ЗАПИСАТЬСЯ
Оставьте свои контактные данные, и мы быстро с вами свяжемся, ответим на все вопросы и запишем на нужную программу.
Отправляя форму, вы соглашаетесь с политикой в отношении обработки персональных данных.
Тел: +7 918 329 87 18
Оставить заявку # Политика в отношении обработки персональных данных
## 1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Сухачёвой Зоей Даниловной, ИНН 701404590606 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vivia.su/, пользователях мобильного приложения DIKIDI (iOS, Android), а также о субъектах, взаимодействующих с Оператором через мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и чат-боты в указанных сервисах.
1.3. Данная Политика доступна публично и опубликована на сайте Оператора: https://vivia.su/politika.
1.4. Контактные данные Оператора:
- ФИО: Сухачёва Зоя Даниловна
- ИНН: 701404590606
- Адрес: г. Краснодар, ул. Красная, д. 109
- Телефон: +7 (918) 329-87-18
- Электронная почта: czk.vivia@gmail.com
## 2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vivia.su/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Мессенджер — программное обеспечение для обмена сообщениями, в данном случае MAX, через которое Оператор осуществляет информационное взаимодействие с субъектами персональных данных, в том числе через чат-ботов.
2.6. Мобильное приложение — программное обеспечение, предназначенное для работы на мобильных устройствах под управлением операционных систем iOS и Android. В рамках настоящей Политики используется мобильное приложение DIKIDI (далее — Приложение), предназначенное для онлайн-записи клиентов на процедуры, ведения учёта посещений и расписания.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных или иному субъекту.
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Оператор — индивидуальный предприниматель Сухачёва Зоя Даниловна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.11. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.12. Пользователь — любой посетитель веб-сайта https://vivia.su/, пользователь мобильного приложения DIKIDI, а также лицо, взаимодействующее с Оператором через мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и чат-боты.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, включая клиентов, посетителей сайта, пользователей мессенджера и социальных сетей, а также работников Оператора.
2.16. Социальные сети — онлайн-платформы для социального взаимодействия, в данном случае ВКонтакте (VK) и Одноклассники (OK), через которые Оператор осуществляет коммуникацию с субъектами, в том числе через чат-ботов и сообщения сообществ.
2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.18. Чат-бот — автоматизированная программа в мессенджере MAX или социальных сетях (ВКонтакте, Одноклассники), предназначенная для приёма заявок на запись, предоставления информации об услугах, расписании и стоимости процедур, а также для отправки уведомлений и напоминаний.
## 3. Права, обязанности и ответственность Оператора
3.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные.
- Продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных.
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- Хранить базы данных, содержащие персональные данные граждан Российской Федерации, на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
- Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
- Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
- Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
- Применять правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
- Уведомлять Роскомнадзор об инцидентах, повлёкших неправомерную передачу (предоставление, доступ) персональных данных, в течение 24 часов с момента выявления инцидента.
- Выполнять иные обязанности, предусмотренные Законом о персональных данных.
## 4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам.
- Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Выставлять условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
- Осуществлять отзыв согласия на обработку персональных данных, а также направить требование о прекращении обработки персональных данных.
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.
- Реализовывать иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- Предоставлять Оператору достоверные данные о себе.
- Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
## 5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Запись клиентов на процедуры, ведение расписания и учёта посещений — через сайт https://vivia.su/, мобильное приложение DIKIDI, мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и чат-боты в указанных сервисах.
5.1.2. Обратная связь с клиентами — обработка обращений, вопросов, отзывов и пожеланий через все указанные каналы коммуникации.
5.1.3. Информационное взаимодействие с клиентами — отправка уведомлений о записи, напоминаний о визитах, подтверждений и отмен, а также сообщений о статусе записи через мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и электронную почту.
5.1.4. Маркетинговая активность — рассылка информации о специальных предложениях, акциях, скидках, новых услугах через электронную почту, мессенджер MAX, социальные сети (осуществляется только с отдельного согласия субъекта).
5.1.5. Веб-аналитика — сбор и анализ технических данных о посещении сайта (cookie-файлы, IP-адреса, данные счётчиков Яндекс Метрики) для улучшения работы сайта и качества обслуживания.
5.1.6. Приём и обработка заявок через чат-ботов — автоматизированный приём заявок на запись, предоставление информации об услугах, стоимости и расписании через чат-ботов в мессенджере MAX и социальных сетях (ВКонтакте, Одноклассники).
5.1.7. Ведение кадрового учёта — обработка персональных данных работников Оператора в целях трудовых правоотношений.
## 6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1.1. Согласие субъекта персональных данных — для целей маркетинговой рассылки, веб-аналитики, обработки данных через мессенджер и социальные сети, а также в иных случаях, когда согласие требуется по закону.
6.1.2. Исполнение договора — обработка данных клиентов, необходимых для записи на процедуры и оказания услуг (п. 1 ст. 6 Закона о персональных данных). В этом случае отдельное согласие не требуется; субъект уведомляется путём размещения настоящей Политики и акцепта условий записи.
