о последствиях отзыва согласия в
случаях, когда это необходимо. Уничтожение осуществляется после прекращения всех
законных оснований для дальнейшего хранения.
9.13. При прекращении деятельности Оператора порядок дальнейшего хранения, передачи или
уничтожения персональных данных определяется законодательством Российской Федерации
и фактическими обстоятельствами прекращения соответствующей деятельности. Если права и


обязанности Оператора переходят к другому лицу в установленном законом порядке,
персональные данные могут передаваться такому лицу при наличии соответствующего
правового основания. Если передача не предусмотрена либо не требуется, данные подлежат
уничтожению в установленном порядке. Субъекты персональных данных сохраняют
предусмотренные законом права в отношении принадлежащих им персональных данных.
Любая передача данных при прекращении деятельности осуществляется с учетом требований
законодательства.
9.14. Если персональные данные были переданы третьему лицу для обработки по поручению
Оператора, прекращение необходимости в их обработке влечет необходимость прекращения
соответствующей обработки и со стороны такого лица в порядке, установленном договором и
законодательством Российской Федерации. В зависимости от условий поручения данные
могут быть возвращены Оператору, уничтожены или обезличены. Если третье лицо обязано
продолжить хранение отдельных сведений на основании закона, оно обеспечивает такое
хранение в пределах установленной обязанности. Оператор принимает меры по прекращению
доступа к данным, когда порученная функция больше не требуется. Порядок действий
определяется конкретным договором поручения и характером используемой информационной
системы.
9.15. Оператор ведет учет сроков хранения персональных данных с учетом их назначения,
способа получения и правового основания обработки. Для отдельных категорий сведений
сроки могут определяться одновременно несколькими нормативными требованиями. В случае
возникновения различий между установленными сроками применяется тот срок, который
обеспечивает исполнение обязательной нормы законодательства Российской Федерации, при
условии сохранения законности дальнейшей обработки. Оператор не устанавливает
бессрочное хранение персональных данных без соответствующего основания. По мере
истечения сроков проводится оценка необходимости дальнейшего хранения соответствующей
информации.
9.16. Уничтожение персональных данных осуществляется таким образом, чтобы исключить их
дальнейшее использование для целей, для которых обработка была прекращена. При
уничтожении электронных данных учитываются особенности используемых информационных
систем, включая CRM, электронную почту, Сайт и иные технические средства. При
уничтожении бумажных документов учитывается необходимость исключения доступа
посторонних лиц к содержащимся в них сведениям. Если уничтожение отдельных данных
временно невозможно вследствие технических особенностей, Оператор принимает меры по
ограничению их использования до момента фактического уничтожения. Все действия
выполняются с учетом требований законодательства Российской Федерации и применимых
внутренних процедур.
9.17. Пользователь вправе обратиться к Оператору за информацией о сроках хранения его
персональных данных в пределах, предусмотренных законодательством Российской
Федерации. Запрос направляется по адресу электронной почты kalinavol23@mail.ru или
ventaglio2009@mail.ru либо посредством иного доступного Канала коммуникации. Для
предотвращения разглашения данных неуполномоченному лицу Оператор вправе запросить
подтверждение личности заявителя. В обращении рекомендуется указать сведения,
позволяющие определить предмет запроса и соответствующее взаимодействие. Ответ
предоставляется в срок, установленный законодательством Российской Федерации, с учетом
характера и содержания поступившего обращения.
9.18. Срок хранения персональных данных не может определяться исключительно удобством
Оператора или возможностью технического хранения информации. Необходимость
дальнейшего хранения должна быть связана с конкретной законной целью, обязательством,
требованием закона либо иным предусмотренным правовым основанием. Если


соответствующая цель достигнута и отсутствуют основания для продолжения обработки,
Оператор принимает меры по уничтожению или обезличиванию данных. Такой порядок
распространяется на сведения, полученные через Сайт, электронную почту, телефонную связь,
Telegram, WhatsApp, Max, CRM-систему и иные используемые Каналы коммуникации. При
определении момента уничтожения учитывается совокупность всех действующих законных
оснований обработки.



10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ



10.1. Оператор принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, предоставления, распространения и иных
неправомерных действий. Объем применяемых мер определяется с учетом характера и состава
обрабатываемых персональных данных, целей обработки, используемых информационных
систем и существующих угроз безопасности. При организации обработки Оператор учитывает
требования законодательства Российской Федерации о персональных данных. Защита
обеспечивается на всех этапах работы с информацией, включая ее получение, использование,
хранение, передачу и уничтожение. Конкретные технические решения могут изменяться по
мере развития информационной инфраструктуры Оператора.
10.2. При обработке персональных данных с использованием информационных систем
Оператор принимает меры по предотвращению несанкционированного доступа к
соответствующей информации. К таким системам могут относиться Сайт, CRM-система,
электронная почта и иные программные решения, фактически используемые в деятельности
Оператора. Доступ к информационным ресурсам ограничивается с учетом выполняемых
функций и необходимости использования соответствующих сведений. Оператор принимает
меры для предотвращения передачи учетных данных неуполномоченным лицам и иного
неправомерного использования информационных систем. При выявлении признаков
несанкционированного доступа принимаются меры по его ограничению и устранению
последствий.
10.3. CRM-система используется Оператором для организации рабочих процессов, учета
клиентов и взаимодействия с ними. При работе с CRM применяются меры, направленные на
ограничение доступа к содержащимся в ней сведениям и предотвращение их неправомерного
использования. Оператор планирует использовать CRM-систему на постоянной основе и
расширять ее применение в рабочих процессах, в связи с чем при изменении ее
функциональности оцениваются соответствующие риски обработки персональных данных.
Если CRM предоставляется сторонним поставщиком, условия доступа к данным определяются
с учетом характера оказываемых им услуг. Оператор принимает меры для того, чтобы доступ
к персональным данным предоставлялся только в объеме, необходимом для выполнения
соответствующих рабочих задач.
10.4. При передаче персональных данных посредством электронной почты, Telegram,
WhatsApp, Max и иных Каналов коммуникации Оператор учитывает риски, связанные с
использованием сторонних информационных систем. Пользователь понимает, что техническая
защита данных внутри соответствующего сервиса обеспечивается его владельцем в
соответствии с применяемыми им технологиями и правилами. Оператор принимает меры в
пределах своей ответственности, однако не может контролировать внутренние процессы
обработки информации, осуществляемые независимым владельцем стороннего сервиса. Для
передачи сведений, требующих иного способа взаимодействия, Оператор вправе предложить
Пользователю использовать электронную почту или другой доступный Канал коммуникации.


Пользователь самостоятельно принимает решение о выборе конкретного способа передачи
информации.
10.5. Оператор принимает меры по разграничению доступа работников и иных лиц,
участвующих в деятельности, к персональным данным Пользователей. Объем
предоставляемого доступа определяется выполняемыми функциями и необходимостью
использования конкретной информации. Лицо, которому предоставлен доступ к персональным
данным в связи с исполнением рабочих обязанностей, не вправе использовать полученные
сведения в целях, не связанных с выполнением соответствующей функции. При прекращении
необходимости доступа соответствующие права подлежат ограничению или прекращению.
Оператор учитывает необходимость соблюдения конфиденциальности персональных данных
при организации внутреннего взаимодействия.
10.6. При привлечении третьих лиц для обработки персональных данных Оператор учитывает
необходимость обеспечения ими конфиденциальности и безопасности информации. Если
обработка осуществляется по поручению Оператора, соответствующие условия закрепляются
в договоре или ином документе в объеме, предусмотренном законодательством Российской
Федерации. В зависимости от характера поручения определяются цели обработки, категории
персональных данных, перечень действий с ними и требования к их защите. Оператор не
предоставляет третьему лицу больший объем данных, чем требуется для выполнения
порученной функции. После прекращения необходимости обработки принимаются меры по
прекращению доступа и дальнейшему использованию данных.
10.7. Для защиты персональных данных Оператор может применять средства идентификации
и аутентификации пользователей информационных систем, разграничение прав доступа,
защиту учетных записей и иные технические решения, соответствующие используемой
инфраструктуре. Конкретный перечень таких решений не фиксируется в настоящей Политике,
поскольку он зависит от фактической конфигурации информационных систем и может
изменяться. Оператор не раскрывает в открытом доступе сведения о конкретных средствах
защиты, если их раскрытие может создать дополнительные риски для безопасности. При
обновлении информационных систем соответствующие меры защиты могут корректироваться.
При этом сохраняется обязанность соблюдать установленные законодательством Российской
Федерации требования к безопасности персональных данных.
10.8. Оператор принимает меры по предотвращению утраты, повреждения и случайного
удаления персональных данных в пределах возможностей используемых информационных
систем. Для этого могут применяться резервное копирование, восстановление данных и иные
технические процедуры, если они предусмотрены соответствующей системой. Наличие
резервных копий не означает, что данные могут использоваться для любых целей после
прекращения основной обработки. При уничтожении персональных данных Оператор
учитывает также необходимость удаления или прекращения использования соответствующей
информации в резервных копиях в порядке, предусмотренном применяемой системой.
Порядок резервного хранения определяется техническими возможностями используемых
решений и требованиями к сохранности информации.
10.9. Оператор принимает меры по обеспечению безопасности персональных данных при их
передаче третьим лицам и поручении обработки. Передаваемый объем информации
ограничивается сведениями, необходимыми для соответствующей цели. Если передача
осуществляется посредством информационной системы, используются предусмотренные
такой системой средства защиты информации. При возникновении сомнений в безопасности
конкретного способа передачи Оператор вправе выбрать иной Канал коммуникации или иной
технический способ взаимодействия. Пользователь также вправе запросить у Оператора
информацию о доступных способах передачи сведений, если такая информация необходима
для реализации его прав.


