Политика конфиденциальности
Политика обработки персональных данных ООО ТД «Русский Стиль»
(утверждена приказом № 1 от 10 января 2025 г.)

г. Москва «10» января 2025 г.
  1. Общие положения
Настоящая Политика обработки персональных данных (далее – «Политика»)  определяет порядок и условия обработки ООО ТД «Русский Стиль» (ИНН 7703510752, ОГРН 1047796056538, 8 (495)629-03-90, сайт: https://romanov-5.ru/) (далее - «Оператор» либо «Мы»), информации о физическом лице (далее – «Персональные данные»/ «Персональная информация»), которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:
  • при использовании функций сайта: https://romanov-5.ru/, включая все его домены,  поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
  • при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;
  • при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.
Текст Политики разработан с учетом Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных (в соответствии с публикацией на сайте http://www.rkn.gov.ru по состоянию на 01.08.2017).
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.
ООО ТД «Русский Стиль», как Оператор, придаёт большое значение защите Вашей частной жизни и безопасности Ваших персональных данных.
Политика предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных на сайте.
Просим Вас внимательно изучить Политику, чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте: dir@romanov5.ru или позвонить по тел. 8 (495) 629-03-90.
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
Просим Вас обратить внимание на следующее:
  1. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики, Субъект персональных данных должен воздержаться от передачи персональных данных Оператору.
  2. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
  3. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
  4. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъект персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
  5. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
  6. Сайт Оператора не предназначен для обработки персональных данных несовершеннолетних. Если у субъекта персональных данных есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то он может сообщить об этом, написав на электронную почту Оператора dir@romanov5.ru
  7. Политика не регулирует порядок обработки и защиты персональных данных в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.


  1. Основные понятия
  2. Персональные данные – любая информация, относящаяся прямо или косвенно к Субъекту персональных данных.
  3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://romanov5.ru/  и на всех субдоменах, созданных на его основе.
  4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
  1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
  2. Распространение персональных данных – действия, направленные на раскрытие          персональных данных неопределенному кругу лиц.
  3. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  5. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
  7. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  9. Оператор персональных данных – ООО ТД «Русский стиль», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  10. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
  11. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
  12. Покупатель – любое дееспособное физическое лицо, совершившее акцепт оферты. Содержание и условия публичной оферты расположены на сайте: https://romanov5.ru/
  13. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.
  14. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.

  1. Правовое основание обработки персональных данных ООО ТД «Русский Стиль».

3.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) договоры, заключаемые между Оператором и Субъектом персональных данных.
3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
3.3. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
- заключение с Оператором договора, в том числе, через форму публичной оферты, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
- простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой», при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
- подписание отдельного согласия на обработку персональных данных.

  1. Правила обработки персональных данных
Цели обработки персональных данных, категории и перечень обрабатываемых данных, категории субъектов персональных данных, способы обработки, срок обработки и хранения, порядок уничтожения персональных данных.

  1. Цель: подготовка, заключение и исполнение договора с Субъектом персональных данных.
Категории и перечень обрабатываемых данных совершеннолетних клиентов: фамилия, имя, отчество, данные документа, удостоверяющего личность (номер, серия, когда и кем выдан), телефон, электронная почта, фото.
Категории и перечень обрабатываемых данных несовершеннолетних клиентов: фамилия, имя, отчество, дата рождения, данные о личностных особенностях ребенка (в объеме, указанном законным представителем в Заявлении-акцепте), фото.
Категории и перечень обрабатываемых данных несовершеннолетних клиентов, достигших 14 лет: фамилия, имя, дата рождения, серия и номер паспорта, данные о личностных особенностях ребенка (в объеме, указанном законным представителем в Заявлении-акцепте), фото.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - клиенты Оператора (потребители услуг общественного питания и дополнительных услуг) и Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договора с Оператором.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований:
- лицо, ответственное за обработку персональных данных на сайте Оператора, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных;
- лицо, ответственное за обработку персональных данных клиентов, отраженных в договорах с Оператором, производит уничтожение персональных данных с составлением акта об уничтожении персональных данных;

