Политика в отношении обработки персональных данных пользователей сайта spa-di.ru
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, способы, сроки и порядок обработки персональных данных, получаемых ООО «Другое измерение» при использовании сайта https://spa-di.ru, а также меры по защите данных и порядок реализации прав субъектов.
1.2. Оператором персональных данных является ООО «Другое измерение» (ИНН 7446047217, ОГРН 1067446022324). Юридический адрес: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2. Адрес центра: 455000, Челябинская область, г. Магнитогорск, проспект Ленина, д. 27. Электронная почта: info@spa-di.ru. Телефон: +7 (3519) 58-01-11.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Законом Российской Федерации от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации, Федеральным законом от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и иными применимыми нормативными правовыми актами.
1.4. Политика применяется к обработке данных через формы сайта, онлайн-чат, файлы cookie, веб-аналитику, журналы веб-сервера и переписку по заявкам. Обработка медицинской документации, сведений о состоянии здоровья, кадровых данных и иных данных, полученных вне сайта, регулируется отдельными локальными актами Оператора.
1.5. Политика является общедоступной. Неограниченный доступ к ней обеспечивается по постоянной ссылке в нижней части каждой страницы сайта и непосредственно у каждой формы сбора данных.
2. Принципы обработки
2.1. Оператор обрабатывает данные законно и добросовестно; только для конкретных, заранее определённых и законных целей; не объединяет базы, созданные для несовместимых целей; не собирает избыточные данные; обеспечивает точность и актуальность; хранит данные не дольше, чем этого требуют цели обработки и закон.
2.2. Обработка на основании согласия осуществляется только после свободного, конкретного, предметного, информированного, сознательного и однозначного волеизъявления. Согласие оформляется отдельно от иных документов и подтверждений пользователя.
3. Цели, состав и сроки обработки
3.1. Техническая работа и защита сайта
Субъекты: Посетители сайта.
Персональные данные: IP-адрес; дата и время запроса; адрес запрошенной страницы и источник перехода; сведения об устройстве и браузере; необходимые cookie; записи о событиях информационной безопасности.
Цель: Обеспечение доступности, корректной работы и безопасности сайта; предотвращение атак, злоупотреблений и технических ошибок.
Правовое основание: Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законные интересы Оператора при условии соблюдения прав посетителя; для обработки, необходимой для заключения или исполнения договора, — пункт 5 части 1 статьи 6.
Способ, получатели и срок: Автоматизированная обработка в журналах веб-сервера и системах защиты. Необходимые cookie — в течение сессии либо до 12 месяцев; технические журналы — не более 12 месяцев, если более длительный срок не требуется для расследования конкретного инцидента или исполнения закона.
3.2. Запись на услуги и обработка обращения
Субъекты: Посетители сайта, потенциальные и действующие клиенты.
Персональные данные: Имя; номер телефона; комментарий; сведения о выбранной услуге и времени; дата и время обращения; технические сведения, подтверждающие согласие.
Цель: Связь с пользователем; уточнение запроса; подбор услуги и времени; оформление, подтверждение, изменение или отмена записи; совершение действий до заключения договора по инициативе пользователя.
Правовое основание: Согласие субъекта; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ для действий по инициативе субъекта до заключения договора и исполнения заключённого договора.
Способ, получатели и срок: Автоматизированная и смешанная обработка; передача из формы в «1С:SPA-Салон, редакция 3.0»; доступ сотрудников SPA-администрации. Если договор не заключён — до завершения взаимодействия и не более 30 дней после него; если договор заключён — в течение его исполнения, а затем данные, необходимые для защиты прав, не более 3 лет; документы обязательного хранения — в срок, установленный законом.
3.3. Заказ подарочного сертификата
Субъекты: Заказчики сертификатов.
Персональные данные: Фамилия, имя, отчество заказчика при указании; телефон заказчика; электронная почта заказчика; адрес доставки заказчику при выборе доставки; сведения о заказе, оплате, выдаче или доставке; дата и время; технические сведения о согласии.