10.10. При использовании Сайта Оператор принимает меры для защиты информации,
передаваемой посредством его функциональности. Технические меры безопасности могут
включать защиту соединения, ограничение доступа к административным функциям, контроль
действий пользователей и иные решения, применяемые с учетом фактической архитектуры
Сайта. Конкретные технические параметры безопасности не раскрываются в настоящей
Политике, поскольку такая информация может быть использована для обхода применяемых
механизмов защиты. При изменении Сайта или подключении новых сервисов Оператор
оценивает необходимость корректировки применяемых мер. Безопасность Сайта
рассматривается как составная часть общей системы защиты персональных данных.
10.11. При использовании Cookie-файлов, Систем аналитики и Систем метрик Оператор
учитывает необходимость защиты информации, получаемой посредством соответствующих
технологий. Доступ к получаемым сведениям ограничивается в соответствии с
функциональностью используемых систем и целями обработки. Если соответствующий
инструмент предполагает передачу информации третьему лицу, такая передача
осуществляется с учетом требований законодательства Российской Федерации и условий
использования конкретного сервиса. При необходимости получения согласия Пользователя
используется предусмотренный технический механизм, включая Cookie-баннер. Подробные
условия использования Cookie-файлов устанавливаются отдельным разделом настоящей
Политики.
10.12. Оператор принимает меры для предотвращения случайного или неправомерного
раскрытия персональных данных при работе с документами, обращениями, электронной
перепиской и иными материалами. Документы и сведения должны использоваться лицами,
которым они необходимы для выполнения соответствующих рабочих функций. При передаче
документов по электронной почте или другим Каналам коммуникации учитывается
необходимость ограничения круга получателей. Пользователь, направляющий Оператору
документы, должен самостоятельно убедиться, что выбранный им Канал коммуникации
соответствует характеру передаваемой информации. Оператор не требует предоставления
сведений, которые не необходимы для конкретного взаимодействия.
10.13. При обнаружении нарушения безопасности персональных данных Оператор принимает
меры по установлению обстоятельств произошедшего, ограничению дальнейшего
неправомерного доступа и устранению выявленных последствий. При необходимости
проводится оценка характера нарушения, категории затронутых данных и возможных
последствий для субъектов персональных данных. В случаях, предусмотренных
законодательством Российской Федерации, Оператор выполняет обязанности по уведомлению
уполномоченного государственного органа и субъектов персональных данных. Сроки и
содержание таких уведомлений определяются применимыми требованиями законодательства.
После устранения инцидента Оператор принимает меры по снижению вероятности повторного
нарушения.
10.14. При обработке персональных данных Оператор учитывает принцип минимизации
доступа к информации. Даже при наличии законного основания обработки не каждое лицо,
участвующее в деятельности Оператора, получает доступ ко всем сведениям о Пользователе.
Доступ определяется конкретной рабочей задачей и необходимостью использования
соответствующих данных. Такой подход применяется при работе с CRM-системой,
документами, электронной почтой и иными информационными ресурсами. При изменении
должностных или функциональных обязанностей объем доступа может быть пересмотрен. При
прекращении соответствующей функции доступ к персональным данным прекращается или
ограничивается.




10.15. Оператор учитывает необходимость защиты персональных данных независимо от
способа их получения. Требования безопасности распространяются на сведения,
предоставленные через Сайт, электронную почту, телефонную связь, Telegram, WhatsApp,
Max, CRM-систему, внешние площадки Avito, Одноклассники и ВКонтакте, а также иные
предусмотренные способы взаимодействия. При этом защита данных, обрабатываемых
непосредственно владельцами сторонних сервисов, осуществляется такими владельцами
самостоятельно. Оператор отвечает за безопасность тех операций с персональными данными,
которые находятся в пределах его контроля и ответственности. Разграничение ответственности
определяется фактическим характером соответствующей обработки.
10.16. Пользователь обязан соблюдать разумные меры безопасности при передаче Оператору
своих персональных данных. В частности, Пользователь должен самостоятельно
контролировать доступ к используемым адресам электронной почты, аккаунтам в
мессенджерах и иным средствам связи, через которые осуществляется взаимодействие с
Оператором. Если Пользователь передает свои учетные данные третьему лицу, он должен
учитывать риск получения этим лицом доступа к информации, связанной с его
взаимодействием с Оператором. Оператор не отвечает за неправомерный доступ к данным,
возникший исключительно вследствие действий самого Пользователя либо владельца
стороннего сервиса, если такие обстоятельства находятся вне контроля Оператора. При
выявлении подобной ситуации Пользователь вправе незамедлительно обратиться к Оператору.
10.17. Меры защиты персональных данных подлежат пересмотру при изменении
законодательства Российской Федерации, используемых информационных систем, характера
деятельности Оператора или выявлении новых угроз безопасности. При внедрении новых
технических решений Оператор оценивает необходимость изменения организационных и
технических мер. В частности, это относится к расширению применения CRM-системы,
подключению новых Систем аналитики и Систем метрик, изменению Сайта и внедрению
новых Каналов коммуникации. Корректировка мер безопасности осуществляется в пределах,
необходимых для обеспечения установленного законом уровня защиты. При этом конкретные
внутренние процедуры могут не раскрываться в настоящей Политике.
10.18. Применяемые меры защиты не должны рассматриваться как абсолютная гарантия
невозможности возникновения любого инцидента информационной безопасности. Оператор
принимает предусмотренные законодательством и разумно необходимые меры для снижения
соответствующих рисков, однако функционирование информационных систем зависит также
от работы используемых сетей, оборудования, программного обеспечения и сторонних
сервисов. При возникновении обстоятельств, находящихся вне контроля Оператора,
применяются предусмотренные законом меры реагирования. Пользователь уведомляется в
случаях и порядке, предусмотренных законодательством Российской Федерации. Оператор
продолжает совершенствовать применяемые меры защиты с учетом характера своей
деятельности и используемых технологий.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ



11.1. Субъект персональных данных имеет права, предусмотренные законодательством
Российской Федерации, в том числе Федеральным законом от 27.07.2006 N 152-ФЗ "О
персональных данных". Пользователь вправе получать информацию об обработке своих
персональных данных, включая сведения о наличии у Оператора соответствующих данных,
целях их обработки, правовых основаниях, способах обработки и иных обстоятельствах в
случаях и объеме, предусмотренных законом. Реализация права осуществляется путем
направления соответствующего обращения Оператору.


Оператор рассматривает такое обращение с учетом требований к идентификации заявителя.
Ответ предоставляется в сроки и порядке, установленные законодательством Российской
Федерации.
11.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных в
случае их неполноты, неточности или устаревания. Для этого необходимо направить
Оператору обращение с указанием сведений, которые требуют изменения, и, при
необходимости, документов или иной информации, подтверждающей корректность новых
данных. Обращение может быть направлено на адрес электронной почты kalinavol23@mail.ru
или ventaglio2009@mail.ru либо посредством другого доступного Канала коммуникации.
Оператор рассматривает требование в установленном законом порядке и принимает
предусмотренные меры при наличии оснований. До уточнения данных Оператор вправе
использовать ранее предоставленную информацию в пределах, необходимых для исполнения
действующих обязательств, если это не противоречит законодательству.
11.3. Пользователь вправе требовать блокирования своих персональных данных в случаях,
когда их обработка является неправомерной либо данные являются неточными, на условиях и
в порядке, предусмотренных законодательством Российской Федерации. Блокирование
означает временное прекращение обработки персональных данных, за исключением случаев,
когда обработка необходима для их уточнения или допускается законом по иной причине. При
получении соответствующего требования Оператор оценивает изложенные обстоятельства и
наличие предусмотренных законом оснований. Если требование обосновано, принимаются
необходимые меры по ограничению обработки. После устранения причин, послуживших
основанием для блокирования, дальнейшие действия с данными осуществляются в
соответствии с законодательством Российской Федерации.
11.4. Пользователь вправе требовать уничтожения своих персональных данных в случаях,
предусмотренных законодательством Российской Федерации, в том числе если данные
являются незаконно полученными, обрабатываются без достаточного правового основания
или больше не требуются для заявленной цели. Оператор оценивает наличие оснований для
уничтожения с учетом всех действующих правовых оснований обработки. Если
законодательство, договор или иное обязательное требование предусматривает необходимость
дальнейшего хранения сведений, Оператор не уничтожает их до прекращения
соответствующей обязанности. В таком случае Пользователю может быть предоставлена
информация о причине продолжения хранения. После прекращения всех оснований для
хранения данные уничтожаются либо обезличиваются в установленном порядке.
11.5. Пользователь вправе отозвать ранее предоставленное согласие на обработку
персональных данных, если обработка соответствующих данных осуществляется
исключительно на основании такого согласия. Отзыв направляется Оператору в письменной
или электронной форме способом, позволяющим установить содержание требования и, при
необходимости, личность заявителя. Для направления отзыва могут использоваться адреса
электронной почты kalinavol23@mail.ru и ventaglio2009@mail.ru. После получения отзыва
Оператор прекращает обработку, основанную исключительно на отозванном согласии, если
иное не предусмотрено законодательством Российской Федерации. Если существуют иные
законные основания, соответствующая обработка может продолжаться в пределах,
необходимых для их реализации.
11.6. Пользователь вправе возражать против обработки своих персональных данных в случаях
и порядке, предусмотренных законодательством Российской Федерации. Для рассмотрения
возражения необходимо направить Оператору обращение с указанием конкретной обработки,
против которой заявлено возражение, и, по возможности, обстоятельств, на которых оно
основано. Оператор оценивает правовое основание соответствующей обработки и наличие
предусмотренных законом исключений. Если обработка осуществляется на основании


