Согласие на обработку персональных данных

Политика конфиденциальности

(Соглашение о конфиденциальности использования личных данных)

Политика конфиденциальности персональной информации (далее – Политика) действует в отношении всей информации, которую https://massage58.ru/ или «Сервис» могут получить о Пользователе во время использования им сайта https://massage58.ru/ и в ходе исполнения https://massage58.ru/ любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.

Использование указанного сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта https://massage58.ru/.

1. Персональная информация Пользователей, которую обрабатывает https://massage58.ru/.

1.1. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования https://massage58.ru/, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.1.2. Данные, которые автоматически передаются https://massage58.ru/ в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к https://massage58.ru/, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к https://massage58.ru/, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Иная информация о Пользователе, обработка которой предусмотрена условиями использования https://massage58.ru/.

1.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования https://massage58.ru/, https://massage58.ru/  не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на https://massage58.ru/, в том числе в разделе с рекомендациями партнёрских сервисов.

1.3. Интернет-ресурс https://massage58.ru/ не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако https://massage58.ru/ исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

2. Цели обработки персональной информации Пользователей.

2.1. https://massage58.ru/ собирает и хранит только ту персональную информацию, которая необходима для предоставления функций сайта https://massage58.ru/ или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Персональную информацию Пользователя https://massage58.ru/ обрабатывает в следующих целях:

2.2.1. Идентификация стороны в рамках https://massage58.ru/, соглашений и договоров с https://massage58.ru/;

2.2.2. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования https://massage58.ru/, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя.

2.2.3. Улучшение качества https://massage58.ru/, удобства их использования, разработка новых Сервисов;

2.2.5. Таргетирование рекламных материалов;

2.2.6. Проведение статистических и иных исследований, на основе обезличенных данных.

3. Условия обработки персональной информации Пользователей и её передачи третьим лицам.

3.1. https://massage58.ru/  хранит персональную информацию Пользователей в соответствии с внутренними регламентами https://massage58.ru/.

3.2. При обработке персональных данных https://massage58.ru/ не ограничен в применении способов их обработки.

3.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, например, указания в отзывах о работе Сервиса и в публичных комментариях к отдельным страницам сайта. Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

3.4. https://massage58.ru/ вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

3.4.1. Пользователь выразил согласие на такие действия;

3.4.2. Передача необходима для использования Пользователем определенных функций https://massage58.ru/, либо для исполнения определенного соглашения или договора с Пользователем;

3.4.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

3.4.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;

3.4.5. В целях обеспечения возможности защиты прав и законных интересов https://massage58.ru/  или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение https://massage58.ru/, настоящую Политику;

3.4.6. В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению https://massage58.ru/.

3.5. При обработке персональных данных Пользователей https://massage58.ru/. руководствуется Федеральным законом РФ «О персональных данных».

4. Изменение и удаление персональной информации. Обязательное хранение данных.

4.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, воспользовавшись функцией редактирования личных данных или обратившись за помощью в администрацию сайта.

4.2. Пользователь также может удалить предоставленную им в рамках определенной заявки персональную информацию, написав письмо в администрацию сайта https://massage58.ru/ адрес почты https://massage58.ru/, Spa58spa@yandex.ru. Сделав это, Пользователь автоматически отзывает свое согласие на обработку данных. Также Пользователь может отозвать свое согласие посредством письменного уведомления https://massage58.ru/не менее чем за 1 (один) месяц до момента отзыва согласия, при этом будет инициирована процедура досрочного расторжения Договора с Компанией.

4.3. Права, предусмотренные пп. 4.1. и 4.2. настоящей Политики, могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность https://massage58.ru/ сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

5. Обработка персональной информации при помощи файлов Cookie и счетчиков.

5.1. Файлы cookie, передаваемые https://massage58.ru/ оборудованию Пользователя и оборудованием https://massage58.ru/, могут использоваться https://massage58.ru/ для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения https://massage58.ru/.

5.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

5.3. Сайт https://massage58.ru/ вправе установить, что предоставление определенных функций возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

5.4. Структура файла cookie, его содержание и технические параметры определяются https://massage58.ru/ и могут изменяться без предварительного уведомления Пользователя.

