Политика обработки персональных данных

Редакция от 18 октября 2026 года

ПОЛИТИКА

в отношении обработки персональных данных

Индивидуального предпринимателя Василенко Виктора Александровича

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.

1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Василенко Виктора Александровича (далее — Оператор) в качестве оператора персональных данных. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://mgla-tattoo.ru/privacy.html (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём размещения печатного экземпляра в доступном для посетителей месте по адресу тату-салона «МГЛА»: г. Москва, Щёлковское шоссе, д. 26, корп. 2 (далее — Салон).

1.3. Основные понятия, используемые в настоящей Политике:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор — Индивидуальный предприниматель Василенко Виктор Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

субъект персональных данных — физическое лицо (посетитель Сайта, клиент, покупатель или получатель подарочного сертификата, мастер, арендующий рабочее место, подписчик рассылки), к которому относятся обрабатываемые Оператором персональные данные;

Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://mgla-tattoo.ru/, включая все его страницы и поддомены;

подарочный сертификат — документ в электронной или бумажной форме, подтверждающий внесение аванса в счёт оплаты будущих услуг Салона;

Акция «Автомат удачи» — стимулирующая акция Оператора, проводимая по Правилам, размещённым на Сайте, в рамках которой участник активирует полученный код и получает бонус;

файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Сведения об Операторе:

Фамилия, имя, отчество: Василенко Виктор Александрович

Статус: Индивидуальный предприниматель

ИНН: 361101530179

ОГРНИП: 323366800040896

Адрес для корреспонденции: 396520, Воронежская область, Каменский район, с. Трёхстенки, ул. Свободы, д. 16

Адрес Салона: г. Москва, Щёлковское шоссе, д. 26, корп. 2

Контактный телефон: +7 (993) 915-68-83

Адрес электронной почты: mglatatu@yandex.ru

Сайт: https://mgla-tattoo.ru/

1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора (в том числе при подключении CRM-системы, онлайн-оплаты, новых форм на Сайте). Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.

1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора (в том числе Яндекс Карты, Telegram, WhatsApp, Instagram*). Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.

*Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (в части направления кассовых чеков в электронной форме);

Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок и проведения стимулирующих мероприятий);

Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс Российской Федерации;

согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере;

отдельное согласие на получение рекламной рассылки и отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (для публикации фотографий работ и сведений о мастерах);

договоры, заключаемые между Оператором и субъектом персональных данных (договор оказания услуг, договор, заключённый путём покупки подарочного сертификата, договор о предоставлении рабочего места), в том числе договоры, выгодоприобретателем по которым является субъект (получатель подарочного сертификата);

Правила Акции «Автомат удачи»;

требования законодательства Российской Федерации (в случаях, когда обработка обязательна).

2.2. Обработка персональных данных осуществляется на основе следующих принципов:

законность целей и способов обработки, добросовестность и справедливость;

ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;

недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;

обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;

хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;

уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта — физические лица, заполняющие формы на Сайте, а также просто посещающие Сайт (в части технических данных);

клиенты — физические лица, обратившиеся в Салон по телефону, в мессенджерах или через Сайт, записывающиеся на консультацию и (или) получающие услуги Салона (татуировка, эскиз, перекрытие татуировки, пирсинг, сеанс в отдельном кабинете «Хайдаут»);

покупатели подарочных сертификатов — физические лица, оформляющие и оплачивающие подарочный сертификат;

получатели подарочных сертификатов — физические лица, имя которых указано покупателем для оформления сертификата, а также лица, предъявившие сертификат для получения услуг;

мастера — физические лица, в том числе индивидуальные предприниматели и плательщики налога на профессиональный доход, арендующие (получающие в пользование) рабочее место в Салоне;

участники Акции «Автомат удачи» — клиенты и мастера, активировавшие код Акции;

подписчики — лица, добровольно подписавшиеся на получение информационных и рекламных рассылок Оператора по электронной почте;

лица, сведения о которых размещаются на Сайте (мастера Салона, клиенты, фотографии работ которых публикуются в портфолио), — только при наличии отдельного согласия на распространение.

