Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Графов Григорий Григорьевич (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств при использовании сайта grafbarbershop.ru (далее — «Сайт»), включая данные, полученные через формы обратной связи, а также через файлы cookie и иные технологии веб-аналитики.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики Оператором является ИП Графов Григорий Григорьевич.
• Пользователь (субъект персональных данных) — физическое лицо, посетившее Сайт и (или) оставившее свои персональные данные через формы Сайта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который используется для сохранения настроек и статистики посещений Сайта.
• Согласие субъекта персональных данных — конкретное, информированное и сознательное выражение воли Пользователя, данное явным действием (отметкой чекбокса или нажатием кнопки), посредством которого он разрешает обработку своих персональных данных.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, оставившие свои данные через форму обратной связи и (или) выразившие согласие на использование файлов cookie;
• клиенты Оператора — физические лица, которым Оператор оказывает услуги, указанные на Сайте.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• пункт 1 части 1 статьи 6 Закона о персональных данных — согласие Пользователя на обработку его персональных данных;
• пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (заключение и исполнение договора на оказание услуг Оператора).

Согласие на обработку персональных данных выражается Пользователем самостоятельным явным действием: отметкой отдельного непредзаполненного чекбокса в форме обратной связи Сайта — применительно к данным, указанным в этой форме, и (или) нажатием кнопки «Согласен» в cookie-баннере Сайта — применительно к использованию файлов cookie и технических данных, указанных в разделе 9 настоящей Политики. Ознакомление с текстом настоящей Политики само по себе не является и не заменяет собой согласие на обработку персональных данных — это два самостоятельных действия.

5. Цели обработки персональных данных

• обработка и обратная связь по заявкам (обращениям), поступившим от Пользователя через формы Сайта, включая запись на оказание услуг Оператора;
• информирование Пользователя об услугах Оператора, статусе заявки, изменениях в расписании (при наличии отдельного согласия на получение информационных и рекламных рассылок);
• заключение, исполнение и прекращение договоров оказания услуг с Пользователем как с клиентом Оператора;
• анализ пользовательской активности на Сайте, улучшение его работы и содержания с использованием файлов cookie и сервисов веб-аналитики — только при наличии согласия, указанного в разделе 9;
• исполнение требований действующего законодательства Российской Федерации.

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователя, предоставляемые им добровольно при заполнении форм на Сайте:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты (при указании);
• содержание сообщения (текст обращения), направленного через форму обратной связи;
• технические данные, собираемые автоматически при посещении Сайта (файлы cookie, IP-адрес, данные о браузере и устройстве, статистика переходов) — только при наличии согласия Пользователя, выраженного нажатием кнопки «Согласен» в cookie-баннере, в целях, указанных в разделе 9 настоящей Политики.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

7. Порядок и условия обработки персональных данных

Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в течение сроков, установленных разделом 8 настоящей Политики.

Базы данных, содержащие персональные данные граждан Российской Федерации, собираемые Оператором, в том числе с использованием информационно-телекоммуникационной сети «Интернет», размещены на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

Для приёма и передачи Оператору заявок, поступающих через формы Сайта, используется техническая инфраструктура исполнителя, оказывающего Оператору услуги по разработке и технической поддержке Сайта, — без хранения содержимого заявок на стороне исполнителя. Актуальный перечень лиц, которым Оператором поручена обработка персональных данных, предоставляется субъекту персональных данных по его запросу, направленному на e-mail, указанный в разделе «Оператор персональных данных» настоящей Политики.

Оператор вправе поручить обработку персональных данных Пользователя иным третьим лицам (например, хостинг-провайдеру, сервисам веб-аналитики) исключительно на основании заключённого с такими лицами договора, с соблюдением принципов и правил, предусмотренных Законом о персональных данных, и только в объёме, необходимом для достижения целей, указанных в разделе 5. Передача персональных данных иным третьим лицам, включая передачу в целях осуществления прямого маркетинга, не осуществляется без отдельного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов).

8. Сроки обработки и хранения персональных данных

Персональные данные Пользователя обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, но не более 3 (трёх) лет с момента последнего обращения Пользователя, если иной срок не установлен договором с Пользователем, согласием на обработку персональных данных или действующим законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте и налогах).

По истечении срока обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Использование файлов cookie и веб-аналитики

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, запоминания настроек Пользователя, а также сбора статистики посещаемости. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) с информацией об использовании файлов cookie и двумя равнозначными по доступности кнопками — «Согласен» и «Отклонить».

Согласие на использование файлов cookie и сбор технических данных, указанных в разделе 6 настоящей Политики, считается предоставленным только при явном нажатии кнопки «Согласен». Скрипты веб-аналитики не запускаются до момента нажатия этой кнопки. Если Пользователь нажимает «Отклонить» либо не совершает никакого действия, технические данные в целях веб-аналитики не собираются, а соответствующие скрипты не загружаются.

Пользователь может в любой момент изменить ранее сделанный выбор, а также самостоятельно отключить сохранение файлов cookie в настройках используемого им браузера. Отключение файлов cookie может привести к невозможности использования отдельных функций Сайта.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных; Оператор предоставляет запрашиваемую информацию либо мотивированный отказ в течение 10 (десяти) рабочих дней со дня получения запроса — в соответствии со статьёй 20 Закона о персональных данных. В исключительных случаях этот срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём Оператор уведомляет Пользователя в течение 7 (семи) рабочих дней со дня получения запроса с указанием причин продления;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать данное им согласие на обработку персональных данных, направив соответствующее уведомление Оператору на e-mail, указанный в разделе «Оператор персональных данных» настоящей Политики;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьёй 19 Закона о персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных, и определение угроз безопасности персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для соблюдения требований к защите персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

12. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по e-mail: privacy@grafbarbershop.ru либо по телефону +7 (495) 123-45-67.

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна на странице grafbarbershop.ru/policy.html.

Настоящая редакция Политики действует с 01.09.2026.