6.1.3. Законные интересы Оператора — обработка данных для обеспечения информационного взаимодействия с клиентами (напоминания о визитах, подтверждения записи), защиты имущества и информации (п. 2 ст. 6 Закона о персональных данных).
6.1.4. Требования закона — обработка данных работников в соответствии с Трудовым кодексом РФ, налоговым законодательством и иными федеральными законами (п. 2 ст. 6, ст. 10 Закона о персональных данных).
6.1.5. Явное согласие на обработку специальных категорий персональных данных — обработка данных о состоянии здоровья клиентов (противопоказания, аллергические реакции, особенности, влияющие на выбор и проведение процедур) осуществляется на основании явного согласия субъекта, оформленного в письменной форме (ч. 2 ст. 10 Закона о персональных данных).
## 7. Категории субъектов и обрабатываемых персональных данных
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Категории обрабатываемых данных | Каналы получения данных |
|---|---|---|
| Клиенты — лица, записывающиеся на процедуры | ФИО, номер телефона, адрес электронной почты, история записей и посещений, информация об оказанных услугах, предпочитаемый мастер, дата и время записи | Сайт, мобильное приложение DIKIDI, мессенджер MAX, социальные сети (ВКонтакте, Одноклассники), чат-боты |
| Посетители сайта | IP-адрес, тип и версия браузера, тип устройства и операционной системы, cookie-файлы, данные счётчиков аналитики (Яндекс Метрика), страницы посещений | Веб-сайт https://vivia.su/ |
| Пользователи мессенджера и социальных сетей | Имя (никнейм/отображаемое имя), указанное в профиле мессенджера или социальной сети, идентификатор чата, номер телефона (если указан в профиле), содержание переписки с чат-ботом и с аккаунтом Оператора | MAX, ВКонтакте, Одноклассники |
| Пользователи мобильного приложения DIKIDI | ФИО, номер телефона, адрес электронной почты, история записей, идентификатор устройства, версия ОС (iOS/Android), идентификатор приложения, время сессии | Мобильное приложение DIKIDI (iOS, Android) |
| Данные о состоянии здоровья клиентов | Противопоказания к процедурам, аллергические реакции, особенности кожи, сведения о беременности, иные сведения о состоянии здоровья, влияющие на выбор и проведение процедур | Анкета клиента при записи на процедуру, опрос при посещении салона, анкета в мобильном приложении DIKIDI |
| Работники Оператора | ФИО, паспортные данные, СНИЛС, ИНН, адрес регистрации, телефон, email, трудовая функция, сведения о доходах | При приёме на работу и в процессе трудовой деятельности |
7.2. Оператор обрабатывает специальные категории персональных данных (состояние здоровья) в целях обеспечения безопасности клиентов при оказании услуг, подбора подходящих процедур и предотвращения причинения вреда здоровью. Обработка данных о состоянии здоровья осуществляется на основании явного согласия субъекта, оформленного в письменной форме (ч. 2 ст. 10 Закона о персональных данных). Оператор не обрабатывает иные специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь), за исключением случаев, прямо предусмотренных законом.
## 8. Порядок и способы обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. Сбор персональных данных осуществляется через следующие каналы:
8.2.1. Веб-сайт https://vivia.su/ — формы обратной связи и записи, виджет онлайн-записи, cookie-файлы.
8.2.2. Мобильное приложение DIKIDI — при регистрации и авторизации пользователя, при записи на процедуры, при просмотре расписания. Данные передаются и хранятся на серверах DIKIDI на территории Российской Федерации на условиях поручения на обработку персональных данных (см. раздел 10).
8.2.3. Мессенджер MAX — при отправке сообщений пользователем, взаимодействии с чат-ботом, получении уведомлений и напоминаний. Обработка осуществляется через аккаунт Оператора и чат-ботов в мессенджере. Технические данные (идентификатор чата, имя пользователя, тип устройства) обрабатываются серверами мессенджера на территории Российской Федерации.
8.2.4. Социальные сети ВКонтакте и Одноклассники — при отправке сообщений в сообщество Оператора, взаимодействии с чат-ботом, просмотре публикаций. Обработка осуществляется через API соответствующих социальных сетей. Данные хранятся на серверах на территории Российской Федерации.
8.3. Порядок обработки в мобильном приложении DIKIDI:
8.3.1. Приложение DIKIDI используется Оператором для онлайн-записи клиентов на процедуры, ведения расписания, учёта посещений и оказанных услуг.
8.3.2. При записи через приложение Оператор получает от субъекта следующие данные: ФИО, номер телефона, адрес электронной почты (по желанию субъекта), выбранные услуги, дату и время записи, выбранного мастера.
8.3.3. Технические данные, собираемые приложением: идентификатор устройства, версия операционной системы (iOS/Android), версия приложения, язык интерфейса, часовой пояс, время сессии.
8.3.4. Передача данных между мобильным устройством пользователя и серверами DIKIDI осуществляется с использованием протокола HTTPS (TLS-шифрование). Данные хранятся в зашифрованном виде на серверах, расположенных на территории Российской Федерации.
