1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных ООО «Прима-Интрейд» при использовании сайта https://sunicity.ru/, обращении через формы сайта, телефон, электронную почту и иные каналы связи, используемые Sun&City.
1.2. Оператором персональных данных пользователей сайта и лиц, направляющих заявки через сайт, является:
ООО «Прима-Интрейд»
ОГРН: 1027739523130
ИНН: 7703265282
Адрес: 123022, г. Москва, ул. Пресненский Вал, д. 6, стр. 2
Электронная почта: sunicity@inbox.ru
далее — «Оператор».
1.3. Оператор организует прием и первичную обработку всех заявок, поступающих через сайт sunicity.ru.
1.4. Сеть Sun&City включает салоны, деятельность которых осуществляется разными хозяйствующими субъектами. В зависимости от выбранного пользователем салона необходимые для записи и оказания услуги персональные данные могут быть предоставлены соответствующему лицу, осуществляющему деятельность данного салона.
1.5. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Основные понятия
Для целей настоящей Политики используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Пользователь — лицо, посещающее сайт sunicity.ru и (или) направляющее посредством сайта или иных каналов связи обращение Оператору.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:
• на законной и справедливой основе;
• только для заранее определенных и законных целей;
• в объеме, соответствующем заявленным целям обработки;
• не допуская обработки данных, избыточных по отношению к заявленным целям;
• обеспечивая точность и актуальность данных;
• не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• с применением необходимых организационных и технических мер защиты.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
• пользователей сайта;
• лиц, направляющих заявки на запись, консультацию или обратный звонок;
• клиентов и потенциальных клиентов Sun&City;
• представителей клиентов;
• законных представителей несовершеннолетних;
• лиц, выразивших отдельное согласие на получение рекламных и информационных сообщений.
Если обращение или запись осуществляется законным представителем несовершеннолетнего, обработка персональных данных осуществляется с учетом требований законодательства Российской Федерации к представительству и получению согласия.
5. Какие персональные данные могут обрабатываться
В зависимости от способа обращения и заполненной пользователем формы Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен пользователем;
• выбранный салон;
• выбранную услугу;
• желаемые дату и время записи;
• содержание обращения или комментария пользователя;
• сведения, необходимые для обратной связи и организации записи.
Оператор не осуществляет посредством стандартных форм сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор не осуществляет посредством сайта целенаправленный сбор биометрических персональных данных.
Обработка данных, собираемых с использованием cookie-файлов и сервисов веб-аналитики, регулируется отдельными документами, размещенными на сайте.
6. Цели обработки персональных данных
6.1. Обработка обращений пользователей
Цель:
• прием и обработка обращения;
• предоставление консультации;
• обратная связь;
• ответ на вопрос пользователя.
Могут обрабатываться имя, телефон, электронная почта и содержание обращения.
6.2. Организация записи в салон
Цель:
• подбор салона;
• организация записи;
• согласование даты и времени;
• подтверждение записи;
• передача информации салону, выбранному пользователем.
Могут обрабатываться имя, номер телефона, выбранный салон, услуга, дата и время записи, комментарий пользователя.
6.3. Организация оказания услуг
Если пользователь выбирает салон, деятельность которого осуществляется другим хозяйствующим субъектом, Оператор вправе предоставить такому лицу минимально необходимый объем персональных данных для организации записи и последующего оказания услуги.
6.4. Рекламные и информационные сообщения
ООО «Прима-Интрейд» может использовать номер телефона, адрес электронной почты и иные предоставленные пользователем контактные данные для направления рекламных и информационных сообщений только при наличии отдельного предварительного согласия пользователя.
Отказ от рекламного согласия не препятствует обращению через сайт, записи или получению услуг.
7. Правовые основания обработки
Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации основания, включая:
• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, установленных законодательством;
• иные основания, прямо предусмотренные законодательством Российской Федерации.
Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от иных документов и согласий пользователя.
8. Передача данных выбранному салону
8.1. ООО «Прима-Интрейд» принимает и осуществляет первичную обработку всех заявок, направляемых через сайт sunicity.ru.
8.2. Если пользователь выбирает салон, деятельность которого осуществляется ООО «Прима-Интрейд», данные дополнительно другому оператору в целях организации услуги не передаются.
К ООО «Прима-Интрейд» относится салон:
г. Москва, ул. Пресненский Вал, д. 6, стр. 2.
