политика конфиденциальности

спа салона enjoy luxury spa & beauty studio

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Наслаждение в СПА" (далее – «Оператор»).

2. Основные понятия, используемые в Политике

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО "Наслаждение в СПА".

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Данные, предоставленные пользователем добровольно: Фамилия, имя, отчество, номер телефона, адрес электронной почты, а также иная информация, предоставляемая пользователем при обращении через формы обратной связи и онлайн-чат на Сайте.

Данные, собираемые автоматически с использованием сервиса Яндекс.Метрика: Сведения о технических средствах (устройствах) и программном обеспечении, используемых для доступа к Сайту (тип браузера, операционная система, разрешение экрана и т.д.), данные о взаимодействии с Сайтом (посещенные страницы, длительность сессии, клики), обезличенные (обрезанные) IP-адреса, данные о демографических характеристиках и интересах пользователей в обобщенном и обезличенном виде. Сбор этих данных осуществляется только с вашего предварительного согласия, выраженного через cookie-баннер.

4. Цели обработки персональных данных

Обработка данных, предоставленных через формы связи и чат: для связи с пользователем, ответа на его запросы, заявки и обращения, записи на услуги.

Обработка данных с помощью Яндекс.Метрики: для проведения статистических и аналитических исследований с целью улучшения работы Сайта, анализа поведения пользователей и предпочтений аудитории.

5. Правовые основания обработки персональных данных

Обработка данных, предоставленных через формы связи и чат, осуществляется на основании согласия субъекта персональных данных, предоставляемого в момент отправки формы.

Обработка обезличенных данных с помощью Яндекс.Метрики осуществляется на основании согласия субъекта персональных данных, предоставляемого через cookie-баннер при первом посещении Сайта.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Обработка персональных данных осуществляется с использованием автоматизированных систем.

7. Использование сторонних сервисов (обработчиков)

Оператор использует следующие сервисы, которые действуют в качестве обработчиков персональных данных от имени Оператора:

Яндекс.Метрика (сервис для анализа поведения пользователей на Сайте, предоставляемый ООО «ЯНДЕКС», Россия). Обрабатываемые данные: обезличенные данные о посещениях Сайта (см. п. 3). С Политикой конфиденциальности Яндекс можно ознакомиться по ссылке: [https://yandex.ru/legal/confidential/].

Функционал онлайн-чата на платформе Bitrix24. Обрабатываемые данные: предоставленные пользователем имя, контактные данные и текст сообщения. Данные хранятся на инфраструктуре Оператора или на защищенных серверах поставщика платформы.

Оператор заключает необходимые соглашения с указанными обработчиками, обязывающие их обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.

Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. Обезличенные данные, собираемые Яндекс.Метрикой, обрабатываются на территории Российской Федерации.

8. Сроки обработки персональных данных

Сроки обработки персональных данных определяются исходя из целей обработки:

Данные, полученные через формы связи и чат, хранятся в течение времени, необходимого для обработки запроса, и не более 3 (трех) лет с момента последнего взаимодействия с пользователем.

Обезличенные статистические данные Яндекс.Метрики хранятся в соответствии с настройками счетчика, но не более срока, установленного законодательством РФ для хранения подобной информации.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

На получение информации, касающейся обработки его персональных данных.

На уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Отозвать свое согласие на обработку персональных данных.

На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект персональных данных может направить соответствующий запрос Оператору по контактным данным, указанным в разделе 10 настоящей Политики.

10. Контактная информация Оператора

Оператор: ООО "Наслаждение в СПА"
Юридический адрес: 121352, РОССИЯ, г. Москва, ул, КРЕМЕНЧУГСКАЯ, Д. 9, ПОМЕЩ. 2П
Почтовый адрес: 121352, РОССИЯ, г. Москва, ул, КРЕМЕНЧУГСКАЯ, Д. 9, ПОМЕЩ. 2П
E-mail для связи по вопросам обработки персональных данных: info@enjoyspa.ru
Ответственный за организацию обработки персональных данных: Генеральный директор Зыбкин Сергей Андреевич

Дата вступления Политики в силу: «15» августа 2025 г.