8.4. Порядок обработки через мессенджер и социальные сети:
8.4.1. Взаимодействие через мессенджер MAX и социальные сети (ВКонтакте, Одноклассники) осуществляется через официальные аккаунты Оператора и автоматизированных чат-ботов.
8.4.2. Чат-боты предназначены для: приёма заявок на запись, предоставления информации об услугах и расписании, ответов на типовые вопросы, отправки напоминаний о записи и уведомлений об изменениях в расписании.
8.4.3. При отправке сообщения в мессенджере или социальной сети субъект предоставляет Оператору персональные данные (имя профиля, номер телефона при наличии, содержание сообщений) для целей информационного взаимодействия и записи на процедуры. Обработка данных, не связанных с указанными целями (маркетинговые рассылки, аналитика), осуществляется только при наличии отдельного согласия субъекта.
8.4.4. Уведомления и напоминания клиентам отправляются через:
- MAX — сообщения от аккаунта Оператора или чат-бота;
- ВКонтакте — сообщения сообщества Оператора;
- Одноклассники — сообщения группы Оператора.
8.4.5. Отправка маркетинговых сообщений через мессенджер и социальные сети осуществляется только при наличии отдельного согласия субъекта. В каждом сообщении маркетингового характера указывается способ отписки.
8.4.6. Субъект может в любой момент отказаться от получения уведомлений, отключив уведомления в настройках мессенджера или социальной сети, либо направив соответствующий запрос Оператору (см. раздел 12).
8.5. Порядок обработки данных о состоянии здоровья:
8.5.1. Сбор данных о состоянии здоровья клиентов осуществляется при записи на процедуру (в анкете клиента), при посещении салона (устный опрос мастером перед процедурой с последующим внесением в карточку клиента), а также через анкету в мобильном приложении DIKIDI.
8.5.2. Сбор данных о состоянии здоровья осуществляется в целях обеспечения безопасности клиента, подбора подходящих процедур, предотвращения аллергических реакций и иных неблагоприятных последствий.
8.5.3. Обработка данных о состоянии здоровья осуществляется на основании явного согласия субъекта, оформленного в письменной форме. Согласие оформляется путём заполнения анкеты клиента (на бумажном носителе или в электронной форме) с подписью субъекта (в том числе простой электронной подписью).
8.5.4. Данные о состоянии здоровья хранятся в карточке клиента в зашифрованном виде, доступ к ним ограничен сотрудниками Оператора, непосредственно занятыми в оказании услуг данному клиенту.
8.5.5. Данные о состоянии здоровья не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом.
## 9. Сроки хранения персональных данных
9.1. Сроки хранения персональных данных определяются исходя из целей обработки и установлены следующим образом:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные клиентов (ФИО, телефон, email, история записей) | 5 лет с даты последнего взаимодействия | Цели оказания услуг, налоговый учёт |
| Данные о состоянии здоровья клиентов | 5 лет с даты последней записи | Цели обеспечения безопасности при оказании услуг |
| Технические данные посетителей сайта (cookie, IP) | 13 месяцев | Стандартный срок аналитических cookie |
| Данные, собранные через мессенджер MAX и социальные сети | 3 года с даты последнего сообщения | Цели информационного взаимодействия |
| Данные мобильного приложения DIKIDI (история записей, технические данные) | 5 лет с даты последней записи | Цели оказания услуг |
| Маркетинговые рассылки (списки подписчиков, логи отправок) | До отзыва согласия, но не более 3 лет | Согласие субъекта |
| Кадровые данные работников | 50 лет (в соответствии с законодательством об архивном деле) | Требования закона |
9.2. По достижении целей обработки или при истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.
## 10. Передача персональных данных третьим лицам
10.1. Оператор передаёт персональные данные третьим лицам в следующих случаях и следующим получателям:
10.1.1. Сервис DIKIDI — Оператор поручает обработку персональных данных клиентов (ФИО, номер телефона, email, история записей) разработчику мобильного приложения DIKIDI в целях онлайн-записи, ведения расписания и учёта посещений. Обработка осуществляется на условиях оферты DIKIDI, в которой зафиксированы обязательства по защите персональных данных. DIKIDI выступает как лицо, обрабатывающее данные по поручению Оператора. Данные хранятся на серверах, расположенных на территории Российской Федерации.
10.1.2. Мессенджер MAX — технические данные (идентификатор чата, имя пользователя, метаданные сообщений) обрабатываются серверами мессенджера на территории Российской Федерации в целях доставки сообщений.
10.1.3. Социальные сети (ВКонтакте, Одноклассники) — данные пользователей обрабатываются платформами социальных сетей в соответствии с их политиками конфиденциальности при взаимодействии через сообщения сообществ и чат-ботов. Данные хранятся на серверах на территории Российской Федерации.
10.1.4. Сервисы веб-аналитики (Яндекс Метрика) — обработка анонимизированных технических данных посетителей сайта в целях анализа посещаемости и улучшения работы сайта.