8.3. При выборе салона на Фрунзенской необходимые персональные данные могут быть предоставлены:
ООО «НИОНО»
ИНН: 7703295801
КПП: 770401001
ОГРН: 1027739530499
Юридический адрес: 119146, г. Москва, ул. 1-я Фрунзенская, д. 8.
ООО «НИОНО» осуществляет деятельность салона Sun&City по адресу ул. 1-я Фрунзенская, д. 8.
8.4. При выборе одного из соответствующих салонов необходимые персональные данные могут быть предоставлены:
ИП Винер Юлианна Семеновна
ИНН: 770303706303
ОГРНИП: 323774600154385
Адрес: 119330, г. Москва, вн. тер. г. муниципальный округ Раменки, ул. Мосфильмовская, д. 70, кв. 965.
К ИП Винер Юлианне Семеновне относятся салоны Sun&City:
• ТРЦ «Афимолл Сити», Пресненская набережная, д. 2;
• Проспект Мира / Банный переулок;
• ТЦ «Метрополис», Ленинградское шоссе, д. 16А;
• ул. Косыгина, д. 5.
8.5. ООО «НИОНО» и ИП Винер Юлианна Семеновна после получения необходимых данных и в рамках собственной деятельности по организации записи и оказанию услуг осуществляют обработку соответствующих данных в качестве самостоятельных операторов в пределах установленных законодательством оснований.
8.6. Оператор не предоставляет указанным лицам данные, не требующиеся для организации записи и оказания выбранной пользователем услуги.
9. Рекламные и информационные коммуникации
Рекламные и информационные сообщения от имени Sun&City централизованно направляет ООО «Прима-Интрейд».
ООО «НИОНО» и ИП Винер Юлианна Семеновна не являются рекламораспространителями в рамках согласия, предоставляемого пользователем на сайте sunicity.ru, если иное отдельное согласие не было получено непосредственно соответствующим лицом.
Пользователь вправе в любое время отказаться от получения рекламы способом, указанным в согласии на получение рекламных и информационных сообщений.
10. Способы обработки персональных данных
Оператор может осуществлять:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление в случаях, предусмотренных настоящей Политикой;
• блокирование;
• удаление;
• уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
Оператор не распространяет персональные данные неопределенному кругу лиц без самостоятельного законного основания.
11. Использование информационных систем и привлечение иных лиц
Для обеспечения работы сайта, приема обращений, организации записи, связи с пользователями и аналитики Оператор вправе использовать информационные системы и сервисы третьих лиц при наличии соответствующего правового основания и договорных отношений.
Если обработка персональных данных поручается иному лицу, Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и требования к безопасности персональных данных в соответствии с законодательством Российской Федерации.
Перечень реально используемых сервисов веб-аналитики и связанных с ними технологий раскрывается в Политике использования cookie-файлов и соответствующем согласии.
12. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации посредством сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов обработки, описанных настоящей Политикой.
13. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
После достижения целей обработки или наступления иного законного основания для прекращения обработки персональные данные подлежат уничтожению или обезличиванию в установленном законодательством порядке, если иное не предусмотрено законом.
14. Отзыв согласия
Субъект персональных данных вправе отозвать ранее предоставленное согласие, направив Оператору заявление:
на электронную почту: sunicity@inbox.ru
или по адресу:
123022, г. Москва, ул. Пресненский Вал, д. 6, стр. 2.
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, к какому согласию относится отзыв.
После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании соответствующего согласия, кроме случаев, когда продолжение обработки допускается законодательством Российской Федерации.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие;
• требовать прекращения обработки в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
• ограничивает доступ к персональным данным;
• определяет лиц, которым доступ необходим для выполнения обязанностей;
• применяет организационные и технические средства защиты;
• осуществляет контроль за соблюдением требований к обработке и защите данных;
• принимает меры по обнаружению и реагированию на инциденты;
• обеспечивает уничтожение персональных данных после прекращения оснований для их обработки.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, структуры обработки персональных данных, используемых информационных систем или иных обстоятельств.
Актуальная редакция Политики размещается на сайте sunicity.ru и применяется с даты ее публикации, если в новой редакции не установлено иное.
18. Контактная информация Оператора
ООО «Прима-Интрейд»
ОГРН: 1027739523130
ИНН: 7703265282
Адрес: 123022, г. Москва, ул. Пресненский Вал, д. 6, стр. 2
Электронная почта: sunicity@inbox.ru