Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор — Индивидуальный предприниматель Коверзнева Александра Михайловна (ИНН 780228653744, ОГРНИП 325784700140380), салон красоты «Ательер» (далее — Салон). Место осуществления деятельности: г. Санкт-Петербург, Вознесенский проспект, д. 1. Почтовый адрес для обращений и корреспонденции: 194356, г. Санкт-Петербург, Выборгское шоссе, д. 72, литер А, кв. 10.

1.2. Настоящая Политика введена в действие с 16 октября 2026 года и подлежит размещению на Сайте Салона и на информационном стенде Салона для обеспечения неограниченного доступа (часть 2 статьи 18.1 Закона о персональных данных).

1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработки, несовместимой с целями сбора персональных данных (статья 5 Закона о персональных данных).

1.4. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе: • персональным данным клиентов, полученным при оформлении записи на оказание услуг (по телефону, через Сайт, через сервисы онлайн-записи, у администратора Салона) и при оказании услуг; • персональным данным пользователей Сайта, полученным с использованием сервисов веб-аналитики (IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени и действиях на Сайте); • персональным данным лиц, обратившихся к Оператору по телефону, электронной почте, в мессенджерах или лично; • персональным данным работников и привлекаемых специалистов Салона — в объёме, необходимом для организации их деятельности (обработка персональных данных работников дополнительно регулируется локальными актами Оператора).

1.5. Использование Сайта, оформление записи и получение услуг означают, что субъект персональных данных ознакомлен с настоящей Политикой. При несогласии с обработкой персональных данных в целях, требующих согласия, субъект вправе не давать такое согласие либо отозвать его в порядке, предусмотренном разделом 13 настоящей Политики. Отказ от согласия на аналитику или рассылку не препятствует записи на услуги и их получению.

1.6. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте и на информационном стенде Салона (часть 2 статьи 18.1 Закона о персональных данных).

1.7. Настоящая Политика применяется только к Сайту и деятельности Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, а также за обработку персональных данных на сервисах третьих лиц, действующих не по поручению Оператора, в соответствии с разделом 8 настоящей Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины: • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (статья 3 Закона о персональных данных); • оператор — Индивидуальный предприниматель Коверзнева Александра Михайловна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав персональных данных и совершаемые с ними действия; • субъект персональных данных — клиент, посетитель Салона, пользователь Сайта и иное физическое лицо, персональные данные которого обрабатываются Оператором; • клиент — физическое лицо, оформившее запись на оказание услуг Салона либо получившее услуги Салона; • пользователь Сайта — физическое лицо, использующее Сайт; • сайт — интернет-страница Оператора по адресу https://atelier-spb.com, включая все её страницы и функционал; • услуги — парикмахерские и косметические немедицинские услуги, оказываемые Салоном в соответствии с публичной офертой на заключение договора возмездного оказания услуг салона красоты «Ательер»; • запись — оформление и подтверждение заявки на оказание услуг (по телефону, через Сайт или сервисы онлайн-записи, через администратора Салона); • обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение; • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2. Термины, не определённые в настоящей Политике, толкуются в соответствии с законодательством Российской Федерации о персональных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются: • Конституция Российской Федерации; • Гражданский кодекс Российской Федерации; • Трудовой кодекс Российской Федерации (в части обработки персональных данных работников); • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; • Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; • налоговое законодательство Российской Федерации (в части обязательств по учёту доходов и оформлению расчётных документов); • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); • договор, стороной которого является субъект персональных данных, заключаемый в том числе путём акцепта публичной оферты на заключение договора возмездного оказания услуг салона красоты «Ательер» (пункт 5 части 1 статьи 6 Закона о персональных данных); • иные федеральные законы и нормативные правовые акты, предусматривающие случаи и особенности обработки персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях: • заключение и исполнение договора возмездного оказания услуг: оформление и подтверждение записи на оказание услуг, информирование о дате и времени оказания услуг, оказание услуг, приёмка услуг, расчёты (в том числе оформление кассовых чеков), урегулирование претензий и споров; • предоставление информации об услугах Салона, их стоимости и условиях оказания по обращению субъекта персональных данных; • направление субъекту персональных данных информационных и рекламных материалов об услугах Салона (только при наличии предварительного отдельного согласия субъекта в соответствии со статьёй 15 Закона о персональных данных); • обеспечение безопасности посетителей, персонала и имущества Салона; • анализ посещаемости Сайта, обеспечение корректной работы Сайта, улучшение пользовательского опыта, выявление технических ошибок и уязвимостей Сайта, формирование обезличенной статистики использования Сайта; • формирование статистической отчётности и анализ эффективности работы Салона; • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы уполномоченных государственных органов в установленных законом случаях).