10.1.5. Платёжные сервисы — при оплате услуг онлайн передаются данные, необходимые для проведения платежа (ФИО, номер телефона), в объёме, достаточном для совершения транзакции. Оператор использует следующие российские платёжные сервисы: Т-Банк (АО «Т-Банк») и Сбер (ПАО Сбербанк). Данные обрабатываются и хранятся на серверах на территории Российской Федерации.
10.1.6. Государственные органы — передача данных осуществляется по официальному запросу в случаях, предусмотренных законодательством РФ.
10.2. Передача персональных данных третьим лицам осуществляется на основании соответствующих договоров или оферт, предусматривающих обязательства получателя по обеспечению конфиденциальности и безопасности персональных данных.
10.3. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
## 11. Меры по обеспечению безопасности персональных данных
11.1. Оператор применяет следующие меры для защиты персональных данных:
11.1.1. Назначение лица, ответственного за организацию обработки и защиты персональных данных.
11.1.2. Ограничение доступа посторонних лиц к оборудованию и программному обеспечению, используемому для обработки персональных данных.
11.1.3. Использование шифрования (TLS/SSL) при передаче данных между устройством пользователя и серверами (веб-сайт, мобильное приложение, мессенджер).
11.1.4. Применение антивирусных программ и регулярных проверок безопасности.
11.1.5. Создание резервных копий базы данных для предотвращения потери информации.
11.1.6. Мониторинг активности в информационной системе и ведение журнала событий.
11.1.7. Регулярная проверка актуальности обрабатываемых данных и удаление устаревших данных в соответствии со сроками, указанными в разделе 9.
11.2. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и принимает меры по устранению последствий. Затронутые субъекты информируются об инциденте в разумный срок.
## 12. Порядок взаимодействия с субъектами персональных данных
12.1. Запросы субъектов персональных данных, касающиеся обработки их данных, принимаются:
- по электронной почте: czk.vivia@gmail.com;
- на сайте: через форму обратной связи https://vivia.su/;
- в мессенджере MAX (через официальный аккаунт Оператора);
- в социальных сетях: ВКонтакте, Одноклассники (через сообщения сообщества);
- в письменной форме по адресу: г. Краснодар, ул. Красная, д. 109.
12.2. При поступлении запроса Оператор вправе запросить у субъекта дополнительные сведения, необходимые для подтверждения его личности и факта обработки персональных данных, за исключением случаев, когда запрос подписан усиленной квалифицированной электронной подписью или направлен через единую систему идентификации и аутентификации (ЕСИА) (ч. 2.1 ст. 14 Закона о персональных данных).
12.3. Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер телефона, указанный при записи, или адрес электронной почты);
- сведения об адресе электронной почты или почтовом адресе для ответа;
- подпись субъекта персональных данных или его представителя (ч. 3 ст. 14 Закона о персональных данных).
12.4. Ответы на запросы субъектов персональных данных направляются в течение 10 рабочих дней с даты получения запроса. В случае необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта о причинах продления (ч. 1 ст. 20 Закона о персональных данных).
12.5. Отзыв согласия на обработку персональных данных осуществляется субъектом путём направления соответствующего заявления на электронную почту Оператора czk.vivia@gmail.com или в письменной форме. Оператор прекращает обработку и уничтожает персональные данные, обработка которых осуществлялась на основании согласия, в течение 30 календарных дней с момента получения заявления об отзыве согласия (ч. 5 ст. 21 Закона о персональных данных). Факт уничтожения персональных данных подтверждается актом об уничтожении, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Указанные документы хранятся в течение 3 лет. Отзыв согласия на обработку специальных категорий персональных данных (данных о состоянии здоровья) осуществляется в порядке, предусмотренном ч. 4 ст. 10 Закона о персональных данных: при отзыве согласия обработка данных о состоянии здоровья прекращается, а соответствующие данные уничтожаются в течение 30 календарных дней с момента получения заявления об отзыве.
12.6. Изменения, вносимые в настоящую Политику, публикуются на сайте Оператора и становятся действительными с момента публикации, если иное специально не оговорено в изменениях. Существенные изменения доводятся до зарегистрированных пользователей путём отправки уведомления на электронную почту и (или) через мессенджер MAX.
12.7. Если субъекты считают, что их права нарушены, они могут обратиться в Роскомнадзор или подать иск в суд.
## 13. Использование cookie-файлов
13.1. Веб-сайт https://vivia.su/ использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта.
13.2. Оператор использует следующие типы cookie:
- Технические (сессионные) — необходимы для корректной работы сайта, не требуют согласия.
- Аналитические (Яндекс Метрика) — собирают статистику посещаемости, требуют согласия субъекта.
13.3. Согласие на использование аналитических cookie-файлов субъект выражает при первом посещении сайта путём нажатия кнопки «Принять» в баннере cookie. Отзыв согласия возможен в любое время через настройки браузера.
## 14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её публикации на сайте Оператора.
14.2. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
14.3. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством РФ.
14.4. Если у вас есть вопросы по обработке персональных данных, свяжитесь с Оператором:
- Телефон: +7 (918) 329-87-18
- Электронная почта: czk.vivia@gmail.com
- Сайт: https://vivia.su/
Дата вступления в силу: 05 октября 2026 г.
