Редакция от [дата] · г. [город]
Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором: ООО «СМАРТ БЬЮТИ», ИНН 9723177341, КПП 772301001, ОГРН 1227700767601, юридический адрес: 109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Чагинская, д. 4, стр. 13, помещ. 2/4 (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПДн (сбор, запись, хранение, использование, удаление и др.). Субъект — физическое лицо, к которому относятся ПДн.
Оператор обрабатывает следующие данные сотрудников и пользователей системы:
Оператор не собирает специальные категории ПДн и биометрические ПДн. Пароли хранятся только в виде необратимого хеша.
Обработка осуществляется на основании ст. 6 152-ФЗ: для исполнения договора, стороной которого является субъект; для осуществления прав и законных интересов Оператора; на основании согласия субъекта, когда оно требуется.
Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах, физически расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Данные хранятся в течение срока, необходимого для достижения целей обработки, и удаляются по их достижении либо по требованию субъекта, если иное не предусмотрено законом.
Оператор не осуществляет трансграничную передачу персональных данных: хранение и обработка ведутся исключительно на серверах на территории Российской Федерации. Сторонние веб-сервисы, которым при загрузке сайта мог бы передаваться технический IP-адрес посетителя (например, внешние шрифты), не используются — все ресурсы отдаются с наших серверов. Если в дальнейшем Оператор начнёт передавать персональные данные на территорию иностранного государства, такая передача будет осуществляться в соответствии со ст. 12 152-ФЗ, с предварительным уведомлением уполномоченного органа и при наличии надлежащих правовых оснований.
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа: разграничение прав доступа по ролям, хеширование паролей, передача данных по защищённому каналу (HTTPS), журналирование действий, доступ к серверам ограничен.
Сайт не использует сторонние системы веб-аналитики и рекламные трекеры. Для работы личного кабинета в браузере сохраняется технический токен авторизации (в localStorage) — он необходим для входа и не используется для отслеживания. [Если будет подключена веб-аналитика (напр. Яндекс.Метрика) — добавьте cookie-баннер с согласием до её загрузки.]
По вопросам обработки персональных данных обращайтесь: igor@smartbeauty.expert, тел. +7 915 489 86 66, почтовый адрес: 108811, г. Москва, Киевское шоссе 22-й км (п. Московский), домовл. 4, стр. 5, Блок Е, этаж 9, офис № 918Е. Ответ предоставляется в срок, установленный 152-ФЗ.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://sbfbs.ru/privacy.html.