  1. Цель: направление Субъекту персональных данных сообщений рекламного или информационного характера.
Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований:
- лицо, ответственное за обработку персональных данных на сайте Оператора, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных;
- лицо, ответственное за обработку персональных данных клиентов, отраженных в договорах с Оператором, производит уничтожение персональных данных с составлением акта об уничтожении персональных данных;

  1. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора.
Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

  1. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, телефон, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 7 (семь) лет.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

  1. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.

Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, cookie-файлы, сведения о фамилии, имени, адресе электронной почты; номерах контактных телефонов.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
Вышеуказанные персональные данные используются Оператором на основании согласия Субъекта персональных данных, предоставленного в результате использования онлайн-форм связи с Оператором (например, Обратная связь, заказ звонка, и пр.), путем проставления галочки напротив текста «Нажимая на кнопку «Зарегистрироваться»/ «Отправить сообщение», Вы принимаете условия Политики обработки персональных данных и даете согласие на обработку персональных данных».

4.6. Цель: Оформление для Субъекта персональных данных справки об оплате услуг для предоставления в налоговый орган.
Категории и перечень обрабатываемых данных совершеннолетних клиентов: фамилия, имя, отчество, данные документа, удостоверяющего личность (номер, серия, когда и кем выдан), телефон, электронная почта, ИНН, дата рождения.
Категории и перечень обрабатываемых данных несовершеннолетних клиентов: фамилия, имя, отчество, дата рождения, ИНН, данные документа, удостоверяющего личность (серия, номер, когда и кем выдан).
Категории и перечень обрабатываемых данных несовершеннолетних клиентов, достигших 14 лет: фамилия, имя, дата рождения, серия и номер паспорта, ИНН.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - клиенты Оператора (потребители услуг общественного питания и дополнительных услуг) и Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договора с Оператором.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований:
- лицо, ответственное за обработку персональных данных на сайте Оператора, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных;
- лицо, ответственное за обработку персональных данных клиентов, отраженных в договорах с Оператором, производит уничтожение персональных данных с составлением акта об уничтожении персональных данных;
Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
  1. Цель: Обеспечение доступа в центр здоровья и красоты Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - заказчики и клиенты Оператора.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, дата рождения, возраст, данные документа, удостоверяющего личность (номер, серия, когда и кем выдан).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до окончания действия Договора с субъектом персональных данных - Заказчиком.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

  1. Меры по защите персональных данных
5.1 Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
5.2. Персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо, либо с доступом уполномоченных лиц, либо не автоматизированным путем. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
5.3. При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
5.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
5.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса Российской Федерации предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
5.6. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
5.7. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц на своем сайте. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