## 1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Сухачёвой Зоей Даниловной, ИНН 701404590606 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vivia.su/, пользователях мобильного приложения DIKIDI (iOS, Android), а также о субъектах, взаимодействующих с Оператором через мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и чат-боты в указанных сервисах.
1.3. Данная Политика доступна публично и опубликована на сайте Оператора: https://vivia.su/politika.
1.4. Контактные данные Оператора:
- ФИО: Сухачёва Зоя Даниловна
- ИНН: 701404590606
- Адрес: г. Краснодар, ул. Красная, д. 109
- Телефон: +7 (918) 329-87-18
- Электронная почта: czk.vivia@gmail.com
## 2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vivia.su/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Мессенджер — программное обеспечение для обмена сообщениями, в данном случае MAX, через которое Оператор осуществляет информационное взаимодействие с субъектами персональных данных, в том числе через чат-ботов.
2.6. Мобильное приложение — программное обеспечение, предназначенное для работы на мобильных устройствах под управлением операционных систем iOS и Android. В рамках настоящей Политики используется мобильное приложение DIKIDI (далее — Приложение), предназначенное для онлайн-записи клиентов на процедуры, ведения учёта посещений и расписания.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных или иному субъекту.
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Оператор — индивидуальный предприниматель Сухачёва Зоя Даниловна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.11. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.12. Пользователь — любой посетитель веб-сайта https://vivia.su/, пользователь мобильного приложения DIKIDI, а также лицо, взаимодействующее с Оператором через мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и чат-боты.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, включая клиентов, посетителей сайта, пользователей мессенджера и социальных сетей, а также работников Оператора.
2.16. Социальные сети — онлайн-платформы для социального взаимодействия, в данном случае ВКонтакте (VK) и Одноклассники (OK), через которые Оператор осуществляет коммуникацию с субъектами, в том числе через чат-ботов и сообщения сообществ.
2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.18. Чат-бот — автоматизированная программа в мессенджере MAX или социальных сетях (ВКонтакте, Одноклассники), предназначенная для приёма заявок на запись, предоставления информации об услугах, расписании и стоимости процедур, а также для отправки уведомлений и напоминаний.
## 3. Права, обязанности и ответственность Оператора
3.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные.
- Продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных.
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- Хранить базы данных, содержащие персональные данные граждан Российской Федерации, на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
- Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
- Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
- Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
- Применять правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
- Уведомлять Роскомнадзор об инцидентах, повлёкших неправомерную передачу (предоставление, доступ) персональных данных, в течение 24 часов с момента выявления инцидента.
- Выполнять иные обязанности, предусмотренные Законом о персональных данных.
## 4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам.
- Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Выставлять условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
- Осуществлять отзыв согласия на обработку персональных данных, а также направить требование о прекращении обработки персональных данных.
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.
- Реализовывать иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- Предоставлять Оператору достоверные данные о себе.
- Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
## 5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Запись клиентов на процедуры, ведение расписания и учёта посещений — через сайт https://vivia.su/, мобильное приложение DIKIDI, мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и чат-боты в указанных сервисах.
5.1.2. Обратная связь с клиентами — обработка обращений, вопросов, отзывов и пожеланий через все указанные каналы коммуникации.
5.1.3. Информационное взаимодействие с клиентами — отправка уведомлений о записи, напоминаний о визитах, подтверждений и отмен, а также сообщений о статусе записи через мессенджер MAX, социальные сети (ВКонтакте, Одноклассники) и электронную почту.
5.1.4. Маркетинговая активность — рассылка информации о специальных предложениях, акциях, скидках, новых услугах через электронную почту, мессенджер MAX, социальные сети (осуществляется только с отдельного согласия субъекта).
5.1.5. Веб-аналитика — сбор и анализ технических данных о посещении сайта (cookie-файлы, IP-адреса, данные счётчиков Яндекс Метрики) для улучшения работы сайта и качества обслуживания.
5.1.6. Приём и обработка заявок через чат-ботов — автоматизированный приём заявок на запись, предоставление информации об услугах, стоимости и расписании через чат-ботов в мессенджере MAX и социальных сетях (ВКонтакте, Одноклассники).
5.1.7. Ведение кадрового учёта — обработка персональных данных работников Оператора в целях трудовых правоотношений.
## 6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1.1. Согласие субъекта персональных данных — для целей маркетинговой рассылки, веб-аналитики, обработки данных через мессенджер и социальные сети, а также в иных случаях, когда согласие требуется по закону.
6.1.2. Исполнение договора — обработка данных клиентов, необходимых для записи на процедуры и оказания услуг (п. 1 ст. 6 Закона о персональных данных). В этом случае отдельное согласие не требуется; субъект уведомляется путём размещения настоящей Политики и акцепта условий записи.
6.1.3. Законные интересы Оператора — обработка данных для обеспечения информационного взаимодействия с клиентами (напоминания о визитах, подтверждения записи), защиты имущества и информации (п. 2 ст. 6 Закона о персональных данных).
