Политика обработки персональных данных
Оператор — ИП Мазитова Гузель Ризовна. Ниже — какие данные берём, зачем и как их удалить.
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://spadays.ru и гостей спа-салона SPA Days. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
- НаименованиеИП Мазитова Гузель Ризовна
- ИНН026703400528
- ОГРНИП323028000156282
- Адрес450008, Республика Башкортостан, г. Уфа, ул. Айская, 22
- Телефон+7 927 357-70-50
- Сайтhttps://spadays.ru
2. Какие данные обрабатываем
В зависимости от того, как вы пользуетесь сайтом и услугами салона, можем обрабатывать:
- имя или обращение, номер телефона, текст пожеланий и выбранную программу — из форм записи, квиза и страниц мессенджеров;
- данные переписки в WhatsApp, Telegram, MAX и VK, если вы сами пишете в эти каналы;
- сведения о визите, сертификате и абонементе, которые вы сообщаете администратору при записи и оплате;
- технические данные сайта: IP-адрес, файлы cookie, сведения о браузере, страницах и действиях на сайте — если вы приняли аналитические cookie. Подробности — в политике cookie.
Специальные категории персональных данных (здоровье, диагнозы) через сайт не собираем. Если вы сами сообщаете о беременности, противопоказаниях или самочувствии, используем эти сведения только чтобы подобрать безопасную программу и не проводим по ним медицинскую диагностику.
3. Цели и правовые основания
- Запись и оказание услуг. Связаться с вами, подтвердить время, провести программу, оформить сертификат или абонемент. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и договор, в том числе публичная оферта (п. 5 ч. 1 ст. 6 152-ФЗ).
- Ответы на обращения по телефону и в мессенджерах. Основание: согласие и преддоговорные действия.
- Исполнение закона — бухгалтерский и кассовый учёт оплат. Основание: п. 2 ч. 1 ст. 6 152-ФЗ.
- Статистика сайта через Яндекс.Метрику (счётчик 105358457), включая карту кликов и вебвизор. Основание: согласие, которое вы даёте кнопкой «Принять» в баннере cookie.
Рассылок рекламы на почту и в SMS не ведём. Телефон из заявки используем, чтобы ответить на неё, уточнить запись и напомнить о визите, если вы об этом просили.
4. Как обрабатываем и кому передаём
Собираем, записываем, храним, используем, уточняем, передаём и удаляем данные. Автоматизированная обработка — на сайте и в сервисах аналитики; неавтоматизированная — в журнале записи салона и переписке администратора.
Передача третьим лицам только если это нужно для работы сайта или визита:
- ООО «Яндекс» — Метрика и виджет карты, если вы приняли аналитические cookie или сами нажали «Показать карту»;
- мессенджеры WhatsApp, Telegram, MAX и VK — если вы сами переходите в чат: сообщение и номер уходят в выбранный сервис;
- банк и платёжный терминал — при оплате картой на месте или по счёту;
- государственные органы — по их законному запросу.
Трансграничная передача возможна, если выбранный вами мессенджер обрабатывает данные за пределами России. Отдельного согласия на такую передачу вы даёте фактом перехода в мессенджер. Яндекс.Метрику и карту подключаем только после вашего действия в баннере или на карте.
Сайт не продаёт персональные данные и не передаёт их для чужой рекламы.
5. Сроки хранения
- заявки с сайта — до ответа и исполнения записи, затем до 12 месяцев, если вы не просили удалить раньше;
- переписка в мессенджерах — в срок, который задаёт сам сервис, плюс копии у администратора, пока они нужны для записи;
- данные об оплате, сертификатах и абонементах — в сроки, установленные законодательством о бухгалтерском учёте (как правило, не менее 5 лет);
- cookie и данные Метрики — по срокам, указанным в политике cookie и в настройках счётчика Яндекса.
После истечения срока данные удаляем или обезличиваем, если закон не требует хранить их дольше.
6. Меры защиты
Доступ к заявкам и журналу записи есть только у сотрудников салона, которым это нужно для работы. Сайт отдаётся по HTTPS. Пароль от кабинета Метрики хранится у руководителя. Это не исключает все риски сети, но соответствует характеру обработки в небольшом салоне.
7. Ваши права
Вы вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Чтобы воспользоваться правом, позвоните по номеру +7 927 357-70-50 или обратитесь в салон по адресу 450008, Уфа, ул. Айская, 22. Ответим в сроки, установленные 152-ФЗ.
Отзыв согласия на обработку заявки не мешает хранить данные, которые закон требует сохранить (например, кассовые документы). Отказ от аналитических cookie не влияет на возможность записаться по телефону.
Согласие на обработку в формах сайта даётся отдельно: чекбокс не отмечен заранее, без него заявка не уходит.
8. Cookie и счётчики
Строго необходимые cookie запоминают только ваш выбор в баннере. Аналитические cookie и Яндекс.Метрика с вебвизором включаются после кнопки «Принять». Отказаться можно крестиком или кнопкой «Отказаться» — тогда Метрика не загружается. Карта Яндекса на странице контактов подгружается после согласия либо по отдельной кнопке «Показать карту». Подробная таблица — на странице «Cookie и аналитика».
9. Изменение политики
Актуальная редакция всегда открыта по адресу https://spadays.ru/policy/. Если состав данных или цели изменятся существенно, обновим текст и дату на этой странице.
Записаться в SPA Days
Позвоните или напишите в мессенджер — администратор подберёт программу и свободное время. Ответим в течение 15 минут.
