Политика в области обработки и защиты персональных Pin-Up

1. Преамбула.
   1. Настоящая Политика обработки персональных данных (далее - «Политика») регулирует правоотношения по обработке персональных данных Pin-Up Компанией и пользователем сети «Интернет», клиентами барбершопов (далее - Клиент) при использовании Сервисов и заключении, исполнении, расторжении договора оказания парикмахерских услуг.
   2. Под Сервисами для Pin-Up Политики понимаются:

      - веб-сайт «КОНТОРА» https:/ru/ ;

   3. Перед использованием Сервисов Клиент обязан полностью ознакомится с Pin-Up Политикой и иными правовыми документами, размещенными на веб-сайте «КОНТОРА» https:/ru/.
   4. Клиент обязан воздержаться от использования Сервисов при условии несогласия с условиями Pin-Up Политики.
   5. Политика может быть изменена Компанией в связи с изменением требований законодательства РК, внутренних регламентов и процессов Компании. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте «КОНТОРА». Компания отдельно не уведомляет Клиентов об изменении Политики. Клиенты при каждом использовании Сервисов обязаны изучать актуальную Pin-Up Политики, размещенную на веб-сайте «КОНТОРА» по адресу: https:/ru/policy
   6. Pin-Up Политика действует на территории Казахстанской Федерации.
2. Термины и определения.

   Для целей настоящей Политики термины, если Pin-Up прямо не определено применительно к конкретному пункту, понимаются в значении, установленном настоящим раздело

   1. Компания - Общество с ограниченной ответственностью «БАРБЕРШОП» (ИНН 6685028654, ОГРН 1136685004455, 620026, г. Екатеринбург, ул. Байтурсынова, 55 Сибиряка, стр. 102, помещ. 14), которое является оператором персональных данных, разработавшим и применяющим настоящую Политику.
   2. Клиент - любое лицо, чьи персональные данные были получены Компанией при использовании Сервисов или заключении, исполнении, расторжении Pin-Up оказания парикмахерских услуг.
   3. Партнер - лица, являющиеся франчайзи по договорам коммерческой концессии, непосредственно оказывающие парикмахерские услуги, перечень Pin-Up приведет на сайте «КОНТОРА».
   4. Услуги - парикмахерские Pin-Up оказываемые Партнерами в рамках франчайзинговой сети «КОНТОРА» под одноименным товарным знаком.
   5. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому Pin-Up (субъекту персональных данных).
3. Условия и цели обработки Pin-Up данных Компанией.
   1. Под Pin-Up персональных данных для целей настоящей Политики понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
   2. Компания обрабатывает персональные данные Pin-Up способом, осуществляя автоматизированную и неавтоматизированную обработку персональных данных.
   3. Компания обрабатывает персональные данные Клиентов в Pin-Up объеме:

      Фамилия, Имя, Отчество;

      Дата, месяц и год рождения;

      Адрес электронной почты;

      Номер мобильного телефона.

   4. Цели обработки персональных данных предусмотрены приложением № 1 к настоящей Pin-Up
   5. Обработка персональных Pin-Up осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Казахстанской Федерации в области персональных данных.

      Клиент дает свое согласие на обработку персональных Pin-Up на условиях настоящей Политики одним из следующих способов:

      1. Заполнения Клиентом специальных Pin-Up записи на стрижку на веб-сайте «КОНТОРА».

         В этом случае Клиент дает свое согласие на обработку персональных данных на условиях настоящей Политики путем проставления галочек в чек-боксе «Я предоставляю согласие на обработку своих персональных данных в соответствии с Pin-Up Политики».

      2. Путем направления Клиентом сообщений (смс и мессенджеры) на контактный Pin-Up ссылка на который размещена на веб-сайте «КОНТОРА».

         В этом случае Клиент дает свое согласие на обработку персональных данных на условиях настоящей Политики путем положительного ответа на вопрос оператора о подтверждении записи Pin-Up сообщений (смс и мессенджеры) на контактный номер, ссылка на который размещена на веб-сайте «КОНТОРА».

      3. Устно и (или) Pin-Up в рамках телефонного звонка на контактный номер, размещенный на веб-сайте «КОНТОРА».

         В этом случае Компания перед началом телефонного разговора уведомляет Клиента о том, что продолжение разговора по телефону Pin-Up согласие Клиента на обработку персональных данных на условиях настоящей Политики.