5.5. Счетчики, размещенные на сайте, такие как: https://metrika.yandex.ru/ и и интернет сервис "Bitrix" https://massage58.ru/, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании сайта https://massage58.ru/, а также для обеспечения работоспособности https://massage58.ru/ в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются https://massage58.ru/ и могут изменяться без предварительного уведомления Пользователя.

6. Меры, применяемые для защиты персональной информации Пользователя.

6.1. https://massage58.ru/ принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

7. Изменение Политики конфиденциальности. Применимое законодательство.

7.1. https://massage58.ru/ имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

7.2. К настоящей Политике и отношениям между Пользователем и https://massage58.ru/, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

8. Обратная связь. Вопросы и предложения.

8.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в администрацию сайта по электронной почте: Spa58spa@yandex.ru

9.Сроки обработки персональных данных.

Определение срока обработки персональных данных является важным элементом системы защиты прав и свобод человека и гражданина, а также позволяет операторам избежать обработки избыточного объема данных, сокращая финансовые и иные затраты. Для получения представления о порядке и особенностях определения сроков обработки необходимо рассмотреть как нормы российского законодательства, определяющего сроки обработки персональных данных, так и зарубежный опыт в обозначенной сфере.

В п. 3 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) определено, что обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В данном определении законодатель, путем внесения в перечень действий пункта «уничтожение персональных данных», заложил возможность ограничения временного периода обработки персональных данных. Указанное ограничение дополнительно оговорено посредством ч. 7 ст. 5 152-ФЗ, где один из этапов обработки персональных данных – хранение – должен осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Продолжительность других этапов обработки персональных данных также зависит от целей и особенностей обработки, от разнообразия категорий субъектов персональных данных, от количества и структуры информационных систем персональных данных, и от других факторов.

Законодательство (п. 6 ч. 7 ст. 14 152-ФЗ) закрепляет за субъектом персональных данных право на получение информации, касающейся сроков обработки персональных данных, в том числе сроков их хранения, при обращении к оператору или при получении запроса от оператора. В законом установленных случаях оператор обязан направлять в уполномоченный орган по защите прав субъектов персональных данных (в настоящее время уполномоченным органом является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) уведомление о своем намерении осуществлять обработку персональных данных, в котором оператор обязан указать срок или условие прекращения обработки персональных данных. 152-ФЗ в п. 1 ч. 3 ст. 23 устанавливает, что Уполномоченный орган имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию. Уполномоченный орган может воспользоваться этим правомочием, в том числе, и при возникновении необходимости выяснить сроки обработки персональных данных операторами, не направившими в Уполномоченный орган уведомления о намерении осуществлять обработку.

Согласно ч. 1 ст. 14 № 152-ФЗ субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Уполномоченный орган в целях защиты прав субъектов персональных данных и соблюдения законодательства в сфере обработки и защиты персональных данных имеет право требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных, а также принимать в установленном законодательством порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона (п.п. 3, 4 ч. 3 ст. 23 № 152-ФЗ).

Сроки обработки персональных данных, в том числе сроки их хранения, могут быть установлены как по решению самого оператора, так и путем закрепления в соответствующем нормативном правовом акте. В первом случае оператору следует закрепить в локальном нормативном акте (например, в Положении о персональных данных) срок или условие прекращения обработки персональных данных в отношении каждого из существующих перечней персональных данных, обрабатываемых и защищаемых оператором. Во втором случае операторам необходимо будет следовать нормативным правовым актам, императивно устанавливающим срок или условие прекращения обработки. Например, постановление Правительства РФ от 16 октября 2003 г. № 630 «О Едином государственном реестре индивидуальных предпринимателей, Правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы…» обязывает органы, осуществляющие государственную регистрацию юридических лиц и индивидуальных предпринимателей, хранить регистрационные дела юридических лиц и индивидуальных предпринимателей, прекративших свою деятельность, в течение 15 лет с даты внесения соответствующих записей в государственные реестры. Аналогичные нормы существуют и в других нормативных актах. В большинстве случаев срок хранения персональных данных варьируется в пределах от 3 до 75 лет, но возможно и постоянное (бессрочное) хранение персональных данных: например, если материальный носитель с зафиксированными на нем персональными данными получает статус документа Архивного фонда Российской Федерации и, в соответствии с законодательством об Архивном деле, подлежит постоянному хранению.