согласия и отсутствует иное правовое основание, после отзыва согласия она прекращается в
установленном порядке. Если обработка необходима для исполнения договора или закона, она
может продолжаться в соответствующем объеме.
11.7. Пользователь вправе получать информацию о порядке обработки его персональных
данных, включая сведения о целях обработки, категориях обрабатываемых данных, сроках
хранения, категориях получателей и иных обстоятельствах в пределах, установленных
законодательством Российской Федерации. При этом предоставление информации может быть
ограничено, если соответствующее ограничение прямо предусмотрено законом. Для
получения сведений Пользователь направляет Оператору запрос по электронной почте или
посредством иного доступного Канала коммуникации. Оператор вправе запросить
подтверждение личности, если без такой проверки существует риск раскрытия персональных
данных неуполномоченному лицу. Ответ предоставляется в установленный законом срок.
11.8. Пользователь вправе требовать прекращения обработки персональных данных в случаях,
когда такая возможность предусмотрена законодательством Российской Федерации. Такое
требование рассматривается с учетом правового основания обработки, цели, характера
действующих договорных отношений и иных обстоятельств. Если обработка основана
исключительно на согласии, отзыв согласия может повлечь прекращение соответствующей
обработки. Если обработка необходима для исполнения договора, закона или защиты прав и
законных интересов, она может продолжаться в необходимом объеме. Оператор сообщает
Пользователю о результатах рассмотрения требования и, при необходимости, о причинах
невозможности полного прекращения обработки.
11.9. Пользователь вправе обращаться к Оператору с вопросами относительно обработки
персональных данных, в том числе с просьбой разъяснить правовое основание, цель
использования определенной категории сведений, порядок хранения или передачи данных
третьим лицам. Обращение направляется на адрес kalinavol23@mail.ru или
ventaglio2009@mail.ru либо через иной доступный Канал коммуникации. Для обеспечения
конфиденциальности Оператор вправе потребовать сведения, позволяющие
идентифицировать заявителя. Если вопрос требует привлечения дополнительных
специалистов или проверки технической информации, срок рассмотрения определяется с
учетом требований законодательства Российской Федерации. Ответ предоставляется в
пределах сведений, которыми Оператор располагает и которые вправе раскрыть субъекту
персональных данных.
11.10. Пользователь вправе реализовывать предусмотренные законом права независимо от
того, каким способом первоначально были получены его персональные данные. Право на
обращение распространяется на данные, предоставленные через Сайт, электронную почту,
телефон, Telegram, WhatsApp, Max, CRM-систему, внешние площадки и иные Каналы
коммуникации, если соответствующие сведения обрабатываются Оператором. При этом права
в отношении обработки, осуществляемой непосредственно владельцем стороннего сервиса,
реализуются перед соответствующим самостоятельным оператором. Оператор рассматривает
только те требования, которые относятся к осуществляемой им обработке. Если обращение
содержит вопрос о действиях стороннего сервиса, Пользователю может быть разъяснено, что
соответствующий вопрос находится в компетенции владельца такого сервиса.
11.11. Пользователь вправе обратиться к Оператору с требованием предоставить сведения о
передаче персональных данных третьим лицам в случаях, когда предоставление такой
информации предусмотрено законодательством Российской Федерации. В зависимости от
конкретной ситуации информация может включать сведения о категориях получателей, целях
передачи и иных обстоятельствах обработки. Оператор не обязан раскрывать сведения,
предоставление которых ограничено законом или может нарушить права и законные интересы
других лиц. При обработке данных по поручению третьего лица применяются правила,


соответствующие статусу Оператора в конкретном правоотношении. Ответ на обращение
предоставляется с учетом требований законодательства и необходимости защиты
конфиденциальной информации.
11.12. Пользователь вправе получать информацию о наличии трансграничной передачи его
персональных данных в случаях и объеме, предусмотренных законодательством Российской
Федерации. Если такая передача фактически осуществляется Оператором, информация
предоставляется с учетом установленного законом порядка. В настоящее время конкретные
иностранные получатели и государства назначения в исходных сведениях не определены,
поэтому Оператор не указывает в настоящей Политике несуществующие или непроверенные
организации. При возникновении фактической трансграничной передачи соответствующие
сведения определяются с учетом используемой технической инфраструктуры и правового
основания обработки. Пользователь вправе направить соответствующий запрос Оператору для
получения актуальной информации.
11.13. Пользователь вправе отказаться от получения рекламных сообщений в порядке,
предусмотренном настоящей Политикой и применимым законодательством Российской
Федерации. Отказ может быть направлен Оператору через доступный Канал коммуникации
либо реализован посредством предусмотренного технического механизма отказа от рассылки,
если такой механизм используется в конкретном сообщении. После получения отказа
Оператор прекращает соответствующую рекламную рассылку в пределах технически
необходимого срока. При этом отказ от рекламы не прекращает обработку данных,
необходимую для исполнения договора, оказания Услуг, продажи Товаров, проведения
Обучения, рассмотрения обращений или выполнения требований закона. Рекламная и
договорная коммуникация рассматриваются как самостоятельные цели обработки.
11.14. Пользователь вправе отказаться от использования отдельных необязательных Cookie-
файлов посредством настроек браузера или предусмотренного на Сайте механизма управления
Cookie-файлами. Возможность отказа и его технический порядок зависят от конкретной
конфигурации Сайта и используемого браузера. Отказ от отдельных категорий Cookie-файлов
может повлиять на работу некоторых функций Сайта, сохранение пользовательских настроек
и корректность отображения отдельных элементов. Если определенные Cookie-файлы
необходимы исключительно для технической работы Сайта, их отключение может привести к
ограничению соответствующей функциональности. Подробные правила управления Cookie-
файлами определяются разделом "Политика использования Cookie-файлов" настоящего
документа.
11.15. Реализация прав субъекта персональных данных не должна нарушать права и законные
интересы других лиц, а также препятствовать исполнению Оператором обязанностей,
установленных законодательством Российской Федерации. При рассмотрении обращения
Оператор учитывает необходимость защиты персональных данных других субъектов,
коммерческой и иной охраняемой законом информации, а также соблюдения обязательных
требований. Если запрос содержит сведения о других лицах, Оператор вправе предоставить
ответ только в части, которую имеет право раскрыть конкретному заявителю. Ограничение
объема ответа не означает отказ в реализации права полностью, если соответствующая
информация может быть предоставлена законным способом. Оператор сообщает о наличии
соответствующих ограничений, когда это необходимо.
11.16. Если Пользователь считает, что обработка его персональных данных осуществляется с
нарушением законодательства Российской Федерации, он вправе направить Оператору
соответствующее обращение для проверки изложенных обстоятельств. В обращении
желательно указать сведения, позволяющие определить заявителя, описание спорной
ситуации, обрабатываемые данные и требование Пользователя. Оператор рассматривает
обращение и принимает меры в пределах своей компетенции. Если для устранения нарушения


требуется дополнительная информация, Пользователь может быть приглашен предоставить ее.
Обращение рассматривается в сроки, установленные законодательством Российской
Федерации, с учетом характера заявленного требования.
11.17. Права субъекта персональных данных могут реализовываться как лично Пользователем,
так и его представителем при наличии соответствующих полномочий. При обращении
представителя Оператор вправе потребовать документ или иное подтверждение, позволяющее
установить наличие полномочий на соответствующее действие. Такие меры необходимы для
исключения предоставления персональных данных третьему лицу без законного основания.
Объем подтверждающих документов определяется характером обращения и требованиями
законодательства Российской Федерации. После подтверждения полномочий обращение
рассматривается в общем порядке. Если полномочия не подтверждены, Оператор вправе
запросить дополнительные сведения либо отказать в предоставлении информации, доступ к
которой может иметь только субъект персональных данных или его надлежащим образом
уполномоченный представитель.
11.18. Реализация прав субъекта персональных данных осуществляется с учетом особенностей
конкретного правоотношения и правового основания обработки. Если Пользователь
одновременно является заказчиком Услуг, покупателем Товаров или участником Обучения,
прекращение отдельного вида обработки не всегда означает прекращение всех договорных
отношений. Оператор определяет, какие операции должны быть прекращены, какие данные
подлежат уточнению или уничтожению, а какие необходимо продолжить обрабатывать по
самостоятельному законному основанию. Пользователь получает информацию о
соответствующих последствиях в пределах, предусмотренных законодательством Российской
Федерации. Такой порядок позволяет реализовать права субъекта персональных данных без
прекращения обработки, которая объективно необходима для исполнения действующих
обязательств или закона.



12. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ



12.1. Для реализации прав, предусмотренных законодательством Российской Федерации о
персональных данных, Пользователь направляет Оператору соответствующее обращение.
Обращение может быть направлено в электронной форме на адрес электронной почты
kalinavol23@mail.ru или ventaglio2009@mail.ru либо посредством иного доступного Канала
коммуникации, позволяющего определить содержание требования. В обращении
рекомендуется указать фамилию, имя, отчество при наличии, контактные данные для ответа,
содержание требования и сведения, позволяющие определить соответствующие персональные
данные или обстоятельства их обработки. Если обращение касается конкретного Заказа,
Услуги, Товара или Обучения, желательно указать сведения, позволяющие идентифицировать
соответствующее взаимодействие. Это необходимо для оперативного рассмотрения
обращения и предотвращения ошибочной обработки данных другого лица.
12.2. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для
подтверждения его личности, если без такой проверки существует риск предоставления
персональных данных неуполномоченному лицу. Объем запрашиваемой информации должен
соответствовать цели идентификации и не должен использоваться для получения
дополнительных сведений, не связанных с рассмотрением обращения. Если личность
заявителя уже может быть достоверно установлена по имеющимся у Оператора сведениям,
повторный запрос избыточной информации не требуется. При обращении представителя
субъекта персональных данных дополнительно проверяются его полномочия. До завершения
необходимой идентификации Оператор вправе не предоставлять сведения, раскрытие которых
может нарушить права субъекта персональных данных или другого лица.


