Политика конфиденциальности Enjoy Spa

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей сайта enjoyspa.ru

ООО «Наслаждение в СПА» (ОГРН 1177746569010, ИНН 9729093169)
Салон «Enjoy Luxury Spa»

Дата вступления в силу: 15 августа 2025 года.

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.enjoyspa.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Оператором персональных данных является ООО «Наслаждение в СПА» (далее — «Оператор»).
1.4. Использование Сайта, заполнение форм обратной связи, отправка сообщений в онлайн-чат или совершение записи на услуги означает согласие пользователя с настоящей Политикой.
1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «Наслаждение в СПА», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не допускать их распространения без согласия субъекта или иного законного основания.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (пользователь Сайта, клиент салона).

3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:

3.1. Данные, предоставленные пользователем добровольно:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• текст сообщения, комментарии, пожелания;
• иная информация, добровольно указанная в формах обратной связи, онлайн-чате или при записи на услуги.

3.2. Данные, собираемые автоматически при посещении Сайта:
• IP-адрес (в обезличенном/обрезанном виде);
• тип и версия браузера, операционная система, разрешение экрана;
• источник перехода на Сайт (реферер);
• посещённые страницы, длительность сессии, действия на Сайте;
• обобщённые демографические данные и интересы (в обезличенном виде);
• данные cookie-файлов (см. раздел 8).

Автоматический сбор данных осуществляется только с предварительного согласия пользователя, выраженного через cookie-баннер при первом посещении Сайта.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрические данные.

4. Цели обработки персональных данных
4.1. Данные, предоставленные через формы связи, чат и при записи:
• связь с пользователем, ответ на запросы и обращения;
• запись на услуги салона;
• информирование об акциях, мероприятиях и услугах Оператора (при наличии согласия);
• исполнение договорных обязательств.

4.2. Данные, собираемые автоматически:
• анализ поведения пользователей и улучшение работы Сайта;
• формирование статистических отчётов;
• показ персонализированной рекламы (ретаргетинг).

5. Правовые основания обработки
5.1. Обработка данных, предоставленных через формы связи, чат и при записи, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемого в момент отправки формы.
5.2. Обработка данных в рамках исполнения договора (оказание услуг, продажа сертификатов) осуществляется на основании п. 5 ч. 1 ст. 6 Закона.
5.3. Обработка обезличенных данных с помощью аналитических и рекламных сервисов осуществляется на основании согласия пользователя, предоставляемого через cookie-баннер (п. 1 ч. 1 ст. 6 Закона).

6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.2. Обработка данных осуществляется с использованием средств автоматизации (CRM-система Битрикс24) и без использования средств автоматизации.
6.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым данные необходимы для выполнения должностных обязанностей.

7. Сторонние сервисы (обработчики данных)
Оператор использует следующие сервисы, действующие в качестве обработчиков персональных данных:

7.1. Яндекс.Метрика
Назначение: анализ поведения пользователей на Сайте (посещённые страницы, длительность сессий, источники трафика).
Поставщик: ООО «Яндекс», Россия.
Обрабатываемые данные: обезличенные данные о посещениях (см. п. 3.2).
Политика конфиденциальности: https://yandex.ru/legal/confidential/

7.2. Пиксель ВКонтакте (VK Рекламные технологии)
Назначение: ретаргетинг — показ персонализированной рекламы пользователям, посетившим Сайт.
Поставщик: ООО «В Контакте», Россия.
Обрабатываемые данные: обезличенные данные о посещениях Сайта, идентификатор пользователя в рекламной сети VK.
Политика конфиденциальности: https://vk.com/privacy

7.3. Битрикс24 (онлайн-чат, CRM, формы обратной связи)
Назначение: обработка заявок, запись на услуги, ведение клиентской базы, онлайн-чат.
Поставщик: ООО «1С-Битрикс» (ОГРН 5077746476209), Россия.
Обрабатываемые данные: имя, контактные данные, текст сообщений, история обращений.
Данные хранятся на защищённых серверах поставщика на территории РФ.

7.4. Оператор заключает с указанными обработчиками соглашения, обязывающие их обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями Закона.

8. Использование cookie-файлов
8.1. Cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении Сайта.

8.2. Сайт использует следующие категории cookie:

Технические (обязательные)
Необходимы для корректной работы Сайта: авторизация, сохранение языковых настроек, управление сессией. Устанавливаются автоматически, не требуют согласия.

Аналитические
Используются сервисом Яндекс.Метрика для анализа поведения пользователей, формирования статистики посещений и улучшения работы Сайта. Устанавливаются только с согласия пользователя.

Рекламные
Используются пикселем ВКонтакте для показа персонализированной рекламы. Устанавливаются только с согласия пользователя.

8.3. Пользователь может управлять cookie-файлами:
• через cookie-баннер при первом посещении Сайта (включить/отключить аналитические и рекламные cookie);
• через настройки браузера (удалить существующие cookie, запретить установку новых);
• через повторное обращение к настройкам cookie на Сайте (ссылка в нижней части страницы).

8.4. Отключение аналитических и рекламных cookie не влияет на работоспособность Сайта.

9. Трансграничная передача данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
9.2. Все данные, включая обезличенные данные Яндекс.Метрики и VK-пикселя, обрабатываются на территории Российской Федерации.

10. Сроки обработки и хранения данных
10.1. Данные, полученные через формы связи, чат и при записи на услуги, хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с пользователем, после чего удаляются.
10.2. Данные, необходимые для исполнения договора (оказание услуг, продажа сертификатов), хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения (срок исковой давности по ГК РФ).
10.3. Обезличенные статистические данные Яндекс.Метрики хранятся в соответствии с настройками счётчика.
10.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет данные в срок не более 30 (тридцати) календарных дней, за исключением случаев, когда продолжение обработки допускается Законом.

11. Права субъекта персональных данных
В соответствии с Законом субъект персональных данных имеет право:

11.1. Получить информацию об обработке своих персональных данных (какие данные обрабатываются, в каких целях, кому передаются).
11.2. Потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
11.3. Отозвать своё согласие на обработку персональных данных, направив уведомление Оператору (см. раздел 12).
11.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.5. Требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Для реализации своих прав направьте запрос Оператору по контактным данным, указанным в разделе 12. Оператор обязан ответить на запрос в течение 10 рабочих дней.

12. Контактная информация Оператора

Оператор: ООО «Наслаждение в СПА»
ОГРН: 1177746569010
ИНН: 9729093169

Юридический адрес: 121352, Россия, г. Москва, ул. Кременчугская, д. 9, пом. 2П
Фактический адрес (салон): 119571, Россия, г. Москва, пр-т Вернадского, д. 94, корп. 3, ЖК Mirax Park

Телефон: +7 499 382 88 88
E-mail: info@enjoyspa.ru
Сайт: www.enjoyspa.ru

Ответственный за организацию обработки персональных данных: Генеральный директор Зыбкин Сергей Андреевич

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу: www.enjoyspa.ru/policy/
13.2. Изменения вступают в силу с момента публикации на Сайте.
13.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.
13.4. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.