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъектами персональных данных, обработка которых осуществляется Оператором, являются: • клиенты и посетители Салона — физические лица, оформившие запись на оказание услуг или получившие услуги Салона; • пользователи Сайта; • лица, обратившиеся к Оператору по телефону, электронной почте, через Сайт или сервисы онлайн-записи, в мессенджерах или лично; • работники и привлекаемые специалисты Салона — в объёме, необходимом для организации их деятельности.

6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Состав обрабатываемых персональных данных определяется целями обработки и не является избыточным по отношению к заявленным целям: • в отношении клиентов и обратившихся лиц: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; иные сведения, добровольно сообщаемые при записи и оказании услуг (в том числе пожелания к услуге); сведения, содержащиеся в документах, оформляемых при оказании услуг (в том числе в кассовых чеках); • в отношении пользователей Сайта: технические и метрические данные, собираемые с использованием сервисов веб-аналитики (IP-адрес, cookie-файлы, сведения о браузере и устройстве, времени и действиях на Сайте); данные, которые Пользователь самостоятельно указывает при записи на услуги через Сайт или сервисы онлайн-записи.

6.2. Сведения о состоянии здоровья, противопоказаниях и аллергических реакциях, добровольно сообщаемые субъектом при записи или оказании услуг, обрабатываются исключительно в целях безопасного оказания услуги и только при наличии отдельного согласия субъекта персональных данных. Такие сведения доступны только специалисту, оказывающему услугу, и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Данные о состоянии здоровья не собираются средствами веб-аналитики Сайта.

6.4. Биометрические персональные данные Оператором не обрабатываются. Оператор не осуществляет действий, направленных на идентификацию пользователей Сайта по данным, собираемым средствами веб-аналитики. Клиенты Салона идентифицируются в объёме, необходимом для исполнения договора и целей обработки, указанных в настоящей Политике.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором на основаниях, предусмотренных Законом о персональных данных, в том числе: на основании согласия субъекта персональных данных; в целях заключения и исполнения договора, стороной которого является субъект персональных данных; во исполнение обязанностей Оператора, предусмотренных законодательством; в целях защиты жизненно важных интересов субъекта персональных данных; а также в иных предусмотренных законом случаях.

7.2. Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путём отметки соответствующего поля в формах на Сайте, при оформлении подписки на рассылку, при выборе «Разрешить аналитику» в уведомлении о cookie, а также путём направления письменного заявления Оператору (часть 1 статьи 9 Закона о персональных данных).

7.3. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется без согласия субъекта: в том числе при обработке, необходимой для исполнения договора, стороной которого является субъект персональных данных, при исполнении обязанностей, возложенных законодательством, при обработке, необходимой для защиты жизни и здоровья субъекта.

7.4. Оператор обрабатывает персональные данные следующими способами: с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях (Сайт, сервисы онлайн-записи, электронная почта, мессенджеры), и без использования средств автоматизации (журналы записи, документы на бумажных носителях).

7.5. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.6. Персональные данные передаются в электронной форме по открытым каналам связи сети «Интернет» с применением мер защиты, предусмотренных разделом 11 настоящей Политики.

7.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом (статья 7 Закона о персональных данных). Персональные данные могут быть предоставлены уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.8. Cookie-файлы и веб-аналитика. Сайт использует cookie в технических и аналитических целях. Технические cookie, необходимые для корректной работы Сайта, используются без отдельного согласия. Аналитические сервисы (Яндекс Метрика, Google Analytics 4) загружаются только после выбора Пользователем «Разрешить аналитику» в уведомлении о cookie; выбор может быть изменён на странице о cookie. При отказе от аналитики Сайт и ссылки записи продолжают работать.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И СЕРВИСЫ ТРЕТЬИХ ЛИЦ

8.1. Оператор вправе поручать обработку персональных данных третьим лицам (операторам сервисов онлайн-записи, сервисов веб-аналитики, организациям, оказывающим услуги по ведению бухгалтерского учёта, иным лицам) на основании согласия субъекта персональных данных либо иного предусмотренного законом основания, в том числе в целях исполнения договора, по договору поручения обработки персональных данных (часть 3 статьи 6 Закона о персональных данных). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и требования к их защите; ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор (части 4, 5 статьи 6 Закона о персональных данных).