12.3. Требование об уточнении персональных данных должно содержать сведения о том, какие
именно данные являются неполными, неточными или устаревшими, и, по возможности,
информацию, подтверждающую необходимость внесения изменений. Оператор рассматривает
полученное требование с учетом имеющихся у него сведений и применимого правового
основания обработки. Если требование подтверждается, соответствующие данные уточняются
в используемых информационных системах и документах в пределах технической
возможности. При необходимости изменения информации в сторонней системе Оператор
принимает доступные меры в рамках своих полномочий, однако не отвечает за
самостоятельную обработку данных владельцем такого сервиса. Результат рассмотрения
требования доводится до заявителя в предусмотренном законом порядке.
12.4. Требование об уничтожении персональных данных рассматривается с учетом цели их
обработки и всех действующих правовых оснований хранения. Если данные больше не
требуются для заявленной цели и отсутствуют предусмотренные законом основания для их
дальнейшего хранения, Оператор принимает меры по их уничтожению. Если сведения
необходимы для исполнения договора, выполнения обязательной обязанности, ведения
установленного учета, рассмотрения претензии или защиты прав и законных интересов, их
дальнейшее хранение может продолжаться в соответствующем объеме. В таком случае
Пользователю сообщается о наличии обстоятельств, препятствующих немедленному
уничтожению данных, если предоставление такой информации предусмотрено
законодательством. После прекращения соответствующего основания данные уничтожаются
или обезличиваются.
12.5. Требование о прекращении обработки персональных данных рассматривается отдельно
по каждой цели и правовому основанию. Если обработка осуществляется исключительно на
основании согласия, отзыв такого согласия является основанием для прекращения
соответствующей обработки при отсутствии других законных оснований. Если данные
необходимы для исполнения действующего договора или обязательной нормы закона,
обработка может продолжаться в необходимом объеме. Оператор не прекращает
автоматически всю обработку персональных данных только на основании требования,
относящегося к одной конкретной цели. Пользователь получает информацию о результатах
рассмотрения требования и о наличии правовых оснований для дальнейшей обработки.
12.6. Для отзыва согласия на обработку персональных данных Пользователь направляет
Оператору отдельное заявление или иное сообщение, из содержания которого однозначно
следует намерение отозвать ранее предоставленное согласие. Сообщение может быть
направлено на адрес электронной почты kalinavol23@mail.ru или ventaglio2009@mail.ru. В
отзыве рекомендуется указать контактные сведения и информацию, позволяющую определить
соответствующее согласие. Если у Оператора имеются основания сомневаться в личности
заявителя, он вправе запросить подтверждение личности. После установления личности и
получения отзыва Оператор прекращает обработку, основанную исключительно на
соответствующем согласии, если продолжение обработки не допускается другим законным
основанием.
12.7. Отзыв согласия может повлечь невозможность дальнейшего предоставления отдельных
Услуг, реализации отдельных функций Сайта, участия в определенном формате Обучения или
использования конкретного способа взаимодействия, если соответствующая обработка
объективно необходима для исполнения обязательства. Оператор сообщает Пользователю о
таких последствиях, если они имеют место в конкретной ситуации. При этом отзыв согласия
не влияет на законность обработки, осуществленной до момента его получения. Данные,
которые должны храниться в силу законодательства Российской Федерации или необходимы
для защиты прав и законных интересов, могут продолжать обрабатываться в установленном


объеме. После прекращения всех оснований обработки соответствующие сведения подлежат
уничтожению или обезличиванию.
12.8. Запрос на получение информации об обработке персональных данных должен позволять
определить, какие сведения и какая обработка интересуют Пользователя. В рамках такого
обращения Пользователь вправе запросить сведения о целях обработки, категориях данных,
сроках хранения, категориях получателей и иных обстоятельствах в пределах,
предусмотренных законодательством Российской Федерации. Оператор предоставляет
информацию в той мере, в которой ее раскрытие не ограничено законом и не нарушает права
других лиц. Если часть запрашиваемой информации относится к третьим лицам,
соответствующие сведения могут быть исключены из ответа. Ограничение раскрываемой
информации применяется только в необходимом объеме.
12.9. Если Пользователь считает, что его персональные данные обрабатываются незаконно, он
вправе направить Оператору соответствующее требование с описанием обстоятельств
нарушения. Оператор рассматривает доводы, проверяет наличие правового основания
обработки и оценивает необходимость принятия мер по прекращению, ограничению или
изменению соответствующей обработки. При подтверждении нарушения Оператор принимает
меры по его устранению в пределах своей компетенции. Если нарушение связано с действиями
самостоятельного оператора, включая владельца стороннего мессенджера, внешней площадки
или иной информационной системы, Пользователю может быть разъяснено, что
соответствующее требование необходимо направлять непосредственно такому лицу. Оператор
рассматривает только ту обработку, за которую он отвечает как соответствующий участник
отношений.
12.10. Оператор рассматривает обращения субъектов персональных данных в сроки,
установленные законодательством Российской Федерации для соответствующего вида
обращения. Если законодательство предусматривает возможность продления срока либо
установления дополнительного срока для выполнения необходимых действий, Оператор
действует в пределах соответствующих нормативных требований. При необходимости
получения дополнительных сведений у заявителя течение срока рассматривается с учетом
установленного законом порядка. Ответ направляется способом, позволяющим довести
содержание решения до Пользователя. При наличии технической возможности ответ может
быть направлен на электронную почту, указанную в обращении, если такой способ не
противоречит характеру предоставляемой информации.
12.11. При рассмотрении обращения Оператор вправе учитывать сведения, содержащиеся в
CRM-системе, документах, электронной переписке и иных рабочих системах, если они
необходимы для установления обстоятельств обработки. CRM используется для учета
клиентов, организации рабочих процессов и взаимодействия с ними. Использование
содержащихся в ней сведений при рассмотрении обращения не означает предоставления
Пользователю доступа ко всей информации, хранящейся в CRM. Предоставляются только те
сведения, которые относятся к заявителю и подлежат раскрытию в соответствии с
законодательством Российской Федерации. Информация о других Пользователях, внутренних
рабочих процессах и охраняемых законом сведениях не раскрывается без соответствующего
основания.
12.12. При обращении по поводу данных, переданных через Telegram, WhatsApp, Max, Avito,
Одноклассники или ВКонтакте, Оператор рассматривает сведения, которые находятся в его
распоряжении и обрабатываются им самостоятельно. Если Пользователь требует изменения
или удаления информации, которая хранится непосредственно у владельца соответствующей
платформы, такой запрос должен быть направлен соответствующему самостоятельному
оператору. Оператор не обладает полномочиями удалять данные из информационной системы
стороннего сервиса, если такие данные находятся под контролем его владельца. При этом


Оператор вправе удалить собственные записи, содержащие полученные через
соответствующую платформу сведения, если для их дальнейшего хранения отсутствует
законное основание. Границы ответственности определяются фактическим контролем над
соответствующей обработкой.
12.13. При рассмотрении обращения, связанного с трансграничной передачей персональных
данных, Оператор устанавливает, осуществляется ли соответствующая передача им
непосредственно или сведения обрабатываются самостоятельным владельцем стороннего
сервиса. Если трансграничная передача осуществляется Оператором, информация
предоставляется Пользователю в пределах, предусмотренных законодательством Российской
Федерации. Если передача осуществляется сторонним оператором самостоятельно, Оператор
сообщает об отсутствии контроля над соответствующим процессом в пределах, необходимых
для правильного определения адресата требования. Конкретные иностранные получатели и
государства назначения указываются только при наличии подтвержденных сведений о
фактической передаче. Непроверенные данные о предполагаемых иностранных получателях
не включаются в ответ.
12.14. Пользователь вправе обратиться к Оператору с вопросом о сроках хранения своих
персональных данных. Оператор определяет срок применительно к конкретной категории
данных, цели обработки и действующему правовому основанию. При этом единый срок
хранения всех сведений одного Пользователя может отсутствовать, поскольку отдельные
данные могут использоваться для исполнения договора, другие - для обязательного учета, а
третьи - исключительно на основании согласия. Если данные больше не требуются и
отсутствуют основания для их хранения, принимаются меры по их уничтожению или
обезличиванию. Информация о сроках предоставляется в пределах, установленных
законодательством Российской Федерации.
12.15. Пользователь вправе направить обращение о прекращении рекламной рассылки
независимо от сохранения иных способов взаимодействия с Оператором. Для отказа от
рекламной информации достаточно направить соответствующее сообщение по доступному
Каналу коммуникации либо использовать технический механизм отказа, если он предусмотрен
в конкретной рассылке. После получения отказа Оператор прекращает направление рекламной
информации в пределах технически необходимого периода. Договорные уведомления,
сообщения о Заказах, оплате, времени оказания Услуги и иные сообщения, необходимые для
исполнения обязательств, могут продолжать направляться. Отказ от рекламы не является
отзывом всех согласий на обработку персональных данных.
12.16. Если Пользователь обращается с требованием, которое не относится к обработке
персональных данных Оператором, соответствующее обращение может быть рассмотрено в
пределах компетенции Оператора либо перенаправлено в предусмотренный законом адресат,
если такая возможность существует. В частности, вопросы, относящиеся исключительно к
обработке данных владельцами Telegram, WhatsApp, Max, Avito, Одноклассники, ВКонтакте,
платежных сервисов или иных самостоятельных операторов, рассматриваются
соответствующими организациями. Оператор при необходимости разъясняет Пользователю, к
какому лицу следует обратиться. Такое разъяснение не ограничивает право Пользователя на
обращение непосредственно к Оператору по вопросам обработки, осуществляемой самим
Оператором. Порядок взаимодействия определяется характером конкретного требования.
12.17. Оператор вправе отказать в выполнении требования полностью или частично, если
предоставление информации, изменение или уничтожение данных противоречит
законодательству Российской Федерации, нарушает права и законные интересы других лиц
либо отсутствует необходимое правовое основание для соответствующего действия. В таком
случае Пользователю сообщаются причины отказа в пределах, допускаемых
законодательством. Отказ не должен использоваться для ограничения законных прав субъекта


персональных данных без предусмотренного законом основания. Если препятствие может
быть устранено путем предоставления дополнительных сведений или документов, Оператор
вправе сообщить Пользователю о необходимости их предоставления. После устранения
препятствий обращение может быть рассмотрено повторно.
12.18. Если Пользователь не согласен с действиями или решением Оператора в отношении
обработки персональных данных, он вправе использовать иные способы защиты своих прав,
предусмотренные законодательством Российской Федерации. В зависимости от характера
ситуации это может включать обращение в уполномоченный государственный орган, суд или
иные компетентные органы. Настоящая Политика не ограничивает предусмотренные законом
способы защиты прав субъекта персональных данных. Оператор при этом сохраняет право
предоставлять необходимые объяснения и документы в рамках соответствующей процедуры.
Реализация Пользователем права на обращение не должна сама по себе ухудшать условия его
взаимодействия с Оператором, за исключением объективных последствий, прямо связанных с
прекращением необходимой обработки.

13. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ И ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С
ОПЕРАТОРОМ



13.1. Пользователь вправе обращаться к Оператору по вопросам обработки персональных
данных, оказания Услуг, приобретения Товаров, участия в Обучении, оформления и
исполнения Заказов, использования Сайта и иным вопросам, связанным с деятельностью
Оператора. Для взаимодействия могут использоваться телефонные номера +7 (937) 741-62-48
и +7 (937) 748-28-78, адреса электронной почты kalinavol23@mail.ru и ventaglio2009@mail.ru,
а также Telegram, WhatsApp и Max. Конкретный Канал коммуникации может определяться
характером обращения и техническими возможностями соответствующего сервиса. Если
вопрос требует подтверждения личности или предоставления документов, Оператор вправе
использовать способ связи, позволяющий обеспечить необходимую идентификацию.
Пользователь обязан предоставлять достоверные сведения, необходимые для рассмотрения его
обращения.
13.2. Обращения, связанные непосредственно с обработкой персональных данных,
рассматриваются с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ "О
персональных данных" и иных применимых норм законодательства Российской Федерации.
Оператор определяет содержание обращения и его правовое основание исходя из фактических
требований Пользователя, а не только из названия обращения. Если сообщение содержит
несколько требований, каждое из них рассматривается отдельно в пределах соответствующей
компетенции. При необходимости Оператор вправе запросить дополнительные сведения,
документы или подтверждение личности. До получения необходимой информации срок и
возможность рассмотрения обращения определяются в соответствии с законодательством
Российской Федерации.
13.3. При обращении по вопросам оказания Услуг Пользователь может использовать
телефонную связь, электронную почту, Telegram, WhatsApp или Max. Через указанные Каналы
коммуникации могут согласовываться дата и время оказания Услуги, подтверждаться Заказы,
уточняться организационные вопросы и предоставляться иная информация, связанная с
исполнением договора. Оператор вправе фиксировать сведения, необходимые для учета
обращения и дальнейшего взаимодействия, в CRM-системе. CRM применяется для
организации рабочих процессов, учета клиентов и взаимодействия с ними, а в дальнейшем
планируется ее постоянное использование и расширение применения. Пользователь понимает,
что сообщения, направленные через сторонние мессенджеры, также могут обрабатываться
владельцами соответствующих сервисов в соответствии с их собственными правилами.


13.4. При обращении по вопросам приобретения Товаров Пользователь может получить
информацию о профессиональной косметике и иной продукции, реализуемой Оператором в
рамках оптовой и розничной торговли. Оператор осуществляет менеджмент и продажи
профессиональной косметики Milk Shake, Италия, а также дистрибьюторскую деятельность и
технологическое сопровождение. Для оформления Заказа могут потребоваться контактные и
иные сведения, необходимые для подтверждения покупки, оплаты и организации передачи
Товара. Объем запрашиваемой информации зависит от характера конкретной сделки.
Сведения, полученные при оформлении покупки, обрабатываются в соответствии с целями,
указанными в настоящей Политике.
13.5. При обращении по вопросам Обучения Пользователь может получить информацию о
проводимых программах, формате и организационных условиях участия. Оператор проводит
обучение онлайн и офлайн, индивидуально и в группах численностью до 20 человек,
осуществляет преподавательскую деятельность в сфере парикмахерских Услуг и обучение
специалистов данной отрасли. Также Оператор осуществляет практику учащихся колледжа по
специальности "Парикмахер". Для организации участия могут обрабатываться сведения,
необходимые для регистрации, связи с участником, согласования условий, оформления оплаты
и проведения обучения. Конкретный объем данных определяется выбранной программой и
форматом Обучения.
13.6. Пользователь вправе направить Оператору обращение относительно содержания,
корректности или актуальности персональных данных, хранящихся в CRM-системе или иных
рабочих системах. В таком обращении необходимо по возможности указать сведения, которые
требуется проверить или изменить. Оператор осуществляет проверку в пределах доступной
ему информации и принимает меры по уточнению данных при наличии оснований. Если
сведения одновременно находятся в информационной системе третьего лица, Оператор не
может гарантировать их изменение непосредственно в такой системе, если не обладает
соответствующими полномочиями. В таком случае Пользователю сообщается о
необходимости обращения к соответствующему самостоятельному оператору.
13.7. Оператор может направлять Пользователю уведомления, связанные с исполнением
договора и конкретного Заказа. К таким уведомлениям относятся сообщения о подтверждении
записи, дате и времени оказания Услуги, изменении согласованных условий, проведении
Обучения, оплате, наличии или передаче Товара и необходимости предоставления
дополнительной информации. Для направления таких сообщений могут использоваться
телефон, электронная почта, Telegram, WhatsApp и Max. Обработка контактных данных для
указанных целей осуществляется в объеме, необходимом для надлежащего взаимодействия
сторон. Отказ от рекламной рассылки не препятствует направлению сообщений, необходимых
для исполнения договора.
13.8. Информационные и рекламные рассылки являются самостоятельным видом
коммуникации и осуществляются с учетом требований законодательства Российской
Федерации. Рекламная информация может относиться к Услугам, Обучению, Товарам,
профессиональной косметике Milk Shake, Италия, технологическому сопровождению и другим
предложениям Оператора. Если для направления рекламы требуется предварительное согласие
Пользователя, соответствующее согласие должно быть получено до начала рекламной
рассылки. Пользователь вправе в любое время отказаться от получения рекламной
информации. Отказ от рекламы не прекращает обработку персональных данных, если она
продолжается на основании договора, закона или иного самостоятельного правового
основания.
13.9. Оператор вправе использовать электронную почту для направления документов, ответов
на обращения, уведомлений и иных сообщений, относящихся к взаимодействию с
Пользователем. При этом адрес электронной почты может использоваться как средство


идентификации конкретного обращения, если этого достаточно для установления личности
заявителя с учетом характера запроса. В случаях, когда требуется повышенный уровень
идентификации, Оператор вправе запросить дополнительные сведения. Пользователь должен
учитывать, что безопасность доступа к собственной электронной почте зависит в том числе от
применяемых им средств защиты и действий третьих лиц. Оператор не отвечает за раскрытие
информации вследствие неправомерного доступа к почтовому ящику Пользователя, если
соответствующее обстоятельство находится вне контроля Оператора.
13.10. Пользователь вправе сообщить Оператору об изменении контактных данных, в том
числе номера телефона или адреса электронной почты. Соответствующее сообщение может
быть направлено по электронной почте, посредством телефонной связи или через другой
доступный Канал коммуникации. При необходимости Оператор вправе запросить
подтверждение личности, чтобы исключить изменение данных неуполномоченным лицом.
После подтверждения изменения сведения могут быть актуализированы в CRM-системе и
иных рабочих системах, используемых для взаимодействия. Если определенные сведения
хранятся в системе третьего лица, изменение осуществляется в соответствии с техническими
возможностями и правилами соответствующего сервиса.
13.11. При получении от Пользователя обращения, содержащего персональные данные третьих
лиц, Оператор вправе оценить наличие правового основания для их дальнейшей обработки.
Пользователь не должен направлять Оператору сведения о другом лице, если такая передача
не связана с конкретной законной целью и отсутствует необходимое основание. Если для
исполнения Заказа действительно требуется информация о другом лице, Пользователь должен
иметь полномочия или иное правовое основание для ее передачи. Оператор вправе запросить
подтверждение такого основания при наличии объективной необходимости. При отсутствии
законного основания дальнейшая обработка соответствующих сведений ограничивается или
прекращается в соответствии с законодательством Российской Федерации.
13.12. Если обращение Пользователя содержит оскорбления, угрозы, заведомо ложные
сведения, требования, не относящиеся к деятельности Оператора, либо информацию,
препятствующую нормальному рассмотрению вопроса, Оператор вправе запросить уточнение
содержания обращения. При этом само по себе эмоциональное изложение позиции не является
основанием для отказа в рассмотрении законного требования. Оператор оценивает содержание
обращения по существу и отделяет правомерные требования от информации, которая не имеет
отношения к предмету обращения. Если сообщение содержит угрозы или иные сведения,
создающие риск нарушения прав Оператора или третьих лиц, соответствующая информация
может сохраняться в объеме, необходимом для защиты прав. Обработка таких данных
осуществляется на соответствующем законном основании.
13.13. Если обращение Пользователя касается деятельности внешнего сервиса, Оператор
предоставляет информацию только в пределах своей компетенции. В частности, вопросы о
порядке обработки данных непосредственно владельцами Avito, Одноклассники, ВКонтакте,
Telegram, WhatsApp, Max, платежных систем и иных самостоятельных сервисов относятся к
компетенции соответствующих лиц. Оператор может разъяснить Пользователю, что для
реализации соответствующего права необходимо обратиться непосредственно к владельцу
конкретного сервиса. Если при этом Оператор самостоятельно обрабатывает полученные через
такой сервис персональные данные, соответствующая обработка остается предметом
настоящей Политики. Такое разграничение необходимо для правильного определения лица,
ответственного за конкретную операцию обработки.
13.14. Оператор вправе использовать сведения об обращениях Пользователей для анализа
качества взаимодействия, совершенствования рабочих процессов и организации клиентского
учета, если такая обработка соответствует заявленной цели или имеет самостоятельное
законное основание. Для статистических и аналитических целей по возможности могут