Цель: Оформление заказа; связь с заказчиком; согласование оплаты, выдачи или доставки; заключение и исполнение договора; рассмотрение обращений по заказу; выполнение требований бухгалтерского и налогового законодательства.
Правовое основание: Согласие; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; пункт 2 части 1 статьи 6 — исполнение обязанностей Оператора, установленных законом.
Способ, получатели и срок: Автоматизированная и смешанная обработка; поступление на корпоративную почту info@spa-di.ru и последующая обработка уполномоченными работниками. Переписка и данные заказа — в течение исполнения и не более 3 лет после исполнения или прекращения для рассмотрения требований и защиты прав; первичные учётные документы — в течение установленного законом срока.
3.4. Получение и рассмотрение отзыва
Субъекты: Авторы отзывов.
Персональные данные: Имя или псевдоним; контактный телефон или электронная почта, если предусмотрены формой; текст отзыва; дата и время; сведения, подтверждающие согласие.
Цель: Получение, проверка и рассмотрение отзыва; связь с автором; внутренний анализ качества обслуживания.
Правовое основание: Согласие субъекта.
Способ, получатели и срок: Автоматизированная и смешанная обработка. Если отзыв не публикуется — до завершения рассмотрения и не более 30 дней после него. Публикация имени, псевдонима или текста допускается только на основании отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ и в течение указанного в нём срока.
3.5. Обращение через онлайн-чат Jivo
Субъекты: Посетители сайта, самостоятельно открывшие чат и направившие сообщение.
Персональные данные: Имя, телефон, электронная почта при их указании; текст и история сообщения; дата и время; IP-адрес; адрес страницы; сведения об устройстве и браузере; идентификаторы, используемые сервисом чата.
Цель: Ответ на организационные вопросы; обратная связь; контроль качества ответа.
Правовое основание: Отдельное согласие субъекта, получаемое до отправки первого сообщения.
Способ, получатели и срок: Автоматизированная обработка с участием ООО «Живой Сайт» (сервис Jivo) и последующая смешанная обработка уполномоченными работниками. До завершения обращения и не более 30 дней после него, если переписка не стала частью договора, претензии или спора; в последнем случае необходимые сведения могут храниться в пределах срока соответствующего законного основания.
3.6. Веб-аналитика
Субъекты: Посетители, согласившиеся на аналитические cookie.
Персональные данные: IP-адрес и сведения о его сетевом окружении; cookie и иные идентификаторы; сведения об устройстве, браузере, языке, приблизительном регионе; источник перехода; посещённые страницы; события, клики, прокрутка и длительность посещения. Содержимое полей форм, номера телефонов, электронная почта и медицинские сведения не должны передаваться.
Цель: Анализ посещаемости; выявление технических проблем; улучшение структуры и содержания сайта.
Правовое основание: Согласие субъекта, выраженное через интерфейс управления cookie до запуска Яндекс.Метрики и Вебвизора.
Способ, получатели и срок: Автоматизированная обработка с использованием сервисов ООО «ЯНДЕКС». Доступ Оператора к аналитическим отчётам — не более 24 месяцев; прекращение нового сбора — с момента отзыва выбора cookie.
3.7. Учёт и доказывание полученных согласий
Субъекты: Пользователи, направившие форму, сообщение в чат либо выбравшие настройки cookie.
Персональные данные: Дата и время; IP-адрес; сведения о браузере; адрес страницы и вид формы; перечень заполненных полей без повторного сохранения их содержания; состояние отметки о согласии; редакция и текст предоставленного согласия.
Цель: Подтверждение факта и условий предоставления согласия; рассмотрение обращений; защита прав Оператора и субъектов.
Правовое основание: Часть 3 статьи 9 Федерального закона № 152-ФЗ; пункт 7 части 1 статьи 6 указанного закона.
Способ, получатели и срок: Автоматизированная и смешанная обработка. В течение действия согласия и 3 лет после прекращения соответствующей обработки, если спор или проверка не требуют хранения до их завершения.