3.2. Для каждой категории субъектов Оператор обрабатывает исключительно минимально необходимый состав персональных данных, которые предоставляются добровольно:

посетители Сайта (заявка на запись и консультацию): имя; номер телефона;

клиенты: имя (фамилия — при указании); номер телефона; имя пользователя (никнейм) и идентификатор в мессенджере, если клиент обратился через мессенджер; содержание переписки (описание идеи, желаемые размер и место нанесения, фотографии зоны нанесения, существующей татуировки и референсы, направленные клиентом по своей инициативе); дата и время записи; выбранная услуга, мастер, стоимость и сведения об оплате; сведения о подтверждении достижения возраста 18 лет (отметка о проверке без снятия копии документа);

покупатели подарочных сертификатов: имя; номер телефона; адрес электронной почты (для направления электронного сертификата и кассового чека); номинал, номер заказа и номер сертификата, дата и статус оплаты, сведения о возврате денежных средств; при возврате — реквизиты для перечисления денежных средств;

получатели подарочных сертификатов: имя, указанное на сертификате (по желанию покупателя); при использовании сертификата — данные, указанные для категории «клиенты»;

мастера: фамилия, имя, отчество; номер телефона; адрес электронной почты и (или) имя пользователя в мессенджере; статус (индивидуальный предприниматель / плательщик налога на профессиональный доход / физическое лицо) и ИНН — для оформления расчётов и закрывающих документов; даты и сроки пользования рабочим местом, стоимость и сведения об оплате;

участники Акции «Автомат удачи»: код Акции и его статус; номер заказа (сертификата) или бронирования рабочего места, с которым связан код; дата и время активации кода; выпавший бонус, его номер и срок действия; отметка об использовании бонуса;

подписчики: адрес электронной почты; имя (при указании); дата и способ получения согласия, сведения об отказе от рассылки.

Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные Оператором не обрабатываются. Клиент самостоятельно подтверждает отсутствие противопоказаний к услуге и не обязан сообщать Оператору сведения о своём здоровье; Оператор не фиксирует такие сведения в своих информационных системах и на бумажных носителях. Фотографии зоны нанесения и работ не используются для установления личности и не являются биометрическими персональными данными.

Услуги Салона оказываются лицам, достигшим 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и оказания услуги.

3.3. Технические данные, собираемые автоматически при посещении Сайта:

Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством пользователя:

файлы cookie и данные локального хранилища браузера (строго необходимые и аналитические);

IP-адрес пользователя;

тип и версия браузера, операционная система устройства;

дата и время посещения, продолжительность сеанса;

адрес ранее посещённой страницы (referrer);

данные, собираемые сервисом веб-аналитики Яндекс Метрика, в том числе информация о просмотренных страницах, кликах, источниках переходов, идентификатор пользователя (ClientID).

3.4. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4.2, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»). Обработка аналитических cookie начинается только после получения согласия пользователя через cookie-баннер.

4. Цели обработки персональных данных

4.1. Обработка персональных данных, добровольно предоставленных пользователем, осуществляется для следующих законных целей. Для каждой цели определены категории субъектов, состав данных, правовое основание и срок обработки:

4.2. Цели обработки технических данных (cookie и веб-аналитики):

обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание выбора пользователя в cookie-баннере и состояния интерактивных элементов Сайта (строго необходимые cookie и локальное хранилище браузера);

сбор сводной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, Яндекс Метрика).

Обработка данных в аналитических целях осуществляется исключительно при наличии явного согласия пользователя, предоставленного через всплывающий баннер при первом посещении Сайта.

4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.