8.2. При использовании Сайта Оператор использует следующие сервисы третьих лиц: • Яндекс Метрика — сервис веб-аналитики, позволяющий получать отчёты о посещаемости и действиях Пользователей (включая видеозаписи действий, не содержащие информации, позволяющей идентифицировать Пользователя); включается только после выбора «Разрешить аналитику»; • YClients — сервис онлайн-записи, в который ведут кнопки записи на Сайте; данные, которые Пользователь указывает при записи, обрабатываются сервисом в соответствии с его правилами и поручением Оператора; • Яндекс Карты — сервис отображения местоположения Салона и построения маршрута; • Google Analytics 4 — сервис статистики посещений и переходов по кнопкам записи, телефона и карты; Сайт не передаёт в него данные, введённые при записи; аналитика включается после выбора «Разрешить аналитику».

8.3. Положения настоящей Политики не распространяются на обработку данных на сервисах третьих лиц, к которым Оператор не имеет доступа и контроля и которые обрабатывают данные по собственным правилам. Перечень таких сервисов приведён в настоящем разделе.

8.4. Видеонаблюдение в прилегающих помещениях. В местах, прилегающих к Салону, может осуществляться видеонаблюдение, организованное владельцем здания (отелем). Оператор не является оператором соответствующей системы видеонаблюдения, не осуществляет сбор, хранение и просмотр видеозаписей и не определяет цели и способы их обработки. Вопросы, связанные с такой обработкой, регулируются правилами и политикой владельца здания (отеля). Информирование посетителей о ведении видеонаблюдения в таких местах осуществляется владельцем здания (отеля).

8.5. Трансграничная передача персональных данных. При использовании сервиса Google Analytics 4 аналитические данные могут передаваться и обрабатываться за пределами территории Российской Федерации. Трансграничная передача персональных данных осуществляется Оператором в соответствии со статьёй 12 Закона о персональных данных, с соблюдением требований части 5 статьи 18 Закона о персональных данных о локализации баз данных и порядком, установленным Роскомнадзором. Оператор подаёт в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в отношении указанного сервиса и не приступает к трансграничной передаче до истечения срока рассмотрения уведомления Роскомнадзором, если Роскомнадзор не ограничил или не запретил такую передачу. Согласие Пользователя на обработку аналитических данных, включающее их трансграничную передачу, даётся путём выбора «Разрешить аналитику» в уведомлении о cookie; в уведомлении о cookie прямо указывается, что аналитические данные могут передаваться за пределы территории Российской Федерации. Отказ от аналитики исключает передачу аналитических данных через Google Analytics 4 и не влияет на возможность просмотра Сайта и записи на услуги.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных (части 6, 7 статьи 5 Закона о персональных данных).

9.2. Персональные данные клиентов обрабатываются в течение всего периода взаимодействия субъекта с Оператором и в течение 3 (трёх) лет после его прекращения, если более короткий срок не предусмотрен законодательством.

9.3. Персональные данные, содержащиеся в кассовых чеках и иных документах бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах.

9.4. Аналитические данные Сайта обрабатываются до достижения целей обработки либо до отзыва согласия Пользователя, после чего уничтожаются или обезличиваются.

9.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом (часть 7 статьи 5 Закона о персональных данных). По достижении целей обработки или получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает или обезличивает их в срок, не превышающий 10 (десяти) рабочих дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено настоящей Политикой или законодательством.

10. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка персональных данных прекращается в случаях: • достижения целей обработки персональных данных; • истечения срока действия согласия на обработку персональных данных; • отзыва согласия субъекта персональных данных на обработку его персональных данных (если Оператор не вправе продолжать обработку без согласия на основании закона); • выявления неправомерной обработки персональных данных (обработка подлежит прекращению в срок, не превышающий 3 (трёх) рабочих дней с даты выявления); • прекращения деятельности Оператора.

11. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1, 19 Закона о персональных данных), в том числе: • назначение лица, ответственного за организацию обработки персональных данных (функции указанного лица осуществляет Индивидуальный предприниматель Коверзнева Александра Михайловна); • издание и применение настоящей Политики и локальных актов по вопросам обработки персональных данных, в том числе определяющих категории и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, порядок уничтожения; • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая определение угроз безопасности, применение средств защиты информации, учёт машинных носителей, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; • осуществление внутреннего контроля за соответствием обработки персональных данных законодательству Российской Федерации; • ознакомление работников и привлекаемых специалистов Салона, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, настоящей Политикой и локальными актами Оператора; • ограничение доступа к персональным данным и информационным системам персональных данных, разграничение прав доступа работников.

11.2. В случае выявления инцидента, повлёкшего компрометацию персональных данных, Оператор информирует Роскомнадзор о факте возникновения инцидента в срок не позднее 24 часов с момента его выявления и о результатах внутреннего расследования — в срок не позднее 72 часов (часть 3.1 статьи 21 Закона о персональных данных), а также информирует субъектов персональных данных, чьи данные были скомпрометированы.