использоваться обезличенные сведения, если идентификация конкретного Пользователя не
требуется. Информация, содержащая персональные данные, не должна использоваться для
несовместимых целей без соответствующего правового основания. При применении CRM-
системы соответствующие сведения могут учитываться в рамках общей организации рабочих
процессов и взаимодействия с клиентами. Оператор принимает меры для ограничения доступа
к информации в соответствии с ее назначением.
13.15. Обращения Пользователей могут поступать в рабочее время Оператора, установленное
с 10:00 до 20:00 в рабочие дни, кроме воскресенья. Получение сообщения за пределами
указанного режима не означает обязательства немедленно ответить на него. Время
рассмотрения обращения определяется его характером, сложностью и требованиями
законодательства Российской Федерации. Срочные вопросы, связанные с уже назначенной
Услугой или иным текущим Заказом, рассматриваются с учетом фактической возможности
Оператора обеспечить своевременное взаимодействие. Законодательно установленные сроки
рассмотрения обращений субъектов персональных данных применяются независимо от
установленного режима работы.
13.16. Оператор осуществляет деятельность по адресу: 400005, г. Волгоград, ул. Глазкова, д.
23. Если конкретная Услуга, Обучение, продажа Товара или иное взаимодействие
осуществляется дистанционно, Пользователь получает соответствующую организационную
информацию через доступный Канал коммуникации. Территория оказания конкретной Услуги
определяется ее характером и согласованными сторонами условиями. Настоящая Политика
распространяется на обработку персональных данных независимо от того, осуществляется
взаимодействие очно или дистанционно. Использование Сайта и дистанционных средств связи
не изменяет установленных настоящей Политикой прав Пользователя.
13.17. Оператор вправе при необходимости устанавливать порядок приоритетного
рассмотрения обращений, если это требуется для обеспечения непрерывности оказания Услуг,
проведения Обучения, исполнения Заказов или соблюдения обязательных требований
законодательства. При этом обращения, связанные с реализацией прав субъекта персональных
данных, рассматриваются в соответствии с установленным законом порядком и не могут быть
произвольно отложены только по причине наличия иных клиентских запросов. Пользователь
вправе уточнить статус своего обращения посредством выбранного Канала коммуникации.
Оператор сообщает информацию о ходе рассмотрения в пределах, необходимых для
надлежащего взаимодействия. Предоставление промежуточной информации не заменяет
предусмотренный законом итоговый ответ, если такой ответ обязателен.
13.18. Порядок взаимодействия сторон по вопросам персональных данных применяется
совместно с Публичной офертой, Пользовательским соглашением, Согласием на обработку
персональных данных и иными документами Оператора. Если Пользователь одновременно
является заказчиком Услуг, покупателем Товаров или участником Обучения, коммуникация
по соответствующему договору осуществляется с учетом условий этого договора. В части
обработки персональных данных применяются положения настоящей Политики и
обязательные требования законодательства Российской Федерации. При наличии
противоречия между положением настоящей Политики и императивной нормой
законодательства применяется соответствующая норма законодательства. Оператор
актуализирует внутренние процедуры и документы по мере необходимости.



14. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ, СИСТЕМ АНАЛИТИКИ И СИСТЕМ
МЕТРИК
14.1. Настоящий раздел устанавливает порядок использования Cookie-файлов при посещении
и использовании Сайта, а также регулирует применение Систем аналитики и Систем метрик,
если соответствующие технологии фактически используются Оператором. Cookie-файлы


представляют собой небольшие фрагменты данных, которые сохраняются на устройстве
Пользователя при взаимодействии с Сайтом и позволяют обеспечить его корректную работу,
запоминать отдельные параметры и получать техническую информацию о взаимодействии с
ресурсом. Конкретный состав Cookie-файлов зависит от технической конфигурации Сайта и
подключенных к нему сервисов. Оператор не указывает в настоящем документе конкретные
технологии, которые фактически не используются. При изменении технической
инфраструктуры соответствующие положения настоящего раздела подлежат актуализации.
14.2. В зависимости от назначения Cookie-файлы могут подразделяться на технические,
функциональные, аналитические и иные категории, используемые для обеспечения работы
Сайта и анализа его использования. Технические Cookie-файлы могут быть необходимы для
корректного отображения страниц, работы отдельных функций, обеспечения безопасности и
поддержания пользовательской сессии. Функциональные Cookie-файлы могут использоваться
для сохранения выбранных Пользователем параметров и предпочтений. Аналитические
Cookie-файлы могут применяться для получения статистической информации о посещаемости
и использовании Сайта. Конкретная категория и назначение Cookie-файла определяются
исходя из его фактической функции.
14.3. Технические Cookie-файлы могут использоваться без отдельного согласия Пользователя
в тех случаях, когда они объективно необходимы для функционирования Сайта или
предоставления запрошенной Пользователем возможности. Такие файлы могут обеспечивать
сохранение технического состояния сессии, корректную работу форм, навигацию,
безопасность и иные базовые функции. Отказ от использования необходимых технических
Cookie-файлов может привести к невозможности корректной работы отдельных элементов
Сайта. Оператор не использует необходимость технического функционирования как
основание для применения Cookie-файлов, которые не связаны с соответствующей
технической задачей. Если конкретный файл не является необходимым для работы Сайта, его
использование оценивается отдельно с учетом применимого правового основания.
14.4. Функциональные Cookie-файлы могут применяться для сохранения настроек
Пользователя и обеспечения более удобного взаимодействия с Сайтом. К таким настройкам
могут относиться выбранные параметры интерфейса, состояние отдельных элементов и иные
технические предпочтения, если соответствующая возможность предусмотрена Сайтом. Срок
хранения функциональных Cookie-файлов зависит от их назначения и технических настроек
используемой системы. Пользователь может управлять такими файлами посредством настроек
браузера или предусмотренного на Сайте механизма управления Cookie-файлами. Отключение
функциональных Cookie-файлов может привести к необходимости повторного ввода
отдельных параметров и ограничить работу некоторых функций.
14.5. Аналитические Cookie-файлы могут использоваться для получения статистической
информации о посещении и использовании Сайта. Такая информация может включать
сведения о посещенных страницах, последовательности действий, времени взаимодействия,
технических параметрах устройства и иные показатели, формируемые соответствующей
аналитической системой. Целью использования таких файлов является оценка работы Сайта,
выявление технических проблем, анализ востребованности отдельных разделов и
совершенствование пользовательского взаимодействия. Аналитическая информация может
обрабатываться в обобщенном или обезличенном виде, если для достижения соответствующей
цели идентификация конкретного Пользователя не требуется. Если аналитический инструмент
предусматривает обработку персональных данных, применяется соответствующий правовой
режим.
14.6. Системы аналитики и Системы метрик могут использоваться Оператором для оценки
посещаемости Сайта, анализа действий пользователей, определения востребованности
отдельных материалов и функций, выявления технических ошибок и совершенствования


структуры Сайта. Конкретные названия используемых Систем аналитики и Систем метрик в
исходных сведениях не указаны, поэтому Оператор не закрепляет в настоящей Политике
конкретные наименования сервисов без подтвержденной информации об их фактическом
использовании. При подключении конкретного сервиса Оператор оценивает его
функциональность, порядок обработки получаемой информации и необходимость получения
согласия Пользователя. Если использование соответствующей системы предполагает передачу
информации третьему лицу, такая передача осуществляется с учетом требований
законодательства Российской Федерации.
14.7. Cookie-файлы могут иметь различный срок хранения в зависимости от их назначения.
Сессионные Cookie-файлы могут удаляться после завершения работы Пользователя с Сайтом
или закрытия соответствующего сеанса, если такое поведение предусмотрено техническими
настройками. Постоянные Cookie-файлы могут сохраняться на устройстве Пользователя в
течение установленного периода, после чего удаляются автоматически либо при удалении их
Пользователем. Конкретный срок хранения зависит от фактических настроек
соответствующего файла и используемого технического решения. Оператор не устанавливает
единый срок хранения для всех Cookie-файлов, поскольку их назначение и техническая
природа различаются. Пользователь может самостоятельно удалить сохраненные Cookie-
файлы посредством настроек используемого браузера.
14.8. Для получения согласия Пользователя на использование необязательных Cookie-файлов
Сайт может использовать специальный механизм уведомления, включая Cookie-баннер. Такой
баннер может информировать Пользователя о применении Cookie-файлов и предоставлять
возможность принять их использование либо отказаться от отдельных категорий, если
соответствующая техническая возможность предусмотрена. Конкретный состав кнопок и
настроек зависит от фактической конфигурации Сайта. Если законодательство Российской
Федерации требует предварительного согласия на соответствующую обработку,
необязательные Cookie-файлы не должны использоваться до получения необходимого
согласия. Факт предоставления согласия может фиксироваться техническими средствами,
необходимыми для подтверждения выбора Пользователя.
14.9. Пользователь вправе отказаться от использования необязательных Cookie-файлов
посредством соответствующего механизма, предоставленного на Сайте, либо с помощью
настроек используемого браузера. При отказе Пользователя Оператор не должен продолжать
использование тех Cookie-файлов, для которых согласие было единственным правовым
основанием, с учетом технически необходимого периода обработки отказа. Если Пользователь
отключает Cookie-файлы непосредственно в браузере, это может повлиять на работу Сайта.
Отказ от технически необходимых Cookie-файлов может привести к невозможности
использования отдельных функций или всего Сайта. Последствия отказа зависят от категории
отключенных файлов и конкретной технической реализации Сайта.
14.10. Отказ от аналитических Cookie-файлов может привести к тому, что Оператор не сможет
учитывать соответствующие сведения о посещении Сайта в аналитических и статистических
показателях. При этом основные функции Сайта могут продолжать работать, если
отключенные файлы не являются необходимыми для его технического функционирования.
Отказ от функциональных Cookie-файлов может привести к необходимости повторного
выбора отдельных параметров или снижению удобства использования Сайта. Отключение
технических Cookie-файлов, напротив, способно нарушить работу форм, навигации,
авторизации и других базовых элементов. Оператор не гарантирует сохранение всех функций
Сайта при полном запрете Cookie-файлов со стороны Пользователя.
14.11. Пользователь может самостоятельно управлять Cookie-файлами через настройки
используемого браузера. В зависимости от конкретного браузера Пользователь может
разрешить использование всех Cookie-файлов, блокировать отдельные категории, удалить


