Согласие на обработку персональных данных

Настоящее Согласие оформлено в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 01.09.2025), выражает свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных и предоставляется отдельным документом от Политики в отношении обработки персональных данных.

Совершая действия по отправке любой формы на сайте enjoyspa.ru, оформлению онлайн-записи или приобретению услуг (включая подарочные сертификаты), и предварительно проставив отметку в поле «Я даю согласие на обработку моих персональных данных», субъект персональных данных (далее — Субъект) свободно, своей волей и в своём интересе даёт согласие Оператору — ООО «Наслаждение в СПА» (ОГРН 1177746569010, ИНН 9729093169, юр. адрес: 121352, г. Москва, ул. Кременчугская, д. 9, помещ. 2П) — на обработку своих персональных данных на условиях, изложенных ниже.

1Перечень персональных данных, на обработку которых даётся согласие

Субъект даёт согласие на обработку следующих категорий персональных данных:

• Фамилия, имя, отчество (при добровольном предоставлении)
• Номер мобильного телефона
• Адрес электронной почты (при добровольном предоставлении)
• Пол (при необходимости для подбора процедур)
• Сведения о состоянии здоровья и противопоказаниях — только в объёме, необходимом для безопасного оказания спа-услуг, и только при наличии отдельного письменного согласия (ч. 2 ст. 10 ФЗ-152)
• Сведения об оказанных услугах, истории посещений, предпочтениях
• Сведения о платежах: факт оплаты, сумма, дата, идентификатор транзакции. Реквизиты платёжной карты Оператору не передаются и обрабатываются исключительно платёжной системой ЮKassa
• Технические данные: IP-адрес, тип браузера и устройства, cookie, страницы посещения сайта
• Текст обращения, заявки или отзыва (при добровольном направлении)

2Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Идентификация Субъекта как клиента Оператора
• Заключение и исполнение договора на оказание спа-услуг, в том числе запись на массаж, аренду хаммама и сауны, спа-программы, девичник
• Оформление и исполнение договора купли-продажи подарочного сертификата
• Приём и обработка обращений, заявок, обратной связи через сайт enjoyspa.ru
• Информирование Субъекта о записи, изменениях расписания, готовности услуг
• Приём онлайн-платежей через ЮKassa и формирование электронных чеков в соответствии с 54-ФЗ
• Учёт сведений о состоянии здоровья для безопасного оказания процедур
• Направление информации о новых услугах, акциях, специальных предложениях (рассылка) — при наличии отдельного согласия на маркетинговую коммуникацию
• Аналитика посещаемости сайта, повышение качества обслуживания
• Ведение бухгалтерского, налогового и иного учёта
• Разрешение споров, защита прав и законных интересов Оператора

3Перечень действий с персональными данными

Субъект даёт согласие на совершение Оператором следующих действий с его персональными данными:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (предоставление, доступ) третьим лицам, перечисленным в разделе 5
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

4Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютерная техника, программное обеспечение), так и без использования таких средств (на бумажных носителях, при заполнении анкет в салоне).

5Третьи лица, привлекаемые к обработке

Субъект согласен с передачей своих персональных данных следующим третьим лицам, являющимся резидентами Российской Федерации, в объёме, необходимом для исполнения целей, указанных в разделе 2:

• ООО «1С-Битрикс» — обеспечение работы платформы сайта и приёма заявок
• YClients — онлайн-запись на услуги
• ООО НКО «ЮMoney» (ЮKassa) — приём онлайн-платежей и обработка платёжных данных (PCI DSS Level 1)
• Оператор фискальных данных — передача электронных чеков в ФНС России по 54-ФЗ
• ООО «Яндекс» — Яндекс Бизнес, Яндекс Карты, Яндекс.Метрика (картография, бизнес-карточка, веб-аналитика)
• MyReviews — сбор и публикация отзывов клиентов
• ООО «MAX» — мессенджер для коммуникации с клиентами (входит в реестр российского ПО)
• Российский провайдер облачной инфраструктуры — хранение баз данных и серверная инфраструктура на территории РФ

Привлекаемые третьи лица обрабатывают персональные данные исключительно для целей, указанных Оператором, на основании заключённых с ними договоров, обеспечивая конфиденциальность и защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Иностранные мессенджеры, иностранные базы данных, расположенные за пределами территории Российской Федерации, не используются Оператором при обработке персональных данных клиентов в соответствии с ФЗ-152 (ред. ФЗ-23 от 28.02.2025), ФЗ-41 от 01.04.2025 и ч. 8 ст. 10 ФЗ-149.

6Срок действия согласия

Настоящее согласие действует с момента его оформления Субъектом и сохраняет силу:

• В отношении персональных данных, связанных с оказанием услуги — в течение срока действия договора и в последующие 3 года для целей разрешения возможных споров
• В отношении сведений о платежах, чеках и иных документах бухгалтерского учёта — в течение 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте
• В отношении персональных данных для целей рассылки — до момента отзыва согласия Субъектом
• В отношении данных, обрабатываемых на основании письменного согласия (анкета здоровья) — в течение срока, указанного в письменном согласии

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

7Порядок отзыва согласия

Субъект вправе отозвать настоящее согласие в любой момент путём направления Оператору письменного заявления:

• На адрес электронной почты: info@enjoyspa.ru с пометкой «Отзыв согласия на обработку персональных данных»
• Или почтовым отправлением на юридический адрес Оператора с указанием полных данных для идентификации Субъекта

В случае отзыва согласия Оператор прекращает обработку персональных данных Субъекта в течение 30 (тридцати) календарных дней с момента получения заявления, за исключением случаев, когда обработка продолжается в силу требований закона (например, для целей бухгалтерского учёта, разрешения споров, исполнения обязательств перед налоговыми органами).

Отзыв согласия не освобождает Оператора от обязанности обработки персональных данных, если такая обработка осуществляется на иных правовых основаниях, предусмотренных ч. 1 ст. 6 ФЗ-152.

8Подтверждение и ответственность

Субъект подтверждает, что:

1. До оформления настоящего согласия ознакомлен с Политикой в отношении обработки персональных данных, размещённой по адресу https://enjoyspa.ru/soglasiya/policy/
2. Понимает цели и способы обработки своих персональных данных, перечень действий с ними, перечень третьих лиц, а также сроки и порядок отзыва согласия
3. Действует свободно, своей волей и в своём интересе
4. Является дееспособным лицом, достигшим возраста 18 лет; в случае предоставления данных несовершеннолетнего лица — действует как законный представитель
5. Предоставленные персональные данные являются достоверными и принадлежат Субъекту

Субъект осведомлён о своих правах, предусмотренных статьями 14–18 ФЗ-152, в том числе о праве требовать уточнения, блокирования или уничтожения своих персональных данных, а также о праве обратиться в Роскомнадзор или в суд для защиты своих прав.

9Реквизиты Оператора