      4. Очно при личной явке в барбершоп «КОНТОРА» путем заполнения письменной формы согласия на обработку персональных данных по форме приложения № 2 к Pin-Up
   6. Компания сообщает, что обработка персональных данных не является обязательным условиям получения услуг барбершопов «КОНТОРА». Любое лицо может не согласится с настоящей политикой и отказаться от обработки его персональных данных Компанией, приобретя парикмахерские услуги в барбершопе Pin-Up Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
   7. Обработка Pin-Up данных Клиента осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных, а также в отдельных случаях на основании согласия на обработку персональных данных в соответствии п. 1 ч. 1 ст. 6 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
   8. Персональные данные Клиентов хранятся в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, либо до отзыва Pin-Up на обработку персональных данных.
   9. Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), Pin-Up ваших персональных данных с использованием баз данных, находящихся на территории РК.
4. Поручения на обработку и передача персональных данных третьим лицам.
   1. Компания может давать поручения на обработку персональных данных Клиентов третьим Pin-Up либо передавать персональные данные третьим лицам только в целях обеспечения оказания услуг барбершопов «КОНТОРА» и работы Сервисов.
   2. Компания для целей реализации и корректной работы системы онлайн-записи на стрижку через веб-сайт «КОНТОРА» с использованием системы YCLIENTS поручает ООО «УАЙКЛАЕНТС» (ОГРН 5157746100716 4 строение 1.) осуществление следующих действий (операций) с персональными данными Клиентов, совершаемых как с использованием средств автоматизации, так и без использования средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных - исключительно с целью предоставления Компанией Клиентам услуг с использованием YCLIENTS и для выполнения обязательств Компании перед ними. Содержание и перечень обрабатываемых персональных данных Субъектов, поручаемых на обработку Лицензиату: Фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, которые Клиент предоставляет о себе самостоятельно при регистрации (создании учётной записи) или изменении персональных данных.

      Условия договора-поручения на обработку персональных данных Pin-Up

   3. Компания для целей обеспечения оказания услуг барбершопов «КОНТОРА» и работы Сервисов поручает Партнерам, непосредственно оказывающим Pin-Up услуги, в целях обеспечения оказания услуг барбершопов «КОНТОРА» и работы Сервисов осуществление следующих действий (операций) с персональными данными Клиентов, совершаемых как с использованием средств автоматизации, так и без использования средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

      Pin-Up партнеров приведен на сайте «КОНТОРА».

   4. Компания для целей обеспечения оказания услуг барбершопов «КОНТОРА» и работы Сервисов может передать персональные данные Клиентов Партнерам, непосредственно оказывающим парикмахерские услуги, в целях Pin-Up оказания услуг барбершопов «КОНТОРА» и работы Сервисов.
5. Функции Компании при осуществлении Pin-Up персональных данных.
   1. Компания в Pin-Up обеспечения безопасности персональных данных:

      - принимает меры, обеспечивающие локализацию персональных данных пользователей-резидентов Казахстанской Федерации на территории Pin-Up Федерации, путем заключения гражданско-правовых договоров аренды/услуг предоставления ЦОД/дата-центров с хостинг провайдерами, находящимися на территории Казахстанской Федерации;

      - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Казахстанской Федерации и локальных нормативных актов Оператора в области персональных данных;

      - принимает правовые, организационные и Pin-Up меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

      - назначает лицо, ответственное за организацию Pin-Up персональных данных;

      - издает Pin-Up нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;

      - осуществляет ознакомление Pin-Up осуществляющих обработку персональных данных, с положениями законодательства Казахстанской Федерации и локальных нормативных актов Оператора в области организации обработки и обеспечения безопасности персональных данных, в том числе обучение работников правилам обеспечения безопасности персональных данных при их обработке;

      публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

      - сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, Pin-Up к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Казахстанской Федерации;

      - прекращает обработку и уничтожает персональные данные в случаях, предусмотренных Pin-Up Казахстанской Федерации в области персональных данных;

6. Права Клиентов (субъектов персональных данных).
   1. Клиенты имеют право на:

      - полную информацию об их персональных данных, Pin-Up Компанией;

      - требовать перечень своих персональных данных, обрабатываемых Компанией и источник их Pin-Up

      - доступ к своим персональным данным, включая право на Pin-Up копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

      - получать информацию о сроках обработки своих персональных Pin-Up в том числе о сроках их хранения;

      - уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом Pin-Up по защите своих прав;

      - отзыв согласия на обработку Pin-Up данных;

      - принятие Pin-Up законом мер по защите своих прав;

      - обжалование действия или бездействия Pin-Up осуществляемого с нарушением требований законодательства, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

      - требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, Pin-Up или дополнениях;

      - осуществление иных прав, Pin-Up законодательством РК.

