Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия сбора, обработки, хранения, использования и защиты персональных данных (далее – Персональные данные) пользователей (далее – Пользователи) сайта, расположенного по адресу https://sauna-akvamarin.ru (далее – Сайт). Политику следует внимательно изучить перед использованием Сайта и предоставлением своих Персональных данных.

Администрация сайта (далее – Оператор) обязуется соблюдать конфиденциальность и обеспечить защиту Персональных данных в соответствии с законодательством Российской Федерации, в частности, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и другими применимыми нормативными правовыми актами.

1. Сбор Персональных данных

Оператор собирает следующие типы Персональных данных:

1. Информация, предоставляемая Пользователем при регистрации и/или оформлении заявки: ФИО, адрес электронной почты, контактный телефон, дата рождения (при необходимости для предоставления специальных предложений), предпочтения в услугах (например, тип сауны, наличие ледяного душа).
2. Информация, полученная автоматически в процессе использования Сайта: IP-адрес, информация об устройстве (тип, операционная система), информация о браузере, данные об активности на Сайте (просмотренные страницы, время пребывания, переходы по ссылкам), cookie-файлы (с согласия Пользователя).
3. Информация, получаемая при взаимодействии с Оператором: Информация, содержащаяся в переписке с Оператором по электронной почте, через форму обратной связи на Сайте, или в рамках телефонных переговоров.

Сбор Персональных данных осуществляется с согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ (например, при необходимости выполнения договора, заключенного с Пользователем).

2. Цели обработки Персональных данных

Персональные данные Пользователей обрабатываются для следующих целей:

1. Предоставление услуг: Обеспечение доступа к информации о саунах аквамарин с ледяным душем, предоставление возможности онлайн-бронирования, подтверждение брони, информирование об изменениях в расписании.
2. Обратная связь: Ответ на вопросы Пользователей, обработка запросов и предложений, решение проблем, связанных с использованием Сайта и предоставляемых услуг.
3. Персонализация услуг: Формирование индивидуальных предложений на основе предпочтений Пользователя (например, уведомления о скидках на любимые типы саун).
4. Улучшение качества обслуживания: Анализ данных о поведении Пользователей на Сайте для улучшения его функциональности, содержания и удобства использования.
5. Маркетинговые коммуникации: Рассылка новостей, рекламных материалов и специальных предложений (только с согласия Пользователя).
6. Обеспечение безопасности: Предотвращение мошеннических действий, защита прав и интересов Оператора и Пользователей.
7. Выполнение требований законодательства: Соблюдение требований законодательства РФ, в том числе Закона 152-ФЗ, и предоставление информации по запросам государственных органов.

3. Порядок обработки Персональных данных

Обработка Персональных данных осуществляется в соответствии с принципами законности, справедливости, прозрачности, ограниченности целей, минимизации данных, точности, целостности и конфиденциальности.

Оператор принимает организационные и технические меры для защиты Персональных данных от неправомерного доступа, использования, изменения, уничтожения и других угроз безопасности. К таким мерам относятся:

1. Использование современных средств защиты информации: SSL-шифрование, брандмауэры, антивирусное программное обеспечение.
2. Ограничение доступа к Персональным данным: Доступ к Персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения своих должностных обязанностей.
3. Резервное копирование данных: Регулярное создание резервных копий Персональных данных для предотвращения их потери в случае сбоев в работе оборудования.
4. Обучение персонала: Повышение осведомленности сотрудников Оператора о требованиях законодательства в области защиты Персональных данных и правилах работы с ними.

4. Сроки хранения Персональных данных

Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, указанных в настоящей Политике, а также в соответствии с требованиями законодательства РФ. В частности:

1. Персональные данные, необходимые для выполнения договора: Хранятся в течение всего срока действия договора и трех лет после его прекращения.
2. Персональные данные, необходимые для соблюдения требований законодательства: Хранятся в течение сроков, установленных законодательством РФ.
3. Персональные данные, полученные с согласия Пользователя на рассылку маркетинговых материалов: Хранятся до отзыва согласия Пользователем.

После истечения срока хранения Персональные данные подлежат удалению или обезличиванию.

5. Права Пользователей

Пользователи имеют следующие права в отношении своих Персональных данных:

1. Право на получение информации: Пользователь имеет право получить информацию о своих Персональных данных, которые обрабатываются Оператором, целях обработки, сроках хранения, а также о лицах, которым предоставляются Персональные данные.
2. Право на уточнение и исправление: Пользователь имеет право требовать уточнения или исправления своих Персональных данных, если они являются неточными или неполными.
3. Право на удаление: Пользователь имеет право требовать удаления своих Персональных данных, если они были обработаны с нарушением законодательства РФ или перестали быть необходимыми для целей обработки.
4. Право на отзыв согласия: Пользователь имеет право отозвать свое согласие на обработку Персональных данных в любое время. Отзыв согласия не влияет на законность обработки Персональных данных, которая осуществлялась до отзыва согласия.
5. Право на обжалование: Пользователь имеет право обжаловать действия Оператора в отношении своих Персональных данных в уполномоченные органы, в частности, в Роскомнадзор.

Для реализации своих прав Пользователям необходимо обратиться к Оператору по адресу электронной почты, указанному на Сайте в разделе "Контакты".

6. Передача Персональных данных третьим лицам

Оператор не передает Персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также в случаях, когда это необходимо для выполнения договора, заключенного с Пользователем, или для защиты его прав и интересов.

В частности, Оператор может передавать Персональные данные следующим категориям лиц:

1. Поставщики услуг: Лица, оказывающие услуги по обработке данных (например, хостинг-провайдеры, операторы рассылок).
2. Партнеры: Лица, участвующие в организации и проведении маркетинговых мероприятий.
3. Государственные органы: В случаях, предусмотренных законодательством РФ.

При передаче Персональных данных третьим лицам Оператор обязуется обеспечить соблюдение требований законодательства РФ в области защиты Персональных данных.

7. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику в любое время. Новая редакция Политики публикуется на Сайте https://sauna-akvamarin.ru и вступает в силу с момента ее опубликования.

Рекомендуется регулярно ознакомиться с настоящей Политикой для получения информации об изменениях.