Политика конфиденциальности

1. Вводные положения

1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется Администрацией Сайта (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, полученных с использованием
сайта https://don-m.com/, устанавливает положения, направленные на соблюдение законодательства Российской Федерации об обработке персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

2.1. «Персональные данные» — Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, в частности Пользователю, Массажисту или Представителю массажного салона (далее – Субъекту персональных данных или Субъект). 
2.2. «Оператор персональных данных» — Лицо, обрабатывающее персональные данные Пользователей Сайта, Массажистов и Представителей массажных салонов.
2.3. «Субъект персональных данных» — Пользователь Сайта, который может быть прямо или косвенно определен за счет полученных Оператором персональных данных, а также Массажисты и Представители массажных салонов, размещающие анкеты и предложения об оказании услуг эротического массажа.
2.4. «Сайт» — Сайт Оператора в сети «Интернет» по URL-адресу https://don-m.com/. 
2.5. «Обработка персональных данных» — Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка персональных данных включает в себя их сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
2.6. «Распространение персональных данных» —Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7.  «Автоматизированная обработка персональных данных» — Обработка персональных данных с помощью средств вычислительной техники. 
2.8. «Предоставление персональных данных» — Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. 
2.9. «Трансграничная передача персональных данных» — Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. «Уничтожение персональных данных» — Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных; действия, приводящие к уничтожению материальных носителей персональных данных. 

3. Цели обработки персональных данных

3.1. Цель №1: предоставление функционала Личного кабинета.
3.1.1. Категория персональных данных: иные.
3.1.2. Перечень персональных данных: номер телефона, адрес электронной почты — для Массажистов, аккаунт в мессенджере — для Представителей массажных салонов (при наличии дополнительных данных самостоятельно указанных Субъектом персональных данных в адресе электронной почты или аккаунта в мессенджере, которые позволяют в совокупности прямо или косвенно определить его личность).
3.1.3. Категории Субъектов: Массажисты или Представители массажных салонов.
3.1.4. Правовое основание: обработка персональных данных необходима для заключения и исполнения договора на условиях оферты (Условия размещения), стороной либо выгодоприобретателем по которому является Субъект персональных данных.
3.1.5. Способы обработки: автоматизированная.
3.1.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. Цель №2: размещение анкеты Массажиста.
3.2.1. Категория персональных данных: иные.
3.2.2. Перечень персональных данных: имя (псевдоним), контактные данные (в том числе номер телефона, сведения об аккаунтах в мессенджерах); сведения о возрасте; сведения о местонахождении (в том числе населенный пункт, район, ближайшая станция метро); сведения о графике работы; фото- и видеоизображения; персональные данные, самостоятельно указанные Субъектом персональных данных в анкете и позволяющие прямо или косвенно определить его личность.
3.2.3. Категории Субъектов: Массажисты.
3.2.4. Правовое основание: согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.
3.2.5. Способы обработки: автоматизированная.
3.2.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, распространение, уничтожение персональных данных.

3.3. Цель №3: размещение предложения Представителя массажного салона.
3.3.1. Категория персональных данных: иные.
3.3.2. Перечень персональных данных: имя (псевдоним); сведения о графике работы; сведения о месте осуществления деятельности (в том числе сведения о местонахождении салона в части, относящейся к анкете конкретного лица); фото- и видеоизображения; иные персональные данные, самостоятельно предоставленные Субъектом персональных данных либо его представителем при размещении и ведении анкеты.
3.3.3. Категории Субъектов: массажисты салонов.
3.3.4. Правовое основание: согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.
3.3.5. Способы обработки: автоматизированная.
3.3.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, распространение, уничтожение персональных данных.

3.4. Цель №4: рассмотрение обращений.
3.4.1. Категория персональных данных: иные.
3.4.2. Перечень персональных данных: номер телефона, адрес электронной почты (при наличии дополнительных данных самостоятельно указанных Субъектом персональных данных в адресе электронной почты или обращении, которые позволяют в совокупности прямо или косвенно определить его личность).
3.4.3. Категории Субъектов: Пользователи Сайта, Массажисты и Представители массажных салонов, иные заинтересованные лица.
3.4.4. Правовое основание: обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.
3.4.5. Способы обработки: смешанная.
3.4.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление,
доступ), блокирование, удаление, уничтожение персональных данных.

3.5. Цель №5: рассмотрение запросов уполномоченных органов.
3.5.1. Категория персональных данных: иные.
3.5.2. Перечень персональных данных: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты.
3.5.3. Категории Субъектов: представители уполномоченных органов.
3.5.4. Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.5.5. Способы обработки: смешанная.
3.5.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.6. Цель №6: улучшение качества Сайта и его содержания путем отслеживания статистики о действиях Пользователя на Сайте.
3.6.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ.
3.6.2. Категории Субъектов персональных данных: все Посетители Сайта.
3.6.3. Правовое основание: обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.
3.6.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.6.5. Способ обработки: автоматизированная.

4. О технологии куки (cookie):

4.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.3. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений Субъектов персональных данных.
4.4. Для аналитики использования Сайта Оператор применяет сторонние инструменты, которые могут использовать технологии cookie: Яндекс.Метрика https://yandex.ru/legal/confidential.

5. Условия обработки персональных данных Оператором:

5.1. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Трансграничная передача данных: не осуществляется.
5.3. Срок или условие прекращения обработки: достижение цели обработки, прекращение деятельности или отзыв согласия Субъектом персональных данных (при отсутствии иных законных оснований для обработки персональных данных Оператором).
5.4. Порядок уничтожения данных: совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах Оператора, и (или) в результате которых уничтожаются материальные носители персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6. Меры защиты персональных данных

6.1. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
6.2. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
6.3. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
6.4. Обеспечено проведение оценки вреда, который может быть причинен Субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
6.5. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
6.6. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными.
6.7. Обеспечена сохранность носителей персональных данных и средств защиты информации.

7. Порядок обеспечения Оператором прав Субъекта персональных данных

7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
7.2. Оператор обеспечивает права Субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
7.3. Сведения, указанные ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» предоставляются Субъекту персональных данных или его представителю при получении запроса Субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней.
7.4. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.
7.5. Оператор обязуется предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.

8. Заключительные положения

8.1 Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации.
8.2. Все споры и разногласия, возникающие между Оператором и Субъектом персональных данных в связи с обработкой персональных данных, стороны стремятся урегулировать путем переговоров и обмена письменными обращениями.
8.3. Субъект персональных данных может реализовать все права, присущие Субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты, указанной на Сайте.