5. Порядок и условия получения персональных данных

5.1. Сбор персональных данных, добровольно предоставляемых пользователем, осуществляется:

через форму записи и консультации на Сайте: пользователь самостоятельно заполняет поля «Имя» и «Телефон», проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки. Заявка поступает на адрес электронной почты Оператора;

через форму покупки подарочного сертификата на Сайте: пользователь указывает имя, номер телефона, адрес электронной почты, номинал сертификата и (по желанию) имя получателя, проставляет отметку в чекбоксе о согласии на обработку персональных данных и отдельную отметку об ознакомлении с Публичной офертой и Правилами Акции и переходит к оплате. Данные банковской карты вводятся на платёжной странице ЮKassa и Оператору не передаются;

через раздел «Автомат удачи» на Сайте: пользователь вводит полученный код; персональные данные в этом разделе не запрашиваются, код связывается с ранее оформленным заказом сертификата или бронированием рабочего места;

через форму подписки на рассылку: пользователь указывает адрес электронной почты и проставляет отдельные отметки о согласии на получение рекламной рассылки и на обработку персональных данных в этих целях;

при обращении по телефону, через мессенджеры Telegram, WhatsApp, через Instagram* или лично в Салоне — при этом субъект самостоятельно определяет объём сообщаемых сведений; Оператор информирует субъекта о настоящей Политике путём направления ссылки на Страницу Политики либо предоставления печатного экземпляра в Салоне.

5.2. Автоматический сбор технических данных:

При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервиса веб-аналитики Яндекс Метрика, а также содержащий активную ссылку на настоящую Политику. Пользователь может:

«Принять» — дать согласие на использование аналитических cookie и передачу данных в Яндекс Метрику;

«Отклонить» — отказаться от необязательных cookie; в этом случае будут использоваться только строго необходимые технические cookie.

До момента получения явного согласия аналитические cookie не загружаются, счётчик Яндекс Метрики не запускается. Изменить настройки или отозвать согласие можно в любой момент через панель управления cookie (ссылка «Настройки cookie» в подвале Сайта) или путём изменения настроек браузера.

5.3. Факт проставления пользователем отметки в чекбоксе «Я даю согласие на обработку персональных данных» и последующей отправки заполненной формы является конклюдентным действием, выражающим волю пользователя и согласие на обработку персональных данных на условиях, изложенных в тексте согласия и настоящей Политике. Чекбокс не может быть отмечен заранее. Текст согласия оформляется отдельно от иных документов (Публичной оферты, Правил Акции) и размещается по ссылке рядом с чекбоксом.

5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Страницу Политики в непосредственной близости от формы сбора данных и в cookie-баннере.

6. Действия с персональными данными, способы обработки и обеспечение безопасности

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной относится приём заявок, поступающих с Сайта на адрес электронной почты Оператора в сервисе Яндекс Почта, хранение сведений о заказах подарочных сертификатов, кодах и бонусах Акции в базе данных, размещённой на хостинге Timeweb на серверах в Российской Федерации, приём платежей через сервис ЮKassa, ведение записи клиентов. При подключении CRM-системы Оператор использует только CRM-систему, базы данных которой расположены на территории Российской Федерации, и вносит соответствующие изменения в Политику. К неавтоматизированной — обработка бумажных подарочных сертификатов, документов о предоставлении рабочего места, заявлений о возврате денежных средств.

6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Распространение персональных данных осуществляется только в целях, указанных в строке 7 таблицы п. 4.1, и только на основании отдельного согласия субъекта.

6.3. Хранение данных:

персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки; конкретные сроки по каждой цели указаны в таблице п. 4.1;

персональные данные лиц, направивших заявку, но не заключивших договор, хранятся в течение 1 (одного) года с даты последнего обращения;

персональные данные клиентов, покупателей и получателей сертификатов, мастеров хранятся в течение 3 (трёх) лет после исполнения (прекращения) договора — общий срок исковой давности (ст. 196 ГК РФ); первичные учётные документы, содержащие персональные данные, хранятся 5 (пять) лет (ст. 29 Федерального закона № 402-ФЗ);

данные, обрабатываемые для информационных и рекламных рассылок, хранятся до отзыва согласия субъектом;

технические данные и файлы cookie хранятся в соответствии с разделом 12, но не более 12 месяцев;

резервные копии баз данных и почтового ящика хранятся не более 30 (тридцати) календарных дней, после чего перезаписываются; удалённые из рабочих систем данные не восстанавливаются из резервных копий, кроме случаев восстановления после сбоя;

по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.

6.4. Меры по обеспечению безопасности персональных данных:

назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора);

применение правовых, организационных и технических мер, включая: ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении;

использование уникальных учётных записей, сложных паролей и двухфакторной аутентификации для доступа к почтовому ящику, панели управления хостингом, базе данных и личному кабинету ЮKassa;

размещение базы данных Сайта без открытого доступа из сети Интернет, с доступом только для приложения Сайта и уполномоченного администратора;

передачу данных через формы Сайта с использованием защищённого протокола HTTPS;

серверную проверку и однократное погашение кодов Акции «Автомат удачи», ведение журнала активаций и ограничение количества попыток ввода кода;

регулярное обновление программного обеспечения, операционных систем и антивирусных баз;

резервное копирование данных на серверах в Российской Федерации для предотвращения потерь;

хранение бумажных носителей в запираемых шкафах, исключающих свободный доступ посторонних;

проведение внутреннего аудита соответствия обработки ПДн требованиям законодательства.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных. Определение бонуса в Акции «Автомат удачи» случайным образом не является таким решением: каждая активация кода гарантирует получение одного из бонусов, предусмотренных Правилами Акции.

7. Локализация баз данных

7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации (сервис Яндекс Почта, хостинг Timeweb, сервис ЮKassa).

7.2. Оператор использует CRM-системы, сервисы онлайн-записи, облачные хранилища и иные программные продукты только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации. Соответствующие условия фиксируются в договорах с контрагентами-поставщиками информационных услуг.

7.3. Оператор не осуществляет по своей инициативе трансграничную передачу персональных данных и не использует иностранные сервисы для хранения клиентской базы. Если субъект по собственной инициативе выбирает для связи с Оператором мессенджеры Telegram, WhatsApp или Instagram*, передача сообщений осуществляется владельцами этих сервисов в соответствии с их правилами; сведения, необходимые для записи и оказания услуг, переносятся Оператором в базы данных, расположенные на территории Российской Федерации. В случае если Оператор начнёт осуществлять трансграничную передачу персональных данных, он предварительно уведомит об этом Роскомнадзор в соответствии со статьёй 12 Закона и внесёт изменения в настоящую Политику.

8. Предоставление доступа к персональным данным и передача третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

пользователь явным образом выразил согласие на такие действия;

передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке; передача сведений о расчётах оператору фискальных данных и в налоговые органы в соответствии с 54-ФЗ);

передача необходима для исполнения договора, стороной которого или выгодоприобретателем по которому является пользователь (например, привлечение платёжного сервиса для обработки оплаты; при этом сервис получает минимально необходимый объём данных).

8.2. Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона) следующим лицам, которые обязуются соблюдать конфиденциальность и принимать меры по защите персональных данных:

ООО «ЯНДЕКС» — сервис электронной почты Яндекс Почта (хранение заявок и переписки по электронной почте), сервис веб-аналитики Яндекс Метрика (при согласии пользователя);

ООО «ТаймВэб» (Timeweb) — хостинг Сайта и базы данных заказов, сертификатов, кодов и бонусов Акции;

ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей, формирование и направление кассовых чеков (при подключении онлайн-оплаты).

Перечень лиц, которым поручена обработка, актуализируется Оператором при изменении используемых сервисов.

8.3. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена. Мастерам, арендующим рабочее место, контактные данные клиентов Оператора передаются только в объёме, необходимом для оказания услуги, на которую записан клиент.