ранее сохраненные файлы или установить автоматическое удаление. Порядок настройки
определяется разработчиком соответствующего браузера и может изменяться при обновлении
программного обеспечения. Оператор не контролирует настройки устройства Пользователя и
не несет ответственности за технические последствия выбранного им режима блокировки. При
возникновении проблем с отображением Сайта Пользователь может изменить настройки
браузера либо обратиться к Оператору по доступному Каналу коммуникации.
14.12. Cookie-файлы могут использоваться для сохранения информации о согласии
Пользователя с применением соответствующих технологий, если такой механизм
предусмотрен технической архитектурой Сайта. В таком случае информация о выборе
Пользователя может сохраняться для того, чтобы не запрашивать одно и то же согласие при
каждом посещении. Срок хранения соответствующего технического файла определяется его
назначением и настройками Сайта. Отзыв ранее предоставленного согласия может
потребовать удаления соответствующего Cookie-файла или изменения настроек в
предусмотренном интерфейсе. Если Пользователь удаляет Cookie-файлы самостоятельно,
техническая система может повторно запросить его выбор при следующем посещении.
14.13. Оператор может использовать Системы аналитики и Системы метрик для формирования
статистических показателей, связанных с посещением Сайта. Такие показатели могут
использоваться для оценки количества обращений, востребованности отдельных страниц,
анализа пользовательского поведения, выявления технических ошибок и определения
направлений совершенствования Сайта. Если статистические данные могут быть
сформированы без идентификации конкретного Пользователя, Оператор по возможности
использует обезличенный формат. Если применяемая система позволяет определить
конкретного Пользователя либо связать технические сведения с иными персональными
данными, обработка осуществляется с учетом требований законодательства Российской
Федерации. Конкретный состав собираемой информации определяется используемым
техническим инструментом.
14.14. Если Система аналитики или Система метрик предоставляется сторонней организацией,
соответствующий поставщик может получать техническую информацию в пределах,
необходимых для функционирования своего сервиса. Оператор оценивает правовое основание
такой передачи и применяет предусмотренные законом меры при привлечении третьего лица
к обработке персональных данных. Если сторонний сервис является самостоятельным
оператором, его обработка регулируется также собственными документами и правилами.
Пользователь вправе ознакомиться с документами соответствующего сервиса, если они
доступны через его интерфейс или официальный информационный ресурс. Оператор не
принимает на себя ответственность за самостоятельные операции обработки, осуществляемые
сторонним оператором за пределами контроля Оператора.
14.15. Использование Cookie-файлов не означает автоматического получения Оператором всех
персональных данных, содержащихся на устройстве Пользователя. Cookie-файлы могут
содержать технические идентификаторы, параметры сессии и иные сведения, необходимые
для их конкретного назначения. Доступ к файлам, хранящимся на устройстве Пользователя, не
предоставляется Оператору исключительно вследствие посещения Сайта. Оператор получает
только те сведения, которые фактически передаются браузером или используемой технической
системой при взаимодействии с Сайтом. Если полученная информация относится к
персональным данным, она обрабатывается в соответствии с настоящей Политикой и
законодательством Российской Федерации.
14.16. Пользователь вправе обратиться к Оператору по вопросам использования Cookie-
файлов, Систем аналитики и Систем метрик. Обращение может быть направлено на адрес
электронной почты kalinavol23@mail.ru или ventaglio2009@mail.ru либо посредством иного
доступного Канала коммуникации. В обращении рекомендуется указать сведения,


позволяющие определить предмет вопроса, включая используемое устройство или браузер,
если информация относится к технической проблеме. При необходимости получения сведений
о персональных данных Оператор вправе провести идентификацию заявителя. Ответ
предоставляется в порядке и сроки, предусмотренные законодательством Российской
Федерации.
14.17. Если техническая конфигурация Сайта изменяется, Оператор вправе изменить состав
используемых Cookie-файлов, Систем аналитики и Систем метрик. При подключении новых
инструментов оцениваются их назначение, категории получаемой информации, срок хранения,
необходимость передачи данных третьим лицам и наличие обязанности получить согласие
Пользователя. Если новое техническое решение требует изменения порядка информирования
или получения согласия, соответствующий механизм должен быть реализован до начала
обработки в предусмотренных законом случаях. Информация о существенных изменениях
отражается в актуальной редакции настоящей Политики. Пользователь вправе ознакомиться с
действующей редакцией документа перед дальнейшим использованием Сайта.
14.18. Оператор не использует Cookie-файлы для получения сведений, которые не связаны с
назначением соответствующего технического инструмента, если для такой обработки
отсутствует самостоятельное правовое основание. Цель применения конкретной категории
Cookie-файлов должна соответствовать ее фактическому назначению. При наличии
необходимости в дополнительной обработке персональных данных Оператор оценивает
наличие отдельного правового основания. Пользователь не обязан предоставлять больше
сведений, чем требуется для использования соответствующей функции Сайта. Принципы
ограничения целей и недопущения избыточности распространяются на обработку
информации, получаемой посредством Cookie-файлов, в той части, в которой такая
информация относится к персональным данным.
14.19. Если Пользователь полностью блокирует Cookie-файлы, Оператор не может
гарантировать корректную работу всех функций Сайта, включая те функции, которые
технически зависят от сохранения состояния сессии или иных необходимых параметров. При
этом блокирование необязательных Cookie-файлов не должно препятствовать использованию
Сайта в части функций, которые не зависят от соответствующих технологий. Пользователь
самостоятельно определяет допустимый уровень использования Cookie-файлов с учетом своих
настроек безопасности и конфиденциальности. Оператор предоставляет предусмотренные
технические возможности управления Cookie-файлами, если такая возможность реализована в
используемой версии Сайта. При необходимости Пользователь может обратиться к Оператору
за разъяснением доступных способов управления.
14.20. Настоящий раздел является составной частью Политики конфиденциальности и не
представляет собой самостоятельный документ. Все положения о защите персональных
данных, правах субъектов, сроках хранения, передаче третьим лицам, поручении обработки и
иных вопросах применяются к информации, получаемой посредством Cookie-файлов, в той
мере, в которой такая информация относится к персональным данным. Реквизиты Оператора
для обращений по вопросам Cookie-файлов: индивидуальный предприниматель КАЛИНИНА
ЮЛИЯ СЕРГЕЕВНА, ИНН 380122695077, ОГРНИП 324344300099355, адрес: 400005, г.
Волгоград, ул. Глазкова, д. 23, телефоны: +7 (937) 741-62-48 и +7 (937) 748-28-78, электронная
почта: kalinavol23@mail.ru, ventaglio2009@mail.ru. Пользователь вправе направить
соответствующее обращение по указанным контактам.

15. ИЗМЕНЕНИЕ И АКТУАЛИЗАЦИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ



15.1. Оператор вправе изменять и актуализировать настоящую Политику конфиденциальности
в связи с изменением законодательства Российской Федерации, характера осуществляемой


деятельности, используемых информационных систем, Сайта, CRM-системы, способов
коммуникации и иных рабочих процессов. Новая редакция применяется с момента ее
размещения на Сайте, если иной срок вступления в силу прямо не указан в самой редакции.
Оператор вправе также изменять отдельные положения документа в связи с внедрением новых
технических решений, изменением порядка оказания Услуг, реализации Товаров или
проведения Обучения. При подготовке новой редакции учитывается необходимость
сохранения прав субъектов персональных данных. Пользователь самостоятельно знакомится с
действующей редакцией Политики перед продолжением использования Сайта.
15.2. Изменения настоящей Политики могут касаться состава обрабатываемых персональных
данных, целей обработки, способов обработки, сроков хранения, категорий получателей,
порядка передачи данных третьим лицам, использования Cookie-файлов, Систем аналитики и
Систем метрик. При изменении соответствующих обстоятельств Оператор приводит
положения документа в соответствие с фактическим порядком обработки. Не допускается
указание в Политике сведений о сервисах или способах обработки, которые фактически не
используются Оператором, если такие сведения создают у Пользователя ошибочное
представление о порядке обработки. При подключении нового сервиса его использование
оценивается с точки зрения требований законодательства Российской Федерации. При
необходимости до начала соответствующей обработки предоставляется дополнительная
информация или запрашивается необходимое согласие.
15.3. Если изменение Политики связано исключительно с редакционным уточнением,
исправлением технической ошибки, изменением контактных данных или иным
обстоятельством, не изменяющим содержание прав и обязанностей субъектов персональных
данных, Оператор вправе внести такое изменение без получения нового согласия, если
законодательство Российской Федерации не предусматривает иное. К существенным
изменениям относятся, в частности, изменения целей обработки, состава обрабатываемых
данных, категорий получателей или иных условий, для которых законом может требоваться
дополнительное информирование либо новое согласие. В каждом случае Оператор оценивает
характер изменения и его правовые последствия. Применение новой редакции не должно
ухудшать права Пользователя вопреки требованиям законодательства Российской Федерации.
15.4. При изменении правового регулирования в сфере персональных данных Оператор вправе
привести настоящую Политику в соответствие с новыми требованиями без предварительного
согласования ее текста с Пользователями, если законодательством не предусмотрена такая
обязанность. В частности, изменения могут быть обусловлены изменением требований к
обработке, хранению, безопасности, передаче персональных данных или порядку реализации
прав субъектов. Оператор учитывает обязательные требования, действующие на
соответствующий момент. Если изменение законодательства требует изменения фактических
процессов обработки, соответствующие рабочие процедуры также подлежат корректировке.
Настоящая Политика применяется с учетом императивных норм законодательства Российской
Федерации.
15.5. При изменении используемой CRM-системы Оператор вправе актуализировать
положения настоящей Политики, касающиеся учета клиентов, организации рабочих процессов
и взаимодействия с Пользователями. CRM-система используется для организации и учета
деятельности, а в дальнейшем планируется ее постоянное использование и расширение
применения в рабочих процессах. Если новый поставщик CRM получает доступ к
персональным данным, Оператор определяет его правовой статус и соответствующий порядок
обработки. При необходимости заключается договор поручения обработки персональных
данных либо оформляются иные предусмотренные законом отношения. Изменение
программного решения не отменяет установленных требований к защите персональных
данных и правам их субъектов.