6.1.4. Требования закона — обработка данных работников в соответствии с Трудовым кодексом РФ, налоговым законодательством и иными федеральными законами (п. 2 ст. 6, ст. 10 Закона о персональных данных).
6.1.5. Явное согласие на обработку специальных категорий персональных данных — обработка данных о состоянии здоровья клиентов (противопоказания, аллергические реакции, особенности, влияющие на выбор и проведение процедур) осуществляется на основании явного согласия субъекта, оформленного в письменной форме (ч. 2 ст. 10 Закона о персональных данных).
## 7. Категории субъектов и обрабатываемых персональных данных
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Категории обрабатываемых данных | Каналы получения данных |
|---|---|---|
| Клиенты — лица, записывающиеся на процедуры | ФИО, номер телефона, адрес электронной почты, история записей и посещений, информация об оказанных услугах, предпочитаемый мастер, дата и время записи | Сайт, мобильное приложение DIKIDI, мессенджер MAX, социальные сети (ВКонтакте, Одноклассники), чат-боты |
| Посетители сайта | IP-адрес, тип и версия браузера, тип устройства и операционной системы, cookie-файлы, данные счётчиков аналитики (Яндекс Метрика), страницы посещений | Веб-сайт https://vivia.su/ |
| Пользователи мессенджера и социальных сетей | Имя (никнейм/отображаемое имя), указанное в профиле мессенджера или социальной сети, идентификатор чата, номер телефона (если указан в профиле), содержание переписки с чат-ботом и с аккаунтом Оператора | MAX, ВКонтакте, Одноклассники |
| Пользователи мобильного приложения DIKIDI | ФИО, номер телефона, адрес электронной почты, история записей, идентификатор устройства, версия ОС (iOS/Android), идентификатор приложения, время сессии | Мобильное приложение DIKIDI (iOS, Android) |
| Данные о состоянии здоровья клиентов | Противопоказания к процедурам, аллергические реакции, особенности кожи, сведения о беременности, иные сведения о состоянии здоровья, влияющие на выбор и проведение процедур | Анкета клиента при записи на процедуру, опрос при посещении салона, анкета в мобильном приложении DIKIDI |
| Работники Оператора | ФИО, паспортные данные, СНИЛС, ИНН, адрес регистрации, телефон, email, трудовая функция, сведения о доходах | При приёме на работу и в процессе трудовой деятельности |
7.2. Оператор обрабатывает специальные категории персональных данных (состояние здоровья) в целях обеспечения безопасности клиентов при оказании услуг, подбора подходящих процедур и предотвращения причинения вреда здоровью. Обработка данных о состоянии здоровья осуществляется на основании явного согласия субъекта, оформленного в письменной форме (ч. 2 ст. 10 Закона о персональных данных). Оператор не обрабатывает иные специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь), за исключением случаев, прямо предусмотренных законом.
## 8. Порядок и способы обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. Сбор персональных данных осуществляется через следующие каналы:
8.2.1. Веб-сайт https://vivia.su/ — формы обратной связи и записи, виджет онлайн-записи, cookie-файлы.
8.2.2. Мобильное приложение DIKIDI — при регистрации и авторизации пользователя, при записи на процедуры, при просмотре расписания. Данные передаются и хранятся на серверах DIKIDI на территории Российской Федерации на условиях поручения на обработку персональных данных (см. раздел 10).
8.2.3. Мессенджер MAX — при отправке сообщений пользователем, взаимодействии с чат-ботом, получении уведомлений и напоминаний. Обработка осуществляется через аккаунт Оператора и чат-ботов в мессенджере. Технические данные (идентификатор чата, имя пользователя, тип устройства) обрабатываются серверами мессенджера на территории Российской Федерации.
8.2.4. Социальные сети ВКонтакте и Одноклассники — при отправке сообщений в сообщество Оператора, взаимодействии с чат-ботом, просмотре публикаций. Обработка осуществляется через API соответствующих социальных сетей. Данные хранятся на серверах на территории Российской Федерации.
8.3. Порядок обработки в мобильном приложении DIKIDI:
8.3.1. Приложение DIKIDI используется Оператором для онлайн-записи клиентов на процедуры, ведения расписания, учёта посещений и оказанных услуг.
8.3.2. При записи через приложение Оператор получает от субъекта следующие данные: ФИО, номер телефона, адрес электронной почты (по желанию субъекта), выбранные услуги, дату и время записи, выбранного мастера.
8.3.3. Технические данные, собираемые приложением: идентификатор устройства, версия операционной системы (iOS/Android), версия приложения, язык интерфейса, часовой пояс, время сессии.
8.3.4. Передача данных между мобильным устройством пользователя и серверами DIKIDI осуществляется с использованием протокола HTTPS (TLS-шифрование). Данные хранятся в зашифрованном виде на серверах, расположенных на территории Российской Федерации.