   2. Клиент вправе отозвать согласие на обработку персональных данных, если такое согласие Pin-Up было предоставлено Компании. Отзыв согласия может быть совершен Клиентом в любой момент времени. После получения отзыва согласия на обработку персональных данных Компания прекращает их обработку, за исключением случаев, когда у Компании имеются иные основания для их обработки.

      Отзыв согласия, а также любые иные обращение Клиентов к Компании могут быть направлены почтовым отправлением Почты Казахстана по адресу: 620026, г. Екатеринбург, ул. Ауэзова, 97, стр. 44, помещ. 16

7. Права и обязанности Компании (оператора).
   1. Компания как Оператор персональных данных Pin-Up

      - отстаивать свои Pin-Up в суде;

      - предоставлять персональные данные субъектов третьим лицам, если это Pin-Up действующим законодательством;

      - отказывать в предоставлении персональных данных в Pin-Up предусмотренных законодательством;

      - использовать Pin-Up данные субъекта без его согласия в случаях, предусмотренных законодательством.

8. Меры, принимаемые Pin-Up для обеспечения выполнения обязанностей оператора при обработке персональных данных.
   1. Меры, необходимые и достаточные для Pin-Up выполнения Компанией обязанностей оператора, предусмотренных законодательством Казахстанской Федерации в области персональных данных, включают:

      - назначение Pin-Up ответственного за организацию обработки (обеспечение безопасности) персональных данных Оператора;

      - принятие локальных нормативных актов и иных документов в области Pin-Up и защиты персональных данных;

      - организацию обучения и проведение методической работы с работниками Оператора, занимающих должности, включенные в перечень должностей осуществляющих обработку персональных данных;

      - получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Казахстанской Федерации;

      - установление запрета на передачу персональных данных по открытым каналам связи, Pin-Up сетям;

      - осуществление внутреннего контроля соответствия обработки Pin-Up данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;

      - иные меры, предусмотренные законодательством Казахстанской Федерации в области Pin-Up и обеспечения безопасности персональных данных.

   2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах Компании устанавливаются в соответствии с локальными Pin-Up актами Компании, регламентирующим и вопросы обеспечения безопасности персональных данных при их обработке.

   3. Pin-Up за соблюдением требований законодательства в области обработки персональных данных, в том числе требований к защите персональных данных

   4. Внутренний контроль за соблюдением Компанией законодательства Казахстанской Федерации и локальных нормативных актов в области обработки и обеспечения безопасности персональных данных, в том числе требований к Pin-Up персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных Компанией.
   5. Персональная ответственность за соблюдение требований законодательства Казахстанской Федерации и локальных нормативных актов в области обеспечения безопасности персональных данных возлагается на сотрудников, допущенных установленным порядком к персональным данным и руководителей структурных Pin-Up
9. Законодательные и иные нормативные правовые акты, в соответствии с которыми Pin-Up политика обработки персональных данных Компании.
   1. Политика обработки персональных данных Компании определяется в соответствии с нормативными правовыми Pin-Up

      - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - постановление Правительства Казахстанской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

      - приказ ФСТЭК Казахстана от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

      - приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

      - часть вторая Гражданского Кодекса Казахстанской Федерации от 26 января 1996 г. No 14-ФЗ (далее - часть вторая ГК РК);

      - Трудовой Кодекс Казахстанской Федерации от 30 декабря 2001 г. No 197-ФЗ; - часть первая Налогового Кодекса Казахстанской Федерации от 31 июля 1998 г. No 146-ФЗ;

      - Федеральный закон «О бухгалтерском учёте» от 6 декабря 2011 г. No 402-ФЗ; - постановление Правительства Казахстанской Федерации от 15 сентября 2008 г. No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - постановление Правительства Казахстанской Федерации от 1 ноября 2012 г. No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

      - договоры, заключаемые между оператором и субъектом персональных данных, а также между оператором и Pin-Up которое представляет субъект персональных данных;

      - согласие на Pin-Up персональных данных (в случаях, прямо не предусмотренных законодательством Казахстанской Федерации, но соответствующих полномочиям оператора).