9. Права и обязанности субъектов персональных данных

9.1. Субъект персональных данных имеет право:

на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;

на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;

на отказ от рассылки в любой момент — по ссылке «Отписаться» в каждом письме или путём направления сообщения на адрес mglatatu@yandex.ru;

на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Для реализации своих прав субъект направляет Оператору запрос одним из следующих способов:

на адрес электронной почты mglatatu@yandex.ru;

почтовым отправлением по адресу: 396520, Воронежская область, Каменский район, с. Трёхстенки, ул. Свободы, д. 16;

лично в Салоне по адресу: г. Москва, Щёлковское шоссе, д. 26, корп. 2.

Запрос должен содержать фамилию, имя, отчество и контактные данные субъекта, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, с которого направлялась заявка, номер заказа или сертификата), суть требования и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством РФ. Оператор отвечает на запрос в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Требование о прекращении обработки персональных данных исполняется в срок не более 10 (десяти) рабочих дней.

10. Обязанности Оператора

10.1. Оператор обязуется:

осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;

не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

осуществлять внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям;

уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке, а также об изменении сведений, указанных в уведомлении;

в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней;

в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;

в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;

при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона);

ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.

11. Порядок уничтожения персональных данных

11.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта или в иных законных случаях.

11.2. Способы уничтожения:

для бумажных носителей — измельчение шредером с составлением акта об уничтожении;

для электронных носителей — удаление записей из базы данных Сайта, удаление писем из почтового ящика с последующей очисткой папки «Удалённые», удаление переписки в мессенджерах после переноса необходимых сведений; при невозможности — физическое уничтожение носителя.

11.3. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. После процедуры полностью исключается возможность восстановления данных.

12. Использование файлов cookie и веб-аналитики

12.1. Сайт https://mgla-tattoo.ru/ использует файлы cookie, локальное хранилище браузера и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») для сбора данных о поведении посетителей. Порядок использования cookie дополнительно раскрывается на странице https://mgla-tattoo.ru/cookies.html.

12.2. Типы используемых cookie:

12.3. Согласие на использование cookie.

При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопками «Принять» и «Отклонить». До момента явного принятия устанавливаются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор через панель управления настройками cookie (ссылка в нижней части Сайта) либо через настройки браузера.

12.4. Данные, передаваемые сервису веб-аналитики.

При предоставлении пользователем согласия (через баннер) Оператор передаёт сервису Яндекс Метрика данные о посещении (IP-адрес, информацию о браузере и устройстве, просмотренных страницах, источнике перехода, cookie-идентификатор). Данные используются исключительно для статистических целей, Оператор получает их в агрегированном виде. Обработка данных сервисом аналитики осуществляется в соответствии с условиями использования сервиса Яндекс Метрика. Функция «Вебвизор» не используется для записи содержимого полей форм. Оператор не передаёт сервису аналитики персональные данные, полученные из форм заявок, платёжные данные и коды Акции.

12.5. Сроки хранения cookie:

строго необходимые — в течение сессии или до 12 месяцев (запоминание выбора в cookie-баннере);

аналитические — до 12 месяцев или иной срок, определяемый сервисом Яндекс Метрика, если пользователь не отозвал согласие раньше.

12.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.

13. Уведомление Роскомнадзора

13.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ.

13.2. Уведомление направляется через Единый портал государственных и муниципальных услуг или через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона. При изменении сведений, указанных в уведомлении, Оператор направляет уведомление об изменении сведений не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения. Отсутствие регистрации в реестре операторов влечёт административную ответственность.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://mgla-tattoo.ru/privacy.html.

14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.

14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.

14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:

Индивидуальный предприниматель Василенко Виктор Александрович

ИНН 361101530179, ОГРНИП 323366800040896

Адрес для корреспонденции: 396520, Воронежская область, Каменский район, с. Трёхстенки, ул. Свободы, д. 16

Адрес Салона: г. Москва, Щёлковское шоссе, д. 26, корп. 2

Телефон: +7 (993) 915-68-83

Электронная почта: mglatatu@yandex.ru

Сайт: https://mgla-tattoo.ru/