8.4. Порядок обработки через мессенджер и социальные сети:
8.4.1. Взаимодействие через мессенджер MAX и социальные сети (ВКонтакте, Одноклассники) осуществляется через официальные аккаунты Оператора и автоматизированных чат-ботов.
8.4.2. Чат-боты предназначены для: приёма заявок на запись, предоставления информации об услугах и расписании, ответов на типовые вопросы, отправки напоминаний о записи и уведомлений об изменениях в расписании.
8.4.3. При отправке сообщения в мессенджере или социальной сети субъект предоставляет Оператору персональные данные (имя профиля, номер телефона при наличии, содержание сообщений) для целей информационного взаимодействия и записи на процедуры. Обработка данных, не связанных с указанными целями (маркетинговые рассылки, аналитика), осуществляется только при наличии отдельного согласия субъекта.
8.4.4. Уведомления и напоминания клиентам отправляются через:
- MAX — сообщения от аккаунта Оператора или чат-бота;
- ВКонтакте — сообщения сообщества Оператора;
- Одноклассники — сообщения группы Оператора.
8.4.5. Отправка маркетинговых сообщений через мессенджер и социальные сети осуществляется только при наличии отдельного согласия субъекта. В каждом сообщении маркетингового характера указывается способ отписки.
8.4.6. Субъект может в любой момент отказаться от получения уведомлений, отключив уведомления в настройках мессенджера или социальной сети, либо направив соответствующий запрос Оператору (см. раздел 12).
8.5. Порядок обработки данных о состоянии здоровья:
8.5.1. Сбор данных о состоянии здоровья клиентов осуществляется при записи на процедуру (в анкете клиента), при посещении салона (устный опрос мастером перед процедурой с последующим внесением в карточку клиента), а также через анкету в мобильном приложении DIKIDI.
8.5.2. Сбор данных о состоянии здоровья осуществляется в целях обеспечения безопасности клиента, подбора подходящих процедур, предотвращения аллергических реакций и иных неблагоприятных последствий.
8.5.3. Обработка данных о состоянии здоровья осуществляется на основании явного согласия субъекта, оформленного в письменной форме. Согласие оформляется путём заполнения анкеты клиента (на бумажном носителе или в электронной форме) с подписью субъекта (в том числе простой электронной подписью).
8.5.4. Данные о состоянии здоровья хранятся в карточке клиента в зашифрованном виде, доступ к ним ограничен сотрудниками Оператора, непосредственно занятыми в оказании услуг данному клиенту.
8.5.5. Данные о состоянии здоровья не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом.
## 9. Сроки хранения персональных данных
9.1. Сроки хранения персональных данных определяются исходя из целей обработки и установлены следующим образом:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные клиентов (ФИО, телефон, email, история записей) | 5 лет с даты последнего взаимодействия | Цели оказания услуг, налоговый учёт |
| Данные о состоянии здоровья клиентов | 5 лет с даты последней записи | Цели обеспечения безопасности при оказании услуг |
| Технические данные посетителей сайта (cookie, IP) | 13 месяцев | Стандартный срок аналитических cookie |
| Данные, собранные через мессенджер MAX и социальные сети | 3 года с даты последнего сообщения | Цели информационного взаимодействия |
| Данные мобильного приложения DIKIDI (история записей, технические данные) | 5 лет с даты последней записи | Цели оказания услуг |
| Маркетинговые рассылки (списки подписчиков, логи отправок) | До отзыва согласия, но не более 3 лет | Согласие субъекта |
| Кадровые данные работников | 50 лет (в соответствии с законодательством об архивном деле) | Требования закона |
9.2. По достижении целей обработки или при истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.
## 10. Передача персональных данных третьим лицам
10.1. Оператор передаёт персональные данные третьим лицам в следующих случаях и следующим получателям:
10.1.1. Сервис DIKIDI — Оператор поручает обработку персональных данных клиентов (ФИО, номер телефона, email, история записей) разработчику мобильного приложения DIKIDI в целях онлайн-записи, ведения расписания и учёта посещений. Обработка осуществляется на условиях оферты DIKIDI, в которой зафиксированы обязательства по защите персональных данных. DIKIDI выступает как лицо, обрабатывающее данные по поручению Оператора. Данные хранятся на серверах, расположенных на территории Российской Федерации.
10.1.2. Мессенджер MAX — технические данные (идентификатор чата, имя пользователя, метаданные сообщений) обрабатываются серверами мессенджера на территории Российской Федерации в целях доставки сообщений.
10.1.3. Социальные сети (ВКонтакте, Одноклассники) — данные пользователей обрабатываются платформами социальных сетей в соответствии с их политиками конфиденциальности при взаимодействии через сообщения сообществ и чат-ботов. Данные хранятся на серверах на территории Российской Федерации.
10.1.4. Сервисы веб-аналитики (Яндекс Метрика) — обработка анонимизированных технических данных посетителей сайта в целях анализа посещаемости и улучшения работы сайта.
10.1.5. Платёжные сервисы — при оплате услуг онлайн передаются данные, необходимые для проведения платежа (ФИО, номер телефона), в объёме, достаточном для совершения транзакции. Оператор использует следующие российские платёжные сервисы: Т-Банк (АО «Т-Банк») и Сбер (ПАО Сбербанк). Данные обрабатываются и хранятся на серверах на территории Российской Федерации.