Исходя из всего вышесказанного, представляется возможным сделать следующие выводы:

1. По общему правилу срок обработки персональных данных императивно не установлен. Следовательно, определение срока обработки относится к компетенции оператора, за исключением случаев, прямо установленных в законодательстве;
   
2. Срок обработки непосредственно связан с достижением или с утратой необходимости достижения оператором целей обработки;
   
3. Субъекты и Уполномоченный орган имеют право на получение информации от оператора, касающейся срока обработки персональных данных, в том числе срока их хранения;
   
4. Срок обработки, при определенных законодательством условиях, может быть изменен по требованию субъектов персональных данных или по требованию Уполномоченного органа.
   

Зарубежное законодательство в сфере персональных данных, также как и российское, не конкретизирует порядок определения и длительность сроков обработки персональных данных. Принцип хранения персональных данных, проходящих автоматическую обработку, в такой форме, которая позволяет идентифицировать субъектов данных не дольше, чем этого требует цель, для которой эти данные накапливаются, последовательно воплощается в следующих международных актах:

1. Конвенция ETS № 108 от 28 января 1981 года «О защите физических лиц при автоматизированной обработке персональных данных» – см. п. 5 ст. 5.
   
2. Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза от 24 октября 1995 года «О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных» – см. п. «e» ч. 1 ст. 6.
   
3. Директива 2002/58/EC Европейского парламента и Совета Европейского Союза от 12 июля 2002 года «О конфиденциальности и электронных коммуникациях» – см. ч. 1 ст. 6.
   

Соответственно, определение срока обработки по общему правилу носит диспозитивный характер и производится операторами персональных данных самостоятельно. Законодательство европейских стран, большинство из которых подписали и ратифицировали Конвенцию ETS № 108, следует указанному принципу: например, ст. 6 Закона Французской Республики № 78-17 от 6 января 1978 г. «Об информатике, картотеках и свободах», ст. «6b» «Федерального закона о защите данных» ФРГ, принятого 11 мая 2001 г. и т.д. Аналогичный принцип закреплен и в законодательстве многих других стран, не являющихся участниками Конвенции ETS № 108.

Особый интерес представляет «Федеральный закон о защите личных сведений и электронных документов» Канады, принятый 13 апреля 2000 г., включивший в себя разработанный в 1995 г. Канадской ассоциацией по стандартизации «Модельный кодекс по защите персональных данных», где в пунктах 4.5 – 4.5.4 относительно подробно рассматриваются вопросы сроков обработки персональных данных операторами. Так, в п. 4.5 закреплен принцип соответствия срока обработки персональных данных заявленным целям обработки. Кроме того, Закон указывает операторам на необходимость определения минимальных и максимальных сроков хранения персональных данных, а также на возможность законодательного установления сроков хранения. Законодатель обращает внимание на обязанность операторов хранить те персональные данные, на основании которых принимаются решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Тем самым обеспечивается право субъектов персональных данных на доступ к подобным сведениям, длительность хранения которых на законодательном уровне не регламентируется. Закон предусматривает следующие способы прекращения обработки персональных данных: уничтожение, стирание и анонимизация. Операторы обязываются разработать и принять локальные нормативные акты, закрепляющие порядок прекращения обработки персональных данных, если она более не соответствует заявленным целям операторов.

Сложившуюся ситуацию в сфере определения и обоснования сроков обработки персональных данных операторами следует признать неудовлетворительной. К сожалению, многие операторы пренебрегают необходимостью четко опередить срок обработки и фактически устанавливают режим бессрочной обработки персональных данных, тем самым допуская нарушение действующего законодательства. Некоторые операторы, определяя срок или условие прекращения обработки, не производят соответствующего закрепления данных положений в локальном нормативном акте, что не способствует стабильности системы обработки персональных данных и может вызвать вопросы со стороны Уполномоченного органа.

Дата публикации: 13.11.2020 г

Дата обновления: 26.06.2024 г.