15.6. При подключении новых Каналов коммуникации Оператор вправе изменить
соответствующие положения Политики. В настоящее время для взаимодействия используются
Telegram, WhatsApp и Max, а также телефонная связь и электронная почта. В дальнейшем
перечень используемых средств связи может изменяться в зависимости от фактических
потребностей деятельности. Если новый сервис самостоятельно обрабатывает персональные
данные, Пользователь должен учитывать его собственные правила обработки. Если Оператор
передает соответствующему сервису персональные данные в рамках своей деятельности, он
оценивает наличие правового основания и необходимые меры защиты. Изменение Каналов
коммуникации само по себе не означает изменения целей обработки персональных данных.
15.7. При подключении новых Систем аналитики или Систем метрик Оператор оценивает
характер информации, которая будет получаться посредством соответствующего инструмента.
Определяются назначение системы, категории обрабатываемых сведений, необходимость
использования Cookie-файлов, возможность передачи данных третьим лицам и необходимость
получения согласия Пользователя. Если новый инструмент требует изменения механизма
получения согласия, соответствующий механизм должен быть приведен в соответствие с
законодательством Российской Федерации до начала обработки в предусмотренных законом
случаях. Информация о новых технологиях отражается в актуальной редакции настоящей
Политики. При этом Оператор не включает в документ конкретное название системы до
фактического подтверждения ее использования.
15.8. При изменении порядка использования Cookie-файлов Оператор актуализирует раздел
"Политика использования Cookie-файлов", являющийся частью настоящего документа.
Изменения могут касаться категорий Cookie-файлов, их назначения, сроков хранения, порядка
управления, механизма получения согласия и применяемых Систем аналитики или Систем
метрик. Если изменение требует повторного получения согласия Пользователя, Оператор
обеспечивает соответствующую техническую возможность. Пользователь вправе изменить
ранее сделанный выбор в порядке, предусмотренном Сайтом или используемым браузером.
Отдельный документ о Cookie-файлах не создается, поскольку соответствующее
регулирование является частью настоящей Политики.
15.9. Если изменение порядка обработки персональных данных требует получения нового
согласия субъекта персональных данных, Оператор не рассматривает ранее предоставленное
согласие как автоматически распространяющееся на новую цель или новый объем обработки,
если такое распространение противоречит требованиям законодательства Российской
Федерации. В соответствующем случае Пользователю предоставляется возможность
ознакомиться с условиями новой обработки и выразить свою волю до ее начала. Отказ от
предоставления нового согласия не влияет на законность ранее осуществленной обработки.
При наличии иных правовых оснований отдельные операции могут продолжаться в
соответствующем объеме. Оператор учитывает содержание каждого предоставленного
согласия и его конкретное назначение.
15.10. Пользователь вправе ознакомиться с актуальной редакцией настоящей Политики на
Сайте. Размещение документа в доступном месте позволяет Пользователю получить
информацию о действующих условиях обработки персональных данных до продолжения
использования соответствующих сервисов. Если на Сайте предусмотрено уведомление об
изменении Политики, оно может использоваться для информирования Пользователей о
существенных изменениях. Способ уведомления определяется с учетом характера изменения
и требований законодательства Российской Федерации. Отсутствие отдельного уведомления
не означает недействительность новой редакции в случаях, когда законодательство не требует
такого уведомления. При этом Оператор принимает меры для обеспечения доступности
действующей редакции документа.


15.11. При необходимости уведомление об изменении Политики может направляться
посредством электронной почты, Сайта, Аккаунта, Telegram, WhatsApp, Max или иного
используемого Канала коммуникации. Выбор конкретного способа зависит от характера
изменения, наличия соответствующих контактных данных и технической возможности.
Уведомление может содержать информацию о дате вступления изменений в силу и
необходимости совершения Пользователем определенных действий. Если изменение не
требует от Пользователя совершения каких-либо действий, Оператор вправе ограничиться
размещением новой редакции документа на Сайте. Обязательные уведомления
осуществляются в порядке, установленном законодательством Российской Федерации.
15.12. Изменение настоящей Политики не прекращает автоматически ранее возникшие
договорные отношения между Оператором и Пользователем. Права и обязанности сторон по
заключенным договорам определяются соответствующими договорами, Публичной офертой и
законодательством Российской Федерации. При этом обработка персональных данных в
рамках продолжающегося правоотношения осуществляется с учетом действующих
требований законодательства и актуального порядка обработки. Если новая редакция влияет
на обработку, основанную исключительно на согласии, применяется порядок, установленный
для соответствующего согласия. Оператор не использует изменение Политики как способ
одностороннего изменения уже исполненных обязательств.
15.13. Если Пользователь продолжает использовать Сайт после размещения новой редакции
Политики, это может означать ознакомление с обновленным документом в тех случаях, когда
законодательство допускает такой способ информирования. Само по себе продолжение
использования Сайта не заменяет отдельное согласие, если законом требуется получение
конкретного согласия на определенную обработку. В таком случае соответствующее согласие
должно быть выражено Пользователем отдельно предусмотренным способом. Пользователь
вправе прекратить использование Сайта, если не принимает изменения, не затрагивающие уже
возникшие обязательства. Оператор не должен трактовать молчание Пользователя как
согласие там, где законодательством установлена необходимость активного волеизъявления.
15.14. Если отдельные положения настоящей Политики становятся недействительными
вследствие изменения законодательства Российской Федерации или признания их
несоответствующими обязательным требованиям, остальные положения сохраняют действие
в той части, в которой они не противоречат законодательству. Оператор принимает меры по
актуализации соответствующего положения. До внесения редакционных изменений
применяются непосредственно обязательные нормы законодательства Российской Федерации.
Недействительность отдельного положения не должна автоматически означать
недействительность всего документа. Оператор вправе привести документ в соответствие с
законодательством в ближайшей актуальной редакции.
15.15. Настоящая Политика действует до момента размещения новой редакции либо
прекращения деятельности Оператора в соответствующей части. Действующая редакция
определяет порядок обработки персональных данных на момент использования Сайта и
взаимодействия с Оператором. При прекращении использования отдельных информационных
систем соответствующие положения Политики применяются только в той части, в которой
обработка действительно продолжается. При внедрении новых систем положения документа
могут дополняться. Актуальность сведений о фактически используемых технологиях
определяется на основании действующей редакции документа и фактической деятельности
Оператора.
15.16. Пользователь может направлять Оператору предложения по уточнению положений
настоящей Политики, сообщения о выявленных неточностях и вопросы относительно порядка
обработки персональных данных. Такие обращения направляются по электронной почте
kalinavol23@mail.ru или ventaglio2009@mail.ru либо посредством доступного Канала


коммуникации. Оператор рассматривает предложения с учетом требований законодательства,
фактического порядка работы и технических возможностей Сайта. Направление предложения
не означает обязанности Оператора внести соответствующее изменение. При выявлении
существенной неточности Оператор принимает меры по ее исправлению.
15.17. При подготовке новой редакции настоящей Политики Оператор учитывает взаимосвязь
документа с Публичной офертой, Пользовательским соглашением и Согласием на обработку
персональных данных. Термины "Оператор", "Пользователь", "Сайт", "Услуги", "Заказ",
"Аккаунт", "Персональные данные", "Обработка" и "Cookie-файлы" используются в едином
значении, установленном соответствующими документами. Изменение одного документа при
необходимости сопровождается проверкой согласованности терминологии в остальных
документах. Это необходимо для исключения различий в понимании порядка взаимодействия
сторон. При возникновении противоречия с императивными требованиями законодательства
Российской Федерации применяются соответствующие нормы закона.
15.18. Реквизиты Оператора для получения обращений по вопросам изменения и применения
настоящей Политики: индивидуальный предприниматель КАЛИНИНА ЮЛИЯ СЕРГЕЕВНА,
ИНН 380122695077, ОГРНИП 324344300099355, адрес: 400005, г. Волгоград, ул. Глазкова, д.
23, телефоны: +7 (937) 741-62-48 и +7 (937) 748-28-78, электронная почта: kalinavol23@mail.ru,
ventaglio2009@mail.ru. Указанные контакты используются для направления обращений
Пользователей, включая вопросы о персональных данных и актуальной редакции Политики.
При изменении реквизитов Оператор вправе актуализировать их в документе. Изменение
контактных данных не изменяет цели и правовые основания обработки персональных данных.
Актуальные сведения размещаются в действующей редакции документа.
15.19. Настоящая Политика является основным документом Оператора, определяющим общий
порядок обработки и защиты персональных данных при взаимодействии с Пользователями.
Положения документа применяются к обработке данных, осуществляемой через Сайт, CRM-
систему, электронную почту, телефонную связь, Telegram, WhatsApp, Max и иные
используемые Каналы коммуникации. В части обработки, осуществляемой самостоятельными
третьими лицами, применяются также их собственные документы и требования
законодательства. Пользователь вправе получить информацию о порядке обработки его
данных в пределах, установленных законом. Оператор обеспечивает доступность актуальной
редакции Политики и принимает меры для ее соответствия фактическому порядку обработки.



РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель КАЛИНИНА ЮЛИЯ СЕРГЕЕВНА
ИНН: 380122695077
ОГРНИП: 324344300099355
Адрес: 400005, г. Волгоград, ул. Глазкова, д. 23
Телефон: +7 (937) 741-62-48
Телефон: +7 (937) 748-28-78
Электронная почта: kalinavol23@mail.ru
Электронная почта: ventaglio2009@mail.ru
Сайт: ______________________________
Банк: ФИЛИАЛ "РОСТОВСКИЙ" АО "АЛЬФА-БАНК"
Корреспондентский счет: 30101810500000000207
БИК: 046015207
Расчетный счет: 40802810026290003383