10.1.6. Государственные органы — передача данных осуществляется по официальному запросу в случаях, предусмотренных законодательством РФ.
10.2. Передача персональных данных третьим лицам осуществляется на основании соответствующих договоров или оферт, предусматривающих обязательства получателя по обеспечению конфиденциальности и безопасности персональных данных.
10.3. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
## 11. Меры по обеспечению безопасности персональных данных
11.1. Оператор применяет следующие меры для защиты персональных данных:
11.1.1. Назначение лица, ответственного за организацию обработки и защиты персональных данных.
11.1.2. Ограничение доступа посторонних лиц к оборудованию и программному обеспечению, используемому для обработки персональных данных.
11.1.3. Использование шифрования (TLS/SSL) при передаче данных между устройством пользователя и серверами (веб-сайт, мобильное приложение, мессенджер).
11.1.4. Применение антивирусных программ и регулярных проверок безопасности.
11.1.5. Создание резервных копий базы данных для предотвращения потери информации.
11.1.6. Мониторинг активности в информационной системе и ведение журнала событий.
11.1.7. Регулярная проверка актуальности обрабатываемых данных и удаление устаревших данных в соответствии со сроками, указанными в разделе 9.
11.2. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и принимает меры по устранению последствий. Затронутые субъекты информируются об инциденте в разумный срок.
## 12. Порядок взаимодействия с субъектами персональных данных
12.1. Запросы субъектов персональных данных, касающиеся обработки их данных, принимаются:
- по электронной почте: czk.vivia@gmail.com;
- на сайте: через форму обратной связи https://vivia.su/;
- в мессенджере MAX (через официальный аккаунт Оператора);
- в социальных сетях: ВКонтакте, Одноклассники (через сообщения сообщества);
- в письменной форме по адресу: г. Краснодар, ул. Красная, д. 109.
12.2. При поступлении запроса Оператор вправе запросить у субъекта дополнительные сведения, необходимые для подтверждения его личности и факта обработки персональных данных, за исключением случаев, когда запрос подписан усиленной квалифицированной электронной подписью или направлен через единую систему идентификации и аутентификации (ЕСИА) (ч. 2.1 ст. 14 Закона о персональных данных).
12.3. Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер телефона, указанный при записи, или адрес электронной почты);
- сведения об адресе электронной почты или почтовом адресе для ответа;
- подпись субъекта персональных данных или его представителя (ч. 3 ст. 14 Закона о персональных данных).
12.4. Ответы на запросы субъектов персональных данных направляются в течение 10 рабочих дней с даты получения запроса. В случае необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта о причинах продления (ч. 1 ст. 20 Закона о персональных данных).
12.5. Отзыв согласия на обработку персональных данных осуществляется субъектом путём направления соответствующего заявления на электронную почту Оператора czk.vivia@gmail.com или в письменной форме. Оператор прекращает обработку и уничтожает персональные данные, обработка которых осуществлялась на основании согласия, в течение 30 календарных дней с момента получения заявления об отзыве согласия (ч. 5 ст. 21 Закона о персональных данных). Факт уничтожения персональных данных подтверждается актом об уничтожении, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Указанные документы хранятся в течение 3 лет. Отзыв согласия на обработку специальных категорий персональных данных (данных о состоянии здоровья) осуществляется в порядке, предусмотренном ч. 4 ст. 10 Закона о персональных данных: при отзыве согласия обработка данных о состоянии здоровья прекращается, а соответствующие данные уничтожаются в течение 30 календарных дней с момента получения заявления об отзыве.
12.6. Изменения, вносимые в настоящую Политику, публикуются на сайте Оператора и становятся действительными с момента публикации, если иное специально не оговорено в изменениях. Существенные изменения доводятся до зарегистрированных пользователей путём отправки уведомления на электронную почту и (или) через мессенджер MAX.
12.7. Если субъекты считают, что их права нарушены, они могут обратиться в Роскомнадзор или подать иск в суд.
## 13. Использование cookie-файлов
13.1. Веб-сайт https://vivia.su/ использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта.
13.2. Оператор использует следующие типы cookie:
- Технические (сессионные) — необходимы для корректной работы сайта, не требуют согласия.
- Аналитические (Яндекс Метрика) — собирают статистику посещаемости, требуют согласия субъекта.
13.3. Согласие на использование аналитических cookie-файлов субъект выражает при первом посещении сайта путём нажатия кнопки «Принять» в баннере cookie. Отзыв согласия возможен в любое время через настройки браузера.
## 14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её публикации на сайте Оператора.
14.2. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
14.3. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством РФ.
14.4. Если у вас есть вопросы по обработке персональных данных, свяжитесь с Оператором:
- Телефон: +7 (918) 329-87-18
- Электронная почта: czk.vivia@gmail.com
- Сайт: https://vivia.su/
Дата вступления в силу: 05 октября 2026 г.