1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Даниловым Кириллом Олеговичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://summy.ru, а также о лицах, взаимодействующих с Оператором через сайт, формы записи, приложение, мессенджеры, телефонную связь и иные каналы коммуникации.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://summy.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта или иному субъекту персональных данных.
2.9. Пользователь — любой посетитель сайта https://summy.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Персональные данные, которые может обрабатывать Оператор
3.1. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о записи на услуги;
— сведения об оказываемых услугах;
— сведения, которые пользователь сообщает о противопоказаниях, аллергических реакциях и иных обстоятельствах, если такие сведения необходимы для безопасного оказания услуги;
— фото- и видеоматериалы, если они создаются в целях фиксации состояния зоны оказания услуги, результата услуги, качества услуги или рассмотрения гарантийного обращения.
3.2. Также на сайте может осуществляться сбор обезличенных данных о посетителях, включая файлы cookie, с помощью сервисов интернет-статистики и аналитики.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
— запись пользователя на услуги;
— подтверждение, перенос и отмена записи;
— оказание услуг;
— обратная связь с пользователем;
— направление уведомлений, связанных с записью и оказанием услуг;
— рассмотрение обращений, претензий и гарантийных случаев;
— обеспечение работы сайта, приложения, онлайн-записи и иных сервисов Оператора;
— улучшение качества сайта, сервисов и обслуживания.
4.2. При наличии отдельного согласия Оператор вправе направлять пользователю информационные сообщения, связанные с услугами, предложениями и событиями.
4.3. Обезличенные данные пользователей, собираемые с помощью сервисов статистики, используются для анализа действий пользователей на сайте, улучшения работы сайта и повышения качества сервиса.

5. Правовые основания и принципы обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
5.2. Оператор обрабатывает персональные данные пользователя только в случае их заполнения, отправки или предоставления пользователем самостоятельно через формы на сайте, приложение, мессенджеры, по телефону, при записи на услуги или иным способом взаимодействия с Оператором.
5.3. Обезличенные данные о пользователе обрабатываются, если это разрешено настройками браузера пользователя и используемыми им программными средствами.
5.4. Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— обработки только тех персональных данных, которые соответствуют целям их обработки;
— недопущения избыточной обработки персональных данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации необходимых правовых, организационных и технических мер.
6.2. Оператор обеспечивает сохранность персональных данных и принимает разумные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки персональных данных, в случаях:
— если это необходимо для исполнения договора с субъектом персональных данных;
— если такая передача необходима для функционирования сервисов записи, связи, уведомлений, сайта и аналитики;
— если передача предусмотрена законодательством Российской Федерации;
— если субъект персональных данных дал на это согласие.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации, при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных.
6.5. В случае выявления неточностей в персональных данных пользователь может актуализировать их путем направления уведомления на адрес электронной почты Оператора: privacy@summy.ru с пометкой «Актуализация персональных данных».
6.6. Срок обработки и хранения персональных данных определяется достижением целей, для которых такие персональные данные были собраны, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.
6.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: privacy@summy.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Использование файлов cookie
7.1. Сайт может использовать файлы cookie и иные аналогичные технологии для корректной работы сайта, анализа пользовательской активности и улучшения качества сервиса.
7.2. Пользователь может изменить настройки использования файлов cookie в своем браузере. Отключение отдельных файлов cookie может повлиять на корректность работы сайта.

8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: privacy@summy.ru.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Настоящая Политика действует бессрочно до замены ее новой редакцией.
10.4. Актуальная версия Политики размещается в сети Интернет по адресу: https://summy.ru/privacy.

11. Сведения об Операторе
Индивидуальный предприниматель Данилов Кирилл Олегович
ОГРНИП: 319332800063876
ИНН: 870100458930