6. Тип угроз безопасности и уровень защищенности персональных данных

6.1. Оператор определяет тип угроз безопасности и уровень защищенности персональных данных, которые хранятся в информационных системах, и предпринимает меры по защите информации.6.2. При 4-м уровне защищенности персональных данных Оператор:— обеспечивает режим безопасности помещений, в которых размещает информационную систему;— обеспечивает сохранность носителей информации;— утверждает перечень работников, допущенных до персональных данных;— использует средства защиты информации, которые прошли оценку соответствия требованиям закона в области обеспечения безопасности информации.6.3. При 3-м уровне защищенности персональных данных, дополнительно к мерам, перечисленным в пункте 6.2 настоящей Политики, Оператор назначает ответственного за обеспечение безопасности персональных данных в информационной системе.6.4. При 2-м уровне защищенности персональных данных, дополнительно к мерам, перечисленным в пунктах 6.2, 6.3 настоящей Политики, Оператор ограничивает доступ к электронному журналу сообщений, за исключением работников, которым такие сведения необходимы для работы.6.5. При 1-м уровне защищенности персональных данных, дополнительно к мерам, перечисленным в пунктах 6.2—6.4 настоящей Политики, Оператор:— обеспечивает автоматическую регистрацию в электронном журнале безопасности изменения полномочий работников по допуску к персональным данным в системе;— создает отдел, ответственный за безопасность персональных данных в системе, либо возлагает такую обязанность на один из существующих отделов Оператора.6.6. В целях защиты персональных данных на бумажных носителях Оператор:— приказом назначает ответственного за обработку персональных данных;— ограничивает допуск в помещения, где хранятся документы, которые содержат персональные данные;— хранит документы, содержащие персональные данные в шкафах, запирающихся на ключ;6.7. Работники Операторы, допущенные к персональным данным, подписывают обязательства о неразглашении персональных данных. В противном случае до обработки персональных данных указанные лица не допускаются.6.8. Передача персональных данных по запросам третьих лиц, если такая передача прямо не предусмотрена законодательством Российской Федерации, допускается исключительно с согласия Субъекта персональных данных на обработку его персональных данных в части их предоставления или согласия на распространение персональных данных.6.9. Передача информации, содержащей сведения о персональных данных, по телефону, в связи с невозможностью идентификации лица, запрашивающего информацию, запрещается.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
  • в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
  • любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
  • лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
  • в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся, в том числе случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
Оператор для достижения целей обработки персональных данных, вправе передать персональные данные Субъекта персональных данных нижеуказанным третьим лицам при условии, если Субъект персональных данных выразит свое согласие на такие действия (такое согласие также может быть выражено посредством конклюдентных действий, а именно: подписанием согласия на обработку персональных данных клиентом центра здоровья и красоты  (в котором расположена ссылка на текст политики обработки); а также оплатой услуг, предоставляемых Исполнителем (Оператором персональных данных)):
Третьи лица, которым передаются персональные данные:

 1. ООО "Тильда Паблишинг", ОГРН 1177746176211, ИНН 7722391042, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44

При этом, трансграничная передача персональных данных не производится.
  1. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующем случае: Субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем дачи Оператору согласия на распространение персональных данных.
  2. Для реализации всех прав субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных на сайте Оператора, Субъект персональных данных может воспользоваться соответствующими настройками и функциями Сайта, а если настройки или функции Сайта недостаточны по мнению субъекта персональных данных – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

  1. Права и обязанности в отношении персональных данных.
  2. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
  3. При этом, автоматически считается, что представителю предоставлено вышеуказанное право давать разрешение на обработку персональной информации за третье лицо при совершении им следующих действий, а именно: подписание согласия на обработку персональных данных клиента в центре здоровья и красоты (в котором расположена ссылка на текст политики обработки); а также оплата услуг, предоставляемых Исполнителем (Оператором персональных данных).
  4. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
  5. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:
право на доступ к персональным данным;
право на уточнение персональных данных;
право на блокирование и удаление персональных данных;
право на обжалование наших действий или нашего бездействия;
право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
право на отзыв согласия.
  1. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору. Если Субъект персональных данных не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган, уполномоченный осуществлять защиту прав субъектов персональных данных.
  2. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
- Субъект персональных данных может дополнить и исправить персональную информацию, обратившись к Оператору персональных данных согласно контактной информации, указанной в настоящей Политике, либо, если речь идет о сайте Оператора, воспользовавшись соответствующими функциями своей учетной записи через сайт Оператора персональных данных (если учетная запись создана и функционирует), а если функции учетной записи не достаточны, по мнению Субъекта персональных данных, то путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
- Субъект персональных данных может заблокировать и удалить персональную информацию, обратившись к Оператору персональных данных согласно контактной информации, указанной в настоящей Политике, либо, если речь идет о сайте Оператора, воспользовавшись соответствующими функциями своей учетной записи (если учетная запись создана и функционирует), а если функции учетной записи не достаточны, по мнению Субъекта персональных данных - путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
Иные права Субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может либо обратиться к Оператору персональных данных согласно контактной информации, указанной в настоящей Политике, либо воспользоваться соответствующими функциями своей учетной записи (если учетная запись создана и функционирует), а если функции учетной записи не достаточны, по мнению Субъекта персональных данных – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

8.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики, либо посредством направления Уведомления почтой в адрес места нахождения Оператора, указанный в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого Уведомления определен законодательством Российской Федерации.

