Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных посетителей сайта lamerspa.ru (далее - Сайт).

Оператор персональных данных: ООО «МЕТИДА ИНВЕСТ» (ОГРН 1137746478726, ИНН 7709930464). Адрес юридического лица: 190020, г. Санкт-Петербург, Нарвский пр-кт, д. 18, литер А, офис 501, комната 4. Адрес места осуществления обработки персональных данных: 173007, г. Великий Новгород, ул. Предтеченская, д. 24. Телефон: +7 (8162) 787-888, +7 921 205 20 30. Электронная почта для обращений по персональным данным: gmyp@novtour.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1. Термины

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Пользователь - посетитель Сайта.
• Cookie - небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя и считывает при последующих визитах.

2. Какие данные обрабатываются

Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм на Сайте или при обращении по указанным контактам:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• город;
• выбранная услуга СПА-центра;
• желаемые дата и время записи;
• содержание обращения, комментария или заявки;
• файлы и вложения, если такая функция предусмотрена формой.

Автоматически, средствами сервисов веб-аналитики и cookie-файлов, обрабатываются данные о посещении: IP-адрес, сведения о браузере и устройстве, дата и время визита, источник перехода, просмотренные страницы, действия на странице. Сайт использует Яндекс.Метрику для сбора обезличенной статистики посещений. Оператор не использует такие данные для установления личности Пользователя.

Специальные категории персональных данных (сведения о состоянии здоровья) через Сайт не собираются. Информация об индивидуальных особенностях запрашивается только при личном визите в СПА-центр и оформляется в виде анкеты здоровья (опросного листа) для оценки возможности безопасного оказания бытовых услуг.

3. Цели обработки

• обработка заявок и обращений, запись на услуги, консультирование;
• информирование о статусе записи и об услугах Оператора;
• исполнение договора об оказании услуг;
• улучшение работы Сайта и качества услуг, аналитика посещаемости;
• защита прав и законных интересов Оператора в связи с рассмотрением обращений и исполнением обязательств;
• направление рекламных и информационных сообщений - только при наличии отдельного согласия Пользователя.

4. Правовые основания

• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие отношения в сфере оказания бытовых услуг и защиты прав потребителей.

5. Порядок и сроки обработки

Обработка персональных данных ведётся с использованием средств автоматизации и без их использования. Персональные данные обрабатываются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача допускается законодательством и оформляется Оператором отдельно с соблюдением требований 152-ФЗ.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, в том числе налоговым или архивным законодательством Российской Федерации. Данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) календарных дней со дня достижения цели обработки либо со дня получения отзыва согласия или требования о прекращении обработки, за исключением данных, которые Оператор обязан хранить по закону.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Оператор вправе поручать обработку персональных данных третьим лицам (исполнителям услуг, сервисам онлайн-записи, хостинг-провайдерам, операторам связи) исключительно в целях исполнения договора и оказания запрашиваемых услуг, при условии соблюдения ими конфиденциальности и требований к защите персональных данных. Передача таким лицам осуществляется на основании договора, обязывающего их соблюдать конфиденциальность и меры защиты (в соответствии с ч. 3 ст. 6 152-ФЗ). Государственным органам персональные данные передаются только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: определяет круг лиц, допущенных к обработке, ограничивает доступ, использует защищённое соединение (HTTPS), ведёт учёт носителей информации.

8. Права Пользователя

Для реализации прав, в том числе для отзыва согласия, направьте обращение на электронную почту gmyp@novtour.ru, письмом по адресу: 190020, г. Санкт-Петербург, Нарвский пр-кт, д. 18, литер А, офис 501, комната 4, либо сообщите об этом по телефону +7 (8162) 787-888, +7 921 205 20 30. Ответ направляется в срок, установленный законом. Пользователь вправе:

• получать сведения об обработке своих персональных данных, а также требовать предоставления копии обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Файлы cookie

Сайт использует cookie-файлы. Порядок их использования описан в отдельном документе - «Политике использования файлов cookie». Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

Политика использования файлов cookie

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.