11.3. Оператор принимает коммерчески разумные технические, физические, управленческие и организационные меры, направленные на защиту информации субъектов персональных данных от случайной утраты и несанкционированного доступа, использования, изменения или раскрытия. Оператор не может абсолютно гарантировать, что несанкционированные третьи стороны никогда не смогут получить доступ к персональным данным, однако обязуется применять меры, предусмотренные законодательством Российской Федерации.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет право: • получать сведения, касающиеся обработки его персональных данных Оператором (часть 7 статьи 14 Закона о персональных данных); • требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • отозвать согласие на обработку персональных данных в порядке, установленном настоящей Политикой; • требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке и отказаться от получения рекламных материалов (статья 15 Закона о персональных данных); • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также на возмещение убытков и (или) компенсацию морального вреда (статья 17 Закона о персональных данных).

12.2. Сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в доступной форме в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14 Закона о персональных данных).

12.3. Запрос субъекта персональных данных должен содержать сведения, указанные в части 3 статьи 14 Закона о персональных данных (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя). Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

13. ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 Закона о персональных данных).

13.2. Обработка персональных данных, необходимых для оформления записи и оказания услуги, осуществляется на основании договора, заключаемого путём акцепта публичной оферты. Отдельное согласие субъекта персональных данных для такой обработки не требуется, если иное не предусмотрено Законом о персональных данных.

13.3. Согласие на обработку персональных данных в целях веб-аналитики считается полученным при выборе Пользователем «Разрешить аналитику» в уведомлении о cookie на Сайте. Отказ от аналитики не влияет на работоспособность Сайта и возможность записи на услуги.

13.4. Согласие на обработку персональных данных в целях направления информационных и рекламных материалов (статья 15 Закона о персональных данных) запрашивается Оператором отдельно (в том числе путём отметки соответствующего поля согласия) и может быть отозвано субъектом в любое время. При получении требования субъекта Оператор обязан немедленно прекратить обработку персональных данных в указанных целях.

13.5. Согласие действует до достижения целей обработки или до момента отзыва согласия субъектом (в зависимости от того, что наступит раньше). Согласие может быть отозвано субъектом путём вручения письменного заявления администратору Салона, путём направления письменного заявления по адресу: 194356, г. Санкт-Петербург, Выборгское шоссе, д. 72, литер А, кв. 10, путём направления электронного обращения по адресу: ateler.beauty@gmail.com, либо по телефону: +7 937 949-94-94. Обращение, поступившее по телефону, фиксируется администратором Салона в журнале обращений с указанием даты поступления, содержания обращения и сведений о субъекте персональных данных.

13.6. В случае отзыва согласия Оператор прекращает обработку персональных данных субъекта в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва, и вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных (часть 2 статьи 9 Закона о персональных данных). Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до такого отзыва.

14. ПОРЯДОК ПРИЁМА РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Обращения и запросы субъектов персональных данных (заявления о предоставлении сведений, об уточнении, блокировании, уничтожении персональных данных, об отзыве согласия, отказ от рекламных материалов) принимаются Оператором по адресу: 194356, г. Санкт-Петербург, Выборгское шоссе, д. 72, литер А, кв. 10, по электронной почте: ateler.beauty@gmail.com, по телефону: +7 937 949-94-94 или через администратора Салона (г. Санкт-Петербург, Вознесенский проспект, д. 1).

14.2. Все обращения и запросы субъектов персональных данных регистрируются и рассматриваются Оператором в сроки, установленные Законом о персональных данных (в том числе в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, с возможностью продления срока в установленных законом случаях).

14.3. При подтверждении факта неточности персональных данных или неправомерности их обработки Оператор осуществляет уточнение персональных данных либо прекращает их обработку в сроки, установленные статьёй 21 Закона о персональных данных.

15. ОТВЕТСТВЕННОСТЬ

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут гражданскую, административную, уголовную или иную ответственность, предусмотренную законодательством Российской Федерации (статья 24 Закона о персональных данных).

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации о персональных данных, изменения организационной структуры или целей обработки персональных данных Оператора, а также по результатам контроля за соблюдением законодательства о персональных данных.

16.2. Изменения настоящей Политики вступают в силу с момента размещения новой редакции Политики на Сайте и (или) на информационном стенде Салона. Актуальная редакция Политики размещается на Сайте; предыдущие версии Политики предоставляются субъекту персональных данных по его запросу.

16.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации о персональных данных.