  1. Запрос дополнительной информации для идентификации субъекта персональных данных. Условия предоставления информации по правам Субъекта персональных данных.
  2. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.
  3. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставит дополнительную информацию для своей идентификации.
  4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
  1. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно.

  1. Право на уточнение персональных данных.
  2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, которые обрабатывает Оператор.
  3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений.

  1. Право на блокирование и удаление персональных данных.
  2. Субъект персональных данных имеет право требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.
  3. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
  4. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомит Субъекта персональных данных об этом.

  1. Право на обжалование действий или бездействия Оператора.
  2. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем   регионе.

  1. Право на отзыв согласия.
  2. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту: dir@romanov5.ru.
  3. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать в персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с законодательством РФ.
  4. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
  5. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
  6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

  1. Случаи, когда Оператор не может реализовать права Субъекта персональных   данных.
  2. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

  1. Безопасность данных.
  2. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
  3. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе, следующие меры:
  1. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

  1. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов.
  2. Субъект может направить запрос как в письменной, так и в электронной форме.
  3. К письменным запросам Субъектов персональных данных относятся любые письменные обращения Субъектов персональных данных, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.
  4. К электронным запросам Субъектов персональных данных относятся обращения, направленные по электронной почте. В данном случае запрос подписывается ЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
  5. Письменный ответ Субъекту персональных данных направляется Оператором вне зависимости от формы запроса Субъекта персональных данных (письменный или электронный) и результатов рассмотрения запроса или обращения.
  6. Запросы и обращения Субъектов персональных данных проверяются на наличие:
  1. В случае необходимости Оператор запрашивает дополнительную информацию у Субъекта персональных данных.
  2. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.

  1. Cookie и автоматическое логирование
  2. Данные, автоматически передаваемые Сайту Оператора в процессе их использования с помощью установленного на устройстве Субъекта персональных данных программного обеспечения, в т.ч. IP- адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookie, информация о браузере, операционной системе, времени доступа, поисковых запросах.
  3. Файлы cookie являются одной из технологий, которая используется для автоматического сбора информации и улучшения качества контента. Файл cookie - это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности пользователя в Интернете.
  4. Веб-сервер время от времени хранит некоторые временные технические данные в своих лог-файлах.
  5. Оператор не осуществляет:

  1. Правила хранения и обработки персональных данных граждан Российской Федерации, правила о трансграничной передаче персональных данных.
  2. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
  3. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
  4. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.

  1. Взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
  2. В ООО «Лайнфуд»  приказом назначено лицо, ответственное за взаимодействие с ГосСОПКой.
  3. Указанное ответственное лицо направляет информацию о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, путем заполнения уведомления о факте неправомерной передачи (предоставления, распространения, доступа) персональных данных, содержащегося на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети "Интернет",  в срок не позднее 24 часов с момента обнаружения компьютерного инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, а также путем заполнения уведомления о результатах внутреннего расследования, содержащегося на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети "Интернет", в срок не позднее 72 часов с момента обнаружения компьютерного инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных.

  1. Изменение Политики обработки персональных данных. Применимое законодательство.
  2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
  3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
  4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

Реквизиты Оператора ООО ТД «РУССКИЙ СТИЛЬ»121069, город Москва, ул.Большая Молчановка,д.30/7, корпус 1 ОГРН 1047796056538 ИНН 7703510752Контактный телефон: 8(495)629-03-90Сайт: https://romanov5.ru/Электронная почта: dir@romanov5.ru

© ООО TД "Русский стиль"
e-mail: info@romanov5.ru