4. Специальные категории и свободные поля
4.1. Общие формы сайта и онлайн-чат не предназначены для сбора сведений о состоянии здоровья, диагнозах, результатах обследований, медицинских документов, сведений, составляющих врачебную тайну, биометрических данных и иных специальных категорий персональных данных.
4.2. У каждого свободного поля размещается предупреждение не указывать такие сведения и данные третьих лиц. Если они всё же поступили без надлежащего правового основания, Оператор ограничивает доступ, не использует их для цели обычной заявки и удаляет либо обеспечивает правомерность обработки в установленный законом срок.
4.3. Заказчик сертификата не должен сообщать через форму Ф.И.О., телефон, адрес или иные персональные данные получателя. При необходимости доставки непосредственно получателю Оператор запрашивает его контактные данные у самого получателя после отдельного информирования и получения согласия либо обрабатывает их при наличии и документальном подтверждении иного законного основания.
5. Поручение обработки и передача данных
5.1. Доступ получают только работники, которым данные необходимы для должностных обязанностей, а также лица, обрабатывающие данные по поручению Оператора на основании договора или иных условий, соответствующих части 3 статьи 6 Федерального закона № 152-ФЗ.
5.2. Для веб-аналитики используется ООО «ЯНДЕКС» (Яндекс.Метрика и Вебвизор); для онлайн-чата — ООО «Живой Сайт» (Jivo). Подключение сервисов допускается после проверки договорных условий, локализации, сроков удаления, мер защиты и объёма данных. Реквизиты и политики сервисов доступны на их официальных сайтах.
5.3. Передача государственным органам и иным лицам допускается только при наличии законного основания и в необходимом объёме. Оператор не продаёт персональные данные и не предоставляет их для самостоятельной рекламы третьих лиц.
5.4. Трансграничная передача в рамках описанных процессов не осуществляется. До её возможного начала Оператор проводит отдельную правовую проверку и выполняет требования статьи 12 Федерального закона № 152-ФЗ.
6. Локализация, хранение и уничтожение
6.1. При сборе через Интернет персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
6.2. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если договор, соглашение с субъектом или федеральный закон не предусматривает иное и отсутствует иное законное основание. При отзыве согласия данные, обрабатываемые только на основании согласия, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва. Данные в резервных копиях исключаются из активной обработки и удаляются по документированному циклу перезаписи.
6.3. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала информационной системы в соответствии с приказом Роскомнадзора от 28 октября 2022 г. № 179. Подтверждения хранятся 3 года с момента уничтожения.
7. Права субъекта и порядок обращения
7.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения распространения и обжаловать действия Оператора.
7.2. Обращение направляется на info@spa-di.ru либо по адресу: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2. Оно должно позволять идентифицировать заявителя и определить требование; Оператор вправе запросить сведения, необходимые для проверки полномочий и предотвращения раскрытия данных постороннему лицу.
7.3. Ответ на запрос о предоставлении информации даётся в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Исправление либо уничтожение подтверждённых неполных, неточных, неактуальных, незаконно полученных или ненужных данных производится в течение 7 рабочих дней. Иные сроки применяются в соответствии со статьями 20 и 21 Федерального закона № 152-ФЗ.
7.4. Отзыв согласия прекращает обработку на основании согласия. Если обработка необходима для исполнения договора, обязанности по закону либо защиты прав и законных интересов без нарушения прав субъекта, она может продолжаться только в соответствующем объёме и сроке.
8. Меры защиты
8.1. Оператор назначает ответственное лицо, утверждает локальные документы, определяет угрозы и требуемый уровень защищённости, разграничивает доступ, использует индивидуальные учётные записи, средства защиты, резервное копирование и журналирование, обучает работников, контролирует подрядчиков, оценивает возможный вред и проводит внутренний контроль.
8.2. При выявлении инцидента Оператор принимает меры по прекращению неправомерного доступа, сохранению доказательств, оценке последствий и направлению предусмотренных законом уведомлений.
9. Cookie и изменение Политики
9.1. Необходимые cookie используются для работы и безопасности сайта. Аналитические технологии подключаются только после согласия. Подробности и управление выбором приведены в Политике использования файлов cookie.
9.2. Оператор актуализирует Политику при изменении целей, состава данных, сервисов или законодательства. Новая редакция применяется к последующей обработке с момента публикации; если для новой цели требуется согласие, оно запрашивается отдельно. Архив редакций и доказательства согласий сохраняются в установленные сроки.
Согласие на обработку персональных данных при заказе подарочного сертификата
Я, пользователь сайта https://spa-di.ru, сведения о котором указаны в соответствующей форме, действуя свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно предоставляю Общество с ограниченной ответственностью «Другое измерение» (ИНН 7446047217, ОГРН 1067446022324, адрес: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2, e-mail: info@spa-di.ru) согласие на обработку моих персональных данных на следующих условиях.
1. Перечень персональных данных
• фамилия, имя, отчество — если предусмотрены формой и необходимы для оформления;
• номер телефона;
• адрес электронной почты;
• адрес доставки — только при выборе доставки;
• сведения о выбранном сертификате, заказе, способе получения и оплате;
• технические сведения о направлении формы: дата и время, IP-адрес, сведения о браузере и странице сайта, редакция согласия.
2. Цели обработки
• оформить и обработать заказ;
• связаться со мной и согласовать оплату, выдачу или доставку;
• заключить и исполнить договор;
• рассмотреть обращения, связанные с заказом.
3. Действия, способы и лица, имеющие доступ
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам SPA-администрации, бухгалтерии и руководителю в необходимом объёме, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная. Сведения поступают на корпоративную почту info@spa-di.ru и обрабатываются в Российской Федерации. Хостинг- и почтовый провайдер могут участвовать в технической обработке только на основании надлежащего поручения.
4. Срок действия и отзыв
Согласие действует в течение оформления и исполнения заказа, а в части сведений, необходимых для рассмотрения требований и защиты прав, — не более 3 лет после исполнения или прекращения договора либо до более раннего отзыва, если отсутствует иное законное основание. Данные в первичных учётных и иных обязательных документах продолжают храниться в течение срока, установленного законом.
Согласие можно отозвать, направив заявление на info@spa-di.ru либо по адресу: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2. Заявление должно позволять определить заявителя и отзываемое согласие. Обработка, основанная только на согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением с субъектом или федеральным законом и отсутствует другое законное основание. Отзыв не прекращает обработку, которая правомерно продолжается на основании договора или закона.
5. Дополнительные условия
В форму вносятся только данные заказчика. Ф.И.О., телефон, адрес и иные персональные данные получателя сертификата через данную форму не сообщаются. Для доставки непосредственно получателю Оператор должен получить его данные от него самого после отдельного информирования и согласия либо иметь документально подтверждённое иное законное основание.
Настоящее согласие не является согласием на рекламу.
Согласие на обработку персональных данных при направлении отзыва
Я, пользователь сайта https://spa-di.ru, сведения о котором указаны в соответствующей форме, действуя свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно предоставляю Общество с ограниченной ответственностью «Другое измерение» (ИНН 7446047217, ОГРН 1067446022324, адрес: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2, e-mail: info@spa-di.ru) согласие на обработку моих персональных данных на следующих условиях.
1. Перечень персональных данных
• имя или выбранный псевдоним;
• номер телефона и (или) электронная почта — если такие поля предусмотрены формой;
• текст отзыва, не содержащий сведений о здоровье и персональных данных третьих лиц;
• технические сведения о направлении формы: дата и время, IP-адрес, сведения о браузере и странице сайта, редакция согласия.
2. Цели обработки
• получить, проверить и рассмотреть отзыв;
• связаться со мной для уточнения информации или предоставления ответа;
• провести внутренний анализ качества обслуживания.
3. Действия, способы и лица, имеющие доступ
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование внутри организации, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная. Техническую обработку могут осуществлять хостинг-провайдер и лицо, обслуживающее сайт, только на основании надлежащего поручения.
4. Срок действия и отзыв
Согласие действует до окончания рассмотрения отзыва либо до более раннего отзыва. Если отдельное согласие на публикацию не предоставлено, данные уничтожаются не позднее 30 дней после завершения рассмотрения. Запись, подтверждающая факт и условия согласия, может храниться отдельно в течение 3 лет после прекращения обработки для разрешения возможных требований.
Согласие можно отозвать, направив заявление на info@spa-di.ru либо по адресу: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2. Заявление должно позволять определить заявителя и отзываемое согласие. Обработка, основанная только на согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением с субъектом или федеральным законом и отсутствует другое законное основание. Отзыв не прекращает обработку, которая правомерно продолжается на основании договора или закона.
5. Дополнительные условия
Это согласие не разрешает публикацию имени, псевдонима или текста отзыва. Для публикации требуется отдельное согласие на обработку персональных данных, разрешённых для распространения.
Телефон, электронная почта, IP-адрес и иные технические сведения публикации не подлежат.9.2. Оператор актуализирует Политику при изменении целей, состава данных, сервисов или законодательства. Новая редакция применяется к последующей обработке с момента публикации; если для новой цели требуется согласие, оно запрашивается отдельно. Архив редакций и доказательства согласий сохраняются в установленные сроки.
Согласие на обработку персональных данных при записи и направлении обращения
Я, пользователь сайта https://spa-di.ru, сведения о котором указаны в соответствующей форме, действуя свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно предоставляю Общество с ограниченной ответственностью «Другое измерение» (ИНН 7446047217, ОГРН 1067446022324, адрес: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2, e-mail: info@spa-di.ru) согласие на обработку моих персональных данных на следующих условиях.
1. Перечень персональных данных
• имя;
• номер телефона;
• выбранная услуга и желаемое время, если они указываются;
• комментарий, не содержащий сведений о здоровье и данных третьих лиц;
• технические сведения о направлении формы: дата и время, IP-адрес, сведения о браузере и странице сайта, редакция согласия.
2. Цели обработки
• обработать обращение и связаться со мной;
• уточнить запрос, подобрать услугу и время;
• оформить, подтвердить, изменить или отменить запись;
• совершить по моей инициативе действия до заключения договора.
3. Действия, способы и лица, имеющие доступ
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам SPA-администрации, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная. Данные передаются из формы в «1С:SPA-Салон, редакция 3.0» и хранятся на сервере Оператора в Российской Федерации. Техническую обработку могут осуществлять хостинг-провайдер и лица, обслуживающие сайт, только на основании надлежащего поручения и в необходимом объёме.
4. Срок действия и отзыв
Согласие действует до завершения обработки обращения либо до более раннего отзыва. Если договор не заключён, данные обращения уничтожаются не позднее 30 дней после завершения взаимодействия. При заключении договора необходимые данные могут продолжать обрабатываться для его исполнения, выполнения обязанностей по закону и защиты прав в пределах применимых сроков. Запись, подтверждающая факт и условия согласия, может храниться отдельно в течение 3 лет после прекращения обработки для разрешения возможных требований.
Согласие можно отозвать, направив заявление на info@spa-di.ru либо по адресу: 455044, Челябинская область, г. Магнитогорск, проспект Ленина, д. 88, корп. 2. Заявление должно позволять определить заявителя и отзываемое согласие. Обработка, основанная только на согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением с субъектом или федеральным законом и отсутствует другое законное основание. Отзыв не прекращает обработку, которая правомерно продолжается на основании договора или закона.
5. Дополнительные условия
Форма не предназначена для медицинских документов, диагнозов, результатов обследований и иной информации о здоровье. Для передачи такой информации используется только отдельно согласованный защищённый канал и надлежащее правовое основание.
