Барбершоп «HEROES»
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сайт Барбершопа «HEROES» (далее — Администрация сайта, Оператор) может получить о Пользователе в процессе использования сайта https://heroes-barbershop.ru/, его сервисов, форм обратной связи и иных функциональных возможностей.
Использование сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Барбершопом «HEROES» (далее — Оператор).
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://heroes-barbershop.ru/ (далее — Сайт).

В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — любое физическое лицо, посещающее и использующее Сайт.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию;
  
• продолжать обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных законодательством РФ;
  
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по защите персональных данных.
  

3.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
  
• обеспечивать конфиденциальность персональных данных;
  
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  
• отвечать на обращения субъектов персональных данных;
  
• публиковать настоящую Политику в свободном доступе;
  
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством РФ.

4.1. Субъекты персональных данных имеют право:

• получать информацию о порядке обработки своих персональных данных;
  
• требовать уточнения, блокирования или уничтожения персональных данных;
  
• отозвать согласие на обработку персональных данных;
  
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
  

4.2. Субъекты персональных данных обязаны:

• предоставлять достоверные персональные данные;
  
• своевременно сообщать об изменении своих персональных данных.

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• имя;
  
• номер телефона;
  
• адрес электронной почты;
  
• иные сведения, предоставленные Пользователем добровольно.
  

5.2. Также осуществляется обработка обезличенных данных, включая:

• IP-адрес;
  
• файлы cookies;
  
• сведения о браузере и устройстве;
  
• дату и время доступа;
  
• источник перехода на Сайт.
  

5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

Обработка персональных данных осуществляется в следующих целях:

• обработка обращений и заявок Пользователей;
  
• запись на услуги;
  
• осуществление обратной связи;
  
• информирование о товарах, услугах и акциях (при наличии согласия);
  
• улучшение качества обслуживания и работы Сайта;
  
• обеспечение безопасности и предотвращение неправомерных действий.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
  
• необходимость исполнения запроса субъекта персональных данных;
  
• требования законодательства Российской Федерации.

8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и минимизации.
8.2. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.
8.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
8.4. В случае выявления утечки персональных данных Оператор уведомляет субъектов персональных данных и уполномоченные органы в установленном законом порядке.

Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
  
• применение организационных и технических мер защиты;
  
• контроль за соблюдением требований законодательства РФ.

Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ.