Политика конфиденциальности

ПОЛОЖЕНИЕ
об обработке и защите персональных данных
(политика конфиденциальности)

(по состоянию на 12.12.2023 г.)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке и защите персональных данных в проекте плательщика налога на профессиональный налог Куликовой Алины Петровны, ИНН 502724999803, (далее – «Положение») разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.

1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых плательщиком налога на профессиональный налог Куликовой Алиной Петровной (далее – «Проект», «Оператор») при оказании услуг.

1.3. Настоящее Положение применяется ко всем сайтам Проекта, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://malinamanicure.ru, включая все поддомены (далее – «Сайт»).

1.4. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).

1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели обучающий курс Проекта (или иную возмездную услугу), а также подписались на e-mail рассылку, рассылку по смс, рассылку в социальные сети через соответствующие формы подписки на Сайте Проекта.

2.2. Перечень персональных данных, обрабатываемых в Проекте:

имя, фамилию;
адрес электронной почты (e-mail);
телефон.
никнем в социальных сетях.

2.3. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).

При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.

Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.

2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

3.1. ОБЩИЕ ТРЕБОВАНИЯ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.1. Обработка персональных данных в Проекте осуществляется в следующих целях:

а) для надлежащего исполнения договора возмездного оказания услуг по обучающей программе, приобретенной клиентом Проекта (по выбранному пакету услуг), или иных возмездных услуг Оператора, в том числе путем email- и sms-рассылки на email и телефон, а также рассылки в социальные сети, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;

б) для идентификации субъекта персональных данных;

в) для совершенствования и персонализации услуг Проекта;

г) для предоставления рекламных и маркетинговых материалов Проекта, в том числе посредством email- и смс-рассылки по контактам, указанным соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Оператора;

д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.

3.1.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п.3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.

3.2. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.2.1. Обработка персональных данных в Проекте осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.

3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.

Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе.

3.2.3. Согласие, указанное в п. 3.2.2 настоящего Положения, также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, согласие субъекта на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Проектом либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email-, sms-рассылки, рассылки в социальные сети в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Проекта.

При этом под трансграничной передачей данных Стороны понимают передачу данных третьим лицам как в странах с адекватным уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных в п. 3.4 настоящего Положения.

3.2.4. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных» либо с иным уведомлением аналогичного смысла. При этом отдельное письменное согласие не требуется.

3.2.5. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.

3.2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Проекта malina.manicure@bk.ru .

При этом в случае отзыва согласия на обработку персональных данных:

- Проект не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.

- Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

3.3. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.3.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.

Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

3.3.2. Каждый субъект персональных данных имеет право:

- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;

- на получение информации, касающейся обработки его персональных данных,

- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- иные права, предусмотренные законодательством РФ.

3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления в службу поддержки Проекта malina.manicure@bk.ru либо самостоятельно в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Оператором для обработки данных.

3.3.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.

При этом вся переписка по таким запросам осуществляется через службу поддержки Проекта путем отправки сообщений на email субъекта персональных данных, указанный при обращении.

3.4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Проект вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее ‒ поручение Проекта), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.

Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.

3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Проект, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.

3.4.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

3.5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.

3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.

3.5.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.

3.5.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

3.6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных.

3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.

3.6.5. Проект вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.

3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки malina.manicure@bk.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных достигается, в частности:

- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;

- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;

- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

5. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.

5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:

технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.

6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.

7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу malina.manicure@bk.ru

7.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

7.5. При использовании обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу malina.manicure@bk.ru .

8. РЕКВИЗИТЫ ОПЕРАТОРА

Куликова Алина Петровна

ИНН 502724999803

Служба поддержки malina.manicure@bk.ru

REGULATION
on processing and protection of personal data
(privacy policy)

(as of 12/12/2023)

1. GENERAL PROVISIONS

1.1 These Regulations on the processing and protection of personal data in the project of professional tax payer Kulikova Alina Petrovna, TIN 502724999803, (hereinafter - the "Regulations") are developed in accordance with the Constitution of the Russian Federation, the Civil Code of the Russian Federation, the Federal Law of July 27, 2006 № 149-FZ "On Information, Information Technology and Information Protection", the Federal Law of July 27, 2006 № 152-FZ "On Personal Data" (hereinafter - the Federal Law "On Personal Data") and the Federal Law of July 27, 2006 № 149-FZ. No. 149-FZ "On Information, Information Technologies and Information Protection", Federal Law of July 27, 2006 No. 152-FZ "On Personal Data" (hereinafter - the Federal Law "On Personal Data") and regulatory legal acts of the Russian Federation adopted in accordance with them.

1.2 The purpose of these Regulations is to define the procedure for collection, recording, systematization, accumulation, storage, clarification (update, change), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data processed by professional tax payer Kulikova Alina Petrovna (hereinafter - "Project", "Operator") when providing services.

1.3 This Policy applies to all Project websites that reference this Policy, regardless of how they are used or accessed, including access from mobile devices, including: https://malinamanicure.ru, including all subdomains (hereinafter, the "Site").

1.4. By this Regulation the Operator's service recipient or the Site visitor as a subject of personal data is notified and gives his/her consent to the objective necessity to allow access to his/her personal data for the Operator's software and third parties (partners or service providers of the Operator) arising in the course of the Site operation and receiving the Operator's services. This access is provided solely for the purposes defined by this Regulation (clause 3.1.1.).

1.5 In case of disagreement of the subject of personal data in full or in part with the terms of this Regulation - the use of the Site and its services shall be immediately terminated.

2. COMPOSITION OF PERSONAL DATA

2.1 The Project processes personal data of individuals who have purchased a Project training course (or other compensated service), as well as subscribed to e-mail, SMS, social networking via the corresponding subscription forms on the Project Website.

2.2 List of personal data processed by the Project:

first name, last name;
electronic mail (e-mail) address;
telephone number.
nickname in social networks.

2.3 The Project website uses cookies and visitor data from visitor statistics services (IP address; information from cookies, browser information, time of access to the site, address of the page where the advertising block is located, referrer (address of the previous page), browser user-agent data for the purpose of spam detection and other data).

With the help of this data, information is collected about visitors' actions on the website in order to improve its content, improve the functionality of the website and, as a consequence, create quality content and services for visitors.

The data subject may at any time change the settings of his or her browser so that all cookies are blocked or notification of their sending is carried out. In doing so, the data subject should be aware that certain features and services of the Project may not function properly.

2.4 The Operator does not intentionally process personal data of minors. The Operator recommends using the Website to persons who have reached the age of 18. Responsibility for the actions of minors, including their purchase of services on the Site, lies with the legal representatives of minors. All visitors under the age of 18 must obtain the permission of their legal representatives before providing any personal information about themselves.

If the Operator becomes aware that it has received personal information about a minor without the consent of legal representatives, such information will be deleted as soon as possible.

3.1. GENERAL REQUIREMENTS FOR PERSONAL DATA PROCESSING

3.1.1 The processing of personal data in the Project is carried out for the following purposes:

a) for the proper performance of the contract of paid services under the training program purchased by the Project client (under the selected service package), or other paid services of the Operator, including by email and sms distribution to email and phone, as well as distribution to social networks specified by the relevant personal data subject when paying for the Operator's services;

b) to identify the subject of personal data;

c) to improve and personalize the Project services;

d) to provide advertising and marketing materials of the Project, including by means of email and sms mailing to the contacts indicated by the relevant personal data subject when filling out subscription (purchase) forms on the Operator's website;

e) to detect, prevent, mitigate and investigate fraudulent or illegal actions against the Operator.

3.1.2 Only those personal data that meet the purposes of their processing (clause 3.1.1.) shall be processed. Personal data may not be used for the purpose of causing property and moral damage to the subjects of personal data.

3.2. OBTAINING PERSONAL DATA

3.2.1 The processing of personal data in the Project is carried out for the period necessary to fulfill the purposes for which they were collected, by any lawful means, including in personal data information systems with or without the use of means of automation (mixed processing) via the Internet.

3.2.2 All personal data is provided (collected) directly from the subject of personal data.

The data subject independently decides on the provision of his/her personal data and gives consent to their processing by the Project freely, of his/her own free will and in his/her own interest.

3.2.3 The consent specified in clause 3.2.2 of these Regulations shall also mean the subject's consent to the transfer to third parties, to the assignment of processing of his/her personal data to third parties, the subject's consent to cross-border transfer of data via the Internet (when such transfer is necessary for the effective provision of services by the Project or is necessary for the achievement of other purposes set forth in these Regulations), as well as to receive email, sms, social networking mailings within the framework of the contract for the provision of services concluded with the Operator, or to receive data on the basis of a contract for the provision of services on a non-gratis basis.

The Parties understand trans-border data transfer as data transfer to third parties both in countries with an adequate level of data protection and in countries outside of such countries. In any case, the required level of personal data protection shall be ensured by the Operator by complying with the conditions specified in clause 3.4 hereof.

3.2.4 Consent to the processing of personal data is provided when filling out special subscription forms on the Operator's website, when making an application for the conclusion of the relevant service contract (acceptance of the public offer) or directly when paying for services under the said contract (acceptance of the public offer) by checking a special "checkbox" "I agree to the processing of my personal data" or with another notice of similar meaning. In this case, a separate written consent is not required.

3.2.5 For the convenience of using the Website or receiving the Operator's services, personal data may be obtained in automatic mode using special software, including from third parties (e.g., social networks) with notification of the subject of personal data before sending a request to obtain them in this way and for what purposes.

3.2.6 Consent to the processing of personal data may be withdrawn by the subject of personal data at any time by contacting the Project support service malina.manicure@bk.ru.

In this case, in case of withdrawal of consent to the processing of personal data:

- The Project does not guarantee that in the event of such a request, the Project's services, which have not yet been provided at the time of receipt of said revocation, will be properly provided.

- Deleted data may be stored in third party systems: caches, search engines, interconnected proxy servers, etc.

3.3. RIGHTS AND OBLIGATIONS OF THE PARTIES WHEN PROCESSING PERSONAL DATA

3.3.1 Personal data subjects are obliged to provide only reliable personal data to the Project and to report changes in their personal data in a timely manner. In this case, the Operator does not check the reliability of personal data and does not control the capacity of personal data subjects, and assumes that the subject provides reliable and sufficient personal information on the issues offered in the form of registration (subscription, payment), and keeps this information up to date.

The risk of providing unreliable personal data is borne by the subject of personal data.

3.3.2 Every subject of personal data has the right:

- to receive full information about his/her personal data and to have free access to his/her personal data free of charge, except in cases provided for by the legislation in force;

- to receive information related to the processing of his/her personal data,

- to demand from the Operator to clarify his personal data, block or destroy them in case the personal data are incomplete, outdated, inaccurate, illegally obtained or are not necessary for the stated purpose of processing, as well as to take measures provided by law to protect his rights;

- other rights provided for by the legislation of the Russian Federation.

3.3.3 The subject of personal data has the right to make the necessary changes to the personal data specified during registration on the Website, by sending the relevant application to the Project support service malina.manicure@bk.ru or independently in his/her personal account in the closed section of the Website (relevant service) used by the Operator for data processing.

3.3.4 The Project shall be obliged to provide the personal data subject free of charge with the opportunity to familiarize with the personal data related to this subject, as well as to make the necessary changes in them, if the personal data subject provides information confirming that the personal data are incomplete, outdated, inaccurate or illegally obtained.

The Operator shall notify the data subject or his/her representative of the changes made and the measures taken, and shall take reasonable steps to notify third parties to whom the personal data of the data subject has been disclosed.

3.3.5 The Operator shall consider the subject's request regarding his/her personal data within 30 (thirty) calendar days from the date of such request, unless another term is set forth in this Regulation.

At the same time, all correspondence regarding such requests is carried out through the Project support service by sending messages to the email address of the personal data subject indicated at the time of the request.

3.4. TRANSFER OF PERSONAL DATA

3.4.1 In order to ensure efficient processing of personal data and proper fulfillment of the contract between the Operator and the subject of personal data, the Project has the right to entrust the processing of personal data to other legal entities or individuals on the basis of a contract (hereinafter referred to as the Project's entrustment), including through cross-border data transfer via the Internet. No separate consent of the personal data subject is required for such transfer.

The person processing personal data on behalf of the Project shall comply with the principles and rules of personal data processing stipulated by the personal data legislation of the Russian Federation and shall be liable for any breach of confidentiality of such data caused by his/her fault.

3.4.2 The transfer of personal data of the subjects with whom the Project interacts shall be carried out only for the proper fulfillment of obligations under the concluded contracts (agreements) under which the Project and the said subjects interact.

3.4.3 When transferring the subject's personal data, the Operator shall be obliged to warn the persons receiving the subject's personal data that such data may be used only for the purposes for which they are communicated, and to require these persons to ensure confidentiality of the personal data received.

3.5. STORAGE OF PERSONAL DATA

3.5.1 Personal data shall be stored in electronic form in the relevant personal data information systems placed in databases on the territory of the Russian Federation.

3.5.2 The storage of personal data shall be carried out in a form that allows to identify the personal data subject within a timeframe that ensures compliance with and achievement of the objectives of personal data processing established by this Regulation.

3.5.3 Storage of personal data shall be carried out with restricted access, including by creating appropriate access levels.

3.5.4 Personal data contained in different electronic databases and processed for different purposes are stored separately.

3.6. TERMINATION OF PROCESSING AND DESTRUCTION OF PERSONAL DATA

3.6.1 In case of identification of inaccurate personal data upon application of a personal data subject, the Project shall block personal data related to this personal data subject from the moment of such application for the period of verification, if the blocking of personal data does not violate the rights and legitimate interests of the personal data subject or third parties.

3.6.2 If the fact of inaccuracy of personal data is confirmed, the Operator, based on the information submitted by the subject of personal data, is obliged to clarify the personal data within 7 (seven) working days from the date of submission of such information and remove the blocking of personal data.

3.6.3 In case of detection of unlawful processing of personal data by the Project, the latter shall cease unlawful processing of personal data within a period not exceeding 3 (three) working days from the date of such detection.

If it is impossible to ensure the legality of personal data processing, the Project shall destroy such personal data within a period not exceeding 10 (ten) working days from the date of identification of unlawful processing of personal data. The Project shall notify the subject of personal data about the elimination of violations or destruction of personal data.

3.6.4 If the subject of personal data withdraws his/her consent to the processing of personal data, the Project shall cease the processing of personal data and, if the retention of personal data is no longer required for the purposes of personal data processing, destroy the personal data within a period not exceeding 30 (thirty) business days from the date of receipt of the said withdrawal.

3.6.5 The Project shall have the right to continue using personal data about the subject after consideration of withdrawal of consent to their processing, ensuring anonymization of such information.

3.6.6 The Operator sends notification of the results of consideration of the personal data subjects' requests specified in this section through the support service malina.manicure@bk.ru by sending messages to the personal data subject's email specified in the request.

4. PERSONAL DATA PROTECTION

4.1 When processing personal data, the Project shall take the necessary legal, organizational and technical measures against unlawful or accidental access to personal data, destruction, modification, blocking, copying, provision, dissemination of personal data, as well as against other unlawful actions with regard to personal data.

4.2 Ensuring the security of personal data is achieved, in particular:

- evaluation of the effectiveness of measures to ensure the security of personal data prior to the use of such measures;

- detection of facts of unauthorized access to personal data and taking measures to eliminate them and prevent their repetition;

- recovery of personal data modified or destroyed due to unauthorized access to them;

- establishing the rules of access to personal data processed in the personal data information system, as well as ensuring the registration and recording of all actions performed with personal data in the personal data information system;

- verification of the existence of clauses on personal data confidentiality in the contracts concluded in the Project and inclusion of clauses on personal data confidentiality in the contracts, if necessary;

- control over the measures taken to ensure the security of personal data and the level of protection of personal data information systems.

4.3 Third parties who have access to personal data on behalf of the Operator undertake to take the necessary organizational and technical measures to ensure confidentiality of such information on their personal device from which they process personal data.

5. RESPONSIBILITY FOR DISCLOSURE OF CONFIDENTIAL INFORMATION CONTAINING PERSONAL DATA

5.1 Third parties who have obtained access to the personal data of the Project's personal data subjects and are guilty of violating their confidentiality shall be held liable in accordance with the procedure established by the legislation of the Russian Federation, including in accordance with the contracts concluded with the Operator under which such access was granted.

5.2 The Operator shall not be liable for possible misuse of personal data and causing any damage to the subject of personal data, which occurred due to:

technical failures in software and technical means and networks beyond the Operator's control;
due to intentional or unintentional use of the Operator's Website for purposes other than their intended purpose by third parties;
failure to ensure confidentiality of access passwords or intentional transfer of access passwords, other information from the Website by the personal data subject when receiving Operator's services (using the Website) to other persons who do not have access to this information;
unlawful actions of third parties to access the Website data, including personal data.

5.3 The Operator shall not be liable for processing of personal data of third parties, which the recipient of the Operator's services provided as his/her own. The risk of liability in this case shall be borne by the recipient of the Operator's services who provided false data.

5.4 The Operator does not control and is not responsible for the processing of information by third party websites to which the subject of personal data can access via links available on the Operator's Website.

6. DISPUTE RESOLUTION

6.1 Before filing a claim with the court on disputes arising from the relations between the personal data subject and the Operator, it is obligatory to submit a claim (written proposal for voluntary dispute settlement).

6.2 Within 30 (thirty) calendar days from the date of receipt of the claim, the Claim Recipient shall notify the Claimant in writing of the results of the claim review.

6.3 In case of failure to reach an agreement, the dispute will be submitted for consideration to the judicial body at the place of registration of the Operator in accordance with the current legislation of the Russian Federation.

6.4 The current legislation of the Russian Federation shall be applied to this Privacy Policy and relations between the subject of personal data and the Operator.

7. ADDITIONAL CONDITIONS

7.1 The Operator has the right to amend this Privacy Policy without the consent of personal data subjects.

7.2 The new Privacy Policy comes into effect from the moment of its posting on the website, unless otherwise provided by the new version of the Privacy Policy.

7.3 Proposals and comments for changes to the Privacy Policy should be sent to malina.manicure@bk.ru.

7.4 The invalidity of individual norms of these Regulations, if such invalidity is recognized by a decision of a court or other authorized state body, shall not entail its invalidity as a whole.

7.5 When using the processing of personal data, the Operator does not specifically check whether there is a special regime of personal data processing established by the legislation of the countries whose jurisdiction includes individual recipients of the Operator's services or persons who provided their data via the subscription form on the Website. If the subject of personal data is a resident of a state with a special regime of personal data protection, for example, in the European Economic Area (EEA), and accesses the Site from European countries, the Operator shall take all reasonable measures to ensure compliance with such requirements of the legislation on personal data protection established by the relevant state. For this purpose, the personal data subject shall notify the Operator of the existence of a special regime for the protection of his/her personal data by contacting the support service at malina.manicure@bk.ru .

8. OPERATOR DETAILS

Kulikova Alina Petrovna

TIN 502724999803

Support